探析廣播電視網絡安全監控技術

衣小羽 戴建云

（山東廣電網絡有限公司煙臺分公司，山東 煙臺 264000）

隨著網絡信息化時代的到來，現在廣播電視的傳輸方式已經發生了很大的變化，廣播電視的網絡傳輸已經成為了目前廣電行業主要的傳輸方式，包括了數字模擬技術、無線電廣播、衛星覆蓋以及并存網絡聯通等各種不同的系統傳輸模式，多元化的系統模式對我國的廣播電視網絡傳播安全提出了更高的要求，不同的廣播電視傳播途徑其網絡安全監控的要求也不盡相同，因此為了能夠讓廣播電視網絡能夠安全的運行，必須不斷地提升網絡安全監控技術，讓廣電網絡健康的發展。

一、我國的廣播電視網絡安全技術

在二十世紀九十年代，我國的廣播電視網絡監控技術還停留在通過簡單監控的方式實現對廣電網絡的監控，采用的監控手段主要是針對一些衛星電視播出的電視信號質量以及對該衛星電視以及該地區的中短波進行開路和調頻等。當時我國的廣播電視尤其是有線電視才剛剛起步，因此關于網絡安全監控的技術水平還比較低，在那個年代采用的監控方法還停留在通過人工檢測或者主管測評上，監控的效率十分低下。隨著網絡時代的到來以及廣播電視行業技術的進步，現在的廣播電視網絡監控技術得到了飛速發展，目前我國主要是通過兩大技術手段來實現對于廣播電視網絡的安全監控，分別是現在的自動檢測監控和原來的人工方式進行監控,通常情況下中央和省市級別的廣播電視機構采用的都是自動檢測和人工檢測并行的方式，而單純采用人工監控的一般都是地市級別的廣播電視機構，在東部沿海一些比較發達的城市則開始采用自動檢測和人工監控共同使用的監控技術。

隨著廣播電視用戶數量的增多，廣播電視網絡的規模也相應地在不斷擴大，因此對于廣播電視網絡安全監控也越來越復雜，目前很多新設備和新技術已經都普遍地應用到了廣電網絡當中。有我國幅員遼闊，不同地區的有限電視網絡也比較復雜，技術種類多種多樣。包括了以SDH網作為主要輸出標準的國家和省級網絡，在不同的省份信號源編碼也存在不同，一般包括MPEG-1和MPEG-2兩種編碼格式，各個縣市也存在以PDH同步數字傳輸的網絡。近年來，很多縣市還出現了以IP網或者ATM交換傳輸網為代表的廣電網絡。

二、廣播電視網絡的特點和安全隱患

廣播電視網絡本身是一個由多廠商鏈接形成的網絡，其特點主要是覆蓋范圍廣、網絡結構復雜以及具有易構性，因此要想對廣播電視網絡進行安全監控，實現廣電網絡的安全運營，就必須采用高水平的廣電網絡管理系統，只有這樣才能夠充分發揮廣電網絡的優勢，通常廣電網絡采用的是樹形連接結構，采用光纖作為廣電網絡的傳輸媒介。

通過廣播電視的原理可以看到，電視機前端的發射機可以發射廣播信號，在用戶處采用光接收機來對廣播信號進行接收，每個家庭的廣播電視信號都是通過分配器分配后傳送的，每一個客戶端將收到的廣播信號通過信號放大設備進行放大，然后將廣播信號轉換成數字信號，然后將數字信號轉化成圖像和聲音在用戶的電視上顯示出來，在這個傳輸過程中往往是最后的傳輸過程中的信號很容易受到攻擊，存在信號中斷、信號被非法篡改以及信號偽造的威脅。其中信號中斷是指廣電網絡入侵者使用黑客等技術讓光纖的傳播信號終止，讓廣電用戶無法使用終端設備順利的接收到信號，非法篡改是指利用廣播信號在傳播過程中的部分空余時間將一些違法的信號插入到網絡當中從而實現對廣電網絡信號的控制。偽造信號是指將非法的信息內容利用廣播電視播出的空閑時間侵入到廣電網絡當中，讓客戶的使用終端播放一些非法的信息，這些都是對廣播電視網絡安全的極大威脅。

