中国教育电视台国家教育新媒体平台（数字化建设项目）二期建设——二期第三步学习超市平台整合和推广项目 

新媒体平台话安全

2009年11月，神州泰岳成功中标中国教育电视台国家教育新媒体平台（数字化建设项目）二期建设——负责二期第三步学习超市平台整合和推广项目网络安全管理服务平台部分，负责学习超市平台网络安全整体集成，内容包括网络安全管理平台、安全服务体系和内容安全审查管理平台。“学习超市”平台是中国教育电视台在前期数字化建设基础上，经过多年的调研、探索、论证提出的数字化新媒体建设项目，建成后将形成融合多种网络、多种资源、多种终端、多种传输路径的学习平台。神州泰岳此次承担的安管理平台部分意义重大，涉及新媒体平台的整个信息安全生命线的基础构建。

安全与效率的平衡

学习超市二期网络建设，具有数据量大，访问量大的特点，与现有视频网站相比，对视频的清晰度和访问的流畅度中国教育台提出的要求更高。神州泰岳内容审查平台将为新媒体平台建立一体化的内容审查机制，以技术实现为基础，制定一体化的内容审查管理流程；增强数据采集能力，丰富爬虫的功能，使之能够从众多的子系统，众多的数据源，多文件格式中自动抽取文本内容；进行集中索引，模糊比对，利用智能模式识别技术，实现违规样本的自动报警；增加语音特征作为样本模式，利用模糊语音比对技术，实现违规样本的自动化发现；增强视音频信息审查的自动化程度，除利用语音比对技术，还可以对于图像、视频帧中的不良文本信息、特定关注敏感人脸信息进行识别和过滤。

由于多媒体平台的推进将在全球华人间进行知识共享，因此对网络安全、主机安全及应用安全提出了更高的要求，神州泰岳对网络安全加固进行安全结构设计，部署访问控制设备，对网络系统中的网络设备进行安全审计，检查边界完整性，加强入侵防范；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。在网络边界处对恶意代码进行检测和清除。对登陆用户进行身份验证，加强网络设备防护，实现设备特权用户的权限分离。

对登录操作系统和数据库系统的用户进行两种以上组合的身份标识和鉴别技术，加强资源访问控制，进行安全审计，对剩余信息进行保护，够检测在检测到完整性受到破坏后具有恢复的措施对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警，操作系统应遵循最小安装的原则，安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库。

方案设计的优势

业界最广泛的异构安全产品的集中管理能力，与已有的安全管理平台无缝兼容。中国教育电视台已建有一套信息安全管理系统，神州泰岳将以此系统为基础进行建设，需要再建的安全运行管理系统提供接口，将原有的系统纳入到本系统中进行统一管理，实现系统无缝的兼容。本次建设的中国教育电视台安全运行管理系统必须具备标准的接口及良好的定制开发能力，能够与多种不同的外部应用系统进行数据交互能力。

展望

神州泰岳将凭借先进技术对多媒体平台网络安全体系进行设计和建设，在此次项目完成安全建设后，能够提供同时在线100万人的并发流，MP4码流至少在300-500KBPS，可让所有用户都能流畅访问数据流。随着学习超市二期平台系统的进一步扩展和完善，还可实时了解系统的业务状态和网络状态，及时发现业务系统和网络的异常情况，并在最快的时间内进行处理，以保障业务系统的正常运行。

通过对已有的安全管理平台功能进行兼容，可实现对业务系统和网络系统的统一安全监控，使二期平台的安全管理平台升级为从网络到应用的监控及应急监管平台。同时，神州泰岳安全管理平台作为系统统一的安全运维和管理平台，能够与安全服务紧密结合。对多媒体平台实现有效安全保障。

(责任编辑：)