◆陳 杰

?

廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)探析

◆陳 杰

（安徽省阜陽市界首廣播電視臺 安徽 236500）

隨著我國互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展，當(dāng)前廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的應(yīng)用水平逐漸成為電臺網(wǎng)絡(luò)建設(shè)水平的主要限制因素。本文立足于廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的應(yīng)用現(xiàn)狀，首先介紹了廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的技術(shù)原理與技術(shù)架構(gòu)，其次對內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的安全設(shè)計原則進(jìn)行了分析，最后結(jié)合上述內(nèi)容對于廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的應(yīng)用策略進(jìn)行了分析與判斷，希望能夠為我國廣播電臺網(wǎng)絡(luò)安全工作的順利開展創(chuàng)設(shè)條件。

廣播電臺；內(nèi)外網(wǎng)隔離；安全傳輸技術(shù)

0 前言

網(wǎng)絡(luò)技術(shù)在廣播電臺的節(jié)目策劃、播出等方面有重要的作用和價值，其不但可以豐富廣播電臺的節(jié)目內(nèi)容，提升節(jié)目制作效率與效果，而且也可以提升傳播與宣傳效率，增強(qiáng)廣播電臺節(jié)目的綜合競爭力。但是，廣播電臺的網(wǎng)絡(luò)建設(shè)中存在一定的風(fēng)險與安全隱患，其更是會受到外界的干擾與攻擊，因此提升內(nèi)外網(wǎng)隔離安全傳輸技術(shù)水平對于廣播電臺的信息化發(fā)展有重要的作用?，F(xiàn)就廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的技術(shù)特征分析如下。

1 廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)概述

1.1 技術(shù)原理

作為一種保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫的安全隔離技術(shù)，廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的基本原理就是通過對內(nèi)外網(wǎng)的信息進(jìn)行傳輸分辨，讓指定的用戶群體進(jìn)行訪問，限制其他用戶登錄數(shù)據(jù)庫，以此來提升廣播電臺的內(nèi)外網(wǎng)隔離效果，防止內(nèi)部數(shù)據(jù)信息泄露，同時也保護(hù)了內(nèi)網(wǎng)信息數(shù)據(jù)庫的完整性。

1.2 技術(shù)架構(gòu)

在進(jìn)行內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的部署與應(yīng)用過程中，必須通過使用隔離設(shè)備與信息隔離手段來實現(xiàn)?？梢允褂酶綦x裝置與組件對信息進(jìn)行分類，然后結(jié)構(gòu)化查詢業(yè)務(wù)類型，從而導(dǎo)出相應(yīng)的數(shù)據(jù)傳輸模式。這樣一來，該模式不但可以確保內(nèi)外網(wǎng)分離，提升系統(tǒng)整體的安全性，而且也可以保障數(shù)據(jù)存儲與傳輸?shù)母咝裕恢劣诔霈F(xiàn)“因噎廢食”的情況，由于安全保障導(dǎo)致傳輸速度受損。在廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的布置與應(yīng)用過程中，需要參照設(shè)計者提出的客戶權(quán)限對數(shù)據(jù)進(jìn)行加工，而外網(wǎng)則著重將內(nèi)外需求的數(shù)據(jù)傳輸給內(nèi)網(wǎng)，在確保內(nèi)外網(wǎng)通信隔離的前提下，做好內(nèi)網(wǎng)傳輸給外網(wǎng)的數(shù)據(jù)管理工作。也就是說，外網(wǎng)向內(nèi)網(wǎng)的傳輸原則上不受阻，而內(nèi)網(wǎng)向外網(wǎng)的傳輸受到嚴(yán)格的控制與審查，從而在根本上提升數(shù)據(jù)信息庫的安全性。

2 內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的安全設(shè)計原則

安全穩(wěn)定的內(nèi)外網(wǎng)隔離傳輸技術(shù)包括至少五個方面的具體安全，只有確保下列五個方面的安全工作，才能夠確保整體傳輸工作安全、順利地完成。

2.1 媒體數(shù)據(jù)安全

一般來說，進(jìn)行內(nèi)外網(wǎng)隔離安全設(shè)計時，對媒體數(shù)據(jù)的處理會采取備份的方法。這樣一來，既可以杜絕由于存儲某一個單元時出現(xiàn)問題導(dǎo)致數(shù)據(jù)的集體丟失，也便于設(shè)計整個數(shù)據(jù)訪問群體的訪問權(quán)限，從而確保媒體數(shù)據(jù)的模塊化安全。

