IP 化背景下廣電安全播出風險及應對策略

汪崇珊

（安徽廣播電視臺，安徽合肥 230000）

1 廣電安全播出常規風險

1.1 環境風險

我國廣播電視臺眾多，建設時間早，投入運營時間較長。不少基層廣播電視臺因前期投入資金不夠，設備更新換代不夠及時，導致一些設備器材、運行環境老舊，特別在整體設計、溫控系統、機房安全方面不能滿足要求，在環境方面存在風險隱患[1]。例如，機房建設在地下或頂樓，防水不到位可能存在漏水風險；消防噴淋系統、紅外報警系統不能聯動，一旦出現火災難以迅速阻斷；安裝普通民用空調，或者其他大功率用電設備，容易出現用電負荷風險，這些環境風險問題都不利于廣電安全播出。

1.2 內部風險

通常來說，內部風險主要包括兩種：制度風險、人員風險。其一，制度風險，這是客觀風險。在廣電運營中，務須要有嚴格規范的管理制度，如果制度不健全、執行不到位，即制度缺位、執行軟散，那么在節目采集、制作、傳輸和播出過程中，就可能存在很多安全隱患，導致安全播出事故。其二，人員風險，這是主觀風險。從事廣電工作的人員綜合素質參差不齊，知識結構、學歷層次、工作經驗等各不相同，個別人員站位不夠高，缺乏學習動力和意識，在應用新技術新設備時存在“本領恐慌”，對IP 系統還有知識盲區，對各項功能應用沒有充分掌握，一旦遇到播出事故不知如何應對。因此，要想有效防控內部風險，就需要強化制度和人員的管理，不斷優化制度體系，加強人員考核評價，從管理角度堵塞漏洞、綜合施治。

1.3 內容風險

廣播電視節目制作內容風險更為復雜，隨著意識形態領域風險挑戰的增多，對節目制作內容也提出了更高要求，如果不加以重視，極有可能引發重大輿情。產生風險的原因主要是工作人員政治敏銳性不足，綜合能力較低，對節目內容的選擇、采編、審核、發布沒有嚴格審核，沒有規范落實“三審”機制。個別廣電應用技術指標不足，引起了內容失真、錯誤，為廣電安全播出埋下隱患。

1.4 技術風險

技術風險是影響廣電安全播出的重要因素。一旦技術系統出現安全隱患，就會直接影響廣電播出的質量和效率。技術運作是一個系統性工程，廣電工作人員需嚴格按照科學性、實用性、規范性等原則進行技術處理，如果存在設備缺陷、信號屏蔽、無法解碼、信號源失真等問題，都可能引發技術風險，導致廣電節目播出面臨安全風險。

2 IP 化背景下廣電安全播出風險

在IP 化背景下，廣電的產品線更加豐富，系統架構更加多元化，5G、AI、大數據、區塊鏈、云存儲、虛擬化等新技術被廣泛應用，且能夠和互聯網、物聯網實現有效銜接，但在應用時也存在一定的風險，主要包括以下幾個方面。

2.1 可用性風險

與傳統基帶信號系統不同，廣電IP 系統使用IP 設備封裝視頻和音頻等信號，并通過以太網傳輸出去。信號接收端在接收到視頻和音頻信號后，進行IP 解包、數據文件序列化、FEC 解碼、數據校核等處理，再傳輸到客戶終端，即手機、電視、監視器等顯示的畫面、聲音、圖像。在信號傳輸過程中，常見的問題有協議失效、網絡延遲、數據丟包、握手失敗等，都有可能導致有效信息的殘缺、遺失，影響信號的可用性，進而引發安全風險[2]。

2.2 應急風險

通常來說，傳統基帶信號系統的安全保障更為簡單、方便，一旦信號系統出現問題，可以迅速采取斷開電源、重啟設備、物理跳線、備份還原等措施完成應急處理，但是在IP 系統中，這些措施就很難達到效果，此時往往需要從互聯網方面進行審視排查[3]。首先，要對設備和網絡鏈路流量、端口、路徑、數據包等問題進行分析。其次，針對具體問題，逐項解決，此期間耗費時間和精力較多，也加大了應急處理難度，因此要求廣電工作人員具有一定的故障排除、設備檢修、應急處置等方面的能力。