三、廣播電視網絡安全監控技術

（一）對廣電網絡傳輸信號進行確認

廣播電視網絡安全監控的重要目的就是為了確認網絡中的傳輸信號是否是合法的信號，如果經過監控發現是非法信號要及時地進行清除。廣播電視網絡中的安全監控系統通常包括監控主機、終端監控器以及數據反饋通道等。監控主機的作用是對廣電網絡傳播通道信號進行識別和處理。對各個終端檢測器進行管理和檢測也是監控主機的重要功能，目的是讓廣電網絡的通信功能得到保障。監控主機通常由管理系統、顯示器、子系統和遠程控制系統而組成。位于監控系統終端的信號監控器目的是對傳輸到末端的廣播電視信號進行監測，同時在信號前段發射時還可以加入能夠識別信號的設備，對廣電信號是否合法進行監測。除了這些作用以外，廣電網絡的終端監控器還可以對傳輸通道中的數據進行檢測和記錄，這樣能夠確保網絡出現問題時不影響數據資料的查詢，讓工作得以順利進行。位于監控系統終端的信號監控器如果發現在網絡傳輸過程中存在問題信號，則會發出警報聲音，讓監控廣電信號的主機得到信息以便及時地采取安全措施。位于前端的廣播電視監控主機會收到回傳的記錄信號，讓反饋數據通道的建立變成了現實。通常對于數據回傳采用的都是有線的方式，而數據的回饋則采用無線的方式，廣播電視信號的反饋通常采用有限的方式。

（二）保障安全監控系統的安全與穩定

安全監控的目的是為了確保廣播電視網絡傳輸的信號合法可靠，而不僅僅是為了廣播電視監控系統的穩定運行，對于監控管理系統的安全運行同樣需要保障。一般廣電網絡監控系統是通過對終端監控器進行管理、對監控數據進行監管以及對廣電設備的運行狀態和權限來進行管理。通常廣播電視網絡會有很多的終端機在同時工作，如果某一個終端機在工作的過程中發生故障，則監控機器可以第一時間發現并釋放出報警信號。這就涉及報警信號如何做到快速響應以及不同的報警信號如何進行優先處理等問題，這時就需要對監控管理設備進行設置。

（三）集中式網絡和分布式網絡的管理

廣電網絡監控和管理的主要方式包括網絡集中式管理和網絡分布式管理兩部分，其中集中式管理是通過對整個廣電網絡進行監控從而能夠在第一時間檢測出網絡安全問題，從而能夠及時地做出決策。這種集中化的網絡管理能夠強化負荷管理下的網絡區分能力，讓整個廣電網絡都能夠被網絡操作員掌控，但是由于不同縣市的廣播電視網絡都在不斷地更新，而很多廠家生產的設備性能不一樣，因此很難通過網絡集中式管理實現廣電網絡的全面監控。而網絡分布式管理可以按照設備的不同性能和型號來對網絡的管理設備進行布置。

廣播電視利用網絡進行管理，一般核心管理的網絡中心大多是省級的廣電網絡，廣電網絡都是按照縣、市和省級的光纖網絡來劃分的，應用網絡管理分布在各個管理區域中，負責廣電網絡區域管理的是區域范圍內的各個網絡設備，而負責管理網絡數據的服務器則單獨的分布在各個網絡設備區域中，通過網絡共享來實現數據庫的管理，從而讓廣播電視網絡安全得到更好管理。

四、結語

現在廣播電視網絡已經進入到了千家萬戶的家庭，而網絡信號被攔截、篡改或者中斷的風險也隨之而來，這就需要廣播電視網絡的安全監控必須到位，負責廣電網絡安全監控的部門一定要負起責任，不斷提升網絡安全監控能力，確保我國的廣播電視行業能夠得到更好發展。