电视台网络建设媒体数据安全保障体系

2022-12-06郭雪峰

网络安全技术与应用 2022年1期

◆郭雪峰

电视台网络建设媒体数据安全保障体系

◆郭雪峰

（广南县融媒体中心云南 663300）

随着现代网络技术的发展，媒体数据的安全性问题已经成为电视台网络建设过程中的关键所在，因此，充分利用现有的网络技术和优秀解决方案，给当下的媒体数据安全提供有效保障。可以有效降低节目活动的网络依赖性，确保台站系统中媒体数据的安全，为节目编辑的实质性支持营造出一个稳定的工作环境。

电视台网络建设；媒体数据安全；保障体系

对于电视编辑来讲，节目素材来之不易，并且极其的珍贵。所以，安全的素材保障体系不仅是优秀节目产品的坚实基础，也是一个节目可以顺利播出的首要条件。在相关的问题之中，国内电视台不仅完成了从单机到网络的华丽转型，同时节目编辑对网络的依赖性也在不断增强。因此，如何充分利用现有的先进网络技术，保证系统内部数据的安全，是现有网络设计中迫切需要解决的问题。

1 网络媒体数据安全经历的主要转变

1.1 依附网络存储，为存储设备提供保障

需要依附于网络存储设备的支持，需要将存储设备的自身数据安全作为防火墙，为网络媒体数据安全提供保障

（1）存储硬盘需要采取RAID式的安全防范机制，并将主备控制器作为在线存储主体。

（2）为了给核心媒资数据的多级存储提供有效的保障，就需要采取必要的策略，将在线存储到近线带库之中，并做相应的迁移备份处理。

（3）根据相关的数据管理规定和策略，对核心媒体数据网进行定期的手动备份处理，降低重要数据的风险系数。

上述的这些解决方案不仅可以在极大程度上为网络媒体数据的安全性提供有效的保障，但如果在此过程中，对硬件设备产生过度的依赖、数据采集的时间较长等将对编辑人员的前期工作和资源效率产生很大的负面影响。

1.2 针对网络现状，采取多级存储

基于当下的网络技术现状，对前台用户和开放媒体数据进行多级存储是一个迫切需要解决的现实问题。在这种情况下，需要保证机器的双读和网络媒体数据的实时双录。若出现网络不稳定的情况，则必须终止该网络的编辑服务。因此，数据恢复需要将软硬件结合进行，存储故障才不会对编辑活动造成严重的影响。

（1）将媒体数据分别存储在网络和本地编辑机器中，就可以有效减少网络存储故障对程序编辑的影响；

（2）对媒体数据采取双读双写、主备状态网络记录的方法，实现媒体存储数据的双重备份，就可以有效达地降低存储故障对编辑器的影响；

（3）建立最低应急体系，按照最低应急体系策略存储关键媒体数据，分层次存储数据，确保核编辑作业的顺利进行。

2 媒体数据多级储备份解决方案下的编辑操作

2.1 主备双存储体：编辑站点双读双写

（1）在进行媒体数据的多级储备时，进行双读双写操作

当主备储蓄工作模式可以正常运行时，上层应用点同步写入主备存储模式记录，以确定数据标签的同步；在读取过程中，顶层应用程序首先选择要读取的主存储库。

（2）对于主存储器故障，延迟平滑切换到备用以对一个通道进行单独的读写。

在具体的系统操作期间，当主存储库被禁用时，上层的所有应用程序将平滑地切换到备用路径以进行读写操作，用户几乎感觉不到切换时间，可以达到真正的0秒级别交接。

（3）在主存储器的问题解决之后，可以进入策略控制中心，设置后端同步服务器时间表，并在主内存和备用内存之间执行数据同步。

该功能的实现得益于两个方面：

首先，由于存在双路由，因此数据在正常工作过程中完全是主备的和镜像的。

第二个是策略控制中心，可以实时监控和收集存储状态，例如主存储器中的故障信息。访问过程是连续的，可以顺利地完成相应操作。

2.2 单网存储：局域网，双读写策略，实现双向数据存储

选择硬件防火墙或硬件多功能网关的系统，可以抵御大部分病毒和人为入侵危害；系统使用手动和自动备份系统运行，在紧急情况下可随时恢复；数据检测和统计功能允许监控每个系统服务器，包括处理器占用、内存使用、带宽状态、连接数和其他相关数据参数；理想的报警机制，如果服务器没有在系统中运行，可能会引起单网存储的故障，对局域网、双读写策略造成严重的负面影响。

（1）作为备份的网络存储设备，需要本地编辑位置来修改网络存储数据。

网络和本地文件路径被记录为材料的主要和次要路径。经过收集和包装操作的视听材料，不仅需要安置在网上或线下环境之中；同时，还需要在网络和本地磁盘上提供字幕、聊天板和字幕图片。

在双重读取和双重键入模式下，用户创建的资源具有本地媒体流版本。通过双读写机制，用户可以直接调用编辑网络版本。如果网络不工作，用户可以直接切换到本地，以确保连续编辑。

