智慧城市、智慧鄉(xiāng)鎮(zhèn)類(lèi)業(yè)務(wù)已成為有線(xiàn)電視網(wǎng)絡(luò)重點(diǎn)發(fā)展的一個(gè)新業(yè)務(wù)。本文對(duì)鹽城地區(qū)有線(xiàn)電視運(yùn)營(yíng)商聯(lián)合建設(shè)的基于有線(xiàn)電視網(wǎng)絡(luò)的“智慧云平臺(tái)”進(jìn)行了研究，并詳細(xì)分析了其功能定位、架構(gòu)設(shè)計(jì)以及安全性保障措施。

　　1引言

　　智慧城市、智慧鄉(xiāng)鎮(zhèn)、智慧社區(qū)等“智慧”類(lèi)業(yè)務(wù)的建設(shè)與發(fā)展已成為各地有線(xiàn)網(wǎng)絡(luò)重點(diǎn)發(fā)展的一個(gè)新業(yè)務(wù)形態(tài)。它綜合利用物聯(lián)網(wǎng)、云計(jì)算、智能終端等新一代信息技術(shù)與有線(xiàn)電視網(wǎng)絡(luò)的高清互動(dòng)平臺(tái)，通過(guò)對(duì)各類(lèi)相關(guān)信息資源的自動(dòng)感知、整合共享和及時(shí)發(fā)布，為實(shí)現(xiàn)政府管理、企業(yè)運(yùn)營(yíng)和居民生活的數(shù)字化、網(wǎng)絡(luò)化、智能化、互動(dòng)化和協(xié)同化提供服務(wù)。為支撐鹽城地區(qū)集智慧城市、智慧鄉(xiāng)鎮(zhèn)、智慧社區(qū)“三位一體”的智慧類(lèi)業(yè)務(wù)發(fā)展，并能夠?yàn)槭小⒖h、鄉(xiāng)各級(jí)政府機(jī)關(guān)、企事業(yè)單位、行政村(社區(qū))實(shí)現(xiàn)智慧城市、虛擬社區(qū)等相關(guān)信息化工程項(xiàng)目服務(wù)，鹽城市有線(xiàn)網(wǎng)絡(luò)聯(lián)合所轄8個(gè)縣級(jí)有線(xiàn)網(wǎng)絡(luò)，共同規(guī)劃建設(shè)了鹽城地區(qū)統(tǒng)一的“智慧云”業(yè)務(wù)服務(wù)平臺(tái)，這不僅能快速形成規(guī)模效應(yīng)，還能有效避免重復(fù)投資與資源浪費(fèi)，降低技術(shù)的風(fēng)險(xiǎn)。

　　2“智慧云”平臺(tái)的功能定位

　　鹽城有線(xiàn)網(wǎng)絡(luò)“智慧云”業(yè)務(wù)服務(wù)平臺(tái)由市有線(xiàn)網(wǎng)絡(luò)聯(lián)合8個(gè)縣級(jí)有線(xiàn)網(wǎng)絡(luò)共同開(kāi)發(fā)、運(yùn)營(yíng)。它以覆蓋鹽城全區(qū)的有線(xiàn)網(wǎng)絡(luò)高清互動(dòng)平臺(tái)為運(yùn)營(yíng)和發(fā)展的基礎(chǔ)，以高清互動(dòng)機(jī)頂盒為主要呈現(xiàn)手段并輔以手機(jī)、Pad等智能終端，充分利用有線(xiàn)網(wǎng)絡(luò)覆蓋廣、受眾多的優(yōu)勢(shì)，以建立起一個(gè)可使業(yè)務(wù)平滑擴(kuò)展、全市共享的包含政務(wù)信息、文化教育、交通出行、醫(yī)療健康、電視商務(wù)、社區(qū)服務(wù)、便民信息、可視通話(huà)、電視會(huì)議、家庭監(jiān)控、社區(qū)監(jiān)控、居家養(yǎng)老等廣泛業(yè)務(wù)的多媒體信息平臺(tái)為目標(biāo)，從而為政府、企事業(yè)單位、行政鄉(xiāng)鎮(zhèn)、村組社區(qū)等客戶(hù)實(shí)現(xiàn)智慧城市、智慧鄉(xiāng)鎮(zhèn)、智慧社區(qū)等相關(guān)信息化工程服務(wù)，并能針對(duì)不同的用戶(hù)提供差異化、個(gè)性化的服務(wù)呈現(xiàn)，展現(xiàn)不同的服務(wù)內(nèi)容。同時(shí)，它還配套建設(shè)“智慧云”平臺(tái)的安全防御機(jī)制，以充分保障該平臺(tái)的信息安全。

