張立慶 陳景堯

（浙江省龍港市融媒體中心，浙江 龍港 325802）

導語

龍港于2019年8月16日，經國務院批準設立縣級市，9月25日掛牌成立。在該年12月 30日，龍港市融媒體中心正式成立。[1]在此背景下，建設龍港市融媒體一體化平臺項目，通過平臺項目的開通，推動融媒體中心逐漸成為社區(qū)信息樞紐，幫助居民提供完善的社區(qū)信息與綜合服務，更好地滿足人民群眾的信息需求。[2]融媒體技術平臺的搭建結構較為復雜，通常情況下，包括融媒體的中心業(yè)務服務、融媒體中心配套與建設、融媒體的云制作、管控平臺的搭建、對接網絡服務等。[3]結合藍云平臺資源，建立互聯(lián)互通的交流渠道，為龍港市融媒體技術平臺的生產業(yè)務提供全方位的服務。[4]融媒體技術平臺專業(yè)技術基礎配套系統(tǒng)主要包含大屏顯示系統(tǒng)、會議擴聲系統(tǒng)、視頻系統(tǒng)及電源備份系統(tǒng)、融媒體制作工作站、信息發(fā)布屏及錄音設備。[5]對專業(yè)技術用房進行基礎改造，涉及建筑面積約1480平方米；改造融媒體中心用房滿足各業(yè)務的專業(yè)需求；同時對重要功能用房建立消防、門禁系統(tǒng)，滿足安全播出管理需要。[6]按照國家消防安全標準對融媒體技術平臺專業(yè)用房進行改造，加強消防報警系統(tǒng)的建設，將設備機房的消防系統(tǒng)改造為氣體滅火系統(tǒng)，滿足規(guī)范要求。[7]由于傳統(tǒng)的融媒體技術平臺搭建方法在運營服務與對接網絡方面存在一定的缺陷。因此，本文設計了一種基于基層社區(qū)與矩陣管理模型的融媒體技術平臺搭建方法。

1.基層社區(qū)與矩陣管理模型在融媒體技術平臺搭建中的應用研究

1.1 融媒體技術平臺主機設計

本文在基層社區(qū)與矩陣管理模型的融媒體技術平臺搭建方法設計中，平臺的主機結構及功能設計至關重要。[8]由于服務器區(qū)內主機內部的流量不可視，需要實現(xiàn)對虛擬流量可視化，以滿足合規(guī)要求。[9]平臺的主機需要具備采集檢測數(shù)據的功能，設置主機的信息采集功能，遠程控制操作主機的虛擬流量，保證融媒體技術平臺搭建的穩(wěn)定性。針對平臺中網絡流量異常的情況，設定主機中特定的目標入侵識別功能。在平臺中安裝主機防護功能，設置安全Agent插件，主要負責主機的邏輯拓撲結構，定期檢測融媒體技術平臺的運行狀況與性能狀態(tài)，通過可視化的運行方式，調節(jié)平臺中的態(tài)勢感知功能。設置端點Agent將在服務器上持續(xù)進行安全檢測，主機自動清點服務器的關鍵目錄，例如Web服務器的站點目錄，并對關鍵目錄進行持續(xù)地監(jiān)控。依靠IPS設備的檢測功能，構建WAF特征數(shù)據庫，將Web后門的代碼進行混淆，在融媒體技術平臺進行文件傳輸或請求時，判斷文件是否為Web后門代碼文件。在平臺主機的服務器端點處設置安全監(jiān)測功能，對平臺中的漏洞起到一定的防御作用。

基于基層社區(qū)與矩陣管理的原則，采用靜態(tài)分析的方式對融媒體技術文件進行判斷，全方位地分析融媒體技術文件。服務器的密碼安全一直是數(shù)據中心一個突出的問題。過去使用邊界防護設備可以有效阻斷外部對內部的密碼爆破嘗試。但是隨著服務器邊界的模糊，來自內部或服務器之間的密碼爆破也逐漸增多。Agent會在服務器上持續(xù)監(jiān)控密碼的爆破行為，一旦發(fā)現(xiàn)有人進行密碼的爆破，將可以設置對特定IP進行一段時間的自動封停，避免服務器被爆破成功。[10]

采集netflow文件信息，通過網絡主機展示相關的詳細信息，例如融媒體技術文件名稱、文件檢測過程的詳情內容等，創(chuàng)建主機文件的進程ID與進程模塊，實現(xiàn)網絡文件的檢測操作。通過EDR控制平臺發(fā)起策略至服務器上的Agent，針對主機進行訪問控制，防止不可信或存在安全問題主機對其他主機發(fā)起威脅訪問而進行感染。在服務器上安裝Agent，其中一個核心的保證就是不對服務器帶來穩(wěn)定性以及性能的影響。整體方案采取無驅動的方式進行設計，即便是Agent意外退出，也不會導致服務器藍屏重啟。主要的計算都放到本地管理平臺上，所以Agent上只會占用很少的CPU。所以用戶可以在管理平臺上查看到所有Agent目前對服務器資源的消耗，包括CPU、內容等信息。

