时间：2023-03-21 17:13:23
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇电视网络论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
系统特点
分级部署中心节点：位于省中心，集中部署内容分发网络的存储服务器系统和管理控制系统。包含节目存储服务器和对应的网管系统骨干节点：位于地市分公司，每地市按照系统设计容量部署2～7台推流服务器，每台服务器提供中心内容的本地智能缓存，实现分布式服务，提高全网并发响应能力。边缘算法基于点播请求，影片观看长度，每天观看次数等信息，保持最热最流行节目状态；经过算法将推选出的流行节目进行保持并分发到各个边缘推流服务器，大幅度节约骨干网络带宽；同时对不流行节目进行筛选并降级，当达到设定阀值时，在边缘服务器上进行删除而不再缓存；高可用性和扩展性采用省中心集中存储冗余方案，对多个地市提供实时内容分发服务，避免设备单点故障引起的业务中断；当系统并发量逐步增加时，可以增加CachingServer,使内容片库多个地方异地备份，提高系统能力同时，更加提高系统可用性。减少系统提供服务时延采用优化的边缘缓存算法控制边缘节点热度池，能够有效节约边缘缓存和骨干带宽同时，提供对热点节目有效缓存和命中，减少索引时间，更快推流和更少的时延。有效降低成本在省中心内容集中存储条件下，优化边缘推流服务器对热点节目缓存，提高边缘推流服务器命中率，减少边缘服务器存储以降低边缘服务器成本，同时减少从省中心调度流量，降低骨干网络的带宽；集中维护也带来维护成本优势。
应用情况
2三网融合带给广播电视网络安全的考验
三网融合的通信网会变成一个业务齐全、功能强大、全球覆盖的信息服务网络，它是以IP协议为前提的，全部网络都会以IP为基本协议进行分网与统一。
2．1网络协议的漏洞与IP协议带来的安全隐患
网络协议本身就存在一定的安全风险，随着三网融合环境的改变，网络协议的安全风险会加大，技术的不成熟、不健全，比如网络认证技术的漏洞，就会让黑客等危险分子乘虚而入，破坏和盗取信息，未来电视网与电信网都会IP化，这种不安全因素也会带来威胁，因为IP协议本身就存在缺陷，网路攻击者会利用IP地址欺骗、病毒、拒绝服务攻击等技术入侵网络达到破坏、盗窃等目的，等三网彻底实现融合后，这种IP协议的网络安全隐患就会延伸到其他2个网络领域。
2．2广播电视的网络信号会受到攻击与威胁
广播电视网络信号的传输过程很复杂，期间很有可能会受到攻击与威胁，比如中断，入侵者停止信号在光纤中的传播，广播电视无法正常接收信号;非法篡改，利用技术将一些非法内容插入到网路中，控制最后的信号内容;伪造，就是电视播出的时候，利用空余的间隙，将非法信号侵入到网络中，伪造一些虚假的广播信号与图像。
2．3网络开放，不安全因素更易实现跨网传播
三网融合意味着将来广播电视网络就会有更加开放的空间，有更多途径接触到外界信息，而开放性使得不法分子更加活跃，会采取譬如黑客攻击、病毒传播、木马转移等方式侵入到广播电视网络中，给人们的服务带来极大伤害，甚至会导致巨大的财产损失。再有大量的垃圾流量与信息也给人们生活带来烦恼。网络开放，加上网络信息监管难，监管制度不健全，导致不安全的因素更容易实现跨网传播，一个地方有安全威胁，很快就会传到其他网络中，尤其是三网业务集结的地方，会一损俱损。
3三网融合环境下推动广播电视安全发展的策略
3．1实施信息系统的等级保护
等级保护，即对不同的广播电视网路信息进行安全风险评估与等级划分，从而采取不同程度的保护措施。对重点信息系统进行强有力的安全保护，信息保护有主有次，有轻有重，不再实行一刀切的保护方式。三网融合环境下侵犯信息系统带来的危害范围与程度都会成倍增长，因此根据信息等级进行不同的保护制度。电信网、广电网2个网络与互联网进行深度融合后，就要对开放性强的互联网带来的潜在威胁，如黑客攻击，木马病毒，垃圾信息，中断、篡改并伪造信息内容等，进行重点监控与风险管理，要把握好网络安全与信息内容安全2大方面，而网络安全尤为重要，要保证网络技能的正常发挥，保证能正常提供服务，同时要加强技术改进，来保障存储的信息不被公开、篡改与破坏。
3．2三网融合需要成立统一的网络安全管理机构
广播电视具有政治性、经济性、文化性等多重属性，其地位非常重要，因此加强对广播电视的监管必不可少，尤其是面临网络安全问题，广播电视应该成立一个统一的网络安全管理机构，负责对广播电视与互联网、电信网融合中出现的一系列安全问题开发安全技术，提高安全监管水平;制定统一的标准，职责清晰，分工明确，协调各个部门，从而为“三网融合”服务。另外，应该建立健全我国广电网络信息安全的法律法规，通过立法来保障网络安全的实现，既要为广电网络安全工作提供法律依据，又要严格执法，从重打击那些破坏广电网络信息安全的行为。
3．3三网融合要求提高广播电视网络的基础与技术力量
三网融合本身需要强大的技术支撑，因而对网络基础与网络技术的要求非常高。广播电视目前正在由单向网络向双向网络转变，但是整体来看还不如电信网的发展，电信网已经形成了双向的、全网全通的统一管理的高水平的信息网络系统，也有一大批科学技术人才进行技术研发和维护，整个的信息网络系统非常安全稳定。广播电视网也要紧随三网融合的大趋势，要趁着国家政策的支持，加大资金投入力度，培养一批高素质的网络技术人才，从而为双向网络的改造、为实现全网全通、为实现广播电视的网络安全提供坚实的保障。
l有线电视系统技术发展的阶段性
中国有线电视开始于二十世纪七十年代，经过二十多年的发展，从无到有，从小到大。今天，已经发展成为我国广播电视领域一支新兴产业。中国有线电视技术从自力更生、白手起家，到引进国外先进设备，系统技术水平发展很快。从VHF频段、全频道共用天线系统到750MHz、860MHz有线电视城域网系统，从同轴电缆传输到光缆、电缆、MMDS等多种传输技术的混合应用，从只传输模拟信号到模拟、数字信号的混合传输，从单向广播网到双向交互网络。同时，先进的数据传输设备、数字传输系统以及计算机技术在有线电视系统中的成功运用，中国有线电视技术的发展日益接近国际先进水平。今天已经确立了它在国家信息化结构框架“三网一平台”的基础网络地位。有线电视技术先进，有良好的社会效益和经济效益，是国家的基础设施建设项目。
