孫艷新同智巍

1.內蒙古廣播電視臺 內蒙古 呼和浩特市 010050

2.內蒙古新聞出版廣電局監(jiān)管中心 內蒙古 呼和浩特市 010050

媒資共享平臺的技術保障措施

孫艷新1同智巍2

1.內蒙古廣播電視臺 內蒙古 呼和浩特市 010050

2.內蒙古新聞出版廣電局監(jiān)管中心 內蒙古 呼和浩特市 010050

媒資共享平臺包含內容集成、多渠道內容分發(fā)、云媒資服務和媒體信息挖掘等多項業(yè)務。媒資共享平臺的實現需要新技術的支撐，包括：海量媒體資料的編目與檢索、公共網接入、電子商務、版權保護、云計算與云媒資和數據挖等掘技術。

媒資 共享平臺 編目 檢索

1 公共網接入及系統(tǒng)安全

媒資共享平臺是一個相對封閉式的媒資系統(tǒng)，僅用于相關合作單位之間的資源共享和交換，因此，需要從技術上解決平臺的公共網接入問題。

1.1 公共網接入技術

公共網接入技術主要有三種：數據專線技術、反向代理技術和VPN技術。

DDN（DigitalDataNetwork）是一種因特網專線接入方法。DDN專線接入能提供高性能的點到點通信，且保密性強，特別適合保密性要求高的客戶需要。除了DDN，光纖接入、PCM接入等方法也是常用的數據專線接入方法。

反向代理是與普通代理相反的代理技術。其代理服務器放置在網絡邊緣，成為內網和因特網之間的橋梁。其優(yōu)勢是能夠實現訪問的轉接，可以保障內網的安全性，便捷地對訪問加以控制和記錄，且服務器配置簡單；缺點是C/S模式的應用實現相對困難。

VPN虛擬專用網技術是一種通過采用隧道技術、加解密技術、密鑰管理技術和身份認證技術，在公共網絡上構建一條虛擬專用通道的網絡技術。VPN作為網絡安全的一部分，運行在廣域網上，對

端到端、點到點之間的連接實行加密，確保信息的完整性和可靠性，為網絡的遠程接入應用提供了物質基礎。

以上三種方式是針對一般網絡系統(tǒng)與外網連接時可選擇的接入方法。網絡接入采用何種方式，主要看接入需求、環(huán)境、構建和維護的費用情況。

1.2 公共網接入后的安全問題

公共網是開放的網絡空間，任何人都可以通過它進行在線交流、數據上傳或下載。因此，公共網連接后最大的問題是安全問題。對于媒資系統(tǒng)來說，安全問題包括兩個方面：一是與外網連接的服務器系統(tǒng)的安全；二是媒資系統(tǒng)的安全。

服務器系統(tǒng)的安全技術包括：防火墻、入侵防御、病毒查殺、數據熱備份和網絡日志等等。為了保證媒資數據的絕對安全，一般可采用內外網物理隔離的方法，使外網訪客不能直接訪問內網數據，從而保證內網的數據安全。這樣雖然保證了內網的數據安全，但給數據交換帶來不便。為了實現既能內外網隔離，又能方便地進行數據交換，可以采用數據擺渡技術。內外網數據擺渡技術方案將整個網絡系統(tǒng)分為三個區(qū)域，即專用業(yè)務區(qū)域（網內制播網絡）、綜合業(yè)務區(qū)域（可訪問內部資源和外部資源）和公共網絡區(qū)域（可供外部互聯網訪問）。媒資系統(tǒng)部署在專用業(yè)務區(qū)域，該區(qū)域是系統(tǒng)的內網部分，不能直接訪問因特網，但可以響應綜合業(yè)務的數據請求，通過專用數據接口傳送相應的數據（稱為數據擺渡）。媒資系統(tǒng)將面向因特網用戶訪問的Web服務器、應用服務器、流媒體服務器和關鍵幀服務器部署在綜合業(yè)務區(qū)內。此區(qū)域的服務器可對外部可信任用戶提供服務。在服務中所需的后臺數據（數據庫、流媒體文件、關鍵幀數據）由內網媒資系統(tǒng)提供。綜合業(yè)務區(qū)是直接面向公共網用戶訪問的。如圖1所示。

