谈关于非编网络的管理及其维护(下)

4. 严格安全管理

（1）严格设置人员的操作权限

要根据实际需要严格分配每一个用户的权限，权限分配的原则是最小化，即分配满足使用要求的最小权限。非编网中有二级权限设置，一是操作系统，二是非编软件。

Windows NT系统有较强的安全体系和访问控制，可以使用策略编辑器、用户管理器、修改注册表等方法作权限设置，如隐藏桌面、控制面板、运行菜单；禁止用户修改注册表；禁止安装其他软件等等。也可以具体为每个用户指定对某个目录和文件的详细访问权限，但前提是磁盘使用NTFS的文件结构。如记者1和记者2各自拥有自己的文件夹1和2，我们可以设置记者1对文件夹1有RXWD权限，记者2对文件夹1有RX权限，对文件夹2的设置相反，这样便实现了记者1和2之间的素材共享，且互不干扰，比较方便。

网络管理软件netmanage里采用了编辑权限组的设定方法，可对编辑软件的使用权限、故事板列表操作权限、参数设置权限、素材操作权限、播出单操作权限等进行设置。需要注意的是，非编的权限设置是软件级的，也就是说，它还受操作系统约束，比如，在软件里设定不能删除某个栏目素材，但在资源管理器里可以删除，这很危险，解决办法是重新设定栏目素材路径下的目录和文件权限。因此在设置权限时需要二者兼顾，综合考虑，仔细设定，避免漏洞。

（2）病毒和安全防范

非编网络安全性要求很高，首先要树立非编使用人员强烈的病毒、安全防范意识。

其次是采取一些技术手段加以防范：关闭工作站上的软驱、光驱及USB接口；设置CMOS密码；非编网络相对独立，不与外网直联；非编网与外界的数据交换，通过数据交换网关实现，在其上安装有专业防火墙，实施监测。人员使用外来的数据，必须先经过安全检测，如发现异常系统会报警提示。网管要及时进行病毒库升级，并定期做病毒检查。

（3）备份

非编网担负着日常新闻的制作工作，由于时效性强，对时间的要求很高，一旦发生故障，要求能够快速处理解决。因此我们平常要做好备份工作。

备份包括硬件备份、软件备份、数据备份。

硬件备份主要包括:磁盘阵列备份硬盘、普通SCSI硬盘、SCSI卡、SCSI线、终结器、网卡等。

软件备份主要包括：Windows NT安装程序、SP5补丁、dy3000非编软件、Netmanage、SANergy、SQL server7.0、所有硬件驱动程序、常用工具等。可以刻录二套光盘，一套日常使用，一套备份保存；也可以一份集中放在硬盘的某个目录下，一份刻盘备份。

数据备份主要包括：对站点的系统分区做Ghost镜像备份、备份磁盘配置信息、非编管理配置信息文件、数据库等，这些数据要异地保存，同步更新。

（4）应急

虽然在设计搭建非编网时已经充分考虑了安全性，但并不是100%安全，实际上也不可能做到100%安全，比如人为因素影响，因此应急措施必不可少。我们对保证网络正常运行的各个环节进行仔细分析，制定出切实可行的应急预案并实地演练，做到每个网络管理人员应知应会。

5．日常检查和定期整理相结合。

网管每日对设备和网络的各个环节进行巡视检查，观察并记录运行情况，发现异常要做好应急处理准备。定期对网络和设备进行检查测试整理，优化设置，使网络和设备能以较好性能运转。

6. 交流总结

一方面非编网对网管人员的知识能力水平要求较高，需要网管人员不断学习总结提高；另一方面，网管人员通常并不是固定的一个人，而且平时上班采用轮班制，因此导致交流不足、提高不快，而且由于水平差异和维护差别，整个网络运行情况很不稳定。于是我们定期组织技术维护人员进行针对性的学习交流，就前一阶段的网络运行情况、设备故障、处理方法、个人经验、一些有益尝试、改进建议等进行讨论总结，形成共识。实践表明，这对提高网管的整体维护水平很有帮助，也实现了管理维护的一致性，有利于网络的稳定运行。

三 非编网的故障实例及处理

张家港电视台的非编网络自建成运行至今，一直较为稳定。当然，也不可避免地会碰到一些故障和问题，以下总结了部分有代表性的故障及分析处理，以供参考。

1. 启动非编软件报错为"硬件初始化失败"

分析处理：

第一种情况：开进后进入非编软件的速度过快导致；应等候几分钟，等到监视器闪烁稳定、板卡初始化完成后，再进入非编软件；

第二种情况：DIGISUITE设置窗口或其它占用板卡的软件未关闭而导致；应先关闭再进入非编软件；

第三种情况：板卡初始化失败导致；可将设备停止后再启动，或重新启动计算机。

第四种情况：驱动程序受破坏导致；重装板卡驱动即可。

2. 自动添加视音频素材时非