视频点播网站系统解决方案

视频点播网站系统解决方案（共6篇）

篇1：视频点播网站系统解决方案

视频点播广播系统

解决方案

XXXXXXX有限公司 1

××

目

录

一、XXXXXXX XXXXXXX系统简介 ················ 1

二、XXXXXXX XXXXXXX系统特点 ················ 1

三、XXXXXXX XXXXXXX系统的应用 ··············· 3

四、XXXXXXX XXXXXXX系统架构 ················ 7

五、流量负载均衡 ························ 9

六、XXXXXXX XXXXXXX的数据存储 ··············· 11

七、XXXXXXX XXXXXXX性能指标 ················ 13

八、XXXXXXX XXXXXXX功能模块 ················ 14

九、视频服务器的选择 ······················ 16

十、宽带应用案例分析 ······················ 17

一、××视频点播与广播系统（XXXXXXX XXXXXXX）简介 ××视频点播与广播系统（XXXXXXX XXXXXXX）是国内领先的新一代流媒体网络服务系统，能支持各种视频、音频、课件、文本、图片、动画、执行文件的网上点播、广播或直播服务，可顺畅地运行于局域网、广域网（互联网、电信网、广电网）等任何复杂的网络环境。

XXXXXXX XXXXXXX不依赖于操作系统，采用自带管理服务的独立服务器设计模式，在总体提高服务器性能的同时，也确保了视频服务的安全性和保密性。

XXXXXXX XXXXXXX完全采用面向应用的模块化设计，提供了强大的编辑、检索、查询、统计、权限、监控、计费等应用及管理功能，对操作系统、数据库、应用系统具有很好的兼容性，且技术先进，安全稳定，使用简便，扩展性强。

XXXXXXX XXXXXXX能够广泛地应用在电信运营、广电服务、邮政服务、图书馆、博物馆、名胜展馆、体育场馆、智能小区、宾馆酒店娱乐场所、广场车站、机场码头、校园教育、远程教育、军事训练、国防教育等领域以及国家党政机构（公安交通、工商税务、海关边检、法院检察院等）、远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等企业事业单位。我们可根据不同的应用领域提供相应的解决方案。

二、XXXXXXX XXXXXXX系统特点

××视频点播与广播系统（XXXXXXX XXXXXXX）具有以下特点：

1）采用客户端/服务器模式，拥有完整的的视频服务系统，包括：独立视频服务器、网络视频流传输控制系统、应用管理系统、独立客户端解码器。

2）视频服务器采用独立服务器方式，在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器，大大提高了服务器的性能，保证了视频服务器的安全性和保密性。

3）支持目前国际标准和国际主流的视频音频格式，包括：MPEG1、VCD、SVCD、AVI、MPEG2、DVD、VOB、MPG、MPEG4、MPEGIV、ASF、WMV、RM、RMVB、QUICKTIME、MP3、CD、MIDI、WAV、RA、AU等视音频格式。

4）支持各种课件数据，包括：文本、图片、程序文件、动画（如FLASH）、超文本、POWERPOINT文件等。

5）采用适应性流传输协议，在数据传输过程中，接收端并非时刻占用网络带宽，保证了服务器端总带宽资源的充分利用。

6）提供“集中式”和“分布式”两种服务系统构架，支持服务器多网卡数据输出；采用“分布式”架构体系，多台服务器能大量并发同一或不同数据流，而且能自动实现负载均衡。

7）采用多线程处理机制，充分利用中央处理器的资源。采用先进的实时流媒体传输技术，充分利用网络带宽和存储速度，而且在数据传输过程中客户端不会出现丢包或丢帧现象。

8）兼容WINDOWS、LINUX、UNIX等网络操作系统和目前国际主流的数据库。可基于IP网、ATM网等网络环境提供本地或远程视频服务；支持在Cable Modem、XDSL、ISDN、DDN、帧中继等接入中应用。

9）能够直接对用户进行流量分配控制、时间段设置管理、权限设置管理、统计计费、在线监控管理，对在线用户发送和广播消息。

10）系统具有双重网络视频服务安全认证策略，即WEB认证和服务器核心认证。WEB认证通过用户名和密码确认；服务器核心认证包括IP地址和用户名的优先权以及权限级别安全确认。

11）采用标准格式存储数据，支持视频数据的分布存储，可对不同磁盘实行分盘存储，也可集中多块盘片通过RAID技术方式存储，以减少磁盘寻道时间，提高数据的访问速度。

12）客户端操作简单，基于WEB方式浏览访问。播放时能够随意进行自由截取，及时响应拖动、暂停、快进、快退、静音、绝对定位、平衡调整、音量调整播放等常用的标准控制。可以设定播放顺序、随机播放及循环播放，调整播放速率，播放慢动作和快动作。

三、XXXXXXX XXXXXXX系统的应用

××视频点播与广播系统（XXXXXXX XXXXXXX）可广泛应用在以下领域：

1、公众信息服务

在电信、广电、邮政等公众信息服务领域，由于这些领域本身具有相对完善的硬件、网络等基础设施，因此，可充分利用已有的资源优势。在电信运营中心、广播电视台、邮政服务中心配置服务器硬件，安装XXXXXXX XXXXXXX系统软件，加载内容丰富、包罗万象的服务信息，建立起相应的视频服务器系统，再通过宽带网络和交换设备为广大民众提供网上点播、广播服务。XXXXXXX XXXXXXX能以视频、音频、课件、文本、图片、动画、执行文件等任何形式提供流媒体服务及其他信息服务。公众或特殊受众只要拥有点播终端，并通过宽带接入公用信息网，就可享受到网上实时点播广播服务，满足日常工作、办公、生活、学习、研究、商务、查询、交流、会议、娱乐等各方面的需要。

在服务过程中，由XXXXXXX XXXXXXX所提供的流量分配控制、权限设置管理、统计计费、监控管理，以及对在线用户发送和广播消息等应用管理功能，可实现对用户分配和控制网络带宽资源；对用户、信息内容、时间段等分级别、设置权限；对节目点击率、节目点播时间等进行统计；根据点播时间、点播次数、点播内容等信息的统计结果对用户收费实行有偿服务；对在线用户数量、用户IP地址、点播起始时间、点播内容、占用带宽资源等进行实时监控；当有重大事件发生或重要通知需要向公众告之时，可直接对在线用户发送和广播消息。

与此同时，XXXXXXX XXXXXXX系统，与其他相关的软硬件相辅使用，可对来自电视、录像等其他来源的视频节目进行网上转播和录播；也可对民众关心的国内外重大事件、重要体育赛事等进行网上现场直播。

2、文化场所

在图书馆里，除了传统馆藏的书卷画册数量巨大，还有大量采用现代技术方式存储需要永久保存的多媒体音像资料，不但收藏费事，而且查询检索困难，只能外借阅读欣赏。电影资料馆、广播电视资料馆等，与图书馆有相似之处。在博物馆、文物馆、名胜展馆等场所，除了要悉心保存和向观众展览实物以外，其他在收藏与提供的服务模式方面，与图书馆也类似。

为解决以上难题，可通过在服务中心设立视频服务系统，将图书资料、传记材料、历史文献、考古研究、人文介绍、风貌概况、实物图片、录音录像、名人留影、电影电视等等，以XXXXXXX XXXXXXX所能支持的任何格式存储于视频服务器中，在馆所内部网络相连的任何终端，均可通过浏览网络，登录视频服务器，进行维护管理工作和获得自己所需要的服务。同时，在这些场所内建立起相应规模的电子阅览室和信息查询室，以满足在线阅读欣赏、查询检索之用。这样，不但大大减轻了工作人员收藏保存和日常管理的工作量，而且馆所能够提供的服务面也远远扩大了。

如果将文化馆所的服务器宽带接入互联网，则可为远程的异地用户提供服务。至于采取什么服务模式，完全可以借助XXXXXXX XXXXXXX的强大功能由服务提供方自由设定。

3、公众聚集地

在体育场馆、广场车站、机场码头等公众聚集和频繁往来的地方，一方面，服务场所需要处理的信息量大，管理复杂，工作人员忙不过来；另一方面，人们在观看体育比赛、文艺演出、以及旅行中转时，需要得到及时便捷舒适的服务。为解决以上矛盾，可以通过建立视频服务系统，整合网络服务体系，在办公室、看台和侯车（机、船）室的贵宾房以及面向全体公众开放的场所设置网络终端，通过设置权限，服务系统的信息面向不同对象开放，配套加入相应的控制，既解决了信息共享的安全性和保密性，又能同时满足办公管理、信息查询、休闲娱乐的需要。

