全国有线电视网络内容监管系统总体技术方案v

全国有线电视网络内容监管系统总体技术方案V全国有线电视网络内容监管系统总体技术方案VER102011116目录一、系统概述1二、系统架构521系统结构5211中央监管系统6212省分中心监管系统7213监管数据采集系统822、中央和省分中心监管系统功能架构9221工作流引擎子系统10222安全性监管子系统10223内容运营监管子系统12224数据管理子系统14225系统支撑子系统16三、工程建设方案1731建设规模与能力1732系统配置与性能17321中央和省分中心监管系统建设18322监管数据采集系统20四、投资预算221、中央监管系统232、省分中心监管系统263、监管数据采集系统28全国有线电视网络内容监管系统总体技术方案一、系统概述11系统定义全国有线电视网络内容监管系统是对有线电视网络中内容安全和内容运营进行监测和管理的系统，是确保有线电视网络可管理、可控制、可信任的支撑系统，如图1所示。内容安全监管是确保内容安全的关键，它对进入到全国广播电视内容分发交换中心系统的全部内容进行监管以及有线电视网络中传输的内容进行监管，通过各种技术手段的有效使用，实现对图像、声音、文字等各类信息进行审查、采集、溯源和过滤阻断，确保在有线电视网络中传输内容的合法性，及时屏蔽非法内容，使得用户能够充分信任来自于有线电视网络的内容。通过实施有效的内容安全监管，能够进一步确保网络安全和用户安全，例如防止攻击网络的病毒程序爆发、防止不良内容对终端用户的主动侵害等等，是实现广播电视“绿色”网络的关键保障。内容运营监管可分为服务质量及运营质量监管。服务质量监管内容包括服务内容是否缺失、服务质量是否达标、业务开通/受理流程是否合理有效、业务纠纷处理等方面；运营质量监管内容包括对运营资费、系统故障率、故障恢复时间等方面，同时也对传输内容的安全技术使用情况进行监测，保护合法版权，防止非法接收、非法拷贝和非法传播等方面，维护运营商的合法权益。1图1全国有线电视网络内容监管系统12系统组成全国有线电视网络内容监管系统由中央监管系统和省分中心监管系统两级组成，如图2所示。中央监管系统负责全国有线电视网络的监管，省分中心监管系统负责所辖区域内有线电视网络的监管以及与外网间交互的监管，监管结果定期向中央监管系统上报，并支持中央监管系统实时查询。中央监管系统可通过省分中心监管系统实现对省内有线电视网络的监管、各省级有线电视网络间的内容监管、全国广播电视内容分发交换中心与省级分发交换中心之间的内容监管。2图2系统组成全国有线电视网络内容监管系统是全国有线电视网络内容集成、分发与监控平台的核心组成部分，与平台内其它系统（即全国广播电视内容分发交换中心、全国有线电视网络运营支撑系统、骨干网传输交换系统、以及“六个基地”）协同工作，实现全网范围内各类业务安全、高效、稳定的开展。13适用范围全国有线电视网络内容监管系统监管范围包括广播电视内容分发交换中心内容集成与分发监管、有线电视网与外部网络传送的内容、有线电视网中传送的内容、运营支撑系统相关信息内容等。1、广播电视内容分发交换中心内容集成与分发监管在全国广播电视内容分发交换中心的内容集成工作中，全国中心与六个基地、全国中心与省分中心、省分中心与本地内容提供机构的内容集成过程需要全程监管，如图3所示。3图3节目集成与分发在全国广播电视内容分发交换中心的内容分发工作中，全国中心与省分中心到网络运营前端的内容分发过程需要全程监管。2、有线电视网与外部其它网络之间的内容监管除全国广播电视内容分发交换中心提供内容之外，外部其它网络也是有线电视网的内容来源，诸如互联网内容等，对外部网络入口需要进行内容安全监管。3、有线电视网中内容传输的各节点进行监管为防止节目内容在传输过程中被篡改、插播、盗播等，需要在有线电视网络中各级节点，如边缘服务节点、用户终端等处，安装信息采集设备，及时发现问题，制止非法行为。并为内容运营监管提供基础数据。