廣播電臺網絡安全的防護技術

黃 河 黃元培

（1.國家新聞出版廣電總局二0二三臺 2.國家新聞出版廣電總局九一六臺）

廣播電臺網絡安全的防護技術

黃 河1黃元培2

（1.國家新聞出版廣電總局二0二三臺 2.國家新聞出版廣電總局九一六臺）

隨著計算機網絡技術的日益發展及應用，在信息互通的互聯網模式下，網絡連接的信息安全問題逐漸嚴重，網絡問題不斷涌現，影響廣播電臺的正常運行。因此網絡安全問題是目前廣播臺網建設必須著重考慮的問題。本文根據廣播電臺臺網安全建設的實踐，從網絡邊界防護、終端防護以及跨網橋接互聯互通等方面對廣播電臺臺網的安全防護技術應用展開討論。

廣播電視；網絡安全；防護技術

近幾年來，網絡信息技術不斷地發展，在廣播系統內的應用不斷深化、普及。廣播電臺節目的數字化制作、管理、播出也對網絡的要求日益增高。從網絡管理者角度說，我們希望對本地網絡信息的訪問、讀寫等操作受到保護和控制，避免出現“陷門”、病毒、非法存取、拒絕服務和網絡資源非法占用和非法控制等威脅，制止和防御網絡黑客的攻擊。網絡的廣泛使用引起許多的網絡安全問題，隨著網絡崩潰、文件丟失等事件的發生，網絡安全逐漸成為了評價網絡運行正常的標志。

在眾多的網絡安全事件中，通過網絡發動攻擊的最多。通常，惡意軟件攻擊是利用網絡外圍防護中的漏洞訪問組織IT基礎結構中的主機設備，這些設備可以是客戶端、服務器、路由器，甚至是防火墻。為此，我們需要對廣播電臺網絡中的防護對象進行安全級別劃分，將內部網絡分解為多個安全區域，為每個安全區域建立外圍，以制定不同的防護體系來達到網絡安全的要求。針對安全防護級別，以下從網絡的安全組網、邊界防護、終端防護等幾個方面對廣播電臺網絡整體的安全防護展開探討。

1 安全組網

1.1 綜合業務網與廣播制播網的安全橋接

采用ICM系統實現兩網間的數據安全傳輸。ICM系統是利用帶存儲轉發芯片的USB雙端電纜將廣播制播網與綜合業務網相連，不過這存在著一定的風險性，現在都是在這種電纜上特地研發了排他的通信驅動，實現鏈路層通信協議，該協議是完全私有的協議，而且不可能被其他協議代替和接管。也就說明，在廣播制播網端根本無法獲得通信的收發進程，使黑客攻擊失去了存在的基礎。

1.2 綜合業務網絡安全構架

綜合業務網絡采用域的組網方式，把所有客戶端用戶納入活動目錄的管理方式。結合ISA防火墻訪問規則，設置所有局域網內用戶必須加域，并采用管理員分配的域賬戶才能上網，并根據不同級別的用戶設置不同的網絡訪問權限。

采用域的方式，在一定程度上保護了網內信息資源的安全性。用戶未取得管理員認證的域賬戶，則無法登錄到域，即使采用工作組的方式登錄計算機，訪問的也只是WINDOWS共享出來的資源，而無法訪問服務器上通過域控制器組策略分發的信息資源和通過域賬戶設定的共享權限資源。

2 網絡邊界防護

2.1 防火墻管理

防火墻是網絡安全中不可或缺的組成部分，也是唯一一條可以實現不相同網絡或者網絡安全域之間信息自由出入的通道，必須依照設計的安全措施，嚴格控制網絡信息的出入，可以有效地去搞整個網絡以及信息的安全。從實體上來分，防火墻分為兩種：①硬件防火墻，具只具備包過濾的功能；②軟件防火墻，既有硬件防火墻的功能，還有其他功能，例如過濾內容功能、入侵偵探的功能以及入侵防護的功能等。