4、教育培训机构

现代教育的要求，人们不但要接受非常正规的在校知识技能教育，而且需要在工作生活当中得到更多的职业技能培训和知识教育。所以，作为现代教育的技术手段，实现网络化、信息化、多媒体化自然有着异常重要的现实意义。

作为网络服务统一平台的XXXXXXX XXXXXXX系统，其应用范围可以从小型的多媒体教室、校园图书馆、职业培训机构，到校园网、校校通网，再到远程教育网、公用教育网、ASP教育网站等。视频服务系统能提供包括视频、音频、课件、文本、图片、动画、执行文件等各种形式的网上点播和广播服务。教育的深度可以是基础知识、一般技能、专业知识、职业技能。教育的内容可以是日常教学用的多媒体教育资源、教师制作课件的备课教案、教育论文、电子图书、实验现场指导、文艺影视片段等等。

利用本系统完善的检索、管理、控制功能，以及强大的在线服务能力，再结合教学的实际需要，无论在本地还是异地，在实际的教学应用中，教师可通过教室里已有的点播终端，登录视频服务系统，把生动活泼的教学内容以多媒体形式展现在广大师生面前。也就是说，教师可通过本系统开展各种教育活动和学术活动；同时学生也可在允许的权限范围内，随意查看和查找自己想要阅读的多媒体信息，进行自主式、探索式、反复式学习。

5、军事国防

由于军事国防肩负着国家的特殊使命，一方面，现代战争对以信息技术为代表的高科技提出的要求异常之高，另一方面，对于信息技术在军事领域的应用的安全性和保密性非常严格。历史告诉我们，古往今来，任何时候，再穷也不能穷国防，所以，在非战争时期的军队建设当中，如何利用自有的核心信息技术服务于日常的军事训练和国防教育，意义非同一般。

在军队系统的硬件方面已有一定投入的基础上，利用独成体系的军事宽带网络，在军事院校、全军部队、训练营所、指挥中心以及其他的军事机构设立相应的视频服务系统。把军事理论、兵家谋略、实战案例、军事演习、作战分析、外军动态、武器性能、技术装备、原理分析、研究发展、军事地形、侦察防御、后勤保障、临战指挥等等，以视频、音频、课件、文本、图片、动画、执行文件等各种形式存储于视频服务器里。

借助XXXXXXX XXXXXXX系统强大的在线服务能力，完善的查询管理、权限分配、实时监控、统计计费等功能，完全可以实现在局域网、城域网、异地远程军网之间的多媒体信息流通。满足军事系统的训练、教育以及日常办公、研究、学习、生活、文化、娱乐的实际需要。

6、党政机关

党和国家行政机构，是国家管理的神经中枢。建立高效务实的政务系统，不但是领导所愿，而且是民心所向。在当前电子政务建设过程中，既要充分利用好各方面现有的资源，还要很好地借助信息技术手段。

在党的组织、宣传、文化部门以及国家的公安交通、工商税务、海关边检、法院检察院等机构的信息中心，利用XXXXXXX XXXXXXX系统构建视频服务体系。将有关的文献资料、历史纪录、人才信息、管理档案、政策法令、法律法规、公务纪要、审查案例、时事政治、新闻追踪、议案纲要、廉政建设、领导讲话、机构介绍、文化艺术等内容，以视频、音频、课件、文本、图片、动画、执行文件等各种形式放置于视频服务器，在内部网络畅通联接的基础上，利用统一平台，按照内容的机密程度，网络带宽的优先分配，分别进行权限设置，向不同级别的人员开放不同权限。既保证了领导查询、处理政务的便捷高效；又使机关人员在办公过程中容易做到上情下达，交流及时，对事务的处理入情到位；还可以达到及时宣传国家的大政方针、建设成就的目的。

这样，使日常办公学习、宣传管理、会议交流、文化娱乐等在统一的电子政务平台上得以实现。

7、企事业单位

在企业事业单位，如远程医疗、电力系统、电子化工、金融证券、传统制造、机械冶金等，由于企业发展的需要，行业竞争非常激烈，为了在竞争中取得制高点，企业信息化改造势头有增无减。

利用XXXXXXX XXXXXXX系统建立网络视频服务体系，将企业介绍、企业精神、产品信息、发展项目、应用技巧、服务特点、经营理念等以多媒体形式通过网络向大众开放，可以起到完善服务、宣传企业形象、增强公众认知度的作用。把企业文化、行业特点、职业性质、业务知识、专业技能、专题讨论、会议指示、领导讲话、影视文艺等以视频、音频及其他形式放置于服务器，为企业本部职工和异地分支机构人员提供点播广播服务，可以达到教育培训、办公交流、会议精神传达、文化学习、休闲娱乐的目的，从而提高企业从业人员的整体素质，增强企业凝聚力，提高工作效率，节省经营成本。最终提升企业核心竞争力。

8、智能小区

随着人们居住条件的提高，以及以小区为生活中心的中国居民居住特点的形成。宽带接入、小区服务既是众多商家还要重谈的老话题，也是人们希望得到理想实惠的新课题。在这当中，宽带接入已基本解决，小区服务则需要在智能化“三气”入户、防盗防火监控的基础上增加新的内容。

按小区或片区建立视频服务中心，利用XXXXXXX XXXXXXX系统的超强在线服务能力和完善的查询管理、权限分配、实时监控、统计计费等功能，以视频、音频、课件、文本、图片、动画、执行文件等各种形式的内容，为家庭用户提供文化学习、知识介绍、技能培训、影视娱乐、居家技巧、旅游向导、购物指南、在线游戏、网友交流、新闻浏览、大事报道等多种服务，为有关厂商广告营销服务。房地产商、物业管理公司、内容提供商、宽带运营商等商家通过该系统的服务，提高企业知名度，拓宽产品营销渠道，获得增值服务收入等等。

四、XXXXXXX XXXXXXX系统架构

XXXXXXX XXXXXXX系统在总体设计上采用了客户端／服务器模式；客户端基于B/S方式浏览访问服务器，服务端采用“分布式”架构服务体系。

服务端主要由视频服务器、广播服务器、Web服务器、数据库服务器、专业存储设备等组成，在小型应用中，可由单台服务器来完成服务端的工作。视频服务器的作用一方面是为终端用户提供流畅的视频流传输服务，另一方面为系统管理员提供强大的视频流监控服务；广播服务器的作用是为用户提供实时现场广播和文件广播；Web服务器主要为用户登录、浏览、查询节目提供服务，进行页面管理；数据库服务器主要存储节目信息，为用户检索查询节目提供服务，存储用户信息，提供登录、认证服务；由于视频数据非常占用存储资源，专业存储设备主要是为了解决海量数据存储问题而设的，在实际应用当中，通常会先考虑利用服务器本身所带磁盘的存储能力，当服务器盘片存储能力不够或出于其它考虑时，通常要选用专业的数据存储设备。

用户终端以浏览器方式访问XXXXXXX XXXXXXX系统时，首先是登录到Web服务器，接下来由数据库服务器提供服务，最后才由视频服务器、广播服务器提供视频流传输服务。用户端接收到数据后不须任何预读，立刻响应，实时进行解压缩播放。

另外，需要重点说明的是，XXXXXXX XXXXXXX视频服务系统的服务端程序，包含独立视频服务器、网络视频流传输控制系统、应用管理系统等三大核心部分。

采用独立服务器方式，使系统运行在WINDOWS环境下，不须依赖操作系统自带的IIS管理服务器。这样，能够在服务应用当中，自由启动和关闭视频服务系统的服务，当网络上出现某些突发紧急事件时，可立刻把视频服务器关闭，以避免造成一些不必要的损失。并且目前WINDOWS系统所自带的IIS管理服务器存在许多安全漏洞，很容易受到黑客攻击、病毒侵蚀，以及不良行为者的欺骗进入，窃取帐号密码，极不利于视频服务器的安全和保密。