2.3 網絡安全風險

廣電行業應用IP 網絡能進一步提升開放性、共享性，擴大受眾群體，但也帶來了很多不確定的網絡安全風險。（1）信息泄露。在IP 系統中，用戶指令、程序控制、數據交換等通過網絡來實現，因為網絡具有開放性，所以一旦操作不當就可能導致信息泄露；（2）黑客攻擊。一些不法分子受利益驅使或帶有非法目的，惡意攻擊廣電IP 系統，一旦廣電設備安全防護等級不夠，被黑客惡意入侵，其往往會瀏覽、破壞、篡改數據，影響和破壞軟硬件設備，導致廣電播出系統受到干擾或癱瘓，甚至可能會造成嚴重的安全播出事故；（3）計算機病毒。計算機病毒是威脅廣電網絡安全較為常見的風險，其會影響設備的運行速度，竊取或破壞廣電數據信息，造成網絡擁堵、存儲數據受損等，嚴重時會產生連鎖反應，危害整個系統安全[4]。近年來，各類勒索敲詐病毒層出不窮，對廣電播出系統來說是非常嚴峻的挑戰。

3 IP 化背景下廣電安全播出風險的應對策略

3.1 強化廣電基礎設施建設

廣電播出安全風險問題要系統謀劃，從根源解決，全面構建安全制度體系和防護網，進而確保廣電播出系統正常和高效運轉。

（1）全面提高安全配置，做好安全評估、備份。考慮到不少廣電播出設備投入運行時間較長，播出機房環境比較陳舊，在安全防護方面存在不足，因此要對播出機房開展全面評估，重點評估其防雷、防火、防潮、防磁、防盜等方面問題，針對性地做好消防、供配電等重建或改造工作，有條件的單位應配置智能型柜式機房空調、溫濕度傳感器，一旦機房內部的溫度、濕度超過既定標準，則可以聯動機房空調，通過控溫調濕等措施進行處置[5]。此外，還要在機房內增設紅外報警器、煙霧感應器等，與機房內的柜式氣體滅火設備進行聯動，實現智能自動滅火。在進行機房環境系統設計時，要根據廣電安全播出系統相關技術規定，預留一定升級空間，以供下一次更新升級使用。對重要信息系統、信息源和核心設備做好備份，由面及點，確保系統穩定，從多方面做好安全保障，以有效確保廣電播出系統的安全性、可靠性。

（2）健全管控規章制度，完善工作機制、流程。管理規章制度是廣播電視安全播出的基礎，具有對工作的指導性、規范性、約束性等要求，整體框架應該簡潔明了，內容通俗易懂、便于執行。具體規章制度應包括廣電播出系統的日常管理、檢修維保、應急處理、檔案管理以及責任追究。為了切實提高規章制度的剛性，扎緊規章制度的籠子，規章制度在出臺前應廣泛征求意見建議，注重規章制度體系的連貫性、系統性，按程序進行廢改立，對出臺的規章制度要加強宣貫培訓、解釋說明，并與績效考核掛鉤，防止成為一紙空文、束之高閣。工作流程是將規章制度轉化為日常工作行為的具體方式，對各項工作要求、操作步驟以表單形式進一步明確，是方便可行、權威有效的工作規范。廣電工作人員應熟知IP 系統正常播出操作、應急處置操作、巡查檢修操作、值班報告操作等工作流程，對每項工作內容、職責分工了然于胸。對工作流程的每個環節應設置AB崗進行審核，盡量公開透明，對一些重要的工作流程還應開展模擬演練，提升工作人員遇到突發事故的應急反應能力。此外，還要強化目標管理，將規章制度細化為具體目標，將安全播出目標與工作崗位、實績掛鉤，發揮目標引領、考核指揮棒的作用，提高廣電工作人員的主動性、積極性。