　　3“智慧云”平臺(tái)的架構(gòu)設(shè)計(jì)

　　“智慧云”平臺(tái)從本質(zhì)上講是一個(gè)電視多媒體信息發(fā)布平臺(tái)，它以政府大力推進(jìn)的智慧城市、智慧鄉(xiāng)鎮(zhèn)建設(shè)為重要抓手，依托數(shù)字電視終端的數(shù)量?jī)?yōu)勢(shì)以及與當(dāng)?shù)卣�府的傳統(tǒng)關(guān)系，綜合應(yīng)用IP、IPQAM等技術(shù)將音視頻、圖片、動(dòng)畫(huà)、文本、數(shù)據(jù)庫(kù)數(shù)據(jù)等組合成多媒體信息，并可將公眾用戶(hù)、集團(tuán)客戶(hù)按照不同的虛擬社區(qū)提供差異化、個(gè)性化的呈現(xiàn)，最終在以電視為主的終端上展現(xiàn)不同的內(nèi)容和形態(tài)、實(shí)現(xiàn)不同的業(yè)務(wù)模式，相關(guān)業(yè)務(wù)還可按需覆蓋手機(jī)客戶(hù)端與微信端。在總體架構(gòu)上，“智慧云”業(yè)務(wù)服務(wù)平臺(tái)主要包括“智慧云”綜合門(mén)戶(hù)系統(tǒng)、“智慧云”內(nèi)容管理系統(tǒng)、移動(dòng)終端應(yīng)用(雙屏互動(dòng)系統(tǒng))、應(yīng)用集成(內(nèi)容制作)建設(shè)四大功能版塊，今后也將保持這種架構(gòu)進(jìn)行運(yùn)營(yíng)。在這四個(gè)版塊中，門(mén)戶(hù)系統(tǒng)、內(nèi)容管理系統(tǒng)、移動(dòng)終端應(yīng)用系統(tǒng)屬于能力平臺(tái)建設(shè)范疇，是前期工作的重點(diǎn)及今后運(yùn)營(yíng)的技術(shù)基礎(chǔ)，而應(yīng)用集成(內(nèi)容制作)建設(shè)則屬于業(yè)務(wù)內(nèi)容建設(shè)的范疇，是今后運(yùn)營(yíng)工作的核心，也是今后需求變化最快、需要投入最多人力與物力進(jìn)行定制并直接向用戶(hù)呈獻(xiàn)的內(nèi)容。

　　4“智慧云”平臺(tái)的建設(shè)目標(biāo)