XXXXXXX XXXXXXX的网络视频流传输控制系统，采用了“适应性流传输”协议。传输控制系统利用智能化的侦查检测手段，对整个网络服务系统中的网络带宽资源、数据流量、客户端请求信息等实施全方位实时监测，并利用智能控制手段，完全动态调度数据传输，控制带宽流量。所以，在数据流传输过程中，接收端并非每时每刻都占用网络带宽，使得服务器能够工作在网络带宽的峰值状态，从而保证了服务器端总带宽资源的充分利用。“适应性流传输”协议在网络技术上的突破，使XXXXXXX XXXXXXX在网络带宽资源的利用率上，要比一般的流媒体服务系统至少高出30%以上。

应用管理系统作为XXXXXXX XXXXXXX模块化设计思想的体现，可以在其它核心程序已定的基础上，根据系统和应用的要求，任意扩展增加管理功能模块。目前，已具备的核心管理功能模块有：流量分配控制、时间段设置、权限设置、计费管理、信息统计、在线监控、发送和广播消息等。

视频服务系统架构如图1所示。

五、流量负载均衡

为解决视频数据流量负载均衡问题，XXXXXXX XXXXXXX系统采用了以下两种技术方案。

1、“分布式”服务器机群数据流量并发负载均衡

由于XXXXXXX XXXXXXX系统利用了“分布式” 的多线程数据流量并发技术，所以在整个网络服务系统中，不只是某一孤立的视频服务器为用户提供数据传输服务，而是所有的视频服务器都可以同时进行数据服务。整个服务系统的用户登录、浏览、节目查询、页面管理等由Web服务器来执行；数据库服务器负责存储及管理节目信息和用户信息；但是所有的数据都是由视频服务器来发送传输。

具体的工作原理是：当用户“1”要点播本服务系统中已存有的“X”节目时，它首先登录访问Web服务器，在Web服务器的指引下，查询到数据库服务器中的“X”节目信息；然后再由Web服务器对“X” 节目信息进行分析，查找“X”节目数据信息所归属管理的视频服务器，找到后，Web服务器把用户“1”的点播请求指向管理“X”节目数据信息的视频服务器，并由该视频服务器直接对用户“1”传输数据，此时Web服务器与用户“1”脱离服务联系，直至下一次的点播请求。

“分布式”服务器机群数据流量并发负载均衡工作原理，如图2所示。

此示意图省略了一些网络连接设备，仅供参考。

2、重定向流量负载均衡 无论如何，单台视频服务器的服务能力总是有限，当视频服务系统需要进行大流量数据并发，而某台服务器的服务能力又无法满足要求时，可以通过视频服务器的重定向处理技术，来解决这个难题。

实际情况是：当主服务器对用户所提供的同一节目视频服务达到饱和时，可把该节目制作到冗余服务器（别的服务器），并指令冗余服务器对用户提供该节目的服务，以减轻主服务器的负担；或者是当主服务器上有多块网卡时，可把相同的节目设置到不同IP地址的网卡上，也就是说不同的网卡可对同一节目进行数据并发。

主服务器上不同IP地址的多块网卡数据并发，容易理解，不多赘述。冗余服务器的具体工作原理是：当大量的用户对视频服务系统进行访问，发出对同一节目的点播请求时，如果首先被访问的视频服务器“1”的流量和带宽已达到饱和，视频服务器“1”会自动重定向到另一台与其装有同样数据的视频服务器“2”，由视频服务器“2”进行数据并发，当视频服务器“2”也达到流量和带宽饱和时，接着会同样重定向下一台视频服务器，依此类推，直至重定向到视频服务器“N”。

重定向流量负载均衡工作原理，如图3所示。

示意图3

此示意图省略了一些网络连接设备，仅供参考。

六、XXXXXXX XXXXXXX的数据存储

XXXXXXX XXXXXXX支持集中式存储和分布式存储等数据存储模式。集中式数据存储，一般在单台视频服务器服务时采用，相对比较容易管理和安全性高，但存储容量有限，服务器的负担比较重。为解决服务器负载均衡及海量存储难题，本系统采用分布式视频服务器提供服务，相应地采用分布式存储模式；分布式存储虽然管理起来比较烦琐一点，但所有视频服务器都可存储视频数据并且可同时提供视频服务，减轻了主服务器的负担，满足了大量用户同时点播和查阅数据的要求。

在数据的存储方式方面，我们利用磁盘阵列技术解决了增加磁盘的存取速度，防止数据因磁盘的故障而丢失及有效的利用磁盘空间等问题。从而能够发挥本系统的强大性能和满足更多用户的点播服务要求。

过去十年来，CPU的处理速度增加了五十倍有多，内存的存取速度亦大幅提高，而数据储存装置（主要是磁盘）的存取速度只增加了三到四倍，成为了计算机系统的瓶颈，降低了计算机系统的整体性能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。

目前改进磁盘存取速度的方式主要有以下两种。

一种是磁盘高速缓存控制(Disk Cache Controller)。它将从磁盘中读取的数据存于高速缓存中以减少磁盘存取的次数，数据的读和写都在高速缓存中进行，这样就大幅增加了存取的速度（如果要读取的数据不在高速缓存中，或要将数据写到磁盘时，才做磁盘的存取动作）。这种方式在单工环境(Single-Tasking Environment)下，例如DOS下，对大量数据的存取性能有很好的表现(量小且频繁的存取则不然)，但在多任务(Multi-Tasking)环境之下，因为要不停的作数据交换(Swapping)的动作或数据库的存取（因为每一记录都很小），就不能显示其性能。这种方式没有任何安全保障。

另一种是使用磁盘阵列的技术（Disk Array）。磁盘阵列是把多个磁盘组成一个阵列，当作单一磁盘使用，它将数据以分段（Striping）的方式储存在不同的磁盘中。存取数据时，阵列中的相关磁盘并行处理，大幅度降低了数据的存取时间，同时增加了空间利用率。磁盘阵列采用不同的技术针对不同的系统及应用，以解决数据安全的问题。◆ RAID的优点：

1.成本低，功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个的磁盘驱动器几倍、几十倍甚至上百倍的速率。

2.可以提供容错功能。因为普通磁盘驱动器无法提供容错功能，如果不包括写在磁盘上的CRC(循环冗余校验)码的话。RAID和容错是建立在每个磁盘驱动器的硬件容错功能之上的，所以它提供更高的安全性。

3.RAID比起传统的大直径磁盘驱动器来，在同样的容量下，价格要低许多。◆ RAID的分级：

1.RAID0级，无冗余无校验的磁盘阵列。数据同时分布在各个磁盘驱动器上，没有容错能力，读写速度在RAID中最快，但因为任何一个磁盘驱动器损坏都会使整个RAID系统失效，所以安全系数反倒比单个的磁盘驱动器还要低。一般用在对数据安全要求不高，但对速度要求很高的场合。

2.RAID1级，镜象磁盘阵列。每一个磁盘驱动器都有一个镜像磁盘驱动器，镜像磁盘驱动器随时保持与原磁盘驱动器的内容一致。RAID1具有最高的安全性，但只有一半的磁盘空间被用来存储数据。主要用在对数据安全性要求很高，而且要求能够快速恢复被损坏的数据的场合。

3.RAID2级，纠错海明码磁盘阵列。磁盘驱动器组中的第一个、第二个、第四个„„第2的n次方个磁盘驱动器是专门的校验盘，用于校验和纠错，例如七个磁盘驱动器的RAID2，第一、二、四个磁盘驱动器是纠错盘，其余的用于存放数据。使用的磁盘驱动器越多，校验盘在其中占的百分比越少。RAID2对大数据量的输入输出有很高的性能，但少量数据的输入输出时性能不好。RAID2很少实际使用。

4.RAID3和RAID4，奇校验或偶校验的磁盘阵列。不论有多少数据盘，均使用一个校验盘，采用奇偶校验的方法检查错误。任何一个单独的磁盘驱动器损坏都可以恢复。RAID3和RAID4的数据读取速度很快，但写数据时要计算校验位的值以写入校验盘，速度有所下降。RAID3和RAID4的使用也不多。

5.RAID5级，无独立校验盘的奇偶校验磁盘阵列。同样采用奇偶校验来检查错误，但没有独立的校验盘，校验信息分布在各个磁盘驱动器上。RAID5对大小数据量的读写都有很好的性能，被广泛地应用。