2.2 客戶端安全

在進(jìn)行傳輸技術(shù)的安全設(shè)計時，需要重點對客戶端進(jìn)行安全化設(shè)計。音頻客戶端的設(shè)計較為分散，所以如果某一個客戶或者某幾個客戶端出現(xiàn)問題，不至于影響整個網(wǎng)絡(luò)的安全性與穩(wěn)定性，而整個網(wǎng)絡(luò)客戶端癱瘓的概率會更低，這就確保了至少有一部分客戶端能夠安全運(yùn)行，從而順利下達(dá)安全預(yù)警指令。另外，客戶端的文件大多存儲在本地加密磁盤中，所以一旦出現(xiàn)網(wǎng)絡(luò)問題，就可以將互聯(lián)網(wǎng)切斷，從而保護(hù)本地磁盤中的信息不受外界影響，客觀上保護(hù)了客戶端的安全。

2.3 數(shù)據(jù)庫安全

目前廣播電臺的內(nèi)外網(wǎng)隔離技術(shù)主要應(yīng)用DDB以及FS進(jìn)行設(shè)計，過程可以有效緩解整體數(shù)據(jù)的訪問壓力，同時降低數(shù)據(jù)傳輸?shù)臐撛陲L(fēng)險。在廣播電臺的制播網(wǎng)絡(luò)建設(shè)與規(guī)劃過程中，要選擇合理可靠的DDB與FS，這樣才能夠加強(qiáng)對數(shù)據(jù)庫的更新與管理，從而確保重要數(shù)據(jù)及時備份，降低數(shù)據(jù)庫受沖擊后帶來的隱患與損失。

2.4 服務(wù)器安全

服務(wù)器的安全設(shè)計原則也主要集中在服務(wù)器的安全設(shè)計與磁盤陣列的規(guī)劃上。運(yùn)用后備電源進(jìn)行服務(wù)器安全設(shè)計，可以有效降低散熱壓力。如果對于設(shè)備的配置有一定的要求，也可以采取雙機(jī)配置的方式進(jìn)行實時備份，從而實現(xiàn)實時切換，有效避免系統(tǒng)故障，同時也可以保持系統(tǒng)的適應(yīng)性。

2.5 數(shù)據(jù)存儲系統(tǒng)安全

重要設(shè)備的選型主要包括雙電源供電選擇、磁盤陣列系統(tǒng)選擇以及備用磁盤選擇等。其中，磁盤陣列系統(tǒng)的選擇牽扯到核心存儲系統(tǒng)的保護(hù)功能，對于備用磁盤的運(yùn)行以及故障優(yōu)化都有不錯的促進(jìn)效果，所以應(yīng)該給予高度的重視。

3 廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的應(yīng)用

3.1 傳輸設(shè)備部署

傳輸設(shè)備的部署主要包括兩個部分的內(nèi)容，一個是外網(wǎng)傳輸安全設(shè)備部署，另外一個則是內(nèi)網(wǎng)設(shè)備安全傳輸?shù)牟渴?。外網(wǎng)傳輸設(shè)備的部署過程中，需要對服務(wù)器的需求進(jìn)行考核，了解服務(wù)器對于馬上需要隔離的裝置當(dāng)中模型展開連接的需求，然后對設(shè)備的協(xié)議進(jìn)行剝離處理，同時做好數(shù)據(jù)存儲介質(zhì)的寫入與編輯。當(dāng)設(shè)備的存儲單元宣告寫入成功后，隨即對裝置進(jìn)行終端，從而確保內(nèi)網(wǎng)當(dāng)中非數(shù)據(jù)寫入的穩(wěn)定性。在內(nèi)外當(dāng)中出現(xiàn)推送請求時，可以通過DOD模型以及相應(yīng)的加密協(xié)議進(jìn)行處理，確保內(nèi)網(wǎng)數(shù)據(jù)結(jié)構(gòu)的完整性。在內(nèi)網(wǎng)設(shè)備安全傳輸設(shè)備布置當(dāng)中，首先應(yīng)該確保內(nèi)網(wǎng)在向外網(wǎng)進(jìn)行數(shù)據(jù)傳輸時保持建立非DOD模型協(xié)議，通過隔離裝置的模式來對模型進(jìn)行剝離，這樣一來就可以幫助其實現(xiàn)數(shù)據(jù)的獲取與寫入，進(jìn)而將數(shù)據(jù)順利存儲到媒介當(dāng)中。

