EPG防篡改管理工具設計分析

EPG防篡改管理工具設計分析作者：華博解文龍郭亞杰盧金禹來源：《衛(wèi)星電視與寬帶多媒體》2021年第20期節(jié)目障EPG分支節(jié)宸二CZLL噬用戶岫牌戶■劇舶。用戶圖1：SP合作方EPG防篡改文件系統(tǒng)圖3：EPG文件防篡改監(jiān)測工具示意圖圖2：監(jiān)控Agent防篡改系統(tǒng)圖4：EPG文圖6：EPG文件圖5：EPG文件防抵改監(jiān)測工具示意【摘要】EPG防篡改管理工具可以舄統(tǒng)一監(jiān)控EPG篡改工作提供支持。文中介紹了一種EPG防篡改管理工具，該工具擁有靈活的EPG防篡改機制來對SP合作方服務器文件進行監(jiān)控?！娟P鍵詞】EGP;防篡改管理工具;監(jiān)控中圖分類號：TN929文獻標識碼：ADOI：10.12246/j.issn.1673-0348.2021.20.0181的增值內容服務內容占比逐步增加，以河北為例，已經上線的增值內容版塊包括少兒、教育、音樂、電競和游戲，使用自有EPG服務器的合作方超過20家。這些SP合作方廠家的服務器安全以及播出安全是安全播出的重要組成部分。但由于各合作方服務器系統(tǒng)架構差別較大，部署方式以及業(yè)務邏輯也各有不同，就給統(tǒng)一監(jiān)控EPG篡改工作帶來較大困難。需要設計一種更為靈活EPG防篡改機制來對SP合作方服務器文件進行監(jiān)控。系統(tǒng)架構1.1SP合作方EPG系統(tǒng)架構以河北省接入的各SP合作方EPG系統(tǒng)架構如圖1所示。電視用戶向SP合作方服務器請求頁面和靜態(tài)素材用于頁面呈現(xiàn)。視頻資源和直播統(tǒng)一下發(fā)到電信運營商CDN節(jié)點，機頂盒向CDN請求視頻鏈接或直播流地址。從圖1可以看出，用戶看到的內容包括頁面和視頻，保證系統(tǒng)向最終用戶所呈現(xiàn)的內容未被惡意篡改既要保證SP合作方服務器上的內容不被惡意篡改，還要確保用戶所看的視頻內容和直播是從電信運營商CDN節(jié)點上獲取的。SP合作方服務器文件防篡改基本功能可以概況如下幾點：（1）各種類型文件和數(shù)據內容的篡改監(jiān)測;（2）各種類型文件和數(shù)據內容的實時恢復；（3）播放地址授信檢測；（4）資源消耗問題：防篡改Agent駐留在主機中對大批量文件實施I/O操作，需要對系統(tǒng)資源較少的占用，對正常業(yè)務的運行幾乎沒有影響。（5）適用性問題：防篡改Agent具有良好的跨平臺、可移植性，對各種可能不同操作系統(tǒng)（包括同類系統(tǒng)不同版本）、以及不同的業(yè)務平臺，系統(tǒng)的升級，均有良好的適用性。（6）防篡改系統(tǒng)還要具備如下功能。（7）區(qū)分問題：對正常的業(yè)務更新以及惡意篡改進行有效區(qū)分，避免漏報和誤報。（8）告警問題：對惡意篡改具有告警、追溯和業(yè)務自動恢復功能。（9）可管理性問題：按不同合作方廠家進行統(tǒng)一管理，具有良好的可管理性（包括上報的及時準確，良好的性能，良好的統(tǒng)一管理界面等）。1.2SP合作方服務器文件防篡改系統(tǒng)架構在實際部署防篡改系統(tǒng)軟件的時候，發(fā)現(xiàn)由于合作方服務器的配置以及系統(tǒng)架構各有不同，用自有EPG服務器文件防篡改系統(tǒng)的部署方式可能會影響SP服務器的性能造成業(yè)務系統(tǒng)不穩(wěn)定。因此我們還設計了一套監(jiān)控Agent方案用于監(jiān)控SP合作方服務器內容變動。技術方案如圖2所示：該模式主要是將機頂盒改造為監(jiān)控Agent對合作方EPG進行訪問，獲取頁面的代碼以及截圖。并利用云審核系統(tǒng)進一步對合作方EPG的合規(guī)性進行分析。關鍵技術2.1網頁爬蟲技術我們統(tǒng)一將合作方主頁稱之為一級頁面，一級頁面內的二級跳轉頁為二級頁面，以此類推。通過網頁爬蟲對合作方EPG首頁進行分析，提取所有二級跳轉頁面跳轉鏈接，在重保期間，我們還可以提取三級跳轉頁面等。將提取到的頁面鏈接匯總為任務列表，通過接口提供給機頂盒。任務可以分配給多臺機頂盒共同完成，也可以由一臺機頂盒完成。2.2機頂盒Agent機頂盒瀏覽器配合后端接口實現(xiàn)網頁版Agent,打開頁面Agent后會向后臺服務器發(fā)出獲取任務請求。根據任務依次打開頁面鏈接，機頂盒完成頁面渲染后，會將頁面內容反向推送給后臺服務器，后臺SP合作方頁面分析系統(tǒng)會對頁面跳轉鏈接進行分析生成新任務同時服務器通過adb連接機頂盒進行頁面截圖。2.3審核系統(tǒng)通過adb將機頂盒的頁面截圖下載到服務器后推送給審核系統(tǒng)進行圖片內容分析，系統(tǒng)綜合了色情、暴恐、政治敏感、公眾人物、廣告檢測、圖文審核、惡心圖、圖像質量（清晰度、美觀度）、禁圖片庫、定義圖像黑白名單等能力，確保合作方EPG所呈現(xiàn)的內容安全合規(guī)。功能簡介圖3為EPG文件防篡改監(jiān)測工具的主界面，集成與EPG管理工具，通過差異列表及差異統(tǒng)計提供可視化展示。圖4為差異對比功能，將每次掃描抓取的文件與上一次抓取的文件進行對比，將差異代碼高亮顯示。圖5與圖6為差異展示中網頁快照截圖展現(xiàn)，通過網頁快照的方式，能夠更好的檢測SP側文件變動狀態(tài)。通過選取EPG平臺及SP名稱，圈定時間范圍后即可生成該段時間內對應SP涉及頁面的文件變動柱狀圖。郵件通知通能，每次掃描后，通過系統(tǒng)配置文件的郵箱地址，將變動信息及時發(fā)送對應郵箱，以便更好的對SP側的文件變動實施進一步監(jiān)測。總結通過EPG防篡改管理工具的落地使用，對于河北IPTV業(yè)務的安全播出保障起到了至關重要的作用。通過代碼及圖像比對，人工智能審核等技術，有效保障IPTV這一網絡視聽新領域的安全播出工作