44、内容运营监管对有线电视运营质量进行监管，内容包括业务结算支付，直播、点播、信息服务业务质量，运营商服务质量等诸多方面，确保用户和运营商的合法权益得以保障。二、系统架构21系统结构全国有线电视网络内容监管系统主要包括中央监管系统、省分中心监管系统和监管数据采集系统三部分，对整个有线电视网络实现全程全网的无缝监管，总体结构如图4所示。5图4系统结构图211中央监管系统中央监管系统负责全国有线电视网络的监管、全国广播电视内容分发交换中心监管、各省级内容分发中心的内容交换监管、与外部网络之间的内容传输监管，并可通过省分中心监管系统实现对省内有线电视网络的监管。中央监管系统的功能主要包括内容安全监管和内容运营监管。内容安全监管1、来自于有线电视网络传播广播电视内容集成基地、文化资源集成基地、数字电视出版物集成基地、数字电视互动教育内容集成基地、综合资讯服务基地、数字电视互联网内容集成基地等“六个基地”的内容应首先进入中央监管系统，由中央监管系统进行内容审核，通过后进入中央内容分发交换中心进行内容集成工作，对于实时的直播类节目，如发现异常情况，可及时报警，必要时可实施强制阻断。2、全国内容分发交换中心实施内容分发时，分发内容应同时并行接入到中央监管系统，统一进行监看和监管信息记录，如发现异常情况，可及时报警。3、全国内容分发交换中心接收各省分中心的分发内容时，接收的内容应同时并行接入到中央监管系统，统一进行监看和监管信息记录，如发现异常情况，可及时报警。4、对来自于其它外部网络的内容，中央监控系统需要对其进行审核和阻断、拦截、过滤。5、对各省的监管数据进行采集汇总，进行数据统计、分析，形成报告。6全国内容运营监管1、监管运营商服务质量，如服务内容是否缺失、服务质量是否达标、业务开通/受理流程是否合理有效、业务纠纷处理等方面。2、对系统故障率、故障恢复时间等方面监管。3、对传输内容的安全技术使用情况进行监测，保护合法版权，防止非法接收、非法拷贝和非法传播等方面，维护运营商的合法权益。4、对运营资费、业务结算支付进行监管。212省分中心监管系统省分中心监管系统负责本省有线电视网络的监管、各省级广播电视内容分发交换中心监管、与外部网络之间的内容传输监管、终端上载内容监管，汇聚/分析监管采集数据，并将监管结果定期向中央监管系统上报，同时支持中央监管系统实时查询。省分中心监管系统的功能主要包括内容安全监管和内容运营监管。内容安全监管1、来自于本地部门/机构制作的内容应首先进入省分中心监管系统，由省分中心监管系统进行内容审核通过后进入省级内容分发交换中心进行内容集成工作，对于实时的直播类节目，如发现异常情况，可及时报警，必要时可实施强制阻断。2、各省分内容分发交换中心实施内容分发时，分发内容应同时并行接入到省分中心监管系统，统一进行监看和监管信息记录，如发现异常情况，可及时报警。3、各省分内容分发交换中心接收全国或其他省分内容分发交换中心内容时，接收的内容应同时并行接入到省分中心监管系统，统一7进行监看和监管信息记录，如发现异常情况，可及时报警。4、对来自其它外部网络及终端自行上载的内容，省分中心监管系统需要对其进行审核和监督，必要时可实施强制阻断。5、对来自于监管数据采集系统的数据汇总，进行数据统计、分析，形成报告，定期向中央监管系统汇报，并接受实时查询。本省内容运营监管1、监管运营商服务质量，如服务内容是否缺失、服务质量是否达标、业务开通/受理流程是否合理有效、业务纠纷处理等方面。2、对系统故障率、故障恢复时间等方面监管。3、对传输内容的安全技术使用情况进行监测，保护合法版权，防止非法接收、非法拷贝和非法传播等方面，维护运营商的合法权益。4、对运营资费、业务结算支付进行监管。213监管数据采集系统为及时获知有线电视网络中的各种状态，监测运营质量，如节目内容在传输过程中是否被篡改、插播、盗播，运营质量是否达标、运营商是否真实等多种情况，需要在有线电视网络中各级节点，如网络服务节点、用户终端以及运营支撑系统、骨干网传输交换系统等多个环节设置信息采集点（如图3中所示的点“1”“6”），安装监管数据采集设备，为内容运营监管提供基础数据，及时发现问题，制止非法行为。