安全播出的最大隱患
——計算機病毒

蔡英勝

（作者單位：西藏人民廣播電臺）

1946年，第一臺計算機問世；20世紀90年代初，我國部分廣播電臺開始購買并使用數字音頻工作站，逐漸解放了播控值機人員的“雙手”，播出效果明顯提升。數字音頻工作站是計算機技術與多媒體技術的結晶，是運用計算機多媒體技術，對音頻信號進行處理的一種集錄音、制作、編輯、傳輸、存儲、復制、管理和播放于一體的設備，是計算機在音頻領域里的一種成功運用。在我國全面開始實施“西新工程”時，西藏人民廣播電臺就開始使用Link2000音頻工作站及自動化播出系統，使西藏人民廣播電臺節目制作流程等實現了數字化、自動化，從此走上了數字廣播、媒體融合的新征程。音頻工作站及自動化播出系統，改變了音頻素材傳統的編輯、傳送和存儲方法，廣播節目播出基本實現了自動化，使人們感受到了音頻工作站及自動化播出系統帶來的便利，為廣播電臺發展帶來的好處。然而，與計算機伴隨而來的計算機病毒，時刻有可能造成音頻工作站及自動化播出系統的癱瘓和停播，給廣播安全播出帶來巨大隱患。

1 計算機病毒概述

在我國，業內專家和學者對計算機病毒有很多不同的定義，到1994年為止，關于計算機病毒還沒有公認的明確定義。1994年2月18日，我國正式頒布、實施了《中華人民共和國計算機信息系統安全保護條例》，在該條例中明確了什么是計算機病毒。該條例認為“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼”。筆者認為，引起計算機故障，破壞計算機數據，致使計算機不能正常運轉的程序，都可以稱為計算機病毒。

2 計算機病毒特性

2.1 傳染性

所謂傳染性是指計算機病毒從已被感染的計算機擴散、傳染到另一臺未感染的計算機。由于計算機病毒危害性嚴重，并也容易被感染，計算機病毒“發作”會造成被感染的計算機工作失常，甚至癱瘓罷工。所以大家在不小心通過各種軟盤、光盤、網絡等渠道感染計算機病毒后，就要注意及時清除處理，盡量不要拖延。如不及時處理，那么計算機病毒會使這臺計算機成為新的傳染源，與其他計算機進行數據交換或通過網絡連接，計算機病毒會繼續進行傳染、擴散，造成新的危害。

2.2 隱蔽性

所謂隱蔽性是指短小精悍（一般只有幾百字節或1 000字節）的計算機病毒常常隱蔽于（依附于）正常程序，不易被計算機使用者肉眼識別，通過代碼分析才能將病毒程序與正常程序區別開來。計算機感染計算機病毒后，計算機病毒在較短的時間內傳染給該臺計算機內很多程序，計算機系統一般仍能繼續正常運行，由于計算機病毒的隱蔽性，所以計算機使用者不會感到一絲異常，基本不會發現任何異常現象。只有在一定（特定）條件下，計算機病毒才會“爆發”，影響計算機的正常運轉。

2.3 潛伏性

所謂潛伏性是指計算機病毒感染計算機后依附于計算機內某些正常程序之上，計算機仍能正常運作，不會發現任何異常現象。有點像“艾滋”病毒感染人一樣，只要不殺毒清除計算機病毒，它長期隱藏于計算機系統之中，計算機不會“發病”。只有在滿足其特定條件時計算機病毒才會運轉啟動，破壞計算機功能或者毀壞數據，影響計算機使用。如20世紀80年代未出現的“黑色星期五”在逢每月13日的星期五發作。

2.4 破壞性

所謂破壞性是指計算機病毒侵入計算機系統內后破壞計算機功能或毀壞數據，影響計算機使用，輕者會降低計算機工作效率、占用系統資源，重者會導致系統崩潰、計算機癱瘓，無法正常使用。計算機病毒雖然在計算機中僅僅破壞數據、刪除文件、加密磁盤和格式化磁盤等，但會對人們建設社會主義現代化、全面建設小康社會、構建社會主義和諧社會造成不可挽回的、不可彌補的損失，對廣播電臺的安全播出也會造成嚴重影響。

2.5 自動性

所謂自動性是指當計算機用戶啟用正常程序時，隱藏于正常程序中的計算機病毒先于正常程序自動運行、執行，自動開始破壞計算機功能或者毀壞數據。一般正常的程序是由計算機用戶“點擊”，再由系統分配資源，才會開始運行程序，即正常的程序是被動的運行。計算機病毒在滿足其特定條件下，就可以自動運行，不被計算機用戶所控制。

3 音頻工作站及自動化播出系統如何預防計算機病毒

計算機病毒感染音頻工作站及自動化播出系統上的計算機設備后，有可能造成廣播節目中斷、空播、錯播和少播等安全播出事故，甚至可能造成大面積停播。為了解決這一安全播出隱患，音頻工作站及自動化播出系統管理人員要充分認識計算機病毒對音頻工作站及自動化播出系統的危害性，加大對計算機病毒的預防力度，為廣播安全播出提供一個強有力的保障。

