媒资共享平台的技术保障措施

孙艳新同智巍

1.内蒙古广播电视台 内蒙古 呼和浩特市 010050

2.内蒙古新闻出版广电局监管中心 内蒙古 呼和浩特市 010050

媒资共享平台的技术保障措施

孙艳新1同智巍2

1.内蒙古广播电视台 内蒙古 呼和浩特市 010050

2.内蒙古新闻出版广电局监管中心 内蒙古 呼和浩特市 010050

媒资共享平台包含内容集成、多渠道内容分发、云媒资服务和媒体信息挖掘等多项业务。媒资共享平台的实现需要新技术的支撑，包括：海量媒体资料的编目与检索、公共网接入、电子商务、版权保护、云计算与云媒资和数据挖等掘技术。

媒资 共享平台 编目 检索

1 公共网接入及系统安全

媒资共享平台是一个相对封闭式的媒资系统，仅用于相关合作单位之间的资源共享和交换，因此，需要从技术上解决平台的公共网接入问题。

1.1 公共网接入技术

公共网接入技术主要有三种：数据专线技术、反向代理技术和VPN技术。

DDN（DigitalDataNetwork）是一种因特网专线接入方法。DDN专线接入能提供高性能的点到点通信，且保密性强，特别适合保密性要求高的客户需要。除了DDN，光纤接入、PCM接入等方法也是常用的数据专线接入方法。

反向代理是与普通代理相反的代理技术。其代理服务器放置在网络边缘，成为内网和因特网之间的桥梁。其优势是能够实现访问的转接，可以保障内网的安全性，便捷地对访问加以控制和记录，且服务器配置简单；缺点是C/S模式的应用实现相对困难。

VPN虚拟专用网技术是一种通过采用隧道技术、加解密技术、密钥管理技术和身份认证技术，在公共网络上构建一条虚拟专用通道的网络技术。VPN作为网络安全的一部分，运行在广域网上，对

端到端、点到点之间的连接实行加密，确保信息的完整性和可靠性，为网络的远程接入应用提供了物质基础。

以上三种方式是针对一般网络系统与外网连接时可选择的接入方法。网络接入采用何种方式，主要看接入需求、环境、构建和维护的费用情况。

1.2 公共网接入后的安全问题

公共网是开放的网络空间，任何人都可以通过它进行在线交流、数据上传或下载。因此，公共网连接后最大的问题是安全问题。对于媒资系统来说，安全问题包括两个方面：一是与外网连接的服务器系统的安全；二是媒资系统的安全。

服务器系统的安全技术包括：防火墙、入侵防御、病毒查杀、数据热备份和网络日志等等。为了保证媒资数据的绝对安全，一般可采用内外网物理隔离的方法，使外网访客不能直接访问内网数据，从而保证内网的数据安全。这样虽然保证了内网的数据安全，但给数据交换带来不便。为了实现既能内外网隔离，又能方便地进行数据交换，可以采用数据摆渡技术。内外网数据摆渡技术方案将整个网络系统分为三个区域，即专用业务区域（网内制播网络）、综合业务区域（可访问内部资源和外部资源）和公共网络区域（可供外部互联网访问）。媒资系统部署在专用业务区域，该区域是系统的内网部分，不能直接访问因特网，但可以响应综合业务的数据请求，通过专用数据接口传送相应的数据（称为数据摆渡）。媒资系统将面向因特网用户访问的Web服务器、应用服务器、流媒体服务器和关键帧服务器部署在综合业务区内。此区域的服务器可对外部可信任用户提供服务。在服务中所需的后台数据（数据库、流媒体文件、关键帧数据）由内网媒资系统提供。综合业务区是直接面向公共网用户访问的。如图1所示。

尽管有数据摆渡技术，也需要加强网络安全保障措施。一般的安全措施主要有三个方面：（1）安装防火墙，防止非法入侵；（2）定期进行安全检测，消除安全隐患；（3）做好数据备份，并制定应急预案，以防因系统故障或数据错误导致网络服务中断。

图1 媒资系统安全性解决方案

2 媒体资料的编目与检索技术

在内容集成及分发等业务中，面对海量的媒体资料数据，为了更好地为用户提供服务，需要有规范、统一的编目方法及快捷高效的检索手段。

2.1 编目技术

编目工作实际上就是对素材加上适当的元数据描述，使之便于检索。编目工作的规范性包括两个方面：一是资料分类标准；二是编目元数据标准。2004年，原国家广电总局颁布了《广播电视节目资料分类法》和《广播电视音像资料编目规范》，是广电节目分类与编目的基本标准。

在对节目或素材的实际编目工作中，一般要经过一次编目和二次编目两个阶段。一次编目工作是在节目制作阶段，由各子节点制作系统按照统一的编目规范完成。二次编目信息是在中心媒资系统完成的。在二次编目中，对于从各个子节点节目制作系统中收集和继承下来的一次编目数据，中心媒资系统会进行自动处理和分类。根据节目之间的关联关系，可进行有关数据挖掘方面的设定，可为检索

者查找相关节目提供更快速的途径。

2.2 检索技术

信息检索系统一般可分为四个部分：数据预处理、索引生成、查询处理和检索。

（1）数据预处理。媒体信息的载体格式多种多样，例如文字载体的格式有网页、WORD文档、PDF文档等；图像载体的格式有BMP、JPEG、TIFF和GIF等等；音视频格式有MPEG-2、MPEG-4、AVC/H.264等等。对于文字信息的预处理主要是格式解析，而对于音视频等媒体信息，预处理则需要对内容进行识别。