盡管有數據擺渡技術，也需要加強網絡安全保障措施。一般的安全措施主要有三個方面：（1）安裝防火墻，防止非法入侵；（2）定期進行安全檢測，消除安全隱患；（3）做好數據備份，并制定應急預案，以防因系統(tǒng)故障或數據錯誤導致網絡服務中斷。

圖1 媒資系統(tǒng)安全性解決方案

2 媒體資料的編目與檢索技術

在內容集成及分發(fā)等業(yè)務中，面對海量的媒體資料數據，為了更好地為用戶提供服務，需要有規(guī)范、統(tǒng)一的編目方法及快捷高效的檢索手段。

2.1 編目技術

編目工作實際上就是對素材加上適當的元數據描述，使之便于檢索。編目工作的規(guī)范性包括兩個方面：一是資料分類標準；二是編目元數據標準。2004年，原國家廣電總局頒布了《廣播電視節(jié)目資料分類法》和《廣播電視音像資料編目規(guī)范》，是廣電節(jié)目分類與編目的基本標準。

在對節(jié)目或素材的實際編目工作中，一般要經過一次編目和二次編目兩個階段。一次編目工作是在節(jié)目制作階段，由各子節(jié)點制作系統(tǒng)按照統(tǒng)一的編目規(guī)范完成。二次編目信息是在中心媒資系統(tǒng)完成的。在二次編目中，對于從各個子節(jié)點節(jié)目制作系統(tǒng)中收集和繼承下來的一次編目數據，中心媒資系統(tǒng)會進行自動處理和分類。根據節(jié)目之間的關聯關系，可進行有關數據挖掘方面的設定，可為檢索

者查找相關節(jié)目提供更快速的途徑。

2.2 檢索技術

信息檢索系統(tǒng)一般可分為四個部分：數據預處理、索引生成、查詢處理和檢索。

（1）數據預處理。媒體信息的載體格式多種多樣，例如文字載體的格式有網頁、WORD文檔、PDF文檔等；圖像載體的格式有BMP、JPEG、TIFF和GIF等等；音視頻格式有MPEG-2、MPEG-4、AVC/H.264等等。對于文字信息的預處理主要是格式解析，而對于音視頻等媒體信息，預處理則需要對內容進行識別。

（2）索引生成。索引是為了提高檢索的效率。對于文字信息，索引是通過查找常用關鍵詞進行定位。對于音視頻等媒體信息則是定位到文件名或時碼，并添加適當的元數據信息。

（3）查詢處理。用戶輸入的查詢條件可以有多種形式，包括關鍵詞、布爾表達式、自然語言形式的描述語句甚至是文本。很多系統(tǒng)采用查詢擴展，將同義詞也包括進來。如果是多音視頻等媒體信息，還可根據媒體描述數據（元數據）來進行查找。

（4）檢索。遵循檢索語言規(guī)范進行檢索，只需要按照查詢詞之間的邏輯關系返回相應的文檔即可，但這種做法顯然不能表達結果與查詢之間的深層關系。為了進一步挖掘檢索信息的深度信息，需要用到同義詞擴展、智能推薦等技術。

3 電子商務及版權保護

節(jié)目內容交易業(yè)務使節(jié)目內容提供商與需求各方互通有無、互利互惠?；诰W絡的節(jié)目內容交易可以借鑒電子商務的運作模式。另外，由于節(jié)目內容交易的種類大部分屬于無形資產，其創(chuàng)意開發(fā)成本較高，而生產成本較低，容易產生侵權盜版方面的糾紛。因此，為了保證節(jié)目內容交易業(yè)務的正常開展，需要引入數字版權保護技術。

3.1 支持節(jié)目內容交易的電子商務模式

通常來說，電子商務交易模式是按照交易對象進行分類的，可以劃分為企業(yè)對企業(yè)（B2B）、企業(yè)對消費者（B2C）、消費者對消費者（C2C）、企業(yè)與政府（B2G）以及其他電子商務交易模式。

電子商務的技術基礎涉及計算機網絡、無線通信網絡、安全技術、數據庫技術以及智能代理技術等信息技術。在商務運作層面上，為了保證電子商務的順利實施，必須解決各種異構系統(tǒng)之間的數據交換問題，即EDI（ElectronicDataInterchange，電子數據交換）技術。EDI技術具有信息標準化、傳輸電子化、計算機處理等特點。圖2是EDI的系統(tǒng)結構圖，其中主要模塊有，用戶接口模塊、內部接口模塊、報文生成及處理模塊。