从RAID1到RAID5的几种方案中，不论何时有磁盘损坏，都可以随时拔出损坏的磁盘再插入好的磁盘(需要硬件上的热插拔支持)，数据不会受损，失效盘的内容可以很快地重建，重建的工作也由RAID硬件或RAID软件来完成。但RAID0不提供错误校验功能，所以有人说它不能算作是RAID，其实这也是RAID0为什么被称为0级RAID的原因——0本身就代表“没有”。

七、XXXXXXX XXXXXXX性能指标

1、服务器端性能指标

◆视频服务器集群数：一套XXXXXXX视频服务系统（XXXXXXX XXXXXXX）软件可支持无限扩展数量的视频服务器

◆单机最大并发流：随视频服务器性能和点播格式的异同，无限制；如采用部门级PC服务器，MPEG1并发流可达800以上

◆单机同一节目的最大并发流：随视频服务器性能和点播格式的异同，无限制；如采用部门级PC服务器，MPEG1并发流可达800以上

◆多网卡数据输出：支持单机多网卡数据流并发

2、客户端性能指标

◆点播延迟时间

MPEG1格式：≤1秒 MPEG2格式：≤1秒 MPEG4格式：≤2秒 RM格式：

≤1秒

QUICKTIME格式：≤1秒 ◆拖动延迟时间

MPEG1格式：无延迟 MPEG2格式：无延迟 MPEG4格式：无延迟 RM格式：

无延迟 QUICKTIME格式：无延迟 ◆视频质量 25 ~30帧/秒

八、XXXXXXX XXXXXXX功能模块

◆ 服务器端介绍

（一）在线监控

1、监控当前服务器的状态信息

A、服务器IP地址 B、服务器主机名 C、当前在线并发流数 D、支持最大并发流数

E、当前在线用户所占用的总带宽 F、总带宽的平均值 G、当前总CPU利用率

H、视频服务所占用CPU资源

2、监控当前每位在线用户的状态信息

A、用户IP地址 B、用户主机名 C、开始点播时间 D、当前占用带宽 E、带宽平均值 F、用户登录帐号 G、用户优先级别 H、点播节目名 I、点播节目的路径

3、监控状态及视频服务状态控制

A、启动监控 B、停止监控

C、强制断开在线用户 D、发送消息 E、广播消息

（二）系统工具

1、服务器属性配置 〈1〉基本属性设置

A、服务器标志（主机域名、IP地址以及TCP端口）

B、用户的连接（无连接数限制、限制连接数、连接超时的时间长短）C、日志记录（创建新日志文件间隔、日志文件存放目录）〈2〉操作员设置

A、增加、修改、删除管理员 B、禁止使用管理员帐号 〈3〉服务器性能配置

A、带宽限制（对视频服务占用网络带宽进行限制或不限制）

B、文件码率限制（对点播节目的码率限制或不限制）C、服务时间段方案（对提供视频服务的时间段进行设置）

2、安全设置

〈1〉用户权限设置

A、用户IP权限（IP地址限制、IP地址优先级控制）

B、用户帐号权限（用户帐号限制、用户帐号优先级控制）C、用户IP权限和用户帐号权限优先选择 〈2〉用户帐号管理

添加、编辑、删除以及查找用户帐号的内容包括：

A、用户帐号名、用户真实姓名、用户密码、用户确认密码 B、用户的优先级（对用户能点播的节目级别进行限制）

C、用户的最大带宽（对用户能点播节目的最大带宽进行限制）D、当前是否禁止使用此帐号 〈3〉用户IP地址管理

添加、编辑、删除以及查找用户IP地址的内容包括： A、用户IP地址、主机名

B、用户IP地址优先级别（对用户的IP地址优先级别进行限制）C、当前是否禁止使用此IP地址

（三）节目制作

（四）计费管理

1、费用查询

2、费用统计

3、计费方式

A、按月计费 B、点播次数 C、网络流量 D、网络时间 E、单独计费

（五）信息统计

（六）目录管理

1、目录添加

2、目录删除

3、目录修改

4、目录分类 目录权限 目录词典 节目管理

◆ 客户端介绍

（一）标准服务模式

1、节目检索

根据节目信息所包含的内容，可按如下方式检索查询 A、节目名称 B、节目类别

C、节目级别 D、视频格式 E、创建时间 等等

2、节目点播

按检索查询结果点播所需要的节目

3、节目广播（待增加）

A、广播接收（接收已存储在服务器中的节目广播）

B、节目转播（接收通过视频采集卡采集同时进行广播的节目播放）

C、节目录播（接收通过视频采集卡采集、录制同时进行广播的节目播放）D、现场直播（接收通过摄像设备摄制采集现场实况，同时进行广播的节目播放）

4、连接互联网

快捷连接到Internet国际互联网

5、使用帮助

6、系统退出

（二）快捷服务模式

利用播放器的视频点播模块功能，快捷进入视频服务状态

1、菜单按钮

A、XXXXXXX点播（设置视频服务器的IP地址和TCP端口）

B、网络播放（选择广播接收的协议和端口，选择HTTP直接播放的缓冲，选择代理服务器的IP地址及端口）

2、节目按钮

A、选择节目（不需打开浏览器，直接在“节目”按钮上选择点播节目）B、播放器帐号（播放器自动以默认帐号或给定帐号登录视频服务器）

九、视频服务器的选择

视频服务器作为XXXXXXX应用的核心硬件设备，在当前情况下，为充分发挥XXXXXXX XXXXXXX系统的卓越性能，解决XXXXXXX应用的一些瓶颈，还得综合考虑与服务器的合理配制使用，具体有以下几方面。

服务器网卡I/O带宽所决定的服务器输出能力 服务器的总线和CPU的处理能力 磁盘阵列

磁盘阵列与服务器之间的I/O 文件系统的文件读取速度

在对以上因素有了全面理解之后，下面，以实际数据来对视频服务器的选择作具体说明。

1、普通型视频服务器

并发流数：60～80个MPEG1并发

服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU：单P3 500 内存：256M 硬盘：40G*3=108G/IDE 网卡：1块百兆网卡

2、小型视频服务器

并发流数：100～200个MPEG1并发

服务器要求：视频服务、WWW服务在一台服务器上，共1台服务器。配置如下： CPU： 双P3 866 内存：512M 4500 硬盘：36.4G*4=216G/ 4300 网卡：3块百兆网卡时，可支持200个MPEG1并发）900*3 RAID-4

3、中型视频服务器: S250-8665-71Y(IBM)并发流数： 500个MPEG1并发

服务器要求：视频服务器2台、WWW服务器一台，共2台服务器。配置如下：视频服务器

CPU：单P3 Xeon 700（2M缓存）IBM 29000 内存：256*4 1G 700*4 硬盘：73G*8=584G/SCSI 8600*8 网卡：1块千兆网卡

5600 RAID-4 15000 WWW服务器

CPU：单P3 Xeon 700 内存：256M 2200 硬盘：36G/SCSI 网卡：百兆网卡

900

4、大型视频服务器

并发流数：800个以上MPEG1并发。

以2000个并发流为例加以说明，采用服务器集群。

服务器要求：视频服务器三台、WWW服务器一台，共4台服务器。配置如下：视频服务器

CPU：双P3 Xeon 933 内存：1G 硬盘：73G*8=584G/IDE 网卡：1块千兆网卡 WWW服务器

CPU：单P3 500 内存：256M 硬盘：36G/IDE 网卡：百兆网卡

十、宽带应用案例分析

前面已提到，由于在宽带视频的实际应用当中，视频应用系统的整体服务能力不但取决于视频服务系统软件的性能，而且还会主要受到视频服务器的网卡出口、硬盘I/O、CPU处理线数、接入网络总带宽等硬件性能的限制。所以，在进行宽带视频应用方案设计时，对需求信息分析之后，首先应考虑选用什么样的视频服务系统软件，接着再逐一考虑以上所提硬件因素。

宽带视频应用综合了网络操作系统、数据库、视频服务系统等软件产品，以及网络环境、网络设备、服务器、存储设备、客户终端等硬件设施的系统集成。下面以500个MPEG1同一或不同数据流的并发为例，作具体案例分析。