我国有线电视的发展历程，总体上看，可分为三个阶段，即：小型共用天线系统、大型共用天线系统和有线电视系统。
1．1小型共用天线系统阶段(1975—1985年)
1、生长的自发性
2、经费的自筹性
3、企业的主动性
4、系统的分散性
5、节目源的局限性
1．2大型共用天线系统阶段(1985—1995年)
1．3有线电视系统阶段(1996-现在)
有线电视系统的发展阶段。充分借鉴国际上的先进技术，因地制宜地采用光纤、电缆、MMDS微波等传输技术，在省、市、县各行政区域范围内建设有线电视网。目前．正朝着大容量、数字化、双向多功能等方向发展。
经过几年的网络实践，一个以传输广播电视节目为主的A平台和一个以传输数据为主的B平台已经取得成功。既保证了千家万户收看高质量的广播电视节目，又为数据通信和各种信息的传输提供高速率、大容量、低资费、安全可靠的传输手段。
目前，我国大多数省市己开通采用数字技术的光缆干线，实现了全省、全市范围内的联网。同时，全国骨干网采用先进的数字传输技术，为开展数字、数据传输业务提供了优质的服务平台。我国有线电视进人了实现数字化、交互式高速多媒体信息网的实验阶段。
2有线电视系统性能指标及相关标准
2．1基本概念
1、有线电视Cabletelevition(CATV)：用射频电缆、光缆、多路微波或其组合来传输、分配和交换声音、图像及数据信号的电视系统。
2、付费电视Pay-TV：采用加、解扰技术，用户需额外付费方可收看的电视节目。
3、双向有线电视Two-way：具有上、下行传输的有线电视系统
4、前端Beadend：在有线电视系统中，用以处理需要传输的由天线接收的各种无线信号和自办节目信号的设备。
5、分前端hubheadend：系统辅助前端，通常设置在服务区中心。其向下传输模拟和数字电视信号，同时接收源于服务区内所有用户上行传输的信号。
6、干线系统Trunkfeedersystem：在有线电视广播系统中，用于各类前端之间或前端与各分配点或各光节点之间传输信号的链路。
7、光链路opticallink：利用光纤通信技术传输声音、图像和数据信号的链路。一般由光发送机(电／光转换器)、光纤、光接收机(光／电转换器)及其它必需的光器件(如光放大器、光连接器、光分路器和光衰减器等)组成。
8、光纤同轴电缆混合网(HFqhybridfibercoaxial以光纤为干线、同轴电缆为分配网的接入网。
9、光节点fibernode：为HFC网络中完成光、电或电、光转换的节点，以光纤与前端(分前端)相连，以同轴电缆与分配网络相连。
10、下行传输通道downstreamtransmiwssionpath：HFC网络的一部分，其信号在下行方向从前端或任何其它中心节点分配到用户的网络部分。
11、上行传输通道upstreamtransmissionpath：HFC网络的一部分，其信号在上行方向从连接到网络的用户到前端或任何其它中心节点的网络部分。
12、系统输出口Systemoutlet：连通用户线和接收机引入线的接口装置。
13、双向用户端口two-waysubscriderport：用户室内的可向下传输信号和向上传输信号的双工接入端口。
2．2性能定义
1、图象载波电平：在75Q终端上调制包络峰处(同步头)的图像载波电压的有效值，以dBuv表示。
2、伴音载波电平：在75欧姆终端上无调制声音载波电压的有效值，以dBuv表示。
3、载噪比(c／N)：图像载波电平有效值与规定带宽内系统噪声电平均方根值之比，用dB表示。
4、交扰调制比(CM)：在系统指定点，指定载波上有用调制信号峰一峰值对交扰调制成分峰一峰值之比，用dB表示。
5、载波互调比：在系统指定点，载波电平对规定的互调产物的电平之比，用dB表示。
6、载波复合二次差拍比(C／CSO)：在系统指定点，图像载波电平与在带内成簇集聚的二次差拍产物的复合电平之比，用dB表示。
7、载波复合三次差拍比(C／CTB)：在系统指定点，图像载波电平与围绕在图像载波中心附近群集的复合三次差拍产物的峰值电平之比(多簇产物时应取叠加功率)，用dB表示。
8、交流声调制比(HM)：基准调制与峰一峰值交流声调制之比，用dB表示。
9相互隔离：在待测系统的频率范围内，任意频率上系统某个输出口与另一个输出口之间的衰减，对任何特定的设施，总是取其频率范围内所测得的最差值做为相互隔离，用dB表示。
10、色度／亮度时延差：电视信号中色度和亮度分量通过被测系统之后，它们的延时不等称为色度／亮度时延差，用m表示。
11、回波值：在规定测试条件下，测得的系统中由于反射而产生的滞后于原信号并与原信号内容相同的干扰信号的值。
12、上行汇集噪声：源自于用户端、电缆和无源传输设备引入的干扰，以及光纤和有源设备自身产生的噪声在前端或分前端汇集形成的噪声。
13、上行最大过载电平：保证链路中上行光发射机和放大器不造成严重过载失真条件下，在用户端可以注入的最大上行电平值。
14、上行通道群延时：在规定频段内不同频率信号从用户端到前端接收端产生的传输时间差。
15、上行通道传输延时：信号从最远路由用户端至双向通信设备上行射频接收端传输的总延时。
16、窄带数据频段：适应于传输窄带低速数据的信道频段
17、宽带数据频段：适应于传输宽带高速数据的信道频段
18、通道串扰抑制比：在双向系统运营时，上行信号(满负载时)对下行电视信号产生干扰导致传输技术指标劣化。下行图象载频电平与因此产生的寄生产物电平的比值。
19、上行通道的载波／汇集噪声比(C／N)：用于在规定上行测量信号源电平值为标称值条件下，对上行物理通道作广义性的传输质量判别。C／N=上行信号电平(双向通信设备上行射频接收端口)一上行汇集噪声电平(双向通信设备上行射频接收端口)