　　“智慧云”平臺(tái)的建設(shè)立足于當(dāng)前及今后一段時(shí)間的需求，以技術(shù)為基礎(chǔ)，以運(yùn)營(yíng)為目的，總體規(guī)劃、分級(jí)運(yùn)營(yíng)、分步實(shí)施。當(dāng)前的建設(shè)以滿(mǎn)足全市高清互動(dòng)電視(含云媒體)20萬(wàn)用戶(hù)規(guī)模為目標(biāo)，按10%的并發(fā)率計(jì)算，項(xiàng)目要求能支持20000個(gè)頁(yè)面的并發(fā)請(qǐng)求，并支持200個(gè)以上個(gè)性化鄉(xiāng)鎮(zhèn)/社區(qū)的發(fā)布上線(xiàn)。系統(tǒng)要支持市-縣-鄉(xiāng)三級(jí)運(yùn)營(yíng)體制和內(nèi)容制播分離的架構(gòu)，支持管理中心統(tǒng)一管理、統(tǒng)一規(guī)劃、統(tǒng)一播發(fā)、統(tǒng)一審核的業(yè)務(wù)機(jī)制。另外，系統(tǒng)要能夠與江蘇有線(xiàn)鹽城地區(qū)在網(wǎng)的主流高清、4K型機(jī)頂盒瀏覽器、中間件完美適配,滿(mǎn)足原有直播、點(diǎn)播、回看等業(yè)務(wù)的接入需求。同時(shí)，系統(tǒng)要能提供標(biāo)準(zhǔn)的業(yè)務(wù)和能力調(diào)用第三方CP/SP接口，如各種查詢(xún)接口、支付接口等。此外，系統(tǒng)還必須具有高度可擴(kuò)展性，在保證初期業(yè)務(wù)開(kāi)展的前提下預(yù)留充分的擴(kuò)展空間，保證將來(lái)各種新業(yè)務(wù)的開(kāi)展，所選硬件設(shè)備需充分估計(jì)未來(lái)的擴(kuò)展情況，軟件設(shè)計(jì)需模塊化、可配置并充分考慮今后用戶(hù)業(yè)務(wù)規(guī)模增大后的系統(tǒng)分布式部署的需求。

　　5“智慧云”平臺(tái)的建設(shè)內(nèi)容

　　5.1“智慧云”綜合門(mén)戶(hù)系統(tǒng)

　　“智慧云”綜合門(mén)戶(hù)系統(tǒng)的主要任務(wù)是在指定時(shí)間向指定用戶(hù)組呈現(xiàn)指定的門(mén)戶(hù)界面，即可根據(jù)不同策略(比如終端ID、CA卡號(hào)、時(shí)間軸、地區(qū)等)為用戶(hù)展示個(gè)性化的頁(yè)面、提供個(gè)性化服務(wù)。例如，讓A用戶(hù)組中的張三、李四開(kāi)機(jī)后看到的首頁(yè)和內(nèi)容與B組中的王五、趙六看到的首頁(yè)與內(nèi)容不一樣，而他們每人所見(jiàn)到的內(nèi)容都是由門(mén)戶(hù)系統(tǒng)根據(jù)他們每個(gè)人的用戶(hù)屬性而指定的。為了實(shí)現(xiàn)這一目標(biāo)，綜合門(mén)戶(hù)系統(tǒng)需要根據(jù)需求針對(duì)政府機(jī)關(guān)、鄉(xiāng)鎮(zhèn)、酒店、企事業(yè)單位等制定個(gè)性化門(mén)戶(hù)方案，再推送給目標(biāo)用戶(hù)群進(jìn)行呈現(xiàn)。門(mén)戶(hù)系統(tǒng)需要同時(shí)支持多個(gè)獨(dú)立的門(mén)戶(hù)或子門(mén)戶(hù)的運(yùn)行，并可支持市、縣、鄉(xiāng)的多級(jí)運(yùn)營(yíng)結(jié)構(gòu)。機(jī)頂盒開(kāi)機(jī)后主動(dòng)向門(mén)戶(hù)系統(tǒng)請(qǐng)求首頁(yè)，門(mén)戶(hù)系統(tǒng)收到請(qǐng)求后，根據(jù)機(jī)頂盒的ID號(hào)等以及系統(tǒng)中對(duì)機(jī)頂盒的分組數(shù)據(jù)，向機(jī)頂盒推送符合其分組屬性、專(zhuān)為此組用戶(hù)定制的首期及內(nèi)容。當(dāng)用戶(hù)不屬于任何一組或當(dāng)網(wǎng)絡(luò)出現(xiàn)異常、無(wú)法獲取門(mén)戶(hù)系統(tǒng)推送的頁(yè)面時(shí)，機(jī)頂盒則啟動(dòng)內(nèi)置的默認(rèn)首頁(yè)、保證用戶(hù)基本服務(wù)的繼續(xù)可用。當(dāng)指定用戶(hù)同時(shí)具備多個(gè)屬性時(shí)，則提供門(mén)戶(hù)選擇菜單供用戶(hù)選擇其一進(jìn)入。其開(kāi)機(jī)流程示意如圖1所示。在具體實(shí)現(xiàn)中，門(mén)戶(hù)系統(tǒng)除了具有頁(yè)面配置、模板管理、可視化編輯、效果預(yù)覽、緊急撤消、廣告發(fā)布管理等一般功能及個(gè)性化資訊發(fā)布外，還支持遙控器的鍵值綁定功能。比如定制某銀行的內(nèi)容頻道號(hào)為9876，用戶(hù)按9876就可直接進(jìn)入為該銀行定制的內(nèi)容頁(yè)面，以更好地體現(xiàn)“虛擬電視臺(tái)”的概念。另外，為了保證現(xiàn)有直播、互動(dòng)等業(yè)務(wù)的繼續(xù)開(kāi)展，每個(gè)獨(dú)立的門(mén)戶(hù)頁(yè)面支持嵌入U(xiǎn)RL以鏈接至直播、點(diǎn)播、互聯(lián)網(wǎng)專(zhuān)區(qū)等有線(xiàn)網(wǎng)絡(luò)現(xiàn)有互動(dòng)或“云媒體”業(yè)務(wù)功能版塊，以便無(wú)縫引入已有的各類(lèi)數(shù)字電視業(yè)務(wù)。