监管数据采集系统采用多级架构组成，主要包括数据采集前端和终端，如图5所示。从不同节点采集的各类监管数据通过各级采集前端实现数据汇聚，最终提供给省分中心监管系统进行处理和分析。8图5监管数据采集系统22、中央和省分中心监管系统功能架构中央和省分中心监管系统采用相同的架构设计，主要包括工作流引擎子系统、内容安全监管子系统、内容运营监管子系统、数据管理子系统、系统支撑子系统，如图6所示。9图6中央/省分中心监管系统功能架构221工作流引擎子系统做为内容监管体系的门户，组织监管流程，调度各功能单元，完成监管功能。例如，监管系统采集业务数据，通过数据处理后解析出业务内容，检查内容的版权和许可证，对内容进行审核，发现异常情况对非法内容进行过滤、溯源和阻断，并通过数据接口对各分发平台和播控平台下达监管命令。对不同的业务，需执行不同的监管流程，工作流引擎子系统需对这些流程进行定义。222内容安全监管子系统对业务基地、播控平台等提供的业务和内容的安全性进行监管，10包括内容监管子模块和监管操作子模块。内容监管子模块版权管理功能监管软件、音频、视频等内容的版权信息，防止合法内容被非法拷贝和盗播。许可证管理功能对业务、内容的许可证进行检查，防止未获得授权的或者已经过了时效的业务和内容进入网络。内容审核功能中央监管中心审核的内容包括六个基地向全国中心传送的内容，省分中心向全国中心传送的内容。地方监管中心审核的内容包括本地内容提供机构向省分中心传送的内容，全国中心向省分中心传送的内容，省分中心到网络运营前端的内容，有线电视网与外部其它网络之间的内容，有线电视网中各节点传输的内容。内容审核功能模块检测有线电视网各环节内容是否安全。对采集的数据进行分析处理，然后送入内容审核模块，对广播电视音视频内容、文化资源内容、数字电视出版物内容、数字电视互动教育内容、综合资讯服务内容、数字电视互联网内容等进行安全性、合法性、完整性的审核。监管操作子模块对进入网络的非法和违规内容，进行相应处理。过滤功能对进入网络的非法和违规内容进行过滤。11溯源功能对进入网络的非法和违规内容进行溯源，找到非法和违规内容的提供者。阻断功能对非法信息发布者个人和服务提供商，禁止其接入网络和在网络上发布非法信息。223内容运营监管子系统内容运营监管子系统功能构成如图6所示，主要包括服务质量监管模块和运营质量监管模块。服务质量监管模块业务受理质量监管省分中心监管系统监管辖区内业务开通、受理流程是否即时、合理、有效；业务质量评估省分中心监管系统监管辖区内所开展的各项业务的质量是否达标；服务内容完整性监管省分中心监管系统监管辖区内服务内容是否缺失；纠纷管理中央监管系统接纳全网范围内用户投诉，并进行业务纠纷仲裁，收纳、管理各省分中心监管系统的纠纷管理信息；省分中心监管系统接纳辖区内用户的投诉，并进行业务纠纷仲裁。服务质量信息管理中央监管系统收纳、管理各省分中心监管系统的服务质量监管信息。运营质量监管模块业务监看对实时广播业务进行实时监看、对非实时业务进12行不定期的监看，借以发现问题；播出质量评估对播出视频质量进行评估；系统故障监测对故障发生的频率、时间、范围、程度等进行监测；系统异常恢复监测监测系统从异常状态恢复到正常状态所需的时间；版权内容保护在全网范围内，内容合法版权的监测，防止非法接收、非法拷贝和非法传播。政策执行监管在全网范围内，监管是否按照相关部门要求开展业务。网间结算监管中央监管系统对省分中心有线电视网络间通过全国广播电视内容分发交换中心进行内容交换所发生的流量结算进行监管，对广电网络与电信网络之间的流量结算进行监管；省分中心监管系统对辖区内广电网络与电信网络之间的流量结算进行监管。运营质量信息管理中央监管系统收纳、管理各省分中心监管系统的运营质量监管信息。中央与省分中心内容运营监管子系统之间的互动关系如下。