【提要】 本文着力介绍了我局自行设计搭建的文稿办公非线性编辑一体化制作网络的结构及使用流程，并对相关技术进行探讨。
【关键词】 LINUX FTP服务器 VSFTPD
上世纪九十年代中后期，我国广播电视行业掀起了制作播出设备数字化改造的热潮，各级电视台相继实现了以数字摄录机为前期拍摄，以非线性编辑系统为后期制作，采用硬盘播出系统播出的数字化设备制作播出业务流程。我局在实现摄录设备全面数字化之后，在2000年大量购置并使用非线性编辑系统进行节目的后期制作，并相继购置了非线性编辑网络用于新闻类栏目的日常制作，到目前，我们先后搭建了双网结构和ISCSI结构两个非线性编辑制作网络，在对非线性编辑网络的日常使用、管理维护的过程中，传统意义上的集中共享式非线性编辑制作网络的弊端逐渐显现。
目前，国内外主流的非线性编辑网络产品，无论是NAS结构的还是SAN结构的，网络中都有统一的数据库服务器和统一的素材存储盘，都属于集中共享式非线性编辑制作网络，这种类型的非线性编辑网络虽然实现了网络内数据的共享，但网络的对外封闭性和集中存储共享的风险性给日常的使用与维护带来了不少挑战。
一. 集中共享式非线性编辑网络的弊端
1.集中共享式非线性编辑网络都需要配置多台较高性能的服务器、大容量且带有冗余的磁盘阵列的等高档硬件以及数据库等软件，因此网络造价很高，在网络设计时我们不得不在网络安全稳定性与工程造价上权衡考虑，进行一定的取舍。就目前商用的各类非线性编辑网络而言，虽然在设计上已经考虑了诸如关键易损设备（如磁盘阵列）冗余备份、构建服务器集群等安全措施，但对网络的关键部件依然很难做到备份，非线性编辑网络依然存在“死穴”，一旦故障点中“死穴”，将会造成全网瘫痪，且短时间不能修复，直接影响节目的安全制作播出。
2.出于对安全性考虑，集中共享式非线性编辑网络几乎全是孤立的网络，与用于互联网资料查询及文稿编写的办公网完全脱离，在网络资讯日益发达的今天，我们的节目制作越来越多的依赖于因特网上的信息资讯及素材资料，两网的脱离给我们的节目制作带来了不少不便，制作效率不高。
3.新记录介质的摄像设备（如索尼的蓝光系列和松下的P2系列以及SD卡系列）已经在各级电视台大量使用，这些新的摄像记录介质在使用上与我们常用的U盘一样，在非线性编辑网络以外不当使用极易感染计算机病毒，进而使得非线性编辑网络感染计算机病毒的机遇大增，一旦网络感染病毒，整个非线性编辑网络就有可能瘫痪，而查杀整个网络病毒是非常繁琐复杂且不可能在短时间内完成的工作，进而直接威胁节目的安全制作播出。
4. 从非线性编辑网络使用的角度看，电视新闻稿件的摄制大都是由一个记者完成单条稿件的前期采访后期编辑，新闻编辑时极少需要使用别人的共享素材，花很多的设备购置费用，冒着“把所有鸡蛋装进一个篮子里”系统性风险搭建的集中共享式非线性编辑网络只是方便于栏目合成编辑在节目合成时为记者修改稿件，这样，既不利于对记者的稿件进行质量考评，也不利于提升整个栏目的节目水准。
基于以上考虑，结合我局新闻节目的制作特点，我们设计搭建了低成本高安全性，集文稿办公非线性编辑为一体的制作网络。
二. 文稿办公非线性编辑一体化制作网络结构及FTP服务器设置
文稿办公非线性编辑一体化制作网络拓扑图如上图，该编辑网络中用于文稿办公非线性编辑的普通PC电脑通过一台百兆交换机级联我局办公网的楼层交换机，而整个网络应用的核心设备FTP服务器主机配置双网卡，其中一块千兆网卡接在编辑室中的千兆交换机上连接内网，一块网卡连接在办公网的楼层交换机上。服务器采用开源的网络操作系统红帽子Linux，FTP服务用Linux操作系统自带的也是UNIX和Linux系统首推的软件VSFTPD（Very Secure FTP Daemon，非常安全的FTP服务器）构建。VSFTPD的核心配置及安全设置如下：
1.VSFTPD主配置文件vsftpd.conf的配置
VSFTPD主配置文件vsftpd.conf的配置如下：
deny_file={*.exe,*.dll,*.zip,*.rar,*.bat,*.htm,*.html.private}
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
local_root=/var/ftp
pam_service_name=vsftpd
userlist_enable=YES
listen_port=2020
listen=YES
tcp_wrappers=YES
配置文件的设置项中比较关键的是：第一行“deny_file=”用于设置禁止FTP用户上传和下载的文件格式，我们可以利用这一项设置将所有可能携带病毒和不需要的文件格式屏蔽掉，不允许这些格式的文件通过FTP服务器进行文件交换。第七行“xferlog_enable=”用于设置开启FTP服务的日志功能，日志能详细记录所有访问FTP服务器的主机的IP地址、访问时间、操作内容等日志，将它设置为开启，我们就能通过经常审查日志，及时发现并有效防范恶意访问和恶意攻击。第十二行“local_root=”用于设置FTP用户登陆后允许访问的文件夹，通过它的设定可以将用户的访问局限于一个许可的文件夹中，限制其访问其他目录，提高系统的安全性。第十四行“listen_port=”用于设置服务器FTP服务的端口号，FTP服务默认的端口号是21，将FTP服务的端口号改为非默认的端口，可以防止恶意端口扫描和恶意攻击。
2.FTP用户帐户和文件夹访问权限的设置
根据我局公共频道公共视点栏目的节目内容设置及编辑记者的应用要求，我们确立了FTP服务器的FTP用户账户对文件夹的访问权限设置如下：
通过对FTP用户可访问文件夹的访问权限的设置，可以有效规范节目的制作流程，避免误操作导致文件的丢失等事件发生。
