王海燕

摘 要：我臺(tái)IP收錄系統(tǒng)，按照事先設(shè)定好的收錄計(jì)劃電子表單可將指定頻道指定時(shí)間段的節(jié)目實(shí)時(shí)收錄下來，以視頻文件形式存儲(chǔ)于磁盤陣列中。其中所收錄內(nèi)容中的大部分要自動(dòng)推送至新媒體發(fā)展部使用，因新媒體發(fā)展部網(wǎng)絡(luò)和收錄系統(tǒng)本身是分屬不同部門的兩個(gè)不同網(wǎng)絡(luò)，考慮到安全問題，應(yīng)當(dāng)實(shí)現(xiàn)網(wǎng)絡(luò)的隔離，但是又需要實(shí)現(xiàn)以上所說的視頻文件自動(dòng)推送的功能，在這種情況下我們選擇了重慶泛涵數(shù)碼科技有限責(zé)任公司的大數(shù)據(jù)安全交互系統(tǒng)（Minerva File ransfer）對(duì)收錄系統(tǒng)做了一定的改造。

關(guān)鍵詞：IP收錄；網(wǎng)絡(luò)隔離；安全交互

中圖分類號(hào)：TP399 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2017）34-0139-02

1 收錄系統(tǒng)簡(jiǎn)介及應(yīng)用背景

我臺(tái)IP收錄系統(tǒng)，按照事先設(shè)定好的收錄計(jì)劃電子表單可將指定頻道指定時(shí)間段的節(jié)目實(shí)時(shí)收錄下來，以視頻文件形式存儲(chǔ)于磁盤陣列中。用戶可通過瀏覽器訪問收錄系統(tǒng)的WEB服務(wù)來檢索、預(yù)覽、下載所需節(jié)目素材。

根據(jù)新媒體發(fā)展部的使用需求，我們需要將收錄下來的部分素材直接推送給新媒體發(fā)展部使用，新媒體發(fā)展部的文件服務(wù)器直接用網(wǎng)線接到收錄系統(tǒng)的交換機(jī)上，每當(dāng)有需要自動(dòng)推送的節(jié)目收錄完成并傳輸至存儲(chǔ)系統(tǒng)后，收錄系統(tǒng)中管理服務(wù)器會(huì)直接在新媒體發(fā)展部的文件服務(wù)器的VMS_XML共享文件夾中寫入一條XML文件，然后新媒體發(fā)展部的文件服務(wù)器會(huì)自動(dòng)掃描分析該XML文件內(nèi)容，登錄收錄系統(tǒng)的存儲(chǔ)服務(wù)器的FTP服務(wù)，將該XML文件對(duì)應(yīng)視頻文件傳輸至新媒體發(fā)展部的文件服務(wù)器。以此來實(shí)現(xiàn)自動(dòng)推送的功能。

由于新媒體發(fā)展部網(wǎng)絡(luò)與外部Internet網(wǎng)有連接，有一定的遭受外部攻擊的風(fēng)險(xiǎn)，而收錄系統(tǒng)網(wǎng)絡(luò)位于全臺(tái)的內(nèi)部局域網(wǎng)內(nèi)，為了保障新媒體發(fā)展部網(wǎng)絡(luò)系統(tǒng)和收錄系統(tǒng)兩個(gè)不同網(wǎng)絡(luò)之間的安全隔離，我們選擇了重慶泛涵數(shù)碼科技有限責(zé)任公司的大數(shù)據(jù)安全交互系統(tǒng)（Minerva File Transfer），從物理上斷開以太網(wǎng)鏈路，既實(shí)現(xiàn)了網(wǎng)絡(luò)隔離，又完成了視頻文件的自動(dòng)推送。

2 大數(shù)據(jù)安全交互系統(tǒng)概述

2.1 安全的雙機(jī)架構(gòu)

雙獨(dú)立主機(jī)，支持異構(gòu)操作系統(tǒng)。內(nèi)外網(wǎng)服務(wù)器之間沒有物理網(wǎng)絡(luò)連接，使用高速USB線纜鏈接。

2.2 先進(jìn)的傳輸技術(shù)

四條獨(dú)立USB通道設(shè)計(jì)， 通過專用USB傳輸線，可四路USB并發(fā)傳輸及互為備份，理論速率最高可達(dá)30×4=120MBps，如選配4條USB3.0線纜則理論速度可提高到120×4=480MBps。

2.3 傳輸流量統(tǒng)計(jì)

按照時(shí)間、部門、人員等分類統(tǒng)計(jì)傳輸數(shù)據(jù)總個(gè)數(shù)、總大小，用于分析系統(tǒng)運(yùn)行狀態(tài)及資料運(yùn)行情況，及時(shí)發(fā)現(xiàn)系統(tǒng)瓶頸，為擴(kuò)容、數(shù)據(jù)升級(jí)改造提供數(shù)據(jù)支撐。

