牛妍华

(广播科学研究院，北京 100866)

下一代广播电视网(Next Generation Broadcasting，NGB)具有可管可控的特征，业务可管理、行为可追踪、运行可控制[1]。传统的广播电视网主要以广播业务为主，在有线电视前端设置专门人员24小时严密监视播出信号，对可能遭受攻击的卫星节目源进行安全监播，可保证节目源信号基本可控，内容安全在很大程度上依赖于电台、电视台等节目提供单位的安全播出和节目源的安全传输。随着三网融合的演进，广电不断引入新的业务形态，网络架构和传输体制也发生了重大的转变，终端类型也随之增加[2]。这就对业务的可管、可控、可信提出了更高的要求。这就要求对业务和终端用户进行精细化识别，及时发现和处理非法内容和非法业务，及时控制非法用户行为，通过技术手段保证高优先级业务的顺利传输和高效准确的事故源追溯。

本文提出了一种基于标识的数据流处理机制，实现对业务和用户的精细化识别。采用标识和策略相结合的方式，应用于NGB管控系统中，实现对业务和用户的可管可控，以及事故的事后追溯。

1 标识

标识是对业务和用户进行精细化识别的基础，由用户和业务的属性值合成。标识包括业务标识和用户标识。

表1 业务标识属性表

用户标识可以实现对全网用户的唯一识别，由机顶盒自动生成。用户标识的属性包括注册区域代码、用户类型、用户代码、成员代码、用户级别、终端类型，如表2所示。用户类型可以用于区分个人用户和集体用户，集体用户包括家庭用户和集团用户。……