（3）加大引進、培育力度，打造廣電人才團隊。人才是企業的核心競爭力，人才團隊是廣電播出安全的最重要一環，因此，打造高水平人才團隊十分關鍵。首先，要加大高學歷、高層次人才的引進力度，嚴把準入關口，對廣電工作人員要進行入職資格審查、背景調查，重點審查政治思想、道德品行、工作業績、責任態度以及協調溝通能力等，引進信念堅定、能力突出、樂于學習的人才。其次，要加大廣電工作人員培訓教育力度，培訓既包括政治品行培訓，也包括專業能力培訓，其中政治品行培訓主要是提升廣電工作人員的政治意識、紀律意識、風險憂患意識以及法律意識，通過培訓讓廣電工作人員認識到安全播出的嚴肅性、重要性；專業能力培訓主要是提升廣電工作人員的良好操作能力和快速處置能力，通過培訓讓廣電工作人員掌握IP 系統的正確操作規程和方法，熟練應用IP 系統，并游刃有余地處理各類問題。再次，要不定期開展安全播出風險事件應急演練活動，將紙上文字變成實戰演練，讓廣電工作人員全面掌握安全播出風險事件正確的處置應對方法，以訓促學，以練定級，確保一旦出現突發事件，相關崗位人員能迅速反應，將反復練習形成的神經、肌肉記憶用于實踐，并有效合作進行處置。有條件的單位還可以引入VI 模擬系統，通過數據軟件分析排查短板和不足，進一步提升應急演練效果。最后，加強廣電工作人員心理建設。對于廣電一線值班人員來說，播出期間工作持續時間長、多次審核后的內容比較枯燥、獲得感相對差，可能會引起身體疲憊、神經麻木，這樣極易引發安全播出風險，要通過心理建設加強責任傳導、壓力疏導，引導廣電一線值班人員變壓力為動力，將安全意識銘記心中，形成人人講安全、全員重安全的良好氛圍。

3.2 落實好廣電IP 系統安全策略

3.2.1 強化IP 系統安全設計

IP 系統設計的最高原則是安全性，一切設計出發點和落腳點都要確保安全，系統安全防護不到位所有成績都為“0”。以選用交換機為例，交換機是IP 系統的核心設備，具有信息數據交換功能，選擇該設備時要以數據為基礎，優先考慮聚合帶寬（TAB）和吞吐量，而不是端口支持最大帶寬參數[6]。此外，還要結合聚合帶寬的背板帶寬、處理速度、緩沖、電源等參數統籌考慮，確保各項功能有效匹配。如果交換機選用不慎，就可能造成信號延遲、傳輸干擾、系統堵塞等問題，出現安全播出風險。因此，在選用交換機時，還要保存好端口資料、信號資料等，預留一定的系統規劃，以便日后IP 系統升級擴容。

3.2.2 強化IP 網絡安全系統

根據三級網絡安全保護等級的要求進行網域劃分，在域間配置相關防火墻、防毒墻等，嚴格日志審計、防毒殺毒、漏洞掃描、授權登錄、入侵檢測、數據庫審計、上網行為、安全管理以及運維堡壘機等操作，規范網絡行為，強化安全措施，做好網絡安全防護[7]。此外，還要加強網絡安全系統的邊界風險管理，主要包括3 個方面：（1）明確IP 系統內部邊界，考慮到訪問邊界略有差異，因此要設置好防火墻等級，確保邊界可控；（2）使用外網訪問IP 系統時，要加強接入控制的安全管理，采用雙因素認證，對登錄用戶單獨授權；（3）做好外部數據和IP 系統之間的交互式監管，如果發現有惡意代碼，要立即做出查殺。這些措施能效提升網絡安全系統管理，減少廣電系統的安全播出風險。

3.2.3 規范用戶權限管理

用戶權限管理是廣電IP 系統安全管理的重要一環。要嚴格用戶操作，規范用戶管理，強化分級授權。

（1）嚴格口令。用戶登錄時要對用戶身份進行識別驗證，登錄口令至少設置8 位以上，且由不同字母、數字、符號組成，拒絕弱口令、單一口令，增加識別驗證碼。口令原則上定期更換，以保證系統安全；（2）規范接口管理。拆除或關閉IP 系統的內部終端外設接（插）口，禁止網絡接入或介質插入，杜絕不法分子侵入系統；（3）加強用戶賬號管理。對用戶賬號實行實名制，一人一號，防止多人共同使用同一賬號，人員調離時及時注銷賬號。此外，還要加強日常管理，定期更新修復IP 系統漏洞，更新病毒和木馬庫，如需遠程維護服務器，要設置專門的堡壘和終端。

3.2.4 積極應用新技術

隨著網絡技術的日新月異，廣電IP 系統更要積極探索應用新設備、新技術，例如，可以搭設智能監測監管和應急輔助系統，實時監測分析端口狀態，匯總收發數據包，一旦存在異常狀態，可以立即報警，并作出智能切換。

4 結語

廣電節目覆蓋面廣、傳播速度快，是重要的宣傳陣地，故其安全播出的關鍵性不言而喻。但由于互聯網的開放性、不可控性，使得廣電播出面臨的風險增多。為有效控制安全播出風險，相關主體應從環境、制度、技術等多個方面予以全方位管控，筑牢安全播出科技防線，以真正實現重點時段、重要節目播出傳輸“零事故”。