20、用户端口保护隔离能力：当某用户端引入强干扰时，可能导致某信号频段(信道)停止服务。系统对其引入干扰抑制的分贝值。
21、用户电视端口噪声抑制能力：在同一用户室内，规定其用户电视端口(或电视传输物理通道)相对于该用户的双向数据端口(或数据物理通道)对上行传输公共通道具有的抑制(隔离)能力。
22、上行电平：上行信号功率(P1)与基准功率(P0)比的分贝值，即101gPl／P0。通常用dBuv表示。以在75欧姆负载电阻上产生luv电压的功率(0.0133uuW)为基准。
23、上行传输增益：在双向用户端口注入电平为A1的信号，经过上行传输通道，在前端或分前端双向通信设备上行射频接收端口处测量到的电平为A2，上行传输增益G=A2-A1以dB值表示。
2．3系统性能指标
1、下行传输系统主要技术参数要求
(1)系统输出口电平(dBuv)60-80
(2)载噪比(dB)≥43(B=5.75MHz)
(3)载波互调比(dB)
≥57(对电视频道的单频干扰)
≥54(电视频道内单频互调干扰)
(4)载波复合三次差拍比(dB)≥54
(5)载波复合二次差拍比(dB)≥54
(6)交扰调制比(dB)≥46+10Lg(N一1)(N为电视频道数)
(7)载波交流声比(%)≤3
(8)色亮度时延差（ns）100
(9)回波值(%)≤7
(10)微分增益(%)≤10
(11)微分相位(度)≤10
(12)系统输出口相互隔离度(dB)330(VHF)≥22(其它)
(13)特性阻抗75欧姆
2、上行传输通道主要技术要求：
(1)特性阻抗75欧姆
(2)频率范围(MHz)5-65(基本信道)
(3)标称上行端口输人电平(dB,V)100(设计标称值)
(4)上行传输路由增益差(dB)≤10(任意用户端口上行)
(5)上行通道频率响应(dB)≤109．4—61．8MHz)≤1．5(32MHz范围内)
(6)上行最大过载电平(dBuv)≥112(三路载波输人，当二次或三次非线性产物为-40dBc时测量)
(7)载波／汇集噪声比(dB)≥20(Ra波段)≥26(Rb、Rc波段)
(电磁环境最恶劣时间段测量，一般为18点--22点，注入上行载波电平为l00dBuv，波段划分见附表)
(8)上行通道传输延时(us)≤800
(9)回波值(%)≤10
(10)上行通道群延时(回≤30(任意3．2MHz范围内)
(11)信号交流声调制比㈤≤7
(12)用户电视端口噪声抑制能力㈣≥40
(13)通道串扰抑制比(dB)≥54
2．4相关国家标准和行业标准
1、GB／T6510-1996<电视和声音信号的电缆分配系统>
2、GY／T106-1999<有线电视广播系统技术规范>
3、GY／T121-1995<有线电视系统测量方法>
4、GY／T131-1997<有线电视网中光链路系统技术要求和测量方法>
5、GY／T132-1998<多路微波分配系统技术要求>
6、GY／T180-2001<HFC网络上行传输物理通道技术规范>
7、GY／T135-1998《有线电视系统物理发泡聚乙烯绝缘同轴电缆入网技术条件和测量方法>
8、GY／T130-1998<有线电视用光缆入网技术条件>
9、GB／T11318-1996<电视和声音信号的电缆分配系统设备与部件>
10、GB50200-1994<有线电视系统工程技术规范>
11、GBJ42-81<工业企业通信设计规范>
12、GBJ79-85<工业企业通信接地设计规范>
13、GB57-83<建筑防雷设计规范>
14、GBJl20-88<工业企业共用天线电视系统设计规范>
15、GB7393-87<声音和电视信号的电缆分配系统输出口基本尺寸》
16、SJ2708-86<声音和电视信号的电缆分配系统图形符号》
3有线电视系统的组成
有线电视系统由三部分组成：前端系统、传输系统和电缆分配系统。
3．1前端
位于信号源和传输系统之间，对传输信号进行各种技术处理的设备组合。它是系统信号处理的中枢。前端设备的性能，对整个系统的信号质量起着决定性的作用。
3．2传输系统
对于超大型或大型CATV系统而言，传输系统指远距离传输的超干线或干线。它位于前端系统和电缆分配系统之间。对于干线系统的技术要求是将前端信号传送到各个干线分配点所连接的电缆分配系统。同时必须达到载噪比和非线性失真指标要求。传输系统一般分别采用电缆、光纤或微波多路MMDS三种方式。
3．3电缆分配系统
位于传输系统和用户终端设备之间，把前端经干线系统传输的信号进行放大和分配。将信号均匀地分配给各用户，并使各用户终端得到规定的电平。同时，各用户终端之间具有良好的相互隔离作用互不干扰。对于双向有线电视系统还必须符合反向回传通道的技术要求。
4有线电视系统传输技术
4．1电缆传输技术
1，电缆传输系统的构成
电缆传输系统采用同轴电缆做传输线，构成CATV网的干线或超干线。电缆传输系统主要由同轴电缆和干线放大器间隔配置、级连构成，附属设备有过电型分支器、分配器，用于干线分路。供电器和电源插入器用于干线放大器的电缆芯线供电。
电缆传输干线示意图
2，电缆的传输特性及其补偿
(1)同轴电缆的结构：
同轴电缆由内导体、外导体和中间的绝缘介质组成。常用的有：藕芯型、封闭竹节型和物理发泡型。
(2)同轴电缆的传输特性：
A、特性阻抗：75欧姆
B、衰减特性：高频衰减大于低频衰减。细芯径电缆衰减大于粗芯径电缆衰减。衰减与电缆长度成正比。
C、温度特性：随温度的升高，电缆的衰减量增大。一般电缆的温度系数约为0.2%／度。
D、屏蔽特性：优质的电缆外导体有良好的屏蔽作用，传输信号不受外界干扰，也不会向外幅射、干扰其它信号。同轴电缆的屏蔽特性用屏蔽衰减表示，单位为dB。
E、机械特性：包括抗弯曲性能、防潮抗腐蚀性能和结构稳定性。
(3)电缆传输特性的均衡和补偿：
由于同轴电缆的衰减与电缆的长度成正比，干线要远距离传输，必须对电缆的传输特性进行补偿。干线放大器用来补偿电缆对信号电平的衰减，均衡电缆的频率特性和温度特性。干线放大器使用特性相同的放大器，各放大器的输入和输出电平值相同。采用“单位增益法”设计。
