1 簡介

本章提供 DIVAdirector 產品的概覽,以及說明應用程式安全性的一般原則。

產品簡介

Oracle DIVAdirector 是一種可與現有 Oracle DIVArchive 系統互動的工具。其使用者介面 (UI) 是透過 Web 瀏覽器以圖形方式提供。DIVAdirector 的主要組成元件如下:

DIVAdirector 伺服器

DIVAdirector 伺服器透過 C++ API 提供 DIVArchive 介面,以處理 DIVAdirector Web 要求的所有作業。同時會將在儲存於 DIVArchive 中發現的物件資訊同步到自己的資料庫。它會監督針對代理項目、描述資料以及作業所配置的捨棄資料夾,並維護所有捨棄資料夾和 UI 作業的歷史記錄。

DIVAdirector Web

DIVAdirector 的 Web 模組提供 Web 形式的 UI 介面,讓使用者能夠搜尋在 DIVArchive 中發現的物件、管理使用者存取權、新增資產的描述資料、執行物件的代理項目,以及對新增至工作筒 (work bin) 或分鏡表 (shot list) 的項目執行回復、部分回復及刪除等作業。它同時提供使用者本機瀏覽檔案以及將內容歸檔至 DIVArchive 系統的能力。

DIVAdirector 資料庫

DIVAdirector 使用 PostgreSQL 來儲存所有 DIVArchive 資產資訊、描述資料、代理資訊、使用者資訊、作業歷史記錄以及配置設定值。

DIVAdirector Transcoder Service

DIVAdirector Transcoder Service 是由 DIVAdirector 呼叫的個別服務,用來將高解析度片段轉碼成為可在 DIVAdirector Web UI 中顯示的低解析度代理項目。

DIVAdirector Task Manager Service

DIVAdirector Task Manager Service 是一個視窗服務應用程式,可在標準的「服務控制管理員 (SCM)」對話方塊中看到。此應用程式負責在背景處理作業中執行可能會長時間執行的工作。

DIVAdirector API Service

此服務會公開一般 DIVAdirector 功能的端點。此服務中一開始只會包含 DIVAdirector 邏輯的小型子集。隨著功能漸漸從 DIVAdirector Web 移轉過來,透過此服務公開的端點將會持續增加。

一般安全原則

下列各節描述安全地使用任何應用程式所需的基本原則。

將軟體保持在最新狀態

讓您執行的 DIVAdirector 保持在最新的版本。您可以在 Oracle Software Delivery Cloud 找到最新版本的軟體以進行下載:

https://edelivery.oracle.com/

限制對重要服務的網路存取

DIVAdirector 使用下列 TCP/IP 連接埠:

  • 使用者介面命令使用 tcp/7680

  • HTTP 伺服器使用 tcp/8080

對於 DIVAdirector 5.3.0 以後的版本,另外還需要 3 個連接埠:

  • DIVArchiveWS Service 整合使用 tcp/9763。

  • DIVAtranscode Service 整合使用 tcp/9876。

  • DIVAdirector API Service 整合使用 tcp/6543。

注意:

以上所列的都是目前使用的連接埠號碼,這些日後可能會有所變更。

儘可能以 ADMIN 使用者身分執行,並採用最低權限原則

DIVAdirector 提供預設的 Super Admin 使用者,在首次登入之後應變更其密碼。然後此使用者便可針對存取權和作業,建立具有不同群組權限的其他使用者。

若未變更預設密碼,可能會讓系統被惡意活動存取。在安裝與配置 Super Admin 帳號之後,必須立即變更預設密碼,而且之後每隔 180 天 (至少) 都要加以變更。進行變更之後,您必須將密碼以離線方式儲存在安全的位置,以便在需要時可提供給「Oracle 客戶服務部」使用。

監督系統活動

您可以監督系統活動以判斷 DIVAdirector 運作的情形。日誌位於 C:\Program Files (x86)\DIVAdirector 5\cmg-server 和 C:\Program Files (x86)\DIVAdirector 5\www\logs。

將安全資訊保持在最新狀態

您可以存取數個安全資訊來源。如需各種軟體產品的安全資訊和警示,請參閱:

http://www.us-cert.gov

持續更新安全的主要方法就是執行最新版本的 DIVAdirector 軟體。