　　5.2“智慧云”內(nèi)容管理系統(tǒng)

　　“智慧云”內(nèi)容管理系統(tǒng)主要負(fù)責(zé)完成素材或制作內(nèi)容的上傳、待播出內(nèi)容的逐級(jí)審核與統(tǒng)一發(fā)布，以保障內(nèi)容的豐富與安全。內(nèi)容管理系統(tǒng)基于B/S架構(gòu)、采用https請(qǐng)求方式加密傳送數(shù)據(jù)，在部署方面則以CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))的組網(wǎng)模式進(jìn)行市、縣、鄉(xiāng)(社區(qū))的多級(jí)部署，實(shí)現(xiàn)一個(gè)中心多個(gè)發(fā)布的架構(gòu)模式，并支持市-縣-鄉(xiāng)(社區(qū))分級(jí)管理功能。在今后的運(yùn)營(yíng)中，各縣可根據(jù)機(jī)頂盒序列號(hào)等策略進(jìn)行分區(qū)域管理，鄉(xiāng)鎮(zhèn)/社區(qū)可以上傳素材或制作內(nèi)容，各級(jí)廣電逐級(jí)負(fù)責(zé)對(duì)內(nèi)容的審核，審核通過(guò)后由市級(jí)終審并統(tǒng)一發(fā)布，以保障內(nèi)容的豐富以及內(nèi)容的安全。除了對(duì)電視端內(nèi)容的管理外，建成后的內(nèi)容管理系統(tǒng)還一并提供對(duì)微信公眾號(hào)和移動(dòng)APP的內(nèi)容管理功能。為及時(shí)掌握用戶(hù)收視情況，內(nèi)容管理系統(tǒng)還需提供統(tǒng)計(jì)分析功能，實(shí)現(xiàn)對(duì)各門(mén)戶(hù)、各欄目、視頻內(nèi)容的訪(fǎng)問(wèn)量按時(shí)段統(tǒng)計(jì)，為業(yè)務(wù)的后續(xù)開(kāi)展提供數(shù)據(jù)支撐。

　　5.3移動(dòng)終端應(yīng)用系統(tǒng)