3，对远距离传输的限制
同轴电缆传输系统采用干线放大器级联的方法实现对电视信号的远距离传输，传输距离越远，需要放大器的级连N越大，系统指标下降越多。
随着区域性有线电视网络建设的发展，干线传输系统的传输距离越来越大，而放大器级联增多导致噪声、频率失真和非线性失真的积累，使得信号指标下降。而且电缆的温度特性增加了系统设备的复杂度，远距离传输时，可靠性差。系统的维护管理任务繁重，服务水平难以提高。
4．2微波多路MMDS传输技术
1，MMDS的技术特征
(1)多路微波分配系统MMDS的定义：用微波频率以一点发射，多点接收的方式把电视、声音广播及数据信号传输到各有线电视站、共用天线电视系统前端或直接到各用户的微波系统。
(2)频率范围：空间传输2500-2700MHz
接收分配111-750MHz
(3)传输方式：多路微波信号采用空间传输方式。发射与接收应在视距范围内进行。
2，MMDS传输系统的构成：由发射系统和接收系统组成，发射系统的设备包括发射机、合成器、馈缆和发射天线；接收系统的设备包括接收天线、下变频器和供电器。
3，受无线传输缺陷的局限性
MMDS传输系统属于无线传输，带有无线传输的通用缺点，如信号怕遮挡、反射出重影、易受干扰。这种方式不适用于人口稠密、高层建筑林立的大中城市。
4．3光纤传输技术
1，光纤传输技术的特征
(1)光纤传输损耗小，可实现电视信号的远距离干线传输，保证电视信号的技术指标。
CATV系统中用于干线的同轴电缆，即使很粗(例如美国MC750电缆)，在750MHz的损耗，也要40dB／km左右。而采用波长1310nm的光信号，其损耗约为40dB／100km。光纤的损耗比同轴电缆降低100倍。显然，用光纤替代每隔几百米必须设置一台放大器的同轴电缆干线，可以实现跨越几十公里的直传。彻底解决了干线放大器级联造成传输信号技术指标下降的问题。
(2)光纤频带宽，可以保证多路有线电视信号均衡地传输到各光节点。
(3)光纤无中继传输距离长，且抗干扰能力强，系统可靠性高。
(4)光纤传输技术不仅仅局限于传输有线电视信号，它为开展宽带综合业务传输提供一个开放平台，是宽带综合业务网的重要组成部分。
2，光纤传输系统的构成
最基本的光纤传输系统由电光变换器（E/o)、光纤和光电变换器(O／E)组成。也称之为光链路。光纤传输系统具有很大的传输容量，在系统中实行着多工传输。
(1)空分多工：(SDM)。(上下各一光纤)
(2)时分多工：(TDM)。
(3)波分多工：(WDM)。
(4)副载波多工：(SCM)。
3，为开展宽带综合业务传输提供开放平台
光纤有线电视网不仅仅局限于有线电视业务，它可以为开展宽带综合业务传输提供一个开放的平台，是宽带综合业务网的一个重要组成部分。用光缆构成广域的包括电视业务在内的多媒体网络具有广阔的前景。
4．4光纤同轴混合网--HFC宽带接入网的拓扑结构
HFC有线电视网由光纤作干线、同轴电缆作分配网，构成光纤同轴混合网。它充分发挥了光纤和电缆所具有的优良特性，有机地结合而完成了有线电视信号的高质量传输与分配。从而构成了这一独特的光纤／同轴电缆混合网络结构。HFC是一个以前端为中心、光纤延伸到小区并以光节点为终点的光纤星形布局，同时，以一个星树型同轴电缆网络从光节点延伸覆盖用户。因而，HFC有线电视网络拓扑是一个星一树形结构。
在HFC宽带接入网中，模拟电视和数字电视、综合数据业务信号在前端或分前端进行综合，合用一台下行光发射机，将下行信号用一根光纤传输至相应的光节点。在光节点，将下行信号变换成射频信号。每个光节点通过同轴电缆，以星树形拓扑结构覆盖用户。从用户来的上行信号在光节点变换为上行光信号，通过上行光发射机和上行回传光纤传回前端或分前端。上下行信号在光传输中采用的是空分复用，在电缆传输中采用的是频分复用。
HFC网采用频分复用技术，将5-1000MHz的频段分割为上行和下行通道。5-65MHz为上行通道，87-1000MHz为下行通道。上行通道为非广播业务，主要传输包括状态监控信号、视频点播信号以及数据通信业务等。下行通道将87-550MHz为普通广播电视业务，该频段全部用于模拟电视广播时，除调频广播业务外，可安排约54个频道的模拟电视节目。550-750MHz为下行数字通信信道，用于传输数字广播电视、VOD数字视频以及数字电话下行信号和数据，上行数据一般利用5-65MHz频段，为了提高抗干扰能力，采用QPSK(或16QAM)调制。
有线电视HFC网上综合多种数字业务是依靠电缆调制解调器Cablemodem和机顶盒Set-top-Box。Cablemodem系统由置于用户端的Cablemodem(CM)和设置于前端的CMTS(电缆调制解调端接系统)组成。用户端CM的基本功能是将上行的数字信号调制成RF信号，将下行的RF信号解调为数字信号。HFC接入网的主要优势为：巨大的接入带宽，可提供各种模拟和数字业务；Cablemodem系统的下行速率高是显著的优势，提高了网络资源的利用率；同时，还具有永久在线、无须拨号的优点。
有线电视接入网络的主要业务可分为两大类，即广播电视业务和交互业务。广播电视业务包括目前的模拟电视节目的传输和正在逐步发展的数字广播、数字电视等其它广播业务。交互业务包括INTERNET接入、视频点播VOD、可视电话、会议电视、远程教育、远程医疗等。
5有线电视电缆传输网络
有线电视电缆传输网络，作为有线电视城域网的一部分，其规划设计，从规划思路、设计标准、技术指标、施工工艺规范等方面，都发生了很大变化。有线电视电缆传输网络已不再象以往那样：每个小区都自成体系，具有接收电视信号的前端、传输外线和楼内分配网络，属于封闭的、小型独立的共用天线系统。今天的电缆传输网络不需要前端，要建成双向传输宽带网络，它不但要符合达到相关的国家标准，还必须执行所在地域有线电视网的总体技术要求。
5．1双向传输的实现方式：
