論如何保證硬盤(pán)播出系統(tǒng)的安全

摘 要： 分析硬盤(pán)播出系統(tǒng)的原理、硬件系統(tǒng)及軟件系統(tǒng)組成，闡述了從體系結(jié)構(gòu)方面構(gòu)建安全的硬盤(pán)播出系統(tǒng)，從安全運(yùn)行方面做好硬盤(pán)播出系統(tǒng)的軟件系統(tǒng)和硬件系統(tǒng)的維護(hù),總結(jié)了保證硬盤(pán)播出系統(tǒng)安全的方法和策略。
關(guān)鍵詞： 硬盤(pán)播出系統(tǒng); 安全; 維護(hù); 硬件系統(tǒng); 軟件系統(tǒng)

隨著數(shù)字技術(shù)、網(wǎng)絡(luò)技術(shù)和海量存儲(chǔ)技術(shù)的不斷發(fā)展,硬盤(pán)播出系統(tǒng)得以在諸多電視臺(tái)使用。作為視安全播出為生命的電視臺(tái),系統(tǒng)的安全可靠尤為重要。
硬盤(pán)播出系統(tǒng)是采用先進(jìn)的計(jì)算機(jī)技術(shù)和多媒體技術(shù)，把視頻和音頻等媒體信息以文件的形式儲(chǔ)存在硬盤(pán)中，通過(guò)編輯和調(diào)用，再轉(zhuǎn)變成各種信號(hào)，輸出到發(fā)射機(jī)或者播出線的。系統(tǒng)采用網(wǎng)絡(luò)化結(jié)構(gòu)，硬件系統(tǒng)主要由視頻服務(wù)器、數(shù)據(jù)服務(wù)器、播出控制機(jī)、切換矩陣、周邊設(shè)備等組成；軟件系統(tǒng)以SQL數(shù)據(jù)庫(kù)為核心，由串聯(lián)單編輯軟件、播出系統(tǒng)控制軟件、 播出系統(tǒng)管理軟件、播出軟件及設(shè)備監(jiān)控管理軟件等構(gòu)成，獨(dú)立分工而又密切配合完成整個(gè)播出系統(tǒng)的工作。因此保證硬盤(pán)播出系統(tǒng)的安全應(yīng)從如下幾方面考慮：
1 先進(jìn)的設(shè)備和科學(xué)的體系結(jié)構(gòu)
(1)作為電視硬盤(pán)播出系統(tǒng)，承擔(dān)著重要的節(jié)目播出任務(wù)，不僅硬件設(shè)備要好，播控軟件應(yīng)具有先進(jìn)性、穩(wěn)定性、實(shí)用性等，能最大限度地滿足電視臺(tái)實(shí)際工作的需要。
(2)要設(shè)置各級(jí)安全賬號(hào)，按權(quán)限操作。在日常的播出與系統(tǒng)維護(hù)工作中，職責(zé)與職權(quán)不同的工作人員對(duì)系統(tǒng)所擁有的權(quán)限也不同。播出、采集、節(jié)目編審等計(jì)算機(jī)操作必須按工作崗位設(shè)置不同級(jí)別的賬戶(hù)，只有系統(tǒng)管理員才有修改系統(tǒng)配置的權(quán)限。
(3)作為一個(gè)安全的播出系統(tǒng)，對(duì)它的許多設(shè)備要有備份[1]，作為硬盤(pán)播出系統(tǒng)中的核心設(shè)備，例如視頻服務(wù)器、數(shù)據(jù)服務(wù)器、切換矩陣和播控機(jī)等，要采用1:1的雙機(jī)熱備份,雙機(jī)熱備份是保障播控系統(tǒng)運(yùn)行安全的有效手段，同時(shí)采用放像機(jī)組成盤(pán)帶結(jié)合系統(tǒng)作為雙機(jī)熱備份的補(bǔ)充。