3.1 加強管理

3.1.1 逐步建立、健全網絡管理制度

嚴格遵守我國相關法律法規，積極協助我國有關部門打擊制造計算機病毒等違法行為；要盡快制定音頻工作站及自動化播出系統網絡管理制度，對計算機網絡的使用權限、系統資源的建立和完善、安裝補丁程序、制備系統啟動盤、定期清除病毒和更新磁盤等作出明確的規定，并嚴格執行；建立和完善嚴格的值班日志和系統周報、工作月報制度，重點記錄計算機設備使用情況分析、系統大事概述和現存問題等三個部分，使廣播電臺技術部門負責人和網絡高管人員可以及時了解和掌握音頻工作站及自動化播出系統的工作狀態，并作為政策調整的依據。

3.1.2 逐步提高廣播電臺員工的病毒意識

廣播電臺網絡部門要加大宣傳力度，逐步提高廣播電臺員工對安全播出重要性的認識，使他們認識計算機病毒對安全播出的危害性，建立健全定期檢查和清除病毒的工作機制，杜絕用已被感染計算機病毒的介質（如磁盤、光盤等）與音頻工作站及自動化播出系統連接。

3.1.3 規范數據接口的管理

一般說來，為了提高安全性，音頻工作站及自動化播出系統的相應外設，如光驅、軟驅等必須摘除，并在BIOS中封閉這些端口，對于非網絡連接使用的USB、RS232等端口也必須封閉，以防止外來文件可能附帶的計算機病毒，對音頻工作站及自動化播出系統上的所有計算機設備造成感染，為安全播出帶來隱患。但是，網絡的本質就是開放和數據交換，同時，為了充分運用音頻工作站及自動化播出系統資源，音頻工作站及自動化播出系統網絡與其他網絡的交互是不可避免的。因此，相關工作人員必須建立嚴格的數據輸入輸出接口規范，對其進行流程化管理：數據輸入網絡需要經過嚴格的審核和病毒檢測；數據輸出要必須在專用的單機（獨立的計算機個體）設備上對介質完成格式化或殺毒后才能進行。

3.1.4 堅持合作管理維護模式

合作管理維護模式是我國廣播電臺自動化播出網絡生產業務領域的一種新的售后服務方式。這種模式，在廣播電臺內設立專門的網絡管理機構或部門，配備專職的網絡管理人員，同時與網絡系統集成生產廠家或供應商簽訂技術服務協議，采用雙方在協議框架下共同合作負責播出網絡管理維護的模式。這種模式有利于提高廣播電臺網絡管理整體水平。

3.2 大力運用高科技手段

3.2.1 計算機病毒入侵檢測

入侵檢測是對入侵行為進行監控，通過對網絡或計算機系統中的若干關鍵點收集信息并進行分析，從中發現網絡或系統中是否有計算機病毒入侵的跡象。目前我國主要是使用計算機病毒的疫苗程序，這種程序能夠監督系統運行，并防止某些病毒入侵，發現磁盤及內存有變化時，就立即提醒計算機用戶，便于計算機用戶立即采取相應措施進行處理。

3.2.2 大力運用網管工具

隨著時代的發展，網絡中的設備也在不斷地增加，管理、故障排查的難度也相應增加，特別是計算機病毒的清除難度大大地增強了。使用一些網管工具，可以清楚地、直觀地了解現在網絡中運行的設備、IP地址、端口、故障點等信息，極大地方便了網絡管理人員對網絡的維護工作。對于預防計算機病毒，目前人們基本采取兩種方法：一是改變計算機系統結構；二是插入附加固件。

3.2.3 網絡管理人員要與時俱進地學習計算機及網絡知識

由于網絡維護管理策略都是由網絡管理人員來執行的，所以網絡管理人員的基本素質和業務能力是廣播電臺音頻工作站及自動化播出系統網絡管理維護水平的重要決定因素，是音頻工作站及自動化播出系統預防計算機病毒的關鍵性因素。因而，網絡管理人員要與時俱進地學習計算機及網絡知識，逐步提高自己的業務能力，優化自己的知識結構，提高計算機病毒的預防和清除能力。

4 音頻工作站及自動化播出系統清除計算機病毒的方法

當音頻工作站及自動化播出系統發現計算機病毒后，應立即清除。清除計算機病毒的方法通常有兩種：人工清除法和殺毒軟件清除法。對于能“對癥下藥”的計算機病毒，殺毒軟件清除計算機病毒是目前較好的方法。如果發現的是新病毒，“無藥可對癥”沒有相應的殺毒軟件或殺毒軟件不宜使用時，人工清除計算機病毒是目前較好的辦法之一。