　　移動(dòng)終端應(yīng)用系統(tǒng)的主要功能在“智慧云”平臺(tái)內(nèi)容管理系統(tǒng)的統(tǒng)一管理下，能夠通過(guò)微信公眾號(hào)和APP方式，在手機(jī)、Pad等移動(dòng)終端上呈現(xiàn)指定的“智慧云”服務(wù)平臺(tái)上現(xiàn)有的業(yè)務(wù)與應(yīng)用。移動(dòng)終端應(yīng)用系統(tǒng)同時(shí)支持Android和iOS操作系統(tǒng)的手機(jī)和平板電腦，其交互設(shè)計(jì)遵循Android和iOS各自的設(shè)計(jì)規(guī)范，可同步整個(gè)平臺(tái)或指定版塊的內(nèi)容和服務(wù)至移動(dòng)終端，各種Web應(yīng)用都可在微信端和APP端實(shí)現(xiàn)，比如智慧黨建、智慧酒店等。移動(dòng)終端應(yīng)用系統(tǒng)通過(guò)將用戶(hù)的微信號(hào)、APP用戶(hù)號(hào)等與用戶(hù)的住址、用戶(hù)的手機(jī)號(hào)等進(jìn)行綁定，以便快速定位用戶(hù)、推送定制的個(gè)性化內(nèi)容給特定的用戶(hù)。為提升效益，移動(dòng)終端應(yīng)用系統(tǒng)還具備廣告展示功能，微信公眾號(hào)、APP都能夠在啟動(dòng)前、啟動(dòng)后個(gè)性化展示可配置的廣告及推廣內(nèi)容。

　　5.4“智慧云”應(yīng)用集成(內(nèi)容制作)建設(shè)

　　“智慧云”應(yīng)用集成(內(nèi)容制作)建設(shè)主要是依托“智慧云”門(mén)戶(hù)系統(tǒng)、內(nèi)容管理系統(tǒng)、移動(dòng)終端應(yīng)用系統(tǒng)，在充分利用有線(xiàn)網(wǎng)絡(luò)和遵循江蘇有線(xiàn)終端規(guī)范的基礎(chǔ)上，具體實(shí)現(xiàn)各類(lèi)電視網(wǎng)站(如各類(lèi)信息發(fā)布、三農(nóng)信息服務(wù)、智慧黨建等)以及其他諸如實(shí)景直播、視頻會(huì)議、智慧交通、居家養(yǎng)老、便民服務(wù)、電視商城、電視彩票等業(yè)務(wù)，最終呈現(xiàn)的頁(yè)面、內(nèi)容均需美觀大方、操作方便，符合主流審美需求。“智慧云”各項(xiàng)的業(yè)務(wù)主界面入口都會(huì)由“智慧云”平臺(tái)門(mén)戶(hù)系統(tǒng)呈現(xiàn)，需最終發(fā)布的內(nèi)容則由“智慧云”平臺(tái)內(nèi)容管理系統(tǒng)統(tǒng)一管理。“智慧云”的具體業(yè)務(wù)可大體概括為兩類(lèi)：一類(lèi)是本地電視網(wǎng)站類(lèi)業(yè)務(wù)，另一類(lèi)是涉及第三方數(shù)據(jù)接口開(kāi)發(fā)的電視網(wǎng)站類(lèi)業(yè)務(wù)。這兩者都是主要以圖片(含動(dòng)畫(huà)、圖片)、文字、背景音樂(lè)+鏈接視頻(含直播、輪播、點(diǎn)播)為主要表現(xiàn)形式，所不同的是前者可能會(huì)含有少量的本地交互類(lèi)輸入或查詢(xún)接口，主要用于政企信息發(fā)布查詢(xún)、民生信息發(fā)布查詢(xún)、企業(yè)形象展示、教育課件、通知公告、電視投票及統(tǒng)計(jì)等，一般不涉及第三方數(shù)據(jù)接口的開(kāi)發(fā)與第三方數(shù)據(jù)的查詢(xún)，而后者除需含有本地交互類(lèi)輸入或查詢(xún)接口外，還需完成與第三方數(shù)據(jù)接口如第三方數(shù)據(jù)查詢(xún)、支付、物聯(lián)網(wǎng)終端等接口的開(kāi)發(fā)、業(yè)務(wù)對(duì)接等。

　　5.5配套建設(shè)的業(yè)務(wù)能力系統(tǒng)