在HFC接入网中，为了实现信号的双向传输，同时采用了空分复用、频分复用和时分复用技术。从光节点至前端(或骨干网的分前端)的光纤传输链路中，上下行信号采用空分复用：从光节点到用户的电缆网中，上下行信号采用频分复用，数据传输采用时分复用方式，
5．2回传通道的噪声
在HFC网络中，反向通道的汇集噪声是影响双向数据传输的主要问题。由于反向噪声大，数据传输链路的C／N大大降低。因此，解决反向回传通道的噪声问题，是Ⅲc网络顺利开展双向业务的关键。
上行通道中汇集的噪声来源于多种形式。其中，影响上行信号传输的主要是信号的削波失真、网络结构噪声和侵入噪声。
(1)削波失真主要由系统中的反向回传光发射机和双向放大器等传输设备的非线性失真造成。
(2)结构噪声主要来源于系统中的有源设备的器件自身产生的基础热噪声。同时，由于放大器的级联以及各支路回传信号的汇集，造成噪声的功率叠加，形成“漏斗效应”。
(3)侵入噪声主要由外界电磁波的侵入造成。是一种随机的、不规则的射频干扰。它是HFC网络开展双向数据通信需要努力克服的技术难题。系统中的侵人噪声主要有两种，即：A窄带短波信号的干扰：B冲击脉冲干扰：主要包括雷电、电动机、发动机，以及家用电器设备产生的脉冲干扰。
5．3电缆分配网络的组成
1、传输系统
包括光节点中的正、反向RF放大模快、双向延长放大器、线路分支器、分配器、供电器、同轴电缆等。光节点中的正向光接收机将下行光信号转换成电信号后，经置于光节点内的RF宽带放大器放大至较高电平，再由延长线上的延长放大器、同轴电缆和线路分支、分配器，将信号下行信号分路传送给各分配系统。来自分配，系统的反向回传上行信号，从分配放大器的输入端口沿着正向传输的途径进行反向回转，经同轴电缆、线路分支器、分配器、延长放大器，进入光节点，送人回传激光器。
2、分配系统
包括双向分配放大器(即楼头放大器)，分支器分配器，双向用户终端和同轴电缆等。
延长线路将下行信号传送到各分配放大器的输入端。分配放大器将信号放大至所需电平后，经过同轴电缆、分配器、分支器，传送给每个用户终端。来自用户的反向回传上行信号，从用户应用设备的回传发射机，通过用户电缆回送人用户终端，经过分支器、分配器和同轴电缆，送到分配放大器的输出端，经分配放大器放大到合适的电平，从分配放大器的输入端送入传输系统。
5．4电缆分配网络的规划与设计
由于住宅小区的网络规划受土建规划的制约，各种形式风格住宅小区的土建设计千差万别，建筑物大小、高低、形状各异。特别是各小区内建筑群体布局各不相同。因此，住宅小区的网络规划也不可能有统一的模式，只能因地制宜。
1光节点的位置
光节点应设置在服务区的中心建筑物内，以达到尽量减少延长线电缆传输的最远距离，并减少延长放大器的级联的目的。进而降低传输信号的噪声和非线性失真。
2光节点服务区的划分
应按照各建筑物内的用户数量，将相近的建筑物组成500左右的服务区。由于不同结构的建筑物中的用户数量差别较大，因此不宜按照建筑物数量划分服务区。
3、器材选用
(1)同轴电缆的选用
系统内所有电缆均选用物理发泡电缆。延长线的电缆，应选用外导体为铝管结构的一12电缆。所有外线电缆均采用稳定的聚乙烯外护套。
(2)延长放大器
由于光接点服务区都不太大，采用手动增益控制放大器(MGC)能够满足使用要求。延长放大器按使用的模块不同，有推挽放大器和功率倍增放大器延长放大器一般应选用双模块功率倍增放大器。
4、双向放大器上下行通道结构
双向放大器总体上由正向放大通道、反向放大通道、分波器、混合器、稳压电源组成。
正向放大通道由前置衰减器和均衡器、一级放大模块、级间衰减器和均衡器、二级放大模块组成。
反向放大通道由反向放大模块、衰减器和均衡器组成。
5、设计计算公式
(1)放大器输出信号的载噪比与噪声系数的关系：
C／N=Si-NF-2．4
式中：Si为放大器输入电平
NF为放大器的噪声系数
(2)放大器级联后的载噪比(各级放大器工作状态相同)
(C／N)n=(C／N)1-10Lgn式中：n为级联数
(3)放大器的C／CTB取决于放大器的输出
电平，输出电平增加ldB时，C／CTB下降2dB。
(4)放大器级联后的C／CTB(各级放大器工作状态相同)
(C／CTB)n=(C／CTB)1-20Lgn
式中：n为级联数
5．5用户分配网络
1住宅建筑(楼房)用户分配网的组成作为住宅小区网中的分配系统，主要包括用户分配放大器(即楼头放大器)、同轴电缆、分支分配器、用户终端。
2用户分配网使用的设备
(1)双向用户分配放大器
采用双模块功率倍增型或双模块推挽型。
(2)分配器和分支器
分配器和分支器都是无源网络设备，其主要功能为既对下行信号进行功率分配，对上行信号进行汇集。
分配器是将下行信号均匀分成几路，在下行通道中起分路作用。常用的有二分配器(分两路)、三分配器(分三路)、四分配器(分四路)、六分配器(分六路)。
分支器是将下行信号不均匀分成几路，输出信号有主路输出和分支输出。主路输出衰减小，可持续进行再分配。分支输出有一系列的衰减量，供信号分配时选用。同时，将主路输出端和分支输出端的反向回传信号进行汇集。常用的有一分支器、二分支器、三分支器、四分支器、六分支器。
分配器的主要性能指标
A、分配衰减：指分配器的输人端的输入电平与输出端的输出电平的差值。分路越多的分配器，分配衰减越大。
B、相互隔离：指分配器的各输出端之间的隔离度。相互隔离表征了分配器各输出端相互影响的程度。相互隔离数值越大，相互影响越小。
C、端口阻抗与反射损耗
有线电视系统中的所有设备均采用75欧姆端口阻抗。反射损耗是表征各种设备的端口阻抗匹配的程度。反射损耗的数值越大，表示阻抗匹配越好。
分支器的主要性能指标
A、分支衰减：是指分支器的输入端输入电平与分支输出端输出电平的差值。
B、反向隔离：是指分支器的分支输出端与主输出端之间的隔离度。反向隔离表征了分支器的分支输出端与主输出端之间相互影响的程度。反向隔离越大，相互影响越小。
C、插入损耗：是指分支器输入端的输人电平与主输出端输出电平的差值。分支器的分支衰减越小，其插入损耗越大。
有线电视网络的双向改造遵循的原则