断开网络数据库之间的关联后，需要采取手动的方式来对数据库连接进行切换，并将系统连接到本地数据库，在禁用网络数据库时继续编辑程序。

优点：通过编辑优先网络存储，实现媒体数据网络共享，编辑可以在任何网络节目编辑站点停止编辑节目，重复计数和重复键入，确保了系统数据的安全性。

不足之处：网络存储读写性能要求高，存储领域系统建设投资比例较大。

（2）在进行本地存储和网络存储的过程中，媒体数据的存储量往往很大，首先确定本地存储的位置。这种模式不仅充分展现了单机存储的稳定性和安全性，实现了即时的网络备份操作，对网络资源的分配进行了全面的优化，还要进行关键数据的信息备份。

网络编辑和本地编辑不仅是编辑过程的重要组成部分。在编辑模式下，每个站点都可以直接对本地材料进行阅读和编辑，然后再进行连接、压缩等方面的操作。如果上载程序资源，用户必须到工作站内进行相应的编辑，但可以在本地同步资源。如果用户打开未在编辑站内打开的材料，系统将自动评估当前资源是否未存储在本地，编辑可以在此过程中修改并使用相关文件。

优点：双读双写系统不仅提升了系统数据的稳定性，提升编辑站点的本地数据安全，还加大程度上降低了电视台网络建设对网络的依赖，进一步降低系统建设的存储领域投资。

不足之处：考虑到采用本地编辑模式，如编辑更换网站，此时需恢复网络数据同步，存在一定的时效性损失。

2.3 最小备份系统：实现备份媒体数据

系统备份后，物理文件和元数据同时存储，确保如果主网络出现问题，工作站可以直接完全与主网络分离，并连接到应急系统。离开非编程软件，重新连接最小备份数据库。一旦程序被收集和集成，它就可以自动进入最小备份系统，以实现多个存储区域的数据一致性。数据写入时，网络带宽资源占用不大，不会对系统的正常运行造成影响；如果排除了主网络存储区域中的数据，则实际的备份数据表明，在紧急情况下所需的最小储备区域可能会被修改。如果主存储区无法进行有效的工作，则可迅速到达最小储备区域。设备策略可以根据网络的实际情况来实施，并且可以根据实际需要选择性地进行相关的备份操作。

优点：作为全网应急方案所使用的最低备用系统，是主运行的主要保障；此外，应急系统还可用作现场扩展系统。

不足之处：最小应急备份系统需要额外的平台建设投资，这将增加成本。

3 系统主备份存储不同选型下的编辑操作模式

网络系统的构建将为关键存储设备的选择来定义数据安全原则。设计网络时要考虑的问题是在平台上实现数据安全与投资之间的平衡。为了满足跨平台性、安全性、可扩展性和连续性的要求，应该采用系统主备份存储的实现结构。

3.1 系统使用相同的性能和容量

针对服务的体系结构，应基于网络的软件资源现状提供面向技术的解决方案，而不考虑具体的技术、特定的应用程序平台、物理位置，甚至不考虑该后台应用程序的内部通信协议，以实现更大的业务灵活性。根据主存储器和备用存储器的性能和容量相同的特点，网络系统服务的所有列往往需要采用相同的媒体数据安全策略。网络中的所有媒体数据都是主数据和备用介质数据，使台内网站都支持双重读写的操作，为程序编辑和系统数据的安全稳定提供有效的保障。

优点：具有高级的业务安全。

不足之处：台内的投资较高，必须要考虑仓储区的投资。

3.2 系统使用不同的性能和相同的存储容量

考虑到基本内存和备用内存容量相同，系统的主存不仅可以达到所有网络对象的读写要求，还可以支持部分站点的读写，实现主数据和状态数据的备份。在这种情况下，主栏目网站的媒体数据需要满足读写、实时双备份的需求。这意味着在网络故障的情况下，一些与网络相关的编辑服务必须中断，或者将整个网络必须转换为低比特流编辑模式，从而实现整个业务的不间断。

优点：业务安全性高，具有高科技互联网技术的支持和架构，为系统开发提供良好的运行条件。

不足之处：若台内的投资无法达到维护要求，则会出现网络故障，使编辑操作只能采用低码流编辑，对具体的业务实施影响较大。

3.3 系统选择了不同性能和容量的存储器

网络技术资源管理平台主要包括支撑整个系统的软硬件基础设施，平台的建设需要合理的系统软硬件安全控制和网络结构，这是新媒体平台正常稳定运行的关键。根据主存储器和辅助存储器的性能和能力不同的现状来看，主机内存能满足对所有网络位置的读写要求，而等待存储器只能满足某些站点的读取操作。在这种情况下，它可以保证主机的双读双打字和网络媒体数据的实时双存储，但不能保证只能对主存储器进行读写操作，媒体数据将不再进行相应的存储。也就是说，如果网络情况并不稳定，一些与网络有关的编辑服务就不得不中断。

优点：主栏目的业务安全水平相对较高，而非核心栏目的安全水平相对较低。采用高性能容错的服务器技术，确保系统长期稳定地运行下去。

不足之处：平台的资本投入相对较高，编辑服务中断则会导致部分网络出现故障。