中央内容运营监管子系统通过各个省分中心内容运营监管子系统实现各区域网络内容运营的不间断监管。中央内容运营监管子系统对重点业务、重点播出内容进行全网范围内独立的监管，收集相关数据，检查相关政策的执行情况，监督各省分中心监管系统的监管工作。中央内容运营监管子系统采用定期以及不定期的方式收集各省分中心监管系统的相关监管信息，进行备份存储，并定期进行数据汇总分析。13中央内容运营监管子系统对发现的问题和异常情况以及省分中心监管系统上报来的异常情况即时采取相应的处理措施，并根据异常情况的级别向相关主管部门上报。省分中心内容运营监管子系统对省内有线电视网络的内容运营进行不间断的监管。日常监管过程中记录的事件、产生的数据等信息进行备份存储，保证数据安全，并定期进行数据汇总分析。省分中心系统即时对发现的问题和异常情况采取相应的处理措施，根据异常情况的级别即时向中央监管系统以及相关主管部门上报。省分中心内容运营监管子系统定期向中央监管系统上报相关数据以及统计分析信息，并即时响应中央监管系统随时发来的数据请求，完成相关数据的上传。224数据管理子系统数据采集功能中央数据采集功能采集六个基地向全国中心传送的业务数据，省分中心向全国中心传送的业务数据。地方数据采集功能采集本地内容提供机构向省分中心传送的业务数据，全国中心向省分中心传送的业务数据，省分中心到网络运营前段的业务数据，有线电视网与外部其它网络之间的内容，有线电视网中传输的各节点业务数据。数据采集功能处于监管系统的各部分，包括全国广播电视内容分发交换中心的内容集成与分发监管系统、有线电视网各节点安置的采集设备等。数据采集功能子系统是监管系统的基础，保证在节目的分发、采14集、传输的过程中，在有线电视网的各节点上，都能够采集到相关数据，用于分析处理、内容审核。数据处理与分析功能从数据采集子系统获取数据，进行分析、处理，保证网络内业务的安全性，防止数据被恶意篡改，保证业务数据的可用性、完整性和不可抵赖性。实时采集网络各种运行参数，通过对采集参数的统计分析，及时发现异常并告警，能自动匹配并启动应急预案，对异常状态进行有效控制，自适应调配资源，及时将异常恢复，保障业务安全可用。快速有效地检测出媒体业务的恶意篡改和插播，保护节目版权。数据完整性鉴别，对于动态传输的信息，许多协议确保信息完整性的方法大多是收错重传、丢弃后续包的办法，但黑客的攻击可以改变信息包内部的内容，所以应采取有效的措施来进行完整性控制。数据与业务存储功能由于监控管理系统中央平台在整个监控网络中的重要性，将采集的业务和安全数据进行存储。考虑到性能和容灾能力，存储系统采用热备方式，在系统发现生产硬盘发生故障时，能够自动使用热备用盘替换故障硬盘，保证系统的连续、可靠运行。对采集到的数据进行分类存储，可设置需要存储的数据类型、数据量、时间等，以供数据处理与分析模块使用，主要用于非实时的处理，以及延迟的分析。数据接口与被监管实体的操作接口。被监管实体包括全国和各省内容分发交换中心、全国和各省业务基地等，监控系统通过数据接口模块与被15监管实体进行过滤、溯源、阻断等操作。225系统支撑子系统系统管理对内容监管系统设备的配置、性能、告警和资源进行管理。实时采集监管系统各节点设备运行状态、监控系统各节点流量，及时发现系统的设备故障、网络中断等异常，并可进行故障报警、对故障进行分级分类管理、排错支持工具、检索分析故障信息等。统计和报表监控管理系统在不断发展、功能丰富的过程中，报表模块将成为未来业务管理的主要内容之一，软件开发策略中应该考虑在合适的时间加入报表引擎与管理工具，为管理者提供报表管理、报表设计与模板设计、报表填报、报表灵活查询的功能。系统应按照管理人员的业务要求由下级单位定期将统计数据汇总生成本地区监控报告并上传到上一级平台。备份/同步将重要的业务、内容和安全数据进行备份，主备系统的数据同步。云计算采用分布式计算的方法，使得中央和各省的各级内容监管系统参与监管，实现快速响应，降低系统配置，并实现不同监管系统的数据与应用共享。