2.4 高效的病毒查殺

與國內(nèi)外知名殺毒軟件深度耦合，支持Avira、ESET NOD 32、BitDefender、 Kaspersky 等著名殺毒軟件，內(nèi)外網(wǎng)服務(wù)器分別運(yùn)行不同的殺毒軟件，提升殺毒性能。

2.5 嚴(yán)格的文件檢查

黑白名單策略，嚴(yán)格過濾待傳輸文件。

檢測(cè)文件類型區(qū)文件格式是否匹配，防止文件被篡改。

2.6 完美的終端支持

支持windows、android、ios等移動(dòng)終端。支持批量上傳和斷點(diǎn)續(xù)傳。

2.7 穩(wěn)定的傳輸速率

支持集群傳輸，統(tǒng)一管理、統(tǒng)一資源調(diào)度，方便維護(hù)。

指定存儲(chǔ)空間自動(dòng)掃描傳輸，并可按設(shè)定規(guī)則分類遷移。

2.8 豐富的傳輸方式

支持CIF、B/S、C/S等常用上傳方式，理論上最大支持2T文件，完美支持TG快速傳輸。

簡(jiǎn)單地說，大數(shù)據(jù)安全交互系統(tǒng)通過采用USB傳輸技術(shù)，在保證網(wǎng)絡(luò)完全物理隔離的情況下實(shí)現(xiàn)了不同網(wǎng)絡(luò)間文件交互的目的。

3 大數(shù)據(jù)交互系統(tǒng)在IP收錄系統(tǒng)中的具體應(yīng)用

（1）登錄收錄系統(tǒng)數(shù)據(jù)庫服務(wù)器，將數(shù)據(jù)庫里的FTP地址由原來的存儲(chǔ)服務(wù)器的IP修改為大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器的IP。該步驟為的是生成的XML文件可以向新媒體發(fā)展部文件服務(wù)器提供新的FTP服務(wù)器地址指向。

（2）將新媒體發(fā)展部文件服務(wù)器上FTP下載程序的配置文件里的IP地址由原來的存儲(chǔ)服務(wù)器的IP修改為現(xiàn)在大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器的IP地址。

（3）收錄系統(tǒng)的管理服務(wù)器在本機(jī)新建并共享VMS_XML文件夾。當(dāng)有需自動(dòng)推送的節(jié)目收錄完成并成功傳輸至存儲(chǔ)服務(wù)器后，管理服務(wù)器會(huì)直接在本地的VMS_XML的文件夾中寫入一條XML文件。

（4）大數(shù)據(jù)安全交互系統(tǒng)內(nèi)網(wǎng)服務(wù)器使用雙千兆網(wǎng)線匯聚接入收錄系統(tǒng)交換機(jī)，其上運(yùn)行的文件遷移工具將管理服務(wù)器的VMS_XML里的文件，剪切到內(nèi)網(wǎng)服務(wù)器輸出目錄E：＼FileTrans＼output的VMS_XML文件夾。

（5）大數(shù)據(jù)安全交互系統(tǒng)內(nèi)網(wǎng)服務(wù)器通過文件遷移工具將收錄系統(tǒng)存儲(chǔ)服務(wù)器中的視頻文件復(fù)制到內(nèi)網(wǎng)服務(wù)器輸出目錄E：＼FileTrans＼output的FTPROOT文件夾。

（6）大數(shù)據(jù)安全交互系統(tǒng)內(nèi)網(wǎng)服務(wù)器和外網(wǎng)服務(wù)器分別對(duì)應(yīng)運(yùn)行的文件傳輸服務(wù)，通過連接內(nèi)外網(wǎng)兩服務(wù)器USB接口的特制USB線纜將內(nèi)網(wǎng)服務(wù)器的E：＼FileTrans＼output內(nèi)文件傳輸至外網(wǎng)服務(wù)器的E：＼FileTrans＼input中。

（7）大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器使用雙千兆網(wǎng)線匯聚接入新媒體發(fā)展部網(wǎng)絡(luò)交換機(jī)。并映射新媒體發(fā)展部文件服務(wù)器的共享文件夾VMS_XML為網(wǎng)絡(luò)驅(qū)動(dòng)器Y：。

