某涉密研究院国产化全媒体直播系统成功实施

近期，誉沃软件成功中标并完成某研究院国产化全媒体直播系统建设项目实施交付。系统开发及部署期间，誉沃公司严格履行项目承诺，抓细节、促落实、严把关。公司同仁克服时间紧、任务重、涉密安全等级高、防疫要求繁复、地域跨度大等众多不利因素影响，组织精兵强将投入“战斗”，坚持系统开发、实施及交付的高质量、高标准，为用户使用提供坚强的产品和技术服务保障。

1.1项目概要

国产化全媒体直播系统主要业务由四大模块组成，分别为视音频采集、传输模块；视音频编码处理模块；全媒体直播平台业务、管理模块；直播收看端。

1) 视音频采集、传输模块：报告厅部署高清会议摄像机，采集主讲人及主席台画面；音频建设报告厅扩声系统设备；采集的视音频信号需通过全数字，无压缩，光纤传输的光端机传输至中心机房高清编码器。

2) 视音频编码处理模块：采用高清编码器对由报告厅采集过来的视音频信号进行流媒体编码，支持采集和编码一路高清HDMI视频信号和一路音频信号。信号采集和编码完成后通过IP网络进行音视频数据的传输。

3) 国产化全媒体直播平台业务、管理模块：以流式协议将视高清编码器采集的音、视频信号传输到指定的客户端收看，最少支持1000名用户同时在线观看。

4) 直播收看端：基于PC端的Web浏览器，无需特殊插件，通过已授权的用户账户登录直播平台即可收看直播内容；且终端设备及IP地址须在直播权限列表内；利用各终端会议室现有大屏显示及扩声系统作为音、视频信号输出设备。

【系统拓扑】

1.2系统运行环境

1. 服务器：银河麒麟操作系统，飞腾CPU，具体版本以国家名录为准；

2. 数据库：达梦数据库8.2及以上版本，具体版本以国家名录为准；

3. 中间件：东方通6.1.5及以上版本；

4. 客户端：银河麒麟2.14.2及以上版本，具体版本以国家名录为准；

5. 浏览器：360极速浏览器、火狐；

6. 文档系统：金山麒麟 V11及以上版本/永中软件V10及以上版本；

7. 版式软件：国家名录中的相关OFD软件；

8. 兼容客户端安全产品，包括三合一软件、杀毒软件等；

9. 与密级标识系统集成，可对上传附件文件进行密级管理。

1.3用户访问控制设计

系统采用系统管理员、安全管理员、安全审计员三权分立的管理机制；系统管理员能够实现用户账户新增、删除、密码重置、IP地址绑定等管理；安全管理员能够实现对用户的用户组划分、用户权限绑定管理；安全审计员能够实现对直播收看、平台管理日志的查看。

1.4 网络访问控制设计

将报告厅全媒体直播系统国产化服务器设置在应用系统VLAN中，通过减缓及ACL访问控制列表功能只允许授权计算机能与系统服务器互通；通过B网应用服务器防火墙控制功能，只能允许授权计算机访问系统服务器的开放端口。报告厅国产化全媒体直播系统通过系统访问控制只接受系统授权IP地址对应用服务发起的访问。直播收看端涉密办公计算机划分到单独的VLAN中，通过防火墙的端口访问控制，只允许访问指定服务器地址的指定端口。