有线电视网络的带宽优势明显，在进行改造时，要从实际出发，制定切实合理的改造方案，使改造后的有线电视网络可以发挥带宽优势的同时，具有双向性、功能全的优点。在改造时需要遵守的原则主要有以下两方面。
在进行有线电视网络的双向改造时，需要遵循的首要原则是保证网络稳定性和可靠性。改造后的有线电视双向网络是一种交互式的网络，其可靠性和稳定性对网络的运行极为重要。我们可以从以下几个方面进行相关工作：1）确保使用的网络器件、部件及设备的稳定性；2）通过建立一套完整高效的网管监控系统来对网络相关设备进行监控,从而保证电视网络的可靠性；3）在进行电视网络的设计和施工时，要考虑全面，方便网络的运行维护和管理，并尽量做到少出差错，或者不出差错。
开放性及扩展性是网络的基本特点，有线电视网络作为网络的一种，需要具备此种属性，因此在设计和施工时需要遵循此原则，以期达到满足目前使用的前提下，为以后升级为数字电视打下一定基础的目的。具体施行时需要将光网络和分配电缆网考虑进改造方案中。
有线电视网络的双向改造的技术方案
光纤同轴电缆混合网包括三大组成部分，即光纤、同轴电缆和用户配线网络。其工作流程是节目信号在传输过程中变成光信号通过光缆传输到用户，在用户处转化成电信号，经分配器分配到用户。
以太无源光网＋局域网方案也称五类线直接入户方案。该方案使广电数字网络双向的问题得到解决。网络运行时虽然两个网在同时作用，但不会出现互相干扰的情况。这个方案在已建成局域网或者建筑已铺设五类线的的情况下使用比较方便。
在该方案中，数据传输同轴电缆技术有三类，即：低频有源数据传输同轴电缆技术、高频有源数据传输同轴电缆技术和无源数据传输同轴电缆技术。三者中，低频有源数据传输同轴电缆技术和高频有源数据传输同轴电缆技术本身存在不足，对于有线电视网络的双向改造适用性不强。无源数据传输同轴电缆技术可以使建筑内重新铺设线缆的施工难度降低，有效减少工程成本。
依照农村经济发展存在着较大的差距可以了解到，农村经济发展不平衡，村与村之间、乡与乡之间经济收入都存在着较大区别，那么针对农村地区的这种不平衡发展的现象，先对家庭条件较好的用户进行安装，再对家庭条件较差的用户进行安装，先在人口居住较为密集的地区安装，逐步向周围扩散，对于新旧客户，则应该采用一户一线分配式入户，能够帮助站点有效管理，也能够降低网络故障，获得较好的信号，且所花费的投入资金也相对较少，实践证明，在部分新网安装途中，运用一户一线分配方式能够保证用户获取较好的信号，效果很理想。不过，部分村还应该根据乡镇实际情况来制定相应的用户接入网络结构模式。
对于任何一个企业来讲，最基本的目的都是希望能够在最短的时间段内获得最大的经济效益，对于部分农村地区来讲，大量采用光接点模式，所运用的模式能够获得在最低成本的基础上获取最大的利润，对于面积较广阔，人口较为集中的部分村落，就可以安装光接点，放大器一般在3~5级之间，面积较小、居民不集中的村落则可以根据其环境、地势等将周边的几个村联合起来安装一个光接点，光接点的服务半径至少要小于等于2千米，并通过光接点向四周逐步扩散，不断的增加有线电视最终覆盖范围。
当部分用户的网络出现问题，一定要第一时间赶到现场为其检查线路，查找原因，保证用户能够享受到较高的服务，提升服务水平和服务质量。平时也要加大对信号传输设备等的检查和维护力度，减少损失。广播电视局应该成立专门的执法组织，对部分毁坏有线电视信号、设备等人员应该依照相关法律法规给予处分。有线电视的收费可由广播电视局根据实际情况灵活多样的制定收费制度。在农村地区落实架设、安装、验收环节后，对于各个设备等都应该进行编号，并将部分技术参数认真登记，并存档，妥善保管，方便管理与查询。广播电视局还应该增强宣传力度，让人们了解到有线电视网络是国家所有，每个公民和企业都有权利和责任对其进行保护。另外，对于网络工程的脚架上则应该印上“维护有线电视网络,人人有责”等字样，来提醒人们要将网络保护作为自己的一种责任，尽可能的减少有线网络的损失。对于广播电视局的管理人员应该做到职责明确、公私分明，倘若因为管理人员失职而让网络出现故障或者发生其他事件，则应该给予其责任人严厉的处分。
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
1.1技术方面的问题
由于柳州市在农村有线电视网络建设中采取的光缆网为3级传输，而正是由于需要多级传输和多级转换，多次采取光转电和电转光，就会导致光链路大量的技术指标丢失，而电缆网的放大器级联数经常超过10级甚至更多，导致系统的指标较为恶劣，而且其网络的稳定性差，故障率又相对较高，各种器材的质量不一。虽然竣工后都已经检验合格，但是随着使用年限的增加导致其网络稳定性下降而发生故障。
1.2运行体系方面的问题
柳州市的农村区域广阔，并且住户较为分散，村与村之间的距离较远，这就使得运行体制较为滞后，导致很多地区的分前端建设具有一定的盲目性，加上带宽又较为狭窄，难以与城市的网络接轨，难以确保双向业务的开展，在较短的时间内会面临二次投资和改造网络的问题。由于带宽较窄，电视节目套数的传输被极大地限制，这就导致收视维护费用的价位较低，最终难以支持网络维护所需的费用。究其根源，在于其缺乏科学的规划机制，导致建设的网络难以满足增长速度日益加快的需要。
1.3管理方面的问题
建成运行后，只有加强管理，才能确保整个网络的顺畅。但就实际来看，在2014年之前已经竣工的很多农村有线电视网络由于缺乏必要的维护，导致其难以长期高效的运行，加上部分管理人员自身的专业技术水平较低，其掌握的只有一些最为基本的技术，而显然这难以适应网络时代农村有线电视网络建设发展对技术的需要。
1.4资金方面的问题
资金方面的问题是当前柳州市在农村有线电视网络建设中存在的最大问题之一。究其根源，主要是进村入户需要的成本较高，而农民的收入又相对较低，农村的经济承受能力有限，加上后期维护需要较多的资金，导致建设进展较为缓慢。加上，在农村寻求有实力的赞助商相对比较困难，因此资金筹集一直是建设农村的主要难题。
2解决措施