　　為拓展業(yè)務(wù)范圍、增加呈現(xiàn)的內(nèi)容并吸引用戶(hù)使用，“智慧云”平臺(tái)還需要配套建設(shè)一些可為多個(gè)業(yè)務(wù)版塊提供內(nèi)容補(bǔ)充，或者還可獨(dú)立運(yùn)營(yíng)的業(yè)務(wù)能力系統(tǒng)，主要包括以下幾種。(1)視頻監(jiān)控能力系統(tǒng)主要負(fù)責(zé)監(jiān)控視頻流采集、轉(zhuǎn)碼、分發(fā)，并可將監(jiān)控視頻覆蓋至電視機(jī)頂盒、手機(jī)、Pad乃至PC等多屏終端。視頻監(jiān)控系統(tǒng)采集的視頻可通過(guò)鏈接或其他方式，直接用于“智慧云”服務(wù)平臺(tái)其他業(yè)務(wù)，如實(shí)景直播、小區(qū)監(jiān)控、移動(dòng)終端、微信公眾號(hào)或APP等。(2)視頻會(huì)議系統(tǒng)這是一種基于廣電雙向網(wǎng)絡(luò)、以機(jī)頂盒+外接攝像頭為主要實(shí)現(xiàn)手段的視頻會(huì)議系統(tǒng)。它采用標(biāo)準(zhǔn)化的協(xié)議方案與主流技術(shù)結(jié)構(gòu)，可實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)、多點(diǎn)對(duì)多點(diǎn)形式的視頻會(huì)議。它還支持高清會(huì)議終端、機(jī)頂盒、手機(jī)多終端入會(huì)，具有雙向通話(huà)能力，具有靈活可靠、可運(yùn)營(yíng)且低成本、易操作的優(yōu)勢(shì)。(3)流媒體播出系統(tǒng)可采集、轉(zhuǎn)碼、存儲(chǔ)多路直播電視信源，回看以及其他視頻類(lèi)點(diǎn)播信源，以供給微信端或手機(jī)APP，從而為“智慧云”移動(dòng)終端應(yīng)用提供流媒體視頻的點(diǎn)播、廣播、直播、輪播等能力。需要說(shuō)明的是，非移動(dòng)終端的視頻點(diǎn)播、廣播、直播、輪播實(shí)現(xiàn)仍將以現(xiàn)網(wǎng)部署的電視端VOD系統(tǒng)為主。(4)支付網(wǎng)關(guān)及各類(lèi)查詢(xún)接口主要完成與第三方數(shù)據(jù)接口開(kāi)發(fā)、業(yè)務(wù)對(duì)接等。支付類(lèi)接口主要包括微信、支付寶、銀聯(lián)等，查詢(xún)與支付融合類(lèi)接口主要包括水電氣費(fèi)、交通違章、電視購(gòu)物、彩票、車(chē)船機(jī)票等的查詢(xún)與支付處理。為簡(jiǎn)化操作、減少用戶(hù)輸入，這類(lèi)業(yè)務(wù)都將盡可能以?huà)呙杵聊簧仙�成的二維碼方式來(lái)完成支付的全過(guò)程。其他還包括社保、醫(yī)保、公積金、公交線(xiàn)路、交通路況等單純的查詢(xún)類(lèi)業(yè)務(wù)以及與煙霧探測(cè)報(bào)警、可燃?xì)怏w報(bào)警、入侵/運(yùn)動(dòng)檢測(cè)報(bào)警等安防類(lèi)設(shè)備相關(guān)的物聯(lián)網(wǎng)接口等。

　　6“智慧云”平臺(tái)的安全設(shè)計(jì)