16三、工程建设方案31建设规模与能力全国有线电视网络内容监管系统的建设目标是以中央监管系统为核心的，以省分中心监管系统为依托，建成覆盖全国31个省市自治区，并纵向延伸到的337个地级市的有线电视网络内容监管系统。系统将在全国337个城市部署数据采集终端，实现对进入有线电视网络的中央和地方直播、互动、数据、绿色互联网等业务内容安全的端到端全程监管，实现对内容运营，包括服务质量及运营质量的全程监管。32系统配置与性能全国有线电视网络内容监管系统是全国有线电视网络内容集成、分发与监控平台的有机组成部分，其与有线电视网络建设状况以及与之相关的全国广播电视内容分发交换中心、全国有线电视网络运营支撑系统、骨干网传输交换系统和有线电视网络传播广播电视内容集成基地、文化资源集成基地、数字电视出版物集成基地、数字电视互动教育内容集成基地、综合资讯服务基地、数字电视互联网内容集成基地有着密不可分的联系。根据全国有线电视网络现状以及内容监管系统需求，系统建设将分为中央监管系统建设、省分中心监管系统建设和监管数据采集系统三部分。其中，中央监管系统建设应考虑与“一个中心”、“六个基地”建设的紧密结合；省分中心监管系统建设应考虑与各省级内容分发交换中心的建设紧密结合，并应考虑可扩展建立地市级区域监管子系统，以实现整体系统以树状方式进行纵向管理。17321中央和省分中心监管系统建设中央和省分中心监管系统由中国广播电视网络有限公司统一建设。中央和省分中心监管系统的构成包括安全性监管子系统、内容运营监管子系统、业务流程引擎子系统、数据管理子系统、系统支撑子系统。内容分发交换中心防火墙中央监管系统省级区域监管系统防火墙18图7中央和省级监管系统建设架构（1）内容安全监管子系统该子系统是由内容监管模块和监管操作模块组成，内容监管模块由版权管理服务器群、许可证管理服务器、广播电视音视频内容审核服务器、文化资源内容审核服务器、数字电视出版物内容审核服务器、数字电视互动教育内容审核服务器、综合资讯服务内容审核服务器、数字电视互联网内容审核服务器、外网内容审核服务器群组成，监管操作模块由内容过滤服务器群、溯源服务器群、阻断服务器群组成。中央监管系统配备两套套，省分监管系统各配备一套。（2）内容运营监管子系统中央内容运营监管子系统通过各个省分中心内容运营监管子系统实现各区域网络内容运营的不间断监管。具体地，中央监管系统收集各区域监管系统在监管过程中采集、生成的数据及相关信息，并进行存储、分析、整理。中央内容运营监管子系统接纳全网范围内用户投诉以及进行业务纠纷仲裁；开展针对重点业务、重点播出内容的监看、播出质量评估等；在全网范围内监管是否按照相关部门要求开展业务；对网络间交换内容合法版权进行监测；对网间流量结算进行监管。为可靠、稳定实现上述功能，中央内容运营监管子系统建设设备包括大容量UPS系统、核心交换机、高性能存储服务器集群、数据库系统、数据查询/分析工作站、应用服务器集群、大屏幕高分辨率监看显示设备、视频质量评估服务器集群、版权监测系统及认证服务器集群、网间流量结算数据存储/分析服务器、操作终端PC等。省分中心内容运营监管子系统在所辖区域内开展服务质量监管、运营质量监管、网间结算监管、并将监管信息上传中央监管系统。为19可靠、稳定实现上述功能，区域业务监管子系统建设设备包括大容量UPS系统、核心交换机、高性能存储服务器集群、数据库系统、数据查询/分析工作站、应用服务器集群、大屏幕高分辨率监看显示设备、视频质量评估服务器集群、版权监测系统及认证服务器集群、网间流量结算数据存储/分析服务器、操作终端PC等。按照业务规模、用户规模，中央及各省分中心内容运营监管子系统配置相应数量的设备。（3）工作流引擎子系统该子系统是由工作流引擎服务器组成，组织监管流程，调度各功能单元。工作流引擎服务器中央监管系统配备一套，31个省分监管系统各配备一套。（4）数据管理子系统该子系统由数据处理与分析服务器、数据采集服