1、网络操作系统：

Windows NT/2000 Server、UNIX或Linux网络操作系统。

2、数据库：

Oracle、SQL Server、Sybase或Access数据库。

3、视频服务系统：

XXXXXXX XXXXXXX系统软件。

4、网络环境：

局域网或广域网（如城域网、互联网、电信网、广电网等），100M和1000M网络带宽。

5、网络设备：

100M和1000M交换机、1000M路由器（广域网中要用）。

6、服务器：

服务器的配置从以下几个方面来考虑选择。◆存储：选用硬盘，目前，IDE硬盘的传输速度通常为33M/S、66M/S、100M/S、133M/S；即使选用SCSI硬盘，其目前的最高传输速度为160M/S，也远远达不到500个MPEG1并发流所要求的750M/S（500个MPEG1总的网络带宽为500*1.5M=750M）的传输速度。所以我们只能通过RAID技术对硬盘作磁盘阵列，让不同的存储盘片进行分盘存储，以减少磁盘寻道时间，提高数据的访问速度。如通过对6块或6块以上传输速度为160M/S的SCSI硬盘作RAID技术处理，就可以满足500个MPEG1并发流的传输速度要求。或者选用专业的NAS存储器来作为服务器的存储设备，其工作原理相似。

◆ CPU：采用INTEL Xeon 700带2兆缓存的CPU。经过严格的数据传输测试，一颗Xeon700 CPU与1000M网卡相配合，实际速度可达到800M/S以上。所以此方案中，采用INTEL Xeon 700带2兆缓存的CPU能够满足要求。

◆内存：1G以上服务器专用内存 ◆主板：服务器专用主板 ◆网卡：千兆光纤网卡 ◆显卡：普通 ◆声卡：普通

7、客户终端：

可以是采用PC机、无盘工作站或机顶盒等。如采用PC机或无盘工作站，应该安装Windows95/98/2000/Me/XP操作系统。其硬件配置可为：

硬盘：50M以上或不需要 主板：586以上，普通 CPU：塞扬500以上 内存：64M以上；网卡：10/100M；显卡：8M以上；声卡：普通

如采用机顶盒作为客户终端，由于机顶盒采用的嵌入式操作系统（如Windows CE、Linux等）和内置硬解压芯片，则需要针对不同设计的机顶盒作一些简单的开发调试。

综上所述，我们确定，主干网采用千兆光纤网，分支为以超五类双绞线为主的100M或更高网络，10/100M到桌面。选用一台千兆交换机（含一个以上的千兆接口和24口RJ45/100M接口）21台24口100M的交换机。

如果在现有的广电网上应用，就须对其网络进行一些改造，其网络带宽要求与以上要求相类式；另外，在广电网上应用还与转换设备及闭路电视线路的传输速度有关。现有的广电网络上传输的是模拟信号，而本系统的信息传输所要求的是数据信号，所以要对广电网络进行相应改造。即借助一些硬件设备，如CABLE MODEM或其它产品，工作原理是：首先把视频服务器输出的数据信号转换成模拟信号，在广电网上传输到用户终端，用户终端通过CABLE MODEM把模拟信号再转换成数据信号，最终接收。工作过程如图4所示。

示意图4 此示意图省略了一些网络连接设备，仅供参考。

本系统方案仅供参考，在实际的视频服务应用中，可能根据需要有所不同。本方案设计是以XXXXXXXXXXXXXX视频服务系统的整体性能和完整功能为基础的。在具体的产品供应中，不同版本的功能可能会有所不同，以实际的应用为准。

篇2：视频点播网站系统解决方案

一、触摸屏

北京四中

华图网校

以上两所网校采用的方法差不多北京四中好像是块大屏幕触摸屏，华图用的是背投

此方案优点，清晰直观，老师操作简单，可以直接在屏幕上做板书，不会有投影照在人身上 此方案缺点，成本非常高

方案

二、黑板+实拍

学而思网校的一部份教学内容采用的是老师直接在黑板上做板书，实拍的做法。此方案的优点，成本低

此方案的缺点，老师在写板书的的过程中位置经常变换，镜头要不断的跟随移动，画面会显得比较乱；个别老师的字迹会比较潦草；黑板可能反光看不清。

方案

三、黑板+投影

学而思网校的另一部分教学内容采用投影和黑板板书结合的方法 此方案优点，成本相对较低。老师板书比较方便

此方案缺点，投影可能打在人身上，不但看不清，且影响美观，投影在黑板比较模糊，特别是反复擦写后。

方案

四、屏幕录像

101网校采用的是屏幕录像+老师录音的方式

此方案优点,几乎不需要成本，老师在家就可以录制，不要摄像机，不要场地。此方案缺点，老师不出镜，感觉有点缺乏权威性，谁知道你是请了个什么老师。

方案

五、实拍+书面课件

中小学教育网采用以上的方法，有一个小屏幕显示老师授课场景，另一边则是当前讲授内容的书面板书，处中小学教育网，考试大网校，医学教育网，自考365，建筑工程教育网等都采用这种授课方式，可以说这是电子网校主流的授课方式，医学教育网

考研网

方案刘、虚拟背景，抠像

用绿屏或蓝屏抠像，将背景抠去，换上课件 此方案优点, 成本较低，画面效果好

此方案缺点，无法做板书，对课件制作的要求较高，后期制作耗时较多。

综合以上各同类网站的方案，我提出2套建议

1大致示意如上图，投影机将课件投射到一块被偷的荧幕的背面上，老师在该荧幕正面讲课，该荧幕的正面做电子白板的处理，老师可以用激光笔在上面做板书。

该方案类似于上面说的方案1，用投影取代大屏幕，电子白板实现同步板书。在保证效果的前提下降低成本 该方案预算

投影机约2000-3000元

背投影幕100-120吋，1500-2000元

交互式电子白板，除投影外约4000-7000元 以上全套设备约8000-12000元

以上都为网络报价，与实际价格有一定出入。

2、实拍老师+屏幕录像结合 全程拍摄老师授课的画面，同时对老师在电脑上对课件的操作进行屏幕录像，最后将两者合成，播放时，片头，片尾及某些转场时剪辑老师的全景画面，其他老师讲解课件时剪辑对课件的录像，期间老师的画面可以隐去，或者作为画中画置于画面的一角。

该方案类似于方案四，五的结合，既拍摄到了老师的画面，有用屏幕录像把老师对课件的操作完全记录下来。

篇3：视频点播网站系统解决方案

据2009年7月16号CNNIC (中国互联网络信息中心) 发布的《第24次中国互联网络发展状况统计报告》显示, 截至2009年6月底, 中国网民规模达到3。38亿, 较2008年底增长13.4%。网络承载信息的方式五花八门, 其中网络视频节目慢慢成为了这些信息承载方式的主流之一。视频网站以它内容覆盖面全, 热点视频更新及时, 浏览方便快捷等优点而成为了点击率较高的一类网站。不管它是以商业运作, 或教学示范为目的, 维护其网站系统的安全性是非常重要的。

1 技术分析

1.1 网站的三层架构

视频网站系统和一般的网站架构大致相同, 大都采用传统的B/S三层结构模式。如图1。

(1) 显示层

该层位于客户端, 其任务是由Web浏览器向Web服务器提出服务请求, 服务器对用户身份进行验证后通过HTTP协议把所需的显示页面传送给客户端, 客户端接受传来的主页文件, 将它显示在Web浏览器上。

(2) 业务逻辑层

该层包含系统的事务处理逻辑, 位于Web服务器端。其任务是接受用户的请求, 执行相应的业务逻辑处理并与数据库进行连接, 随后将数据库服务器的数据处理结果提交的Web服务器。一般由动态页面来实现。

(3) 数据层

该层包含系统的数据处理逻辑, 位于数据库服务器端。其任务是接受Web服务器对数据库的操作请求, 实现对数据库查询、修改、更新等功能, 并把运行结果提交给Web服务器。

1.2 视频网站开发技术

大多网站开发以动态页面加数据库附带其它扩展来实现。目前主流动态页面多选用ASP (Active Server Pages) 、JSP (Java Server Pages) 、PHP (Hypertext Preprocessor) 、.NET技术。而数据库则有SQL、Oracle、Access、Mysql等可供选择。视频节目的访问一般采用页面内嵌播放器的形式。视频网站的开发形式可谓多种多样, 但是无论选择哪一种, 它都基本遵循1.1节中所描述的B/S的三层结构。而在这三层之间进行业务请求和数据交互的过程中很容易出现安全性问题, 使客户端获得本不应该得到的权限和数据, 从而威胁到网站的正常运行、数据库的数据维护和视频源的保密性。