　　作為信息發(fā)布及公眾服務(wù)的重要載體，“智慧云”平臺(tái)的安全性必須有充分的保證。一是在系統(tǒng)設(shè)計(jì)與運(yùn)營(yíng)過(guò)程中，要采用雙機(jī)熱備、集群式部署、冗余配置等高可用性技術(shù)和完善的自我保護(hù)能力、容錯(cuò)能力、故障恢復(fù)能力、本地和遠(yuǎn)程的自動(dòng)/手動(dòng)備份/恢復(fù)能力等安全性保障措施，以實(shí)現(xiàn)系統(tǒng)長(zhǎng)期穩(wěn)定、不間斷運(yùn)行，最大限度地滿(mǎn)足用戶(hù)長(zhǎng)期使用和管理要求。移動(dòng)終端在廣電城域網(wǎng)以外訪(fǎng)問(wèn)“智慧云”平臺(tái)服務(wù)內(nèi)容時(shí)，必須通過(guò)網(wǎng)關(guān)或代理進(jìn)行轉(zhuǎn)換與隔離。同時(shí)，考慮到版權(quán)以及對(duì)出口帶寬的保護(hù)，電視類(lèi)直播、點(diǎn)播內(nèi)容僅可在廣電內(nèi)網(wǎng)內(nèi)使用。二是在信息安全保證方面，系統(tǒng)需要同時(shí)具備對(duì)內(nèi)、對(duì)外兩方面的防范病毒與攻擊、防止內(nèi)容篡改等能力。對(duì)內(nèi)，對(duì)工作中需要進(jìn)行遠(yuǎn)程維護(hù)的系統(tǒng)均采用堡壘機(jī)進(jìn)行訪(fǎng)問(wèn)，切斷終端計(jì)算機(jī)對(duì)網(wǎng)絡(luò)和服務(wù)器資源的直接訪(fǎng)問(wèn);同時(shí)使用堡壘機(jī)實(shí)現(xiàn)內(nèi)部用戶(hù)的賬號(hào)管理、身份認(rèn)證、資源授權(quán)、訪(fǎng)問(wèn)控制和操作審計(jì)，從而切斷內(nèi)部人員對(duì)系統(tǒng)的安全隱患。對(duì)外，第一級(jí)安全處理主要通過(guò)在“智慧云”平臺(tái)網(wǎng)絡(luò)最外層架設(shè)IPS、IDS、防火墻、網(wǎng)頁(yè)防篡改等設(shè)備來(lái)完成，通過(guò)防火墻隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，采用IDS對(duì)網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊行為并及時(shí)發(fā)出告警，利用IPS深度感知并檢測(cè)流經(jīng)的數(shù)據(jù)流量、阻斷惡意報(bào)文攻擊、減少帶寬浪費(fèi)，采用WAF來(lái)防止SQL注入、網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬等安全事件。對(duì)外的第二級(jí)安全處理，則是通過(guò)部署防火墻對(duì)機(jī)頂盒與智慧城市平臺(tái)網(wǎng)絡(luò)進(jìn)行劃分，進(jìn)一步限制訪(fǎng)問(wèn)權(quán)限，實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制“智慧云”平臺(tái)網(wǎng)絡(luò)安全問(wèn)題對(duì)機(jī)頂盒網(wǎng)絡(luò)造成的影響。此外，通過(guò)使用自定義私有協(xié)議的安全網(wǎng)閘作為數(shù)據(jù)交換的隔離設(shè)備，防止內(nèi)部信息泄漏、未知/已知木馬攻擊和外部病毒、黑客程序的滲入，安全隔離網(wǎng)閘內(nèi)嵌的病毒查殺功能模塊可以對(duì)交換的數(shù)據(jù)進(jìn)行病毒檢查，從而最大限度地保證平臺(tái)的安全。

　　參考文獻(xiàn)

　　[1]張衛(wèi).廣電智慧城市集成服務(wù)平臺(tái)建設(shè)思路和實(shí)踐探討[J].廣播電視信息,2016(7):63-64.

　　[2]陳益,林寶成,魏賢虎,等.省域廣電"智慧城市"頂層設(shè)計(jì)[J].電信科學(xué),2019,35(1):129-137.

　　[3]桑曉霞.基于廣電網(wǎng)絡(luò)實(shí)施"智慧鄉(xiāng)鎮(zhèn)(社區(qū))"的探索[J].中國(guó)有線(xiàn)電視,2019(5):483-485.

　　作者:謝海華

　　鹽城有線(xiàn)電視網(wǎng)絡(luò)“智慧云”平臺(tái)建設(shè)的研究相關(guān)推薦量子保密通信技術(shù)在有線(xiàn)電視網(wǎng)絡(luò)的應(yīng)用測(cè)試