圖2 EDI系統(tǒng)結構

3.2 數字版權保護技術

在平臺上的節(jié)目交易必須實現各方版權的保護，以保證各方利益。版權保護技術主要有以下幾種形式：（1）數據加密：對參與交易的媒體數據進行加密，只有正當獲取者才能看到內容；（2）低碼率瀏覽：先提供低碼率節(jié)目供瀏覽，簽訂購買協議或合作協議后再提供高質量的節(jié)目數據；（3）定向供給：供需雙方事先達成協議，在雙方同意的范圍內直接提供資源；（4）數字水印技術：在不妨礙觀看的前提下在視頻流中嵌入數據密碼，這樣就可對

非法使用者進行事后追蹤。水印可作為版權歸屬的法律憑據。

在節(jié)目交易過程中，這四種方法通常會重疊使用，使版權方的權利得到充分的保護。在未來的節(jié)目內容交易中，數字水印技術是最被專家看好的。視頻水印是利用數字視頻載體的主觀及客觀時間冗余和空間冗余加入的識別信息，可以起到版權保護和內容完整性檢驗的目的。視頻水印的優(yōu)點包括不影響視頻觀看效果，可抵抗各種常見的無意或有意的攻擊，在發(fā)生版權糾紛時可作為法律憑據。但由于節(jié)目交易的市場化機制還沒有形成，交易各方還沒有建立強烈的版權意識，所以這項技術目前只是停留在研究階段。但隨著節(jié)目市場交易量增大，版權意識逐步增強，視頻水印技術將會被交易各方所關注。

4 云計算及云媒資

公共云媒資服務是媒資共享平臺要實現的拓展業(yè)務模式之一，目標是通過技術手段優(yōu)化現有媒資系統(tǒng)，整合私有媒體資源，形成公共云媒資服務體系。要實現這一目標，需要兩個關鍵的支撐技術，即云計算技術和云媒資技術。

4.1 云計算技術

云計算技術的本質是將多臺具有類似功能的計算機的硬件、軟件資源和專業(yè)服務集成起來出租給客戶。云計算主要包括三種服務模式，分別為IaaS、PaaS、SaaS。（1）IaaS（Infrastructure-as-a-Service）：基礎設施即服務。消費者通過IaaS可以從完善的計算機基礎設施獲得服務；（2）SaaS（Software-as-a-Service）：軟件即服務。SaaS是一種通過Internet提供軟件的模式，用戶無需購買軟件，而是向提供商租用基于Web的軟件，用來管理企業(yè)經營活動；（3）PaaS（Platform-as-a-Service）：平臺即服務。PaaS實際上是指將軟件研發(fā)的平臺作為一種服務，以SaaS模式提交給用戶。

4.2 云媒資技術

公共云媒資服務業(yè)務最能體現媒資共享平臺的服務精神。云媒資有三種建設模式：（1）面向廣電媒體的私有云媒資：由電視臺自己承建、自己維護、自己應用的內部系統(tǒng)；（2）面向集團應用的云媒資平臺：集團提供云媒資平臺，分配給電視臺、有線公司、新媒體公司和廣播電臺等使用；（3）面向公眾和企業(yè)的云媒資服務：面向公眾和企業(yè)建立托管媒資服務平臺。

云媒資網絡的搭建和運作，如圖3所示。

圖3 云媒資網絡架構

“云媒資”采用“云”+“端”的網絡架構，除上、下載工作站等專用設備外，媒資系統(tǒng)大部分服務器及工作站都將構建在“云”端，其站點數量和性能可根據業(yè)務需求動態(tài)調整，隨需應變。云媒資的“端”可以是通用的PC工作站或iPad等手持平板電腦，也可以是專用的“瘦客戶端”。用戶不論使用哪種“端”設備，都可以安全快捷地訪問“云”端的媒資應用與服務。

審稿人：杜中 內蒙古廣播電視臺 正高級工程師

責任編輯：王學敏

TN948.61

A

2096-0751（2016）10-0024-04

孫艷新 內蒙古廣播電視臺 高級工程師同智巍 內蒙古新聞出版廣電局監(jiān)管中心 助理工程師