2 视频网站安全性分析

2.1 用户注册登录界面的安全隐患

很多视频网站会要求所有或部分视频节目必须是注册用户才能访问。在这种策略下网站会提供注册和登录界面来让用户输入身份信息 (一般为账号和密码等) , 这个页面会将这些数据提交给服务器端进行处理, 然后服务器端会访问数据库, 将经过处理的客户端数据放入数据库中或与数据库中的数据进行对比来验证用户的身份。

在这个注册或登录的行为过程中, 用户输入的我们称之为数据的身份信息会通过Post方法传递到服务器端嵌入数据库访问语句中, 用以进行数据库中表的查询或添加操作。在服务器端不做适当处理的情况下, 如果用户输入的数据包含特殊字符, 如“——” (SQL中的注释符) 和SQL恒等式等, 是可以使随后服务器端生成的数据库访问语句始终成立。如:“aa‘or 1=1——”这样, 普通用户可以越权访问视频节目。

2.2 通过页面接收参数的安全隐患

设定根据业务逻辑, 页面B不能直接访问, 只能通过页面A中的链接 (该URL带参数) 打开。那么当用户点击此链接时, 页面A会打开或跳转到页面B, 这时页面B会在服务器端通过Get方法接收放在页面A中链接地址里的一个或多个参数。如果用户记住了这些链接地址中参数的表示方式, 他可以不通过页面A直接访问页面B。这种行为就自然违反了该网站的业务逻辑。更严重的后果是, 根据页面B的功能不同, 接收的这些参数有可能会涉及到数据库的访问操作。如果页面B对接收的参数不做适当处理, 而且用户直接在地址栏输入调用页面B的地址和参数并嵌入一定的Sql表达式, 则有可能使网站数据库内容暴露。

2.3 视频节目链接暴露视频源地址的安全隐患

视频网站中用户通过搜索和浏览会选中所要观看的视频节目, 当点击该视频节目的播放链接后就可直接观看。一般情况下, 如果用户不是点击视频节目的播放链接, 而是将鼠标放在该链接上, 在浏览器的左下角会显示出该链接的地址。如果这个链接地址没有做适当处理, 直接指向视频源的话, 用户可以通过复制该地址, 用网络下载工具下载该视频。这样用户可以不通过视频网站自行支配该视频。

2.4 后台管理及管理员账号密码的安全隐患

视频网站的维护, 数据库管理和视频的上传、审核、删除等一般由网站的管理员账号来执行。而这些操作会在网站提供的后台管理界面中完成。如果由于程序设计漏洞使后台地址和管理员账号密码有可能被普通权限的用户获取, 则整个网站的数据维护和视频管理将面临很大的威胁。

3 视频网站安全问题解决方案

3.1 对输入框提交的数据和页面地址传入的参数进行验证

一方面视频网站的用户注册登录和管理员登陆界面都会提供输入框与用户进行交互;另一方面有些传入参数的页面会利用这些参数来访问数据库。不管是输入框接收的数据还是页面接收的参数, 它们都会在服务器端参与动态生成数据库操作语句。为了避免用户在输入框或调用页面的地址栏输入非法猜测或扫描数据库的表达式, 我们必须在利用这些数据前先对它们进行验证。如账号这个参数, 我们可以用正则表达式对它的赋值进行验证。假设账号必须是8位的0-9的数字, 则可以用这个正则表达式来验证:^[0-9]{8}$.Javascript代码如下:var

3.2 用session和传入参数辅助验证后续页面访问

当用户登录检验时, 如果登录成功则立刻将登录信息放入session中, 后续的其他页面都必须先进行session是否为空的检验。如果为空则放弃该页面的加载, 如果存在则进行后续动作。以asp代码为例:ifsession ("username") =null then

如果要解决如2.2节中所描述的后续页面B不可直接访问的问题, 则可以采用传入多个参数与数据库进行对比的检验。就拿视频网站中节目介绍这个页面为例, 当从页面A点击进入这个节目介绍页面B时, A中的链接会直接或间接地传入可以唯一标识这个节目的id参数。如果用户记住了这个id赋值的方式, 他可以直接在地址栏随机为这个参数赋值。在数据库中节目的标识id一般是按顺序加一递增的, 那么这个用户有很大的可能随机地进入与他赋值相对应的那个id的节目页面B。所以我们必须再传给页面B一个节目分类参数。只有既对应节目分类又对应节目id才可以打开页面B。二维随机命中的几率比一维要低得多。

3.3 避免直接引用视频源地址做链接

直接在节目播放链接中引用视频源地址做链接很省事, 但是却容易被用户下载, 损害了网站对视频的所有权。可以采用在播放链接中嵌入视频源地址的部分内容, 然后在服务器端进行处理, 还原成完整地址的方式。

3.4 非常规命名

为了防止用户在客户端对网站的输入框和地址栏对网站文件, 数据库和账号密码等进行试探性猜测, 一些常规的命名不要使用。如图片文件夹为images;上传文件夹为upload;后台管理文件夹为admin;后台管理主页为index.*;数据库中放账号密码的表为admin;管理员账号为admin;密码为admin、1234、8888等, 这些都很容易被猜出来。

4 结束语

此外, 数据库和服务器的安全设置也是十分关键的部分。以上提供的解决方案并不能完全排除视频网站的安全隐患, 程序的设计与编写永远没有完美一说。但是我们可以做到排查已知的漏洞和隐患, 尽可能地减少危机的发生。

摘要：介绍了视频网站的三层架构模式以及目前开发网站涉及到的主流技术和数据库等。从用户对此类网站的操作使用、网站的业务逻辑和网站程序的运行方式等角度, 对在这些开发技术下实现的视频网站系统的程序安全性进行了分析, 根据目前已知的技术漏洞指出存在安全隐患的各个环节。随后根据这些环节提出了加强视频网站安全性的相应对策。

关键词：视频,网站,安全

参考文献

[1]柴晓路.Web服务架构与开放互操作技术[M].北京:清华大学出版社, 2002.

[2]逍遥.网站入侵与脚本攻防修炼[M].北京:电子工业出版社, 2008.

篇4：视频网站耗带宽?它帮你解决

后来，随着国内模仿YouTube的视频分享网站如雨后春笋般冒出来，张远才注意到原来国外有这样一家如日中天的流媒体网站。梦之窗要不要跟进?这是摆在创业团队面前的第一个问题。对此，张远及其团队做了深入的分析：当时国内视频分享网站已开张了100-200家，明显是一个红海市场，一家公司要想在这样的竞争中取胜，对资本的需求无疑会很大。而梦之窗团队拥有技术，却并没有雄厚的资本做支持，所以不如利用自己的技术特长做视频托管服务，这个领域还是一片蓝海。

“梦之窗并不像一般的视频分享网站，通过建立一个视频门户把用户都吸引到自己的网站来，而是自主研发了视频分发服务网络(Vdeo Content Distnbution Network，下简称VDN)，任何第三方网站都可以通过开放API的方式接入梦之窗的VDN云计算服务平台，以低成本获得高可靠性、可扩展性的自主视频服务。”张远说，“与视频分享网站早期很烧钱不同，梦之窗早期运营成本很低，只有新开拓了客户才需要增加服务器和带宽。”

“2006年，我就在公司内部说，视频是互联网的基础服务。”张远说。那时中国视频网站行业“小荷才露尖尖角”。张远认为，视频功能不会只是几家大佬网站的特权，它应该像各个网站的博客、论坛等功能一样，是每一个网站的“必需品”。

既然是必需品，那其他机构自己做视频服务会不会更好?张远认为，这不经济。

首先，其他机构如果想自己做视频服务，就需要单独购买服务器和带宽，这样运营成本就会比较高，而梦之窗是集中采购，成本相对较低：其次，视频服务的技术门槛较高，不是随便组建一个团队就能做好的：最后，视频服务需要应对严格的内容监管，梦之窗能通过技术和人工手段更经济高效地解决这个问题。