通过上述分析，我们对当前柳州市农村有线电视网络建设存在的问题有了一定的认识。为了更好地加强农村有线电视网络建设，笔者认为应着力做好以下几方面的工作。
2.1加强技术保障
在农村有线电视网络建设中，光缆网所采用的传输系统最为重要。就笔者实践来看，采用860MHz传输系统最为符合建设实践，但是促进的电缆网则应选择550MHz传输系统。若条件允许，可以采取双向建设，尽可能地实现与市网的并轨，但应预留一定的发展空间，从技术上确保整个网络建设的成效。具体来说，广电网络所需的光缆应为G．652a的标准单模光纤，从而能传输1310和1550nm的光信号。后者在传输过程中的损耗较小，每公里的损耗大约只有0．23db，所以符合市区到各县城进行大面积的覆盖和远距离的传输，并在县级设置光放大站，采取星型的结构对下辖的乡镇进行覆盖。由于部分农户与县级距离较远，就需要进行分前端的设计，并尽可能地将从市区到农户的光缆级数始终在2级之内，并严格按照广电总局的规定，在每个乡镇均不得设置分前端，而到光节点的光缆在布设过程中应不得低于四芯光缆线。从乡镇到农村的光缆网采取星型的结构，并尽可能地细化光节点的设置，在覆盖区域的中心位置进行光节点的设置，而且还应对现有的300MHz宽带进行改造和完善，才能给广大农村电视用户提供优质高效、清晰满意的图像，才能确保用户接入率提高。如果需要铺设新的光缆，还应科学的规划，预留足够的拓展空间，从而更好地预防出现二次投资。
2.2健全运行体系
针对现有的运行体系难以满足广大农民收看电视的需要，就必须在结合农村经济基础和农民经济承受能力以及地理自然环境等方面的因素，对现有的运行体系进行不断的完善。具体而言，就应对整个运行模式从传统的多头管理转移到一体化的管理模式上来。通过远程控制系统，对各用户的使用情况进行监测和回访，及时地改进运行过程中出现的问题。
2.3加强管理，科学规划
针对当前管理混乱的现状，笔者认为，应在市广电总局的带来下，各地区选派专人深入农村加强有线电视网络的建设和维护，尤其是在建设过程中，应切实加强管理才能不断夯实建设成效，并在建设竣工之后及时地进行验收和维护。只有验收合格才能使用，并设置相应的投诉渠道和机制，发动村民的力量，切实加强对农村有线电视光缆的保护。在整个工程开工之前，应紧密结合实际针对性地制定有线电视发展规划。尤其是在组织安装过程中，必须加大对施工队伍的管理，严禁出现无证设计与无资质安装等情况的出现，更不能出现承包或变相承包的情况。只有统一由广电部门开展，才能更好地强化管理的科学性和规划的完善性。
2．4加强资金投入
将农村有线电视发展项目列入财政部门预算和宣传文化发展专项资金资助项目。采取贴息贷款、补助启动资金和进行奖励等办法，通过政府补贴实现村村通，降低农村用户的安装成本，让更多的农村用户装上有线电视，争取通过努力逐步达到户户通。同时，加强农村网络需求宣传，运用农村优势资源，找到与企业合作的接洽点，从而发挥优势，筹集资金。
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。Ping、Ipconfig/winipcfg、Netstat：Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
1．1管理对象
当前广播电视网络资源管理的对象主要有以下几个方面:
①机房数据。主要包含设备信息和基础信息两个方面，前者主要包含入网设备、机架等数据设备，而后者以机房编号等为主。
②空间资源数据。包含区域信息，机房信息等。
③线路设备。主要包括光缆和电缆等设备。
④连接设备。主要包括分线盒、光交接箱等。
⑤项目数据。主要包括工程项目建设中的各种数据，主要是指项目名称等。
⑥其他信息，比如逻辑资源等，可以根据实际情况定制开发。
1．2开发平台
有线广播电视网络资源管理系统属于大型系统，因此改造之前要对开发平台进行选择，主要包括对开发语言、GIS平台以及数据库开发平台的选择。当前应用的GIS开发平台有多种，比如在项目的开发中，可以选择超图公司运用成熟的Suoermap平台。
1．3设计流程
GIS设计。SuperMap组件式GIS以标准的Ac-tiveX组件的方式，嵌入流行的可视化高级开发语言环境中进行开发，可以在多种开发工具中进行面向对象和可视化编程的设计，本文结合工程项目设计实际，充分结合了各种第三方ActiveX组件，对GIS功能进行无限扩展。功能设计。广播电视网络的资源管理系统涉及的范围较广，该步就应该结合实际，对这些功能进行组织并进行系统扩展，最好的措施是根据网络资源的结构特点，采取以工程为主线的数据更新机制对系统的功能进行分层组织，可以绘制出系统功能的分层图。数据结构设计。随着项目的实施，可以对数据结构进行细化和设计，比如可以把网络资源管理的对象信息分为项目信息、资源信息等。系统实现。做好以上各方面的设计后，便可以进行系统实现，这是整个项目的主要过程。该项目中很多的数据信息都包含地理信息成分，在这一步中就要结合局域网、工作站、服务器以及基础地图、文档等现有资源进行合理的组织，以保障系统的实现。本文通过以上流程对嘉兴光电网络资源管理系统进行了整合，图1展示了该系统对管杆工程设备的管理，比如数量统计等。再如还可以对选择的区域进行统计，首先在地图工具栏－点击f(x)统计下拉菜单，选择区域统计，之后会出现小手指的图标。左键点击一下，出现确认对话框，确定后弹出选择窗口，将所需要统计的设备勾上。再次点击确定，就出现统计后的界面。
很多用户在不同的时间起点观看同一频道节目是前段系统的主要优点。这样，经压缩的视频资料可以保存在服务器里，并可以为用户提供所需的节目。同时，也可以接入实况节目转播，但这需要通过编码器来实现。用户与视频服务器可利用所必需的软件进行人机交互。
为用户提供服务，相应地对服务器的要求也有所提高，存储容量必须达到500GB。视频服务器能够支持很多用户相互独立地进行访问，这就涉及到信息安全问题，为防止非法用户进行访问，就需要一套加密软件来进行保护。视频服务器相当于计算机内部的中央处理器，是整个系统的核心，它的性能直接决定总系统的性能。视频服务器通常采用时间片调度算法来响应多个用户的服务要求。为确保输入输出总线并行、高速、多重能力，存储设备必须采用SCIS接口。SCIS接口具有并行、高速，多重输入输出总线的特征，所以存储设备应采用这种接口。