在完成數(shù)據(jù)寫入后，通過格力裝置發(fā)出非DOD模型協(xié)議，保持?jǐn)?shù)據(jù)的連接。這樣，在完成數(shù)據(jù)傳輸后就可以隨即完成DOD模型應(yīng)用協(xié)議的加密，從而確保系統(tǒng)的安全與整體穩(wěn)定性。

3.2 內(nèi)外網(wǎng)物理隔離卡的應(yīng)用

采用物理隔離的方法可以在客觀上降低網(wǎng)絡(luò)安全風(fēng)險，但是其在一些特殊情況下，效果卻并不理想。結(jié)合當(dāng)前我國大多數(shù)廣播電臺的內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的應(yīng)用情況來看，要想實現(xiàn)全面的安全與應(yīng)用，就必須重視識別技術(shù)以及硬件隔離卡的應(yīng)用，詳細(xì)應(yīng)用工作應(yīng)該包括以下兩個具體方面：

（1）硬件隔離卡的基本工作思路

從工作思路上來看，硬件隔離卡在設(shè)置時需要手動開啟，在固定的時鐘頻率下，物理存儲設(shè)備只有一組設(shè)備可以允許，這樣一來其他的存儲設(shè)備就會被暫停使用。在工作過程中，由于只有一組設(shè)備通電而其他設(shè)備斷電，那么沒有電能的驅(qū)使其他的磁盤內(nèi)存卡實際上處于讀寫不能的狀態(tài)，那么該存儲設(shè)備當(dāng)中的數(shù)據(jù)相當(dāng)于被鎖定，其無法被修改更無法被讀取，從而確定了物理層面上的安全性。另外，如果在工作中有需要與網(wǎng)絡(luò)進(jìn)行連接，那么也僅僅會搭建一個簡單的連接措施，實現(xiàn)單工網(wǎng)絡(luò)連接。這樣同一時間內(nèi)的線路也只能夠進(jìn)行單向傳輸，不存在雙向傳輸?shù)奈锢韺W(xué)要求，進(jìn)而避免了信息丟失與泄露，提升了安全隔離的效果。

（2）硬件隔離卡的作用模式

硬件隔離卡在應(yīng)用過程中需要做好廣播電視臺的內(nèi)外網(wǎng)數(shù)據(jù)通信處理工作，其具體的操作表述如下：首先，在電視臺內(nèi)部系統(tǒng)建立以內(nèi)網(wǎng)交換磁盤為核心的處理系統(tǒng)，將需要交換的文件統(tǒng)一儲存在該磁盤上；其次，在工作者的工作系統(tǒng)當(dāng)中安裝一個數(shù)據(jù)存儲的專用磁盤，在需要數(shù)據(jù)的時候?qū)⑸鲜龃疟P內(nèi)的數(shù)據(jù)調(diào)取到工作磁盤當(dāng)中進(jìn)行處理，這樣一來既不影響原始數(shù)據(jù)的安全，同時也不會導(dǎo)致信息泄露和丟失；最后，在完成制作和剪輯之后，將數(shù)據(jù)重新傳給上述專用磁盤進(jìn)行處理和備份，兩次處理和備份的記錄不會重疊，從而保留下信息的痕跡，同樣可以確保信息安全。

4 總結(jié)

綜上所述，互聯(lián)網(wǎng)信息技術(shù)的高速發(fā)展為廣播電臺的節(jié)目錄制與后期處理提供了豐富的材料，提升了信息獲取的靈活性，同時也給廣播電臺的信息安全帶來了新的挑戰(zhàn)與風(fēng)險。目前，我國的廣播電臺內(nèi)外網(wǎng)隔離安全技術(shù)還處于相對初級的階段，特別是安全傳輸?shù)募夹g(shù)研發(fā)落實不到位，導(dǎo)致傳輸設(shè)備的部署與內(nèi)外網(wǎng)物理隔離卡應(yīng)用不協(xié)調(diào)。本文也著重對上述兩個部分進(jìn)行了論述且提出了相應(yīng)的優(yōu)化建議，希望能夠為我國廣播電臺內(nèi)外網(wǎng)隔離工作的順利實施提供技術(shù)支持與保障。

[1]靳建偉.廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)分析[J].西部廣播電視，2017.

[2]李琍.廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)探討[J].數(shù)字技術(shù)與應(yīng)用，2016.

[3]封十月.廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的開發(fā)與應(yīng)用[J].科技傳播，2015.

[4]趙吉成.廣播電臺內(nèi)外網(wǎng)隔離安全傳輸技術(shù)探析[J].西部廣播電視，2014.