1.2 設置融媒體技術平臺的應用防護功能

應用防護功能的設置應當以主機操作系統(tǒng)為基礎，根據防火墻等網絡隔離設備的性能，對融媒體技術平臺的應用防護功能進行相關的設置。需支持虛擬機層面與自行安裝維護操作系統(tǒng)，根據矩陣管理模型，控制融媒體技術平臺的防護功能。還需支持操作系統(tǒng)級別服務層面，因此可同步提供操作系統(tǒng)的補丁升級，漏洞防護和安全殺毒等對應服務。同時由于該功能還需要數(shù)據庫服務的支持，因此數(shù)據庫程序的升級防護，包括數(shù)據安全防竊取等也是必須同步提供的。

根據不同的業(yè)務系統(tǒng)，對應相關的安全保護。根據基層社區(qū)管理的特性，平臺應當為終端用戶提供相應的業(yè)務服務，在提供業(yè)務服務中，接入用戶的安全防護功能至關重要。首先，確認接入身份的安全，采用SSL VPN方式辨識接入用戶身份，根據用戶的身份設置相應的訪問權限?；诳蛻舳舜沓绦虻姆绞剑瑢尤肴诿襟w技術平臺的設備進行安全判斷，避免平臺中出現(xiàn)軟件操作不合規(guī)的情況。

基于終端技術的快速發(fā)展，結合BYOD技術，共同辨識接入方式的安全性。設置融媒體技術平臺的存儲過程，避免在存儲過程中由于參數(shù)設置錯誤導致的誤差。設定平臺的角色，主要包括兩類角色：管理員與普通權限的用戶。設定管理員擁有平臺大部分應用功能的權限，實時管理普通用戶的各項操作。普通用戶的權限由管理員進行設置，保證不同身份的用戶具有不同的平臺應用權限。

矩陣管理模型通常能夠將融媒體技術平臺進行功能劃分，根據平臺中的數(shù)據庫信息，將融媒體技術平臺的各個功能模塊劃分為獨立的列表，并將列表與信息進行封裝，最終生成一個實體類，主要負責平臺中各項信息的查找操作，使平臺的業(yè)務邏輯處理更加具有效率。

基于此，為了實現(xiàn)辦公網、外網訪問Web頁面的目標，應當利用矩陣管理模型定期調整融媒體技術平臺的部署方式。

1.3 平臺數(shù)據安全設置

本文設計的基層社區(qū)與矩陣管理模型的融媒體技術平臺中，平臺數(shù)據的安全設置是搭建平臺的重要組成部分。

采用相應的數(shù)據保護方式，設置數(shù)據的訪問控制、備份、加密、版權管理等權限，保障融媒體技術平臺數(shù)據的安全。由于內容會在融媒體技術平臺、移動非編工作站之間進行傳輸，內容的傳輸安全與版權保護是極為重要，項目中針對內容安全采用MD5的校驗和內容版權保護技術來保障內容的傳輸及制作安全。提取媒體文件的MD5加密與認證，節(jié)目在傳輸時通過MD5完成一致性驗證。[11]數(shù)字版權技術可以解決臺外移動非編在編輯過程中，低碼率素材內容因特殊原因流出的版權識別與保護。采用播放器識別技術，素材只允許在本播放器內才可以進行播放。即便素材被非法復制，也無法正常播放該視頻素材。

2.基層社區(qū)與矩陣管理模型的融媒體技術平臺搭建方案

基于上述平臺的各項功能設計完畢后，對平臺的搭建方案進行設計。首先，對融媒體技術平臺的中心網絡進行劃分，劃分為獨立性較強的三層網絡結構，保證網絡終端網關位于網絡核心區(qū)，規(guī)劃融媒體技術平臺的中心地址。本文搭建的融媒體技術平臺融媒指數(shù)結構，如圖1所示。

圖1 融媒體技術平臺融媒指數(shù)結構圖

如圖1所示，基層社區(qū)與矩陣管理模型的融媒體技術平臺的融媒指數(shù)包括矩陣傳播效果、媒體的正面報道、不合規(guī)傳播、傳播以及渠道的潛力、自主傳播以及服務平臺、全網熱度等。根據融媒體指數(shù)，綜合量化分析融媒體技術的傳播能力，實現(xiàn)融媒體技術平臺搭建的評價標準。設定數(shù)據抓取的全網監(jiān)測模式，通過分析融媒體技術的相關信息，實現(xiàn)信息的多維度分析挖掘，為廣大用戶提供融媒體矩陣評價服務。結合區(qū)塊鏈技術的可追溯性特征，建設融媒體技術平臺管理系統(tǒng)，實現(xiàn)稿件的共享目標。

綜合考慮基層社區(qū)與矩陣管理模型的特性，明確融媒體技術平臺的目標與定位。現(xiàn)階段，我國的新媒體傳播方式主要以電視、網站、廣播為主，傳播方式不同，相應的融媒體發(fā)展設想也不同。基于融媒體項目建設規(guī)劃的不同，應當構建完善的新媒體傳播體系，確保融媒體技術的安全，以融媒體技術平臺為支撐，結合各項主流媒體，共同構建傳播矩陣。

