姚 瑶 吴迎春

江西广播电视台公共频道于2013 年建立了高清新闻制播网络系统，其规模设计为可超过35 台高码率站点规模的新闻编辑制作，存储容量按照100 兆高清1000 小时以上规划，采用光纤+以太存储架构，存储配置60TB 容量，支持演播室播出等全面的新闻网络的功能，能实现新闻网系统绝大部分的制作和新闻流程。如何保证新闻制播的安全，是本系统设计的重点。

新闻制播网络系统安全设计

系统的安全一直是新闻制播网建设的重点，涉及到演播室播出安全、内外网交互安全、数据存储和应用安全等环节，任意环节的安全设计不到位都会影响到新闻节目的播出。

一、设备安全性设计。整个网络各子系统中有很多工作站和服务器设备，这些设备的安全性直接关系到系统的安全性。

首先是存储设备。存储体配备双控制器，并且支持热插拔，并配有独立的电源和冗余风扇。在一个设备故障的情况下不会影响到整个系统，并且更换也可平滑进行。存储系统有详细管理功能、完善的日志系统以及实时侦测及自动诊断功能；有自动报警功能，当硬盘有损坏或异常状态时可以及时发送消息至维护人员，做到故障的提前预警。

其次是域服务器。活动目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。通过登录身份验证以及目录对象的访问控制集成在活动目录之中，活动目录通过对象访问控制列表以及用户凭据保护其存储的用户帐户和组信息。……