机构客户如果想获得梦之窗的视频服务，可以直接花钱购买，也可以免费使用，但要允许梦之窗在视频中做广告。经过几年的发展，已经有超过10万家网站接入了梦之窗的视频服务平台，日播放量超过2300万次，这些用户的广告价值比较高，而且可以精准投放。“现在我们收入的80％来自广告，20％来自直接售卖视频服务。”张远透露，梦之窗今年跟百度合作后，广告收入增长迅猛。

“中国视频行业经过5年的培育，目前已经进入成熟期，视频将在互联网上百花齐放，接下来视频应用还将深入医疗、教育等行业领域，这正是梦之窗的机会。”张远向《创业家》展望自己的未来。

篇5：幼儿园视频网站建设方案1

在互联网络高速发展的今天，网站正成为幼儿园进行形象展示、信息发布、教育拓展、服务、内部沟通的重要阵地，她不但具有快捷、无距离及随时随地均可更新的特性，更能提供一些互动性的功能，如留言板、会员制、讨论区、在线视频等等，使得网站充满生气，让人倍感亲切。传统网站就这一点是无法与之相比拟的，可以说网站的形象展示、快捷、无距离及互动性是其在媒体中脱颖而出的主要因素。

幼儿园视频建设网站已经成为各个幼儿园宣传自己，树立品牌、讲究先入为主、形成口碑，扩大生源的重要手段，通过建设幼儿园网站进行网络宣传，来代替电视、报纸等媒体的宣传，特别是视频网站即将成为未来发展的必然趋势！和其它宣传方式相比，利用幼儿园网站宣传存在以下突出优势及意义：

一、优势：

1、幼儿园视频网站--宣传费用低廉

因为电视、报纸、宣传单张等方式进行宣传，仅仅一次就要花上几千仍至上万元，而利用幼儿园网站进行宣传，效益之比远远高出其它媒体的宣传。

2、幼儿园视频网站--宣传持续性强

利用幼儿园网站进行宣传，不分时段，24小时都可以发挥宣传作用。

3、幼儿园视频网站--宣传互动性强

可以在幼儿园网站通过留言、论坛等方式和家长、潜在客户进行互动，这是其它宣传方式无法比拟的优势。

4、幼儿园视频网站--先入为主 快速进行口碑宣传

可以在幼儿园网站通过视频在线方式和家长、潜在客户进行视频互动，让家长了解自己孩子在学校的生活学习情况，弥补家长不能现场观看自己小孩的一举一动、一颦一笑，却可以通过网站来视频观看小孩的喜怒哀乐，这是绝大多数家长所迫切需求的！这是目前其它大部分幼儿园式无法做到的优势。这样会以最快速度产生良好口碑宣传，扩大招生资源！

二、意义

1.幼儿园网站是幼儿园的“商标”，每一所幼儿园都有自己的特色，每一所幼儿园都有自己的个性。在这个高度信息化的社会里，建立自己幼儿园视频网站是最直接的宣传手段，更是新的传播手段。网站的超时空特性，不仅能让地区内的人们了解幼儿园，更可让世界了解你的幼儿园。凭藉幼儿园网站，幼儿园就可成为教育百花园中一朵鲜艳的花朵。特别是凭藉网站上的“视频化”进行差异化口碑营销，在行业树立坐标，迅速在行业树立品牌。

2.幼儿园视频网站是实现教育资源分配的桥梁网络有巨大的教育资源库，它集全社会的力量，使教育资源无限增长。这对于发达地区和欠发达地区，高投入幼儿园和条件差的幼儿园在获取教育资源的权力上达成平等，使每一位教师和学生都能均等的得到培训和受教育的机会，不再会受到幼儿园水平、教材、教师能力的限制。不仅能极大的提高教学效率，而且能实现教育公平的社会理想。

3.幼儿园视频网站能提供教学互动的全新方式幼儿园网站使得教师与教师、教师与学生、学生与学生之间的交流有了全新的方式，它不再受到传统课堂的制约。它可以使广州与北京、城市与乡村的幼儿园同处一室，共同讨论，共同共享。地理上的界限在这里模糊和消失了，幼儿园网站是真正没有围墙的幼儿园。

4.幼儿园视频网站能够提供个性化学习的平台，不同的学生理解世界的方式各不相同，认知世界有诸多方式。网络提供的丰富资源可以使学生寻觅不同的教育方式，各取所需。幼儿园视频网站允许不同的学生沿着自己的途径，按自己的速度接受教育与学习，学生将有机会享受最佳的教育机会，充分发掘自己的内在潜力，培植独特的个性和人格。

5.幼儿园视频网站是最佳的教学研究室，幼儿园网站与教育类专门网站的有效链接，给幼儿园教学研究带来了一片新天地，各种优秀教案、专家论坛、网络观摩课、各科素材、多媒体课件制作等内容为教师教研提供了极佳的平台。有效地降低教研成本、提高效率。

6部分采用收费模式，可以减轻网站运营的负担，甚至增加收入。

长沙袋狮网络科技有限公司科技有限公司“全力为您建设易用、实惠、专业的视频互联网站”，致力提供最专业、最快捷的网上视频建站服务，为你学校打造一个个性化、实用性

强的视频在线网站。

网站内容

幼儿园介绍 通过视频介绍我们幼儿园，开园时间，发展过程，让人从总体上对我们了解 公告栏 发布幼儿园最新公告，让小朋友的家长能及时的了解幼儿园的最新情况

招生信息 发布幼儿园招生信息、条件，费用以及入园守则

教学信息 形象的介绍小朋友都会在园内学到什么，和学会什么。

师资力量 让我们的幼师做个自我介绍（可做视频自我介绍）

网上调查 根据园内的发展需求，针对一些问题，采取投票的方式听取家长的意见 幼儿园设施 对我们幼儿园的设施进行整体免费视频

园长之声 园长对小朋友的寄语

视频点播 家长可以付费在网站上看到孩子的在课堂上的视频（当手机进入3G时代，家长可直接通过手机观看到孩子的视频）

会员积分排行 根据论坛内的会员积分情况做排名，显示在首页

BBS 本栏目可章显我们幼儿园的实力。也是我们幼儿园的网咱独特之处。

栏目下分：

1早教课堂（视频化为主 采用视频收费点播 教学重点 会在网站首页展示）

2活动聚焦（视频化为主，采用视频免费点播宝宝的活动展示在首页展示）3学园文化（视频化为采用视频免费点播，介绍学园的文化。）

4园内新闻（视频化为主幼儿园及行业情况）

5挖掘特长（视频化为主采用视频收费点播通过才艺表演让专家分析宝宝的个性特长）6培养习惯（视频化为主采用视频收费点播通过与教育专家合作让宝宝养成每个好习惯）

7视频直播（视频化为主采用视频收费免费结合点播通过直播让更多家长和潜在客户了解园内的文化）

幼儿园招聘 如我们幼儿园需要招聘各方面优秀教师，可在此发布招聘条件

园长信箱 赠送****@xxxx.cn 此类信箱，能更好的体现幼儿园的形象和实力

网络拓扑结构图：,服务特点

我们针对幼儿园的网站建设的解决方案不但提供了幼儿园所需的网站的诸如电子邮件，计数器等网站的基本功能，还特别针对学校的典型需求定制了各种应用模块，大大提高了幼儿园在教学信息化应用的效率，也减轻了老师对网站建设，维护方面的大量繁琐的重复劳动。

篇6：网站系统安全解决方案[定稿]

安全解决方案

二〇一三年七月

技术解决方案 建设背景

1.1 背景与现状

随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。如何使营销管理平台网站不受黑客和病毒的入侵，如何保障营销管理平台网站核心数据传输的安全性、可靠性，也是建设平台过程中所必须考虑的重要事情之一。

