基于安全域劃分的電視臺播出系統邊界防護方法研究

肖航

摘要 隨著社會的發展，人們的生活質量得到了大量提高，在這種情況下，人們對電視節目的要求逐漸增加了，這就要求電視臺播出系統得到一定的加強。本文就對電視臺播出系統的安全區域～-4tT劃分，并且根據相應的防護要求，提出了相應的邊界防護方法，以使我國電視臺播出系統的性能得到保證，加強人們在觀看電視節目時的效果。

關鍵詞 安全域劃分；電視臺播出系統；邊界防護

隨著對科學技術的不斷研究，網絡計算機技術得到了大力發展，全國各行各業都對其進行了廣泛的應用，在電視行業中也不例外，使用這一技術改變了傳統當中電視臺節目獨立的現象，使所有節目有效地結合起來。但是在這些節目進行網絡傳播的過程中，所處于的安全級別具有一定的差異，這就導致播出系統出現了網絡邊界。播出系統作為電視行業中的主要工作系統，加強其網絡安全等級，減少外部干擾以及違規操作，使其能夠更好地運行，使播出電視節目的質量得到保證。

1電視臺播出系統安全域劃分

1.1安全計算網絡

在電視臺播出系統的劃分中，其中最關鍵的就是安全計算網絡，在電視臺進行節目的播出時，起到了基礎性作用。根據其使用性能的不同，可以將其分為不同的部分，這些部分在節目播出的過程中分別起到不同的作用。計算網絡安全就是通過對系統中的各部分進行控制，使整個系統在運行的過程中得到安全保證，無外界對其進行干擾。根據系統中各部分的使用程度不同，又可以將其分為關鍵系統以及非關鍵系統。前者在系統中發揮的作用相對較大，會對節目的播出產生直接影響；后者作用相對較小，會間接對節目進行影響。

1.2安全通信網絡

在電視臺播出系統劃分中，將其內部所有的網絡以及全臺主干網都劃分到這一域中，在這一網絡中，系統內部網絡起到了重要的作用，其可以使系統內的各種數據進行傳遞，并通過區域邊界與全臺網相連，進而與計算網絡產生相應的聯系，使系統內部的數據可以得到有效的利用。雖然全臺主干網不屬于播出系統，但是其在系統中發揮出了重要的作用，因此，也將其劃分為安全通信網絡當中。

1.3安全區域邊界

在節目的播出過程中，通常會流出或流入很多的數據，這些數字當中有一部分是系統正常使用的數據，而有些數據會對電視節目播出帶來一定的影響，在這時就需要安全區域邊界來對其進行控制，保證數據能夠有效地進行流通，以使播出系統在運行的過程中無有害信息傳遞，使整個系統的安全性能得到保證。在當前階段中，安全區域邊界有很多種，因其功能的不同，在系統中發揮出不同的作用，為系統正常運行提供了有效的幫助。

1.4安全管理中心

除了上述3種安全域外，還需要對其進行有效的控制，這就體現出了播出系統中的安全管理中心的重要性。它可以將上述的3種安全域有效地結合起來，在運行的過程中，根據系統運行的步驟將每個安全域的功能有效激發出來。同時，在系統運行的過程中，安全管理中心還對其起到了安全管理的作用，使其安全性能得到更好的保證。

2安全區域邊界防護方法

2.1區域邊界訪問控制

在對區域邊界進行訪問控制時，可以對邊界進行分析，將其存在的特點尋找出來，然后根據這些特點來選擇相應的防火墻對其進行防護，使其在數據流通的過程中起到良好的訪問控制作用。在數據將要流通區域邊界時，首先就需要經過安裝的防火墻，防火墻對數據的內容進行分析，將其分為正常數據以及非正常數據，會將非正常的數據進行攔截并且銷毀，使流通的數據具有很好的保證。在受到的風險因素較多時，使用傳統的防火墻起到的作用往往不是很好，這時就要使用UTM安全網關，可以對所有有害的因素進行控制，保證了區域邊界在工作中能夠發揮出更大的作用。

2.2區域邊界安全審計

在對區域邊界進行防護時，不僅僅只是對其訪問進行控制，還需要對其進行安全審計。進行這項防護時，有些是需要使用一些網絡設備完成的，還有一些安全設備能自主進行，保證了區域邊界的安全，在審計的同時，要保證播出系統不會受到影響。在審計進行過程中，要將事件的發生時間、對事件產生影響的IP地址、所發生事件的類型以及系統的處理結果等包含進去，同時要將審計記錄進行保存，一般要求3個月以上，使之后再次遇到相關的事件時能夠做出快速的處理。

2.3入侵防范

在對播出系統進行使用的過程中往往會出現入侵的現象，這就要對播出系統中的區域邊界進行入侵防范。可以在邊界處安裝相應的防范軟件，這些軟件根據功能不同，對邊界不同的區域進行檢查。例如，有些軟件是對端口進行檢查，有些軟件是針對強力攻擊進行檢查等。軟件在將有害的行為檢查出來后，將有害行為的來源IP、行為的類型等進行記錄，如果檢查出來的有害行為會對系統造成嚴重的影響，就會將軟件中的警報系統開啟，對工作人員進行提示，同時采取出相應的措施對其進行一定的處理，使有害行為造成的損失降到最低。

2.4惡意代碼防范

在對系統的使用時，還會遇到惡意代碼的侵襲，這就需要對這一問題進行防護。對播出系統的需要進行分析，根據其需要來選擇防病毒網關，在系統外部的數據進入系統內時，對其進行檢測，并根據數據對系統的影響將其分為有用數據以及惡意代碼，將惡意代碼進行清除，有用數據可以正常地進入系統中。并且在對防病毒網關的使用過程中，還要定期對其進行更新，將新的惡意代碼加入進去，使其防范功能能更好地發揮出來。

2.5安全數據交換

在對安全數據交換過程中進行防護時，可以安裝相應的信息擺渡裝置，根據數據的使用要求，在裝置的內部進行安全策略的設置，使數據在交換的過程中，對數據的類型進行控制。同時，要使用多種防護類設備進行防護，并在安全設備中設置可以進行數據交換主機的IP，在進行數據交換的過程中增加了多重保護。最后，在一定的情況下，還可以使用相應的協議來進行數據的交換，使信息交換更加安全與穩定。

3結論

總之，使用上述這些防護措施可以將電視臺播出系統進行有效的管理，使播出系統中每一部分的邊界接口都能很好地體現出來，根據邊界接口的特點來選擇最合理的方式加強播出系統的安全性能，使其在正常的運行過程中更加安全、更加穩定。但是在當前階段，科研的力度不斷加大，科學技術在不斷地發展與創新，這就要求我們不能對此滿足，要在科學技術發展的同時對這一項目進行研究，使其能跟上時代的步伐，在社會發展的各階段中都能起到良好的作用。endprint