融媒體中心的本地內容庫部分建設，以千兆高性能融合以太網交換機作為核心，下接區(qū)域考慮到接入設備端口類型，分為千兆網口接入區(qū)域和萬兆光口接入區(qū)域。萬兆光口接入區(qū)域需要接入4K等萬兆工作站、內容庫存儲等設備；千兆網口接入區(qū)域需要接入遷移轉碼服務器、數(shù)據同步服務器等設備。

綜上，充分考慮內容庫中各類型端口接入數(shù)量，本方案中特選擇千兆高性能融合以太網交換機作為千兆網口接入區(qū)交換機，萬兆三層以太網交換機作為萬兆光口接入區(qū)交換機。

自定義過濾深度安全防御功能，實現(xiàn)基于用戶、應用、時間、服務IP等多維度安全控制策略。并根據業(yè)務的實際需求，定制網絡設備的網絡訪問控制權限以及接入控制權限?；谄脚_內容庫，采用B/S方式實現(xiàn)圖片快速處理，可在不移動數(shù)據前提下，支持圖片水印和文字水印的添加功能?；诹髅襟w完成拆條處理，用于實現(xiàn)對素材的拆條處理，根據業(yè)務形態(tài)拆分為單段的條目，大量適用于新聞場景。拆條工具支持拆條標注和物理拆分方式，并可以結合AI引擎進行智能拆條，從而達到高效率的用戶體驗?；谔摂M化技術，打造虛擬化非編工具，按需租賃使用，可實現(xiàn)在普通辦公電腦上完成高碼率多軌專業(yè)視音頻生產。根據融媒體中心大屏的展示特點，對各業(yè)務環(huán)節(jié)的數(shù)據進行優(yōu)美呈現(xiàn)，主要包括生產大屏、新聞數(shù)據大屏兩部分。

生產大屏主要包括指揮報道、選題策劃、采訪任務、內容庫等融媒體中心業(yè)務生產大屏，用于統(tǒng)一指揮調度、全媒體選題報題、任務協(xié)作派發(fā)及認領、協(xié)同生產，展現(xiàn)統(tǒng)一內容庫中匯聚的各種內容，比如各種稿件、節(jié)目素材、新聞背景資料等，用于全媒體新聞生產。

新聞大數(shù)據大屏主要包括新聞線索、外媒看市縣、新媒體矩陣、傳播分析、外媒報業(yè)、領導勤政等新聞大屏，其中外媒報業(yè)和領導勤政二選一；新聞線索報道全國、浙江、當?shù)氐淖钚潞妥顭嵝侣?；外媒看市縣統(tǒng)計央媒、省媒等外媒對本地市縣的相關報道，新媒體矩陣和傳播分析大屏統(tǒng)計新媒體端發(fā)布情況及傳播情況，外媒報業(yè)播報地市縣報業(yè)和競爭媒體報業(yè)的相關版式和內容對比。采用浙江廣播電視集團自建的OTN高速環(huán)網為傳輸主干，結合市縣本地傳輸網接入的方式，實現(xiàn)中國藍云與龍港市融媒體中心之間的專網專線連接要求。選擇10G接口雙鏈路接入，考慮到OTN主干網絡到縣級融媒體中心的“最后一公里”情況各不相同，費用差異較大，一般按照“最后一公里”選擇的帶寬，配置OTN帶寬。

基于矩陣管理模型，本地制作能力按照云上云下協(xié)同的理念、根據龍港市融媒體中心自身的需要進行配置。采用萬兆到桌面的方式實現(xiàn)編輯站點、配音站點、后臺合成站點到存儲的訪問，其他服務器采用千兆連接。為確保核心內容管理平臺的安全性，技術架構上要求核心媒體平臺采用Linux類操作系統(tǒng)，平臺具有分布式數(shù)據平臺架構的能力。計算引擎通過一系列微服務的部署，提供系統(tǒng)空間管理、訪問控制、數(shù)據建模、業(yè)務建模、流程驅動、統(tǒng)一檢索、媒體處理等一系列平臺公共服務。由各業(yè)務系統(tǒng)將資料文件和XML信息推送到指定對接共享區(qū)域，由媒資系統(tǒng)去該區(qū)域獲取所有文件和XML信息，并識別入庫，便于后期用戶檢索、使用。

結語

本文根據基層社區(qū)的業(yè)務服務特點與矩陣管理模型的原理，共同研究了融媒體技術平臺的具體應用。本文研究分析的應用方法合理實用，具有較強的組織實施能力，相關的建設條件充足，具有顯著的社會效益。通過本文的研究，以期為全方位地實現(xiàn)廣播電視、網絡、報刊宣傳等工作的決策部署，促進融媒體技術的發(fā)展與集中統(tǒng)一管理提供一定幫助。