（8）大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器上運(yùn)行FTP服務(wù)。

（9）大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器運(yùn)行收錄素材遷移工具，定時(shí)掃描E：＼FileTrans＼input＼vms_xml文件夾，解析其中的XML文件信息，對(duì)現(xiàn)存所有XML文件中指定的對(duì)應(yīng)視頻文件分別進(jìn)行掃描，如檢測(cè)到某XML文件對(duì)應(yīng)的視頻文件傳輸?shù)轿唬赐ㄟ^USB文件傳輸服務(wù)成功從內(nèi)網(wǎng)服務(wù)器的E：＼FileTrans＼output＼FTPROOT文件夾傳輸?shù)酵饩W(wǎng)服務(wù)器的E：＼FileTrans＼input＼FTPROOT文件夾中），則將指定的視頻文件剪切到：E：＼FTPROOT（外網(wǎng)服務(wù)器FTP主目錄）。然后復(fù)制該XML文件到Y(jié)：＼（新媒體發(fā)展部文件服務(wù)器的共享文件夾VMS_XML），刪除E：＼FileTrans＼input＼vms_xml內(nèi)的對(duì)應(yīng)XML文件，流程結(jié)束。如掃描發(fā)現(xiàn)某XML文件指定的對(duì)應(yīng)視頻文件未傳輸?shù)轿唬瑒t等待下次掃描周期重試。對(duì)于長時(shí)間沒有對(duì)應(yīng)視頻文件到位的XML文件，在達(dá)到設(shè)定的超時(shí)時(shí)間后，剪切到XML超時(shí)文件夾，留待以后人工處理，不再對(duì)此任務(wù)進(jìn)行檢測(cè)。

（10）新媒體發(fā)展部的文件服務(wù)器收到XML文件后，自動(dòng)解析XML文件中的信息，登錄大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器的FTP服務(wù)，取走對(duì)應(yīng)視頻。至此，文件推送完成。

（11）大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器運(yùn)行文件刪除工具，定時(shí)掃描指定文件夾，自動(dòng)刪除過期的文件，這里監(jiān)控的是E：＼FTPROOT、E：＼FileTrans＼input＼FTPROOT，以及XML超時(shí)文件夾，避免磁盤空間被占滿。

（12）全部配置完成后，大數(shù)據(jù)安全交互系統(tǒng)內(nèi)網(wǎng)服務(wù)器開啟3個(gè)服務(wù)：文件監(jiān)控、文件傳輸、文件遷移工具，大數(shù)據(jù)安全交互系統(tǒng)外網(wǎng)服務(wù)器開啟4個(gè)服務(wù)：文件監(jiān)控、文件傳輸、收錄素材遷移工具、文件刪除。

4 結(jié)果

經(jīng)過以上改造，成功實(shí)現(xiàn)了在網(wǎng)絡(luò)完全物理隔離的情況下收錄文件自動(dòng)推送至新媒體發(fā)展部的功能，消除了直接連接兩個(gè)不同網(wǎng)絡(luò)所帶來的安全隱患，保證了網(wǎng)絡(luò)安全。經(jīng)過半年多的使用，系統(tǒng)運(yùn)行穩(wěn)定可靠，沒有出現(xiàn)任何問題，傳輸文件快速安全，很好的滿足了實(shí)際應(yīng)用的需求。

5 結(jié)束語

傳統(tǒng)網(wǎng)絡(luò)連接方式實(shí)現(xiàn)文件傳輸面臨許多不安全因素，如病毒木馬傳播、黑客攻擊等。而重慶泛涵數(shù)碼科技有限責(zé)任公司的大數(shù)據(jù)安全交互系統(tǒng)（Minerva File Transfer）獨(dú)辟蹊徑，采用獨(dú)有的USB線纜連接方式在不同網(wǎng)絡(luò)間實(shí)現(xiàn)了文件同步傳輸，兩個(gè)網(wǎng)絡(luò)間根本沒有任何物理網(wǎng)絡(luò)連接存在，令病毒木馬以及黑客攻擊無從下手。另外它的文件傳輸速度也很快，選配4條USB3.0線纜則理論速度可提高到120×4=480MBps，實(shí)際應(yīng)用中可以充分發(fā)揮服務(wù)器硬盤的極限讀取速度。綜上所述，該系統(tǒng)是足以勝任不同網(wǎng)絡(luò)間在保證網(wǎng)絡(luò)安全隔離的前提下實(shí)現(xiàn)文件安全快速傳輸?shù)娜蝿?wù)的。而利用它對(duì)我臺(tái)IP收錄系統(tǒng)進(jìn)行的成功改造以及之后的長時(shí)期穩(wěn)定運(yùn)行，則很好的說明了這點(diǎn)。

參考文獻(xiàn)：

[1]（美）查普爾，（美）蒂特爾.TCP/IP協(xié)議原理與應(yīng)用（第3版）[M].張長富，等譯.北京：清華大學(xué)出版社，2009.

[2]李英偉.USB2.0原理與工程開發(fā)[M].北京：國防工業(yè)出版社，2007.

[3]（美）亨特，（美）拉夫特，（美）福思特，等.XML入門經(jīng)典[M].吳文國譯.北京：清華大學(xué)出版社，2009.

[4]黎偉.大數(shù)據(jù)環(huán)境下的網(wǎng)絡(luò)安全研究[J].科技創(chuàng)新與應(yīng)用，2015（33）：105.