張文波 盧華偉 徐俊

廣播電視作為黨和政府的“喉舌”，其安全播出既是廣電系統(tǒng)的命脈，也是廣電技術系統(tǒng)的根本任務與中心工作。從年初開始，武漢廣播電視臺下屬各個單位積極開展規(guī)范播出制度工作，進一步完善工作流程及應急方案，并多次進行演練，各種優(yōu)秀保障方案和措施不斷涌現(xiàn)。播送中心還多次組織各個部門相互交流，互幫互學，努力提高廣播電視播出保障水平。在此簡要介紹廣播制播部如何保障武漢新聞綜合廣播新聞播出的安全性，以及如何為新聞編輯、記者的采編播提供便捷手段。

一、重視廣播制播網(wǎng)絡安全建設

武漢廣播電視臺目前有5個頻率在播，根據(jù)廣播中心需要及現(xiàn)有錄制機房條件，初步規(guī)劃有播出、制作、審聽管理、廣告等各種功能站點約47個。新的制播網(wǎng)絡建議采用快速以太網(wǎng)，制播分離服務器架構。主干為千兆級別，使用單?；蚨嗄９饫w連接；同時鋪設一主一備兩路以提高冗余能力。水平布線可采用五類或超五類屏蔽雙絞線，以保證千兆到播出站點、百兆到錄制站點等其它客戶端。

針對不同的應用部門，劃分V L A N（虛擬專用網(wǎng)），且通過MAC地址和IP地址訪問控制列表（ACL)，控制工作站的接入以避免網(wǎng)絡風暴，保證安全播出。

所有網(wǎng)絡服務器以及工作站U口采取物理上封閉和拆除措施，同時網(wǎng)內安裝瑞星殺毒軟件定期查殺網(wǎng)絡病毒。兩臺播出服務器共享兩臺光纖接口SAS磁盤陣列，每臺陣列都同時連接兩臺服務器，即兩臺服務器同時共享這兩臺陣列。這兩臺陣列是鏡像關系，其中任意一臺陣列失效，都不會影響正在進行的數(shù)據(jù)存儲和訪問（0秒切換）。這兩臺服務器采用windows Server自帶的Cluster軟件做群集，平時處于一主一備的工作方式，當主服務器出現(xiàn)故障時，備服務器自動接管主服務器的工作，對外提供服務。

制作服務器組和媒資服務器組采用相同的配置：每個服務器組由兩臺服務器構成，每個服務器分別帶一臺陣列，由于兩臺服務器之間沒有公共陣列，因此采用第三方的群集軟件做雙機熱備，兩臺服務器帶的陣列也通過該群集軟件實時備份。兩臺服務器處于一主一備的工作方式，當主服務器出現(xiàn)故障時，備服務器自動接管主服務器的工作，對外提供服務。

播出存儲陣列由兩臺陣列構成，播出由于涉及到播出安全，其可靠性和安全性至關重要，因此這兩臺播出陣列采用鏡像的方式，這兩臺陣列中的任一