电视台信息安全

1、电视台信息平安 1构建信息平安系统的必要性分析11高平安传输的要求目前各级电视台大多利用USB的数据传输特性，采用开发商私有的传输协议搭建的高平安传输系统来完成。通过部署多台摆渡杀毒工作站，工作站之间由USB传输线相连，实现两层摆渡和两层杀毒。在满足业务系统素材传输需求的根底上，最大级别地保证业务网络系统的平安。12实现业务流程化的要求编辑记者都可以独立运用传输系统，假如传输状态能实时反应，加上系统可以记录传输人;、传输文件;、杀毒情况;，传输系统日志写入XML文件，方便与其他各个系统交互，这就能方便使用者灵敏安排时间。13资源实现共享化的要求要求构建的信息平安系统可实现频道、栏目内资源互相共

2、享，并能实现各个制作网络之间的资源互相共享。2信息平安系统的构建我们南安市电视台属于县一级的电视台，建立信息平安系统是基于目前制作与播出系统均采用新奥特品牌，为理解决产品的兼容性问题，在建立该系统时采用新奥特自主研发的数据平安交互BFSSArray系统。BFSS数据摆渡系统软件是新奥特公司自主开发针对网络平安防护的高平安区软件，系统的核心技术是采用私有协议的传输通道、多维度的病毒防护手段来保证电视台业务网络系统与外部进展数据交换的平安性。系统的开发针对广电业务网络数据传输量大的特点，采用高带宽USB、1394链路、多链路负载平衡等手段，保证在多层防毒处理的根底上传输素材的高效率。南安电视台全台

3、制播网络数据平安交换系统的设计是在BFSS的根底上，针对南安电视台的高平安素材交换系统的平安要求开发的系统。21软件构成系统分为两局部:一局部是基于B/S的人员、权限、文件(传输和接收)及配置文件的管理，另一局部是基于桌面程序的文件传输。外网用户可通过数据库摆渡效劳器上的WEB效劳器，上传视音频或文稿素材文件到效劳器上的发送文件夹;BFSS文件传输程序监视、检测发送文件夹，经检测符合传输协议的，然后才反发送文件夹下的文件传输到内网数据库摆渡效劳器上的接收文件夹;内网用户那么通过访问内网数据库摆渡效劳器上的WEB效劳器，把接收文件夹下的素材文件下载，在制作网中进展工作。22主要功能模块(1)文件

4、传输模块通过USB传输线(目前采用BAFO7313)在内网效劳器和外网效劳器之间传输文件;采用WinUSB架构，对于WindowsXP、Win-dows2022、WindowsVista等操作系统都支持;支持USB20协议和双向传输;通过文件夹监控方式支持文件自动传输;支持对任意类型和大小的文件过滤;可以实现对整个的文件夹传输;支持对文件是否符合要求校验;支持传输完成后对源文件进展备份或删除处理;支持传输优先级调整;有详细的日志记录。(2)人员权限管理人员权限分为管理员、用户，用户又分为部门负责人、栏目负责人、栏目组负责人、栏目组成员。1)管理员权限包括:有权对用户信息、文件保存时间和空间大小

5、进展配置，有权对桌面传输程序进展配置。2)部门负责人的权限主要是管理所管辖部门的文件。3)栏目负责人管理所属栏目下的文件。4)栏目组负责人管理本栏目组所属文件夹下的文件。5)栏目组成员只管理本用户文件夹的文件。(3)文件的管理在有权限操作的情况下，文件的管理包括文件的阅读、重命名、删除、上传、下载等。23优势高平安可靠:专有传输通道，采用私有传输协议，保证不受外网攻击。采用3级杀毒，差异化杀毒引擎组合使用，功能互补。采用文件分析、文件过滤保证系统数据平安。实现统一管理:实现全体高平安数据交换系统的统一管理，如用户的管理、日志的管理等。表达人性化操作:采用合理化界面，易于操作。高效率数据摆渡:可

6、以实现单链路介质极限带宽传送，可以实现多传输链路负载平衡。针对广电行业的解决方案:针对广电行业的解决方案，实现平安、效率、管理的三重目的。功能全面，性能强大:要求不管在外网或是内网，都可以通过B/S阅读界面进展访问;通过文件夹监控方式支持文件自动传输;支持文件类型过滤和文件大小过滤，允许管理员在设置中对过滤条件进展调节;支持任意类型和任意大小的文件;支持对文件夹作为对象的操作;允许文件后缀:后缀符合列表内的文件才会被发送，不支持通配符。允许文件大小:文件大小符合的文件才会被发送，1表示不限制，假设最小值大于最大值那么不会有文件被发送。支持文件夹对象操作:在特定情况下，用户需要将整个文件夹及其中