 B2B电子商务网站

– 充分以客户为中心建制系统

– 支持从SAP自动同步商品、价格、库存信息

– 以类似B2C等传统电子商务网站形式展现商品，支持搜索引擎、热销排行、个性推荐

– 支持专卖店B2B客户直接在网站下单 – 支持专卖店B2B客户直接在网站在线支付

– 实现电子商务网站和SAP产品信息、订单信息、客户信息同步  B2B订单管理

– 支持订单前置处理（订单审核、货源管理、价格管理、信用管理）

– 支持订单导入SAP – 支持订单的状态和SAP状态（拣配、出库）同步 – 支持订单收货确认、财务对账

技术解决方案

页面被篡改

门户网站一旦被篡改（加入一些敏感的显性内容），常常会引发较大的影响，严重时甚至会造成政治事件。

另外一种篡改方式是网页挂马：网页内容表面上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。

在线业务被攻击

对企业和个人用户提供在线服务，已经成为门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。

机密数据外泄

在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给单位带来严重的法律纠纷。

1.2 安全体系缺少应用防护

综合针对现有长虹网站安全数据维护经验对营销管理平台网站的网络及应用环境进行了安全分析，分析表明现有的网络架构具备较好的网络安全防御能力和操作系统安全管理能力，而在WEB应用层面缺少相关的安全防护措施和长效机制。

技术解决方案

应用服务器数据库服务器网络存储Web服务器2/3层交换机路由器Internet防火墙IPS应用前端交换机 图：网络环境拓扑

1.3 安全分析

通过杭州安恒科技工程师针在过去一年对长虹信息化网站服务器集群所进行的多次远程安全评估结果，暴露了诸多应用层安全问题。诸如长虹电子商城业务逻辑漏洞导致入侵者修改商品价格1元购机等漏洞。示例如下：

 漏洞展现：

正常购买商品下订单的同时进行WEB数据抓包获取金额数值，进行恶意篡改订单支付金额。

图 正常订单支付金额为4000元

技术解决方案

图 进行抓包操作获取金额值

图 成功修改订单支付金额

 漏洞危害：

攻击者利用该业务逻辑漏洞，通过阻碍正常用户的功能使用，或通过修改订单支付金额进行恶意拍买，将会客户自身和网上商城的运营造成严重经济损失或不良影响。

技术解决方案

1.4 应用层防护的必然性

信息安全正如木桶理论所描术的那样，WEB应用系统的安全程序并不取决于我们在某一个方面安全投入的巨大，而在于我们是否针对脆弱的防护御点采取了有效的措施。

WEB应用系统的防护需要采用专业的针对应用层的防护措施。针对WEB服务系统我们需要进行有效的防止网页被攻击或恶意篡改，杜绝因攻击而带来的恶性事件发生。针对于更为重要的电力数据我们更需要提高安全防护的水平，确保应用系统的数据不被恶意修改，敏感的数据不被非法访问或泄露。

具体的需求主要表现为以下几个方面：

1.4.1 阻断应用攻击

攻击防护方面要求专业的WEB应用防护设备进行防护，能通过对输入内容的过滤及请求过滤实现对WEB站点的保护。能有效防止跨站脚本攻击、SQL注入等常见攻击。同时还需要有强大的可定制功能，针对WEB应用系统站点的特性进行定制安全策略，从而最大程序防护WEB站点。

1.4.2 屏蔽安全隐患

为了防止服务端敏感信息泄露需要通过有效的技术手段对现有网站的敏感信息进行屏蔽，如备份文件的下载、敏感数据库下载，管理后台的外网尝试等，另外要求能屏蔽编写程序过程中遗留下的程序注释，对服务出错信息进行有效屏蔽。

技术解决方案

1.4.3 防止网页篡改

网页防篡改方面需要一种对服务器性能影响最低，但有实际有效的防护机制。能实时监测网站服务器的相关信息是否给非法更改，一旦发现被改则第一时间通知管理员，并形成详细的日志信息。但对外仍显示篡改前的正常页面，用户可正常访问网站。事后可对原始文件及篡改后的文件进行本地下载比较，查看篡改记录，恢复被篡改的页面。

技术解决方案 WEB系统防护解决方案

2.1 WEB安全需求

对Web应用的安全防护主要包括如下需求：部署简便，管理集中，操作简洁，性能影响甚微。包括：

 对现有网络拓扑结构无影响。 方便管理，无需进行复杂的配置。

 对现有WEB服务器的访问速率不能造成太大的影响。 对正常业务访问不能进行错误的拦截阻断。

在需要保护的WEB门户服务器前端透明直连部署一台WEB应用防火墙，对网站实行7X24小时的实时监控，保护WEB站点数据不被攻击，避免网页篡改给网站带来的形象损害，避免信息内容不合规等；

2.2 WEB安全评估

网站安全保障是一项系统工程。网站的安全保障当前最为薄弱的环节就在于缺少对WEB防护层面的整体考虑。针对网站的安全评估，需要使用安全扫描、渗透测试、安全监测三个方面的技术手段进行实施评估工作。

图2 安全评估手段

技术解决方案

安全扫描

安全扫描采用模拟入侵者的手法，对网站进行模拟攻击。可迅速发现大多数常见的网站安全漏洞，如常见的SQL注 入、跨站脚本、目录浏览、应用错误等漏洞。便于指导后期的安全分析和加固工作。

安全扫描器技术先进的同时也存在一些无法解决的问题，如网页内容中的恶意代码难识别、程序中的逻辑漏洞等需要人工判断的内容无法实现自动化。

安全监测

建立网站安全监测平台实现对网站内容的安全监测，主要用于对网页木马监测、网站可用性、关键字监测。

通过该平台，可以实现网页木马监测，因为网页木马不同于常规的网站漏洞，具有一定的潜伏性和隐蔽性，常规模拟入侵者的攻击无法发现木马，而需要模拟成一个有漏洞的操作系统去访问这些网页，监测有漏洞的操作系统是否会被网站植入木马。

渗透测试

渗透测试借助安全专家多年安全测试的经验，使用大量安全工具、安全方法和安全理论相结合，从攻击、防御多个角度出发去识别 网站存在的安全风险。相比于工具型扫描渗透测试更多侧重于逻辑类型的安全问题识别、需要人工辅助类型的安全问题检测，从而可以将网站的安全水平提升到一个 新的高度。

技术解决方案

例如检测出网站存某处敏感信息泄露，可能报告的是低危险级别的安全事件。然后辅助人工则可利用这个敏感信息可能进一步获取网站的管理员账户和密码信息，最终实现完全控制网站的目的。

2.3 WEB安全防御

安全防御是实践安全预警、分析、防御、加固的系统措施的过程，而非部署某一款安全产品这样简单。建议营销管理平台网站安全的防御应至少做到如下三个方面。

安全分析

安全分析是安全防御的基础，安全分析的重心是安全评估的报告和安全设备的日志汇总信息。通过安全分析可以清晰的认识到当前存在的主要问题以及所面临的安全威胁。

安全分析是一个跨部门协调的工作，通常由用户职能部门牵头安全服务商负责整体安全分析的内容纲要，由安全服务商、软件开发商、系统运维人员、业务使用代表等共同参与以最终确定安全防御的目标。

安全防护

当网站检测出有特定安全问题时将提出相应的安全应对措施。除通用的防护策略之外还提供相关的安全加固对象，满足安全加固策略的实施。

安全加固

技术解决方案

网站安全加固是一个不断改进的过程，随着业务的变更、安全研究的深入等均会促进安全加固工作的展开。

安全加固建议：采用硬件WEB应用防火墙加固的同时硬件厂商为用户方提供详细的安全加固建议，便于程序开发商修复存在的安全缺陷。

2.4 WEB安全建议

 定期进行专业的安全评估，包括黑盒测试-远程深度安全评估以及白盒测试-本地代码安全评估。

 针对安全评估结果进行专业安全整改和加固。

 建立和完善一套有效的安全管理制度，对长虹集团的日常维护和使用进行规范。

 建立起一套完善有效的应急响应预案和流程，并定期进行应急演练，一旦发现发生任何异常状况可及时进行处理和恢复，有效避免网站业务中断带来损失。

 定期对相关管理人员和技术人员进行安全培训，提高安全技术能力和实际操作能力。

技术解决方案

2.4.1 完善的事件处理

防护体系结构图

事前检查

 针对营销管理平台各WEB应用系统及部分未上线的应用系统，采用WEB应用扫描器进行一次WEB系统全面的OWASP TOP 10检测，可以帮助用户充分了解WEB应用存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各类WEB应用攻击的能力。

技术解决方案

事中告警

 针对各类攻击行为及异常访问行为，实时告警并通过各类方式通知给安全管理员，便于快速处理安全事件。

事后分析