数字电视EPG广告和电视邮件被非法篡改后的应急处置措施

●
新 开 机 的机 顶 盒 接 收 到非 法 的 Ｅ Ｐ Ｇ广 告 系 统 产 生 的 数 据 进 行 验 证 ，确 保 数 开机 启动 的条 件 下才 能进 行 。
告数据。 据正 确 、显 示 正 常 。 由于机 顶盒 数 量庞 大 、 分 布广 泛 ，
数 字 电 视
Ｅ Ｐ Ｇ广 告 数 据 由 Ｅ Ｐ Ｇ广 告 系统 服
（ ３ ） 恢复 Ｅ Ｐ Ｇ广 告 系统 到用 户机 如 何 使 用 户 机 顶 盒 重 新 启 动 是 整 个 应 急 处 置 工 作 的重 点 和 难 点 。在 机 顶 盒
ｓ 码 流和 Ｉ Ｐ传输 链 路 。 务 器 产生 ，通 过码 流播 出卡 ，以 Ｔ ｓ 码 顶盒 的 Ｔ 流 的形 式 通 过 数 字 电 视 前 端 传 输 到 用
当发 现 Ｅ Ｐ Ｇ广 告 数 据 被 非法 篡改 后 ，
Ｔ ｓ 码流传输链路和 Ｉ Ｐ传输链路。将机 新启动 问题 ，而后再解决非居 民用户 顶盒接入正式 网络信号 ，重新开机对 的机顶盒问题。
机 顶 盒 重 新 启 动 有 两 种 情 况 ，一
Ｐ Ｇ广 告 内容 进 行 确 认 。若 仍 存 在 异 当务 之 急 是切 断 Ｅ Ｐ Ｇ广告 系统 到 用 户 Ｅ
在 此 ，提 供 以下几 种 解决 方 案 。
切 断 机 房 电视 信 号 的 总输 出 ，并 关 闭 当前 端 系统 数 据 恢 复正 常 、Ｉ Ｐ 链 路恢 相应 的 Ｉ Ｐ 传 输 设 备 。这 种 方 式 虽 然更 复 正 常 后 ，机 顶 盒 所 呈 现 Ｅ Ｐ Ｇ广 告
① 协 调 电 力 部 门 ，对 涉及 区 域 的
＿
恢 复 班 ， Ｇ 广 告 服 务 器 输 出 Ｉ
Ｉ
●
●
在 此 建 议 ，在 发 现 并 确认 Ｅ Ｐ Ｇ广 器 中 异 常 的 服 通过上门、当地电视台宣传、客服 告 数 据 被 非 法 篡 改后 ，采 取 以下 步 骤 务 ，关 闭并 删 除 和方法进行应 急处置。流程如 图 １ 所 服务 器 中非 法 程
示。
用户手动重启机顶盒
电话通知、 Ｏ Ｓ Ｄ通知等方式
而后恢复供电
序 。 利 用 测 试 平
用户抽查验证
图 １
（ １ ） 切断 Ｅ Ｐ Ｇ广告 系统 到用户 机 台 ，通 过 测 试 机
Ｐ Ｇ 广 顶盒的Ｔ ｓ 码 流和 Ｉ Ｐ传 输 链 路 ，防 止 顶 盒 对 Ｅ
Ｐ Ｇ广 告 系 统 到数 字 种 情 况 是 用 户 主 动 进 行 机 顶 盒 重 新 启 机顶 盒 的 Ｔ ｓ 码 流和 Ｉ Ｐ传输链 路 ，防 常 ，应 立 即切 断 Ｅ ｓ 码 流传输链路 和 Ｉ Ｐ传 动 的操 作 ；另 一 种 情 况 是 机 顶 盒 供 电 止 新 开 机 的机 顶 盒 接 收 到 非 法 的 Ｅ Ｐ Ｇ 电视前端 的 Ｔ 再次 对 系统 及数 据 进行 排查 ， 广 告 数 据 。 断点 可 以为 Ｅ Ｐ Ｇ广 告 服 务 输 链 路 ， Ｐ Ｇ广 告 数据 正 常 。 器 的 码 流播 出卡 输 出端 口和 Ｅ Ｐ Ｇ广 告 直至 Ｅ 中断 ，迫 使 机 顶 盒 自动 关 机 ， 当机 顶 盒供 电恢 复 、 用 户再 次使 用 机顶 盒 时 ，
东方有线 々 栏
运维管理
节日制播
实践应埘
行 业动态
中的数 据 。
根 据故 障 现
象 ，逐 一 对 Ｅ Ｐ Ｇ
｝
发 现 并 确 认 Ｅ ｐ Ｇ 广 告 内 容 被 非 法 篡 改
Ｉ
２ ． ３ Ｅ Ｐ Ｇ 广告被非法篡 改后 的应 广告 系 统服 务 器 急 处 置
的数 据 处理 。 时关 闭 系统 服 务
＋
＋
切 断 Ｅ ｐ Ｇ 广 告 服 务 器 输 出 Ｉ
上
组织 安 排 应急 处 置 人 员
排 查 Ｅ Ｐ Ｇ 广 告 系 统 ， 修 复 数 据 Ｉ
联 做 系 好 协 用 调 户 电 供 力 电 及 的 物 停 业 电 准 部 门 备
服务器 的网 口，这样操作 ，可 以保持
（ ４） 使 用 户 机 顶 盒 重新 启 动 ，接 机 顶 盒 会 重 新 启 动 。 要 使 十 几 万 甚 至 几 十 万 、几 百万 用 户 进 行 重 新 启 动 的
数字 电视信号正 常的传输 ，用户 仍可 收并更 新 Ｅ Ｐ Ｇ广 告 数据 。
彻 底 ，但 是 在 电 视 节 目本 身 没 有 被 非 也 会 恢 复 正 常 ；对 于 采 用 Ｅ Ｐ Ｇ广 告 数 城 区和 乡镇进 行 短暂 的停 电 。
法攻 击 的情况下 ，会造成 电视节 目信 据 库 本 地 方 案 的 机 顶 盒 ，由 于 有 本 地 号的中断 ，发生停播 ／ 停传事故。
以正 常 收看 电视 节 目。
对于采用 Ｅ Ｐ Ｇ广 告 交互 式 方 案 的 统 一 操 作 ，几 乎 不 可 能 ，因 此 通 过 对
另外 一 种方 法 是关 闭前 端放 大 器 ， 双 向机 顶 盒 ， 由 于 没 有 本 地 数 据 库 ，
机 顶 盒断 电操 作 是一 种 可行 的方 案 。
通 过 以 上 分 析 可 以 看 出 ， 一 旦 中的文 件 和数 据 Ｅ Ｐ Ｇ广 告 数 据 被 非 法 篡 改 ，想要 恢 复 进 行 排 查 ，修 复 系 统 数 据 正 常并 消 除 影 响 ，难 度是 相 和更 改被 篡 改 的 当大 的 ，尤 其 是 数 量 庞 大 的 机顶 盒 端 文件 和 数 据 ，同
Ｅ Ｐ Ｇ广告系统数据修 复后 ，立 即 中，居 民用户机顶盒 占据绝 对 比例 ，
Ｐ Ｇ广 告 系统 到数 字 电视前 端 的 因此 ，应 首 先 解 决 居 民用 户 机 顶 盒 重 户 机 顶盒 ；或 通 过 Ｉ Ｐ 链路 （ 双向 Ｈ Ｆ Ｃ 恢复 Ｅ
网 ）传输 到用户双 向机顶盒 。因此 ，