受视频点播技术系统影响，选择的视频服务器要以自由选择开关为中心的，能提供即时、延时功能的视频点播器。在网络的边缘设置视频缓冲池，其主要原因是上千用户同时点播节目，导致服务器的传输速率提高，加宽带宽。而其他设备不具备高速率传输的功能，在这种情况下，就可以把点播率高的节目复制到缓冲池中，缓解用户的使用。
控制管理系统
控制管理系统是连接客户端与点播系统之间的纽带，用于管理点播系统中视频服务器和用户的连接。在点播系统中可有多个子点播视频服务器，点播系统信令和数据流通路过程如下：（1）在接通点播系统前，需编制信令，连通机顶盒，然后从入口处将服务清单传给用户。（2）根据用户需求，选择合理服务器，并提供服务索引。（3）通过机顶盒，设置初始化———提供路由信息———提供节目清单，用户从节目单中选择节目———将信令传给视频服务器。（4）将视频服务器发到机顶盒，这个过程主要是利用网络操作来完成，如果有必要的话，再将节目从视频库装下载到视频服务器。（5）操作中心的记录监控主要是通过另外的信令来完成。
数字宽带交换系统
根据用户的指令，视频服务器把用户所需要节目从库中复制出，用户通过ATM网络来获得信号。按照MPEG标准，把视频信号进行来压缩编码并进行传输。
通过操作中心，把信息资源提供给用户。如果资源比较大，操作中心可以作为独立部件，如果资源不大，就进行集成化，再进行压缩编码。连接网络和用户的主要是靠文档访问设备来完成。它由位于网络和用户设备之间的设备组成。电视机和DVD等视频源、机顶盒及遥控器组成CPE系统。ATM网络将信令和节目数据流进行互连，节目数据流在连接方式上可以是点对点，或点对多点。
传输系统
干线传输和分配组成了传输系统，负责把信号源传输给用户；负责给用户反馈信息。干线传输的媒介有光纤、同轴电缆和无线传输。分配系统有光纤、铜线、混合光纤同轴电缆、无线等。
用户设备
用户设备主要有两类。第一类结构将网络终端从机顶盒分离开来，两者间多采用E1/V24接口，可提供2Mbit/s下行连接和双向控制连接。将来会出现所谓标准数字家用网（DHN），允许连接若干个机顶盒并能重新使用现有双绞线或同轴电缆来提供每秒几十兆比特的宽带。第二种结构将NT集成进机顶盒，机顶盒的基本功能是对MPEG信号解码并与普通电视机接口。还有人机接口、条件接入（编码）、口令控制、智能卡和信用卡阅读器等其他功能。
点播系统的网络结构方案
1.2传输损耗所谓的传输损耗就是指在传输过程中因为介质、设备而造成的数据信号功率下降问题。对于HFC网络而言，存在损耗的地方主要是光缆、同轴电缆两个部分。
1.2.1光传输损耗造成光纤传输损耗的本质是功率下降，造成该问题的主要原因是：(1)不论传输介质是何种材料，在光传输的过程中都会存在吸收问题，而吸收的强度在于材料的结构、性质、波长等影响因素；(2)因为传输介质在制作的过程中存在着加工缺陷，诸如不均匀的问题，导致光信号在传输的过程中出现散射现象，使得信号传输过程中出现了诸如瑞利散射、缺陷散射、受激散射等；（3)在安装过程中因为弯曲作用造成了光纤的反射条件受到限制，引起了传输的损耗。随着弯曲半径的不断减小，损失的光信号将不断增加。
1.2.2电传输损耗因为HFC网络的最后一段是用同轴电缆与用户相连，因为其传输过程中会在内、外层存在电阻、漏电等问题，导致高频信号在传输过程中产生出较多的热量，使得数据信号传输受损。
1.3非线性失真在心痛的数据信号传输过程中，存在的非线性失真主要包括光纤因为色散而造成的失真、光接收设备性能导致的失真、发射设备导致的失真等。另外，在传输过程中若使用了电放大器，同样会导致非线性失真的问题。
2提高HFC网络数据传输质量的措施
2.1减少噪声，提高系统信噪比HFC网络中的噪声热噪声属一种稳态噪声，去主要与工作频率、传输带宽以及温度等因素相关。对于图像以及数字电视的伴音没有太大影响，只是对模拟信号有较明显的影响。因此，为了降低其对传输系统的影响，一般可以根据设备使用要求，合理选择设备的工作环境。
2.2降低传输损耗根据网络的布置要求，应该尽量使得传输损耗达到相关要求。
2.2.1降低光传输损耗光传输损耗的原因主要是外部原因，其自身的原因主要是介质的吸收和色散等问题。而外部原因则是指光纤变形、外部干扰信号辐射导致的损耗。在传输网络设计过程中可以从这样几个方面予以解决：(1)合理选择光缆型号当前数字电视所采用的传输光纤主要包括这样两种：其一，G652标准单模光纤；其二，G653色散位移单模光纤。在选择的过程中通常可以直接选择标准单模光纤作为传输介质，而且在验收过程中应该对之传输特性进行检验，保证其达到相关要求。(2)光纤长度的合理设计光纤衰减常数是指单位长度的光纤上发生的损耗，其单位通常是dB／km。通过合理控制光纤传输长度能够很好的降低光信号的损耗，提高光信号的传输质量。所以，在设计的过程中，在满足网络架构的相关条件基础上，应该尽量缩短光纤的架设距离。(3)合理选择路由设备从上面的分析来看，安装过程中的外力可以造成光信号损失，所以在安装过程中要注意安装方法。同时，还应该合理避开容易受到破坏的场所，并适当采用管道铺设的方式来解决其受到外力作用问题。另外，当铺设条件合适时，也可以采用架空铺设、沿墙铺设等方式，确保其能够避免外力所受到的影响。
2.2.2减少电传输损耗在进行电缆传输的设计过程中，应该对以下几个问题予以关注：其一，尽量选择实力雄厚的厂家作为产品的提供商，为网络传输提供设备保障；其二，为了尽量减少损耗，应该选择最为合理、线路最短的路径进行线路架设；其三，对线缆的规格进行合理搭配，在同等条件下应该尽量选择尺寸相对较大的线缆；其四，对于同轴网络电平，在设计过程中可以按照GYffl06和GYffl80对电平进行设计，一般要求数字信号的电平与模拟信号电平相比要低10dB左右。