7、包含的内容整体上/下载(如包装常用的TIF序列文件)，因此软件要求支持对文件夹对象的各种操作包括拖拽等。支持文件正确性校验(MD5码校验)，允许选择是否使用MD5验证文件的完好性，使用MD5验证文件的完好性会降低传输速度，尤其是大文件。支持传输完成后对源文件的处理方式进展选择，比方备份或删除，备份源文件;表示剪切源文件至备份目录。有详细的日志记录，包括用户操作历史记录和系统管理日志。所有的传输任务及上/下载完成后的素材内容，均可显示相应的操作历史信息，包括操作执行用户名、操作执行/完成日期时间、文件大小等。要求系统对任何工作人员每次在登录系统后所做的一切操作都要进展详细的记录，并形成日志，网络

8、管理员可以根据实际情况删除或保存这些日志。日志内容必须包括人员登录账号、对素材/文件传输、操作的历史等，同时可根据用户的实际需求，对日志内容进展增删。网络管理人员的网络管理操作(人员更改、权限配置、空间管理等)也要有日志记录，且该记录只有超级网管权限的工作人员才能进展删除操作。标准接口的认证标准，对用户进展统一认证;实现与主干平台的时钟效劳同步，误差要到达毫秒级;要求可以以树形构造显示部门、栏目、用户等级的组织构造;允许用户按照部门/栏目/用户来配置等级权限，并可以阅读所有用户及其权限的配置情况;可以增加、修改和删除部门、栏目、人员等根底数据;根据不同权限管理，设定该用户能使用的权限;在网管程

9、序配置各个部门、栏目、用户;统一认证平台管理系统登入登出;根据操作权限管理的平安性，可分用户级、管理员、超级管理员级;支持对平安区内的文件夹添加、修改、删除等的操作;用户主界面要有任务信息提示，主要有3种提示方式:在状态栏中实时滚动信息、弹出提示窗口、闪亮提示符号，并要有空间、权限等信息报警提示功能。USB传输中要设定超时限制，假如不限制超时，会导致某些坏死文件占用USB传输线，从而导致系统资源的严重浪费。树形构造显示了部门/栏目/栏目组(或人员)的构造关系，虚线表示用户的访问/读取权限关系，比方制作网里人间;栏目下属的栏目组A，无论在外网或是内网，所可以访问阅读的文件夹只限于制作网人间;栏目

10、栏目组A;同级别其他栏目组的文件夹，该组用户是无法访问的;而该用户所在栏目组的上一级即人间;栏目文件夹，可以通过附属权限设置来允许其访问，也就是说，在系统允许的前提下，该栏目组也可以访问上级部门即人间;栏目的文件夹，这样的设置可以方便大部门统一分发素材文件。同一用户可以拥有不同的访问权限，比方人间;栏目可以有权限访问/读取人间;栏目文件夹及其下一层各子栏目组的文件夹，该权限是可以在系统设置中通过权限配置来规定的。该在进入个人用户主界面时，即可看到自己权限允许的各个文件夹:人间;栏目文件夹、栏目组A文件夹、栏目组B文件夹、栏目组C文件夹，并有权限执行相应的各种操作动作。(1)总体架构设计思路建立

11、高平安的创新性数据平安传输系统，单一产品和单一系统难以满足和支撑电视台制播网数据平安传输建立要求。为了满足各种平安需要，采用集成设计思路:一级传输，两级杀毒;、近、远程杀毒传输入网;、集中存储、分部访问;。(2)系统采用的设计形式目前信息平安系统大多采用模块化设计技术，数据平安传输系统主要是为用户提供文件传输、杀毒、入库效劳，我们根据数据平安传输系统所承当的主要业务形态，将其主要构成可分为数据传输模块、平安防护模块、互联互通模块，这3局部中最重要的是数据传输模块要求，根据系统才能要求，7x24小时不连续，同时具备USB传输、多链路负载平衡、MD5码校验等传输功能，并能以任务形式存在于导入流程、

12、全实时监控来实现任务传输监控管理。在平安防护方面采用嵌入式杀毒模块，互联互通模块主要是内外网之间的平安传输。基于以上的设计形式，所采用的关键技术有:数据交互技术;传输多链路配置技术，传输多链路配置采用的对称的集群构造使得系统的性能、线性扩展才能、可靠性都得到进步;传输负载平衡;传输平安保证技术。3信息平安系统建立采用的主要方案31独立形式独立传输系统是与制作网严密结合的，作为制作网近线导入系统，将编辑、记者的待编文件，可以自动进展过滤、杀毒，高效地传输至制作网进展节目制作，并且全面支持P2、蓝光等专业介质的平安防控，不仅可保证制作系统信息入网的平安，节省人工杀毒的繁重操作，而且便于管理，使整个制作流程方便、快捷。32延伸形式数据平安传输系统的应用延伸形式，是将全台消费系统与办公网系统实现信息交互，编辑、记者不再关注采集、待编信息所在的位置，可以随时随地通过BSClient，将媒体数据传至台内的交互平台上，经由BFSSArr