（2）索引生成。索引是为了提高检索的效率。对于文字信息，索引是通过查找常用关键词进行定位。对于音视频等媒体信息则是定位到文件名或时码，并添加适当的元数据信息。

（3）查询处理。用户输入的查询条件可以有多种形式，包括关键词、布尔表达式、自然语言形式的描述语句甚至是文本。很多系统采用查询扩展，将同义词也包括进来。如果是多音视频等媒体信息，还可根据媒体描述数据（元数据）来进行查找。

（4）检索。遵循检索语言规范进行检索，只需要按照查询词之间的逻辑关系返回相应的文档即可，但这种做法显然不能表达结果与查询之间的深层关系。为了进一步挖掘检索信息的深度信息，需要用到同义词扩展、智能推荐等技术。

3 电子商务及版权保护

节目内容交易业务使节目内容提供商与需求各方互通有无、互利互惠。基于网络的节目内容交易可以借鉴电子商务的运作模式。另外，由于节目内容交易的种类大部分属于无形资产，其创意开发成本较高，而生产成本较低，容易产生侵权盗版方面的纠纷。因此，为了保证节目内容交易业务的正常开展，需要引入数字版权保护技术。

3.1 支持节目内容交易的电子商务模式

通常来说，电子商务交易模式是按照交易对象进行分类的，可以划分为企业对企业（B2B）、企业对消费者（B2C）、消费者对消费者（C2C）、企业与政府（B2G）以及其他电子商务交易模式。

电子商务的技术基础涉及计算机网络、无线通信网络、安全技术、数据库技术以及智能代理技术等信息技术。在商务运作层面上，为了保证电子商务的顺利实施，必须解决各种异构系统之间的数据交换问题，即EDI（ElectronicDataInterchange，电子数据交换）技术。EDI技术具有信息标准化、传输电子化、计算机处理等特点。图2是EDI的系统结构图，其中主要模块有，用户接口模块、内部接口模块、报文生成及处理模块。

图2 EDI系统结构

3.2 数字版权保护技术

在平台上的节目交易必须实现各方版权的保护，以保证各方利益。版权保护技术主要有以下几种形式：（1）数据加密：对参与交易的媒体数据进行加密，只有正当获取者才能看到内容；（2）低码率浏览：先提供低码率节目供浏览，签订购买协议或合作协议后再提供高质量的节目数据；（3）定向供给：供需双方事先达成协议，在双方同意的范围内直接提供资源；（4）数字水印技术：在不妨碍观看的前提下在视频流中嵌入数据密码，这样就可对

非法使用者进行事后追踪。水印可作为版权归属的法律凭据。

在节目交易过程中，这四种方法通常会重叠使用，使版权方的权利得到充分的保护。在未来的节目内容交易中，数字水印技术是最被专家看好的。视频水印是利用数字视频载体的主观及客观时间冗余和空间冗余加入的识别信息，可以起到版权保护和内容完整性检验的目的。视频水印的优点包括不影响视频观看效果，可抵抗各种常见的无意或有意的攻击，在发生版权纠纷时可作为法律凭据。但由于节目交易的市场化机制还没有形成，交易各方还没有建立强烈的版权意识，所以这项技术目前只是停留在研究阶段。但随着节目市场交易量增大，版权意识逐步增强，视频水印技术将会被交易各方所关注。

4 云计算及云媒资

公共云媒资服务是媒资共享平台要实现的拓展业务模式之一，目标是通过技术手段优化现有媒资系统，整合私有媒体资源，形成公共云媒资服务体系。要实现这一目标，需要两个关键的支撑技术，即云计算技术和云媒资技术。

4.1 云计算技术

云计算技术的本质是将多台具有类似功能的计算机的硬件、软件资源和专业服务集成起来出租给客户。云计算主要包括三种服务模式，分别为IaaS、PaaS、SaaS。（1）IaaS（Infrastructure-as-a-Service）：基础设施即服务。消费者通过IaaS可以从完善的计算机基础设施获得服务；（2）SaaS（Software-as-a-Service）：软件即服务。SaaS是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，用来管理企业经营活动；（3）PaaS（Platform-as-a-Service）：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS模式提交给用户。

4.2 云媒资技术

公共云媒资服务业务最能体现媒资共享平台的服务精神。云媒资有三种建设模式：（1）面向广电媒体的私有云媒资：由电视台自己承建、自己维护、自己应用的内部系统；（2）面向集团应用的云媒资平台：集团提供云媒资平台，分配给电视台、有线公司、新媒体公司和广播电台等使用；（3）面向公众和企业的云媒资服务：面向公众和企业建立托管媒资服务平台。

云媒资网络的搭建和运作，如图3所示。

图3 云媒资网络架构

“云媒资”采用“云”+“端”的网络架构，除上、下载工作站等专用设备外，媒资系统大部分服务器及工作站都将构建在“云”端，其站点数量和性能可根据业务需求动态调整，随需应变。云媒资的“端”可以是通用的PC工作站或iPad等手持平板电脑，也可以是专用的“瘦客户端”。用户不论使用哪种“端”设备，都可以安全快捷地访问“云”端的媒资应用与服务。

审稿人：杜中 内蒙古广播电视台 正高级工程师

责任编辑：王学敏

TN948.61

A

2096-0751（2016）10-0024-04

孙艳新 内蒙古广播电视台 高级工程师同智巍 内蒙古新闻出版广电局监管中心 助理工程师