2.2 網絡流量控制管理

網絡流量控制現狀據統計，P2P數據流量占因特網總流量達60%，并且在用戶總數沒有顯著增長的情況下，P2P數據流量仍然在快速持續增長。這會導致實時性要求較高的服務面臨不確定的網絡運行環境，關鍵業務應用的運行效能得不到保障。為了協調網絡中各應用的占用帶寬百分比，在綜合業務網絡上構架了網絡流量控制系統。流量控制系統的深層速率控制技術能夠主動地同時控制流出和流入的信息傳輸，力保平穩的流量，在一定程度上緩解了數據流對防火墻造成的沖擊和壓力。

3 網絡終端防護

3.1 端點病毒防護

由于互聯網自身具有的開放性與無界性，想要保證其安全、穩定的運行，就必須要構建全方位的防毒體系。客戶端是病毒入侵的源頭，因此在進行防毒體系的構建時，一定要從高客戶端著手，從郵件網關、瀏覽器、應用程序等幾個方面組建相應的防毒系統。當其中某一個環節出現病毒，則可以將其與其他的系統進行隔斷，從而保證整個網絡系統的安全性，實現對病毒的全面掌控。病毒防護系統的構建，不僅要從計算機內部組建，同時對于網絡接口的防毒系統構建也要給予足夠的重視。在重要的網絡接口處和連接點構建高效的防毒子系統，能夠切斷病毒的傳播途徑。

3.2 網絡安全漏洞防范

在內部架設了一臺WSUS補丁服務器。它采用C/S工作模式，在微軟網站上WSUS服務器下載補丁后，通過配置，客戶端用戶可直接在內網WSUS服務器上下載補丁。由于內網下載速度很快，這種方式大大縮短了單個用戶打補丁的時間，有效解決了網絡漏洞引起的安全問題。

4 網絡系統的日常維護

4.1 強化磁盤的動態管理，提高網絡運行速度

一般在網絡中制作節目都是由于多部門、多欄目同時進行，造成網絡運行非常擁堵。因此，必須加強對這些部門及欄目磁盤空間的管理，提升網絡的運行速度。同時，網絡系統要設置有動態的磁盤的分配功能，可以有效管理各部門使用磁盤的具體情況，實現動態分配。

4.2 嚴格執行系統的日志管理

廣播電臺的網絡系統可以通過日志管理來實現。系統一般都會記錄用戶登陸后的相關操作，網絡管理人員通過日常管理功能，將這些無用的記錄進行刪除。

4.3 對于訪問安全的管理設置

為了確保系統的安全，必須嚴格設置用戶認證系統以及訪問權限，限定人員對于系統的使用，確保登陸系統人員的合法性，確保網絡安全。這軟件分為三層結構①數據及程序；②數據控制；③應用邏輯。此三層結構獨立管理，以便有效地控制人員對網絡信息的訪問。

5 結束語

網絡安全防護是一個系統工程，不能單靠某一項安全技術，隨著網絡技術的發展，更多的有效防護技術將會被采納并應用。還有網絡技術為廣播電臺提供更加合理、靈活、強大的功能，實現節目通道的任意調配，對于信息的掌握與處理更加靈活。然而廣播制播網仍處于起步階段，尚未完善，然在緩慢的發展，因此必須加強對廣播技術的研究，實現廣播電臺的持續發展。同時要學會靈活運用網絡技術，進而提高廣播電臺的核心競爭力，為廣播電臺開拓更廣的發展空間。

[1]李杰.廣播電臺制播網絡系統安全設計探討.廣播電視信息，2010（04）：92.

[2]高 馨.烏魯木齊人民廣播電臺的技術改進設計.電聲技術，2009（01）：85.

[3]王宇新.廣播電臺網絡安全防護技術.音響技術，2010（02）：27.

TP393

A

1004-7344（2016）08-0303-01

2016-2-22