(4)網(wǎng)絡(luò)安全設(shè)計(jì)不容忽視。硬盤(pán)播出系統(tǒng)網(wǎng)絡(luò)要求與外界物理隔絕，播控網(wǎng)和數(shù)據(jù)網(wǎng)要使用不同的IP網(wǎng)段。為了防范病毒，要在系統(tǒng)中專(zhuān)設(shè)一臺(tái)電腦，安裝最新的殺毒軟件及防火墻(定期升級(jí))，以保證系統(tǒng)安全高效地運(yùn)行，不受病毒入侵。
(5)在整個(gè)硬盤(pán)播出系統(tǒng)中，授時(shí)系統(tǒng)是系統(tǒng)協(xié)同控制工作的關(guān)鍵，如電視節(jié)目的準(zhǔn)點(diǎn)播出、硬盤(pán)播出系統(tǒng)的時(shí)間同步、轉(zhuǎn)播中央新聞聯(lián)播時(shí)間同步都依賴(lài)于這個(gè)授時(shí)系統(tǒng)。我們采用GPS授時(shí)系統(tǒng)作為播出系統(tǒng)精確的時(shí)間基準(zhǔn)，通過(guò)網(wǎng)絡(luò)校時(shí)，實(shí)時(shí)調(diào)整系統(tǒng)中各工作站的時(shí)鐘，保證系統(tǒng)時(shí)間的統(tǒng)一性。
(6)供電安全是所有安全的保障。由于數(shù)字設(shè)備、計(jì)算機(jī)設(shè)備對(duì)電源的要求很高，尤其是計(jì)算機(jī)控制網(wǎng)絡(luò)在工作時(shí)，如果電源不穩(wěn)定，將會(huì)對(duì)設(shè)備造成災(zāi)難性的后果，為了確保整個(gè)系統(tǒng)的供電安全，在技術(shù)供電系統(tǒng)之外，還應(yīng)配備大容量的UPS供電系統(tǒng)，以確保系統(tǒng)短暫停電時(shí)的系統(tǒng)供電。播出設(shè)備要盡量選用雙電源供電，在連接設(shè)備的電源線時(shí)，必須確保主備兩根電源線不接在同一個(gè)電源排上。
2 日常維護(hù)
2.1 軟件系統(tǒng)的維護(hù)
(1)經(jīng)常對(duì)操作系統(tǒng)進(jìn)行升級(jí)、查毒、殺毒。鑒于微軟操作系統(tǒng)的漏洞不斷，許多攻擊都是針對(duì)系統(tǒng)漏洞，各種病毒和攻擊肆虐無(wú)忌，因此應(yīng)經(jīng)常升級(jí)補(bǔ)丁包，并及時(shí)升級(jí)殺毒軟件、更新病毒庫(kù)，每月至少查殺毒兩次，確保電腦在無(wú)病毒環(huán)境下工作。各個(gè)工作站要禁用軟驅(qū)、光驅(qū)、USB接口等輸入設(shè)備，保證系統(tǒng)的封閉性，防止感染病毒。
(2)為了防止操作系統(tǒng)遭破壞和預(yù)防病毒，用Ghost軟件將系統(tǒng)盤(pán)的所在分區(qū)制作成鏡像文件，并制作成自動(dòng)恢復(fù)光盤(pán)，一旦操作系統(tǒng)出現(xiàn)問(wèn)題，可利用鏡像文件在幾分鐘內(nèi)將系統(tǒng)恢復(fù)。
(3)定期利用磁盤(pán)清理工具軟件對(duì)磁盤(pán)進(jìn)行清理、維護(hù)和碎片整理，徹底刪除一些無(wú)效文件、垃圾文件和臨時(shí)文件，使得磁盤(pán)空間及時(shí)釋放，通過(guò)磁盤(pán)碎片整理，使系統(tǒng)操作性能穩(wěn)定。
2．2 硬件系統(tǒng)的維護(hù)[2]