当前位置: > 专业技术 >

专业技术

高安全媒体文件交换平台在苏州广电总台的应用与实践(2)

发布时间:2012-10-09 文章来源:苏州广播电视总台

三、系统设计思路及主要功能实现
苏州广电总台的节目制作生产板块的素材来源除内部上载以外,主要来自于总台媒资系统和办公网。媒资系统的素材通过主干平台自动迁移到制作网内,而大量来自于民用设备或者互联网的素材资源,均需要从办公网导入。其中,高安全数据交换系统正是为了解决后一种需求而建立的。
我们知道,每天来自办公网的素材种类杂、数量多,使用的介质情况复杂,携带病毒的可能性较大。常用的人工多站点杀毒的方法效率较低,且可管可控性较差。人是有惰性的,操作一定时间后容易产生麻痹心理,特别是在遇到较为急迫的情况下,很有可能减少安全检查的工作步骤,造成流程结构性隐患。因此,我们认为文件安全传输的流程必须自动的,且由机器完成,没有人为减少步骤的可能。此外,由互联网下载或者手机等民用设备产生的视频素材格式繁多,基本不能被非编直接使用,需要人工转码操作,高安全文件交换平台如集成了转码功能,不仅确保了传入视频文件安全,而且极大提高导入素材的便利性。
经过对相关技术的详细调研。我们认为,生产业务网络高安全媒体文件交换系统必须实现包括自动杀毒、文件格式识别、视频转码、非编自动导入在内的基本功能。
主要功能一:软硬件相结合三重杀毒体系。
本系统采用了两软一硬的三重杀毒。苏州台办公网所有工作站均部署了Symantec企业级桌面防病毒系统,素材文件从介质上载,或从互联网下载时进行第一次病毒检测。我们的高安全文件交换平台包括了硬件的防毒墙设备,该设备采用linux内核,集成了专门的硬件查杀功能,病毒定义由专用线路自动更新,所有素材文件在上载到文件交换平台时,必须通过该硬件设备的第二次自动检测。文件在上载到文件交换平台后,由文件交换平台的主机采用瑞星的防毒引擎进行第三次杀毒。所有的杀毒步骤都在系统自动进行,不影响用户的使用体验。
主要功能二:基于深层检测的文件格式白名单
节目制作系统需要导入的文件不外乎文本、图片、视音频。本系统收集和整理了主流的视音频文件格式的特征代码。建立了文件格式白名单。素材文件在上传时,系统自动分析文件结构,并与白名单中相应格式的特征代码对照。这种基于深层检测的文件格式白名单保证了上传文件的真实性和完整性,防止文件后缀修改或者被恶意软件加壳后进入系统。目前主流的位图格式、视音频格式均得到白名单支持。:
主要功能三:易用的视频打点上传和多格式转码功能。
为解决互联网视频源和民用设备视频源的导入问题,系统提供了转码功能。各类视频格式被统一转码为非编可识别的MPEG2格式文件。
目前系统支持的视频文件格式有:
 MPEG-2 IBP和MPEG-2 I帧、Mov、Vob、MPEG-1、MPEG-4、DV25、DV50、H.264、WMV、FLV、F4V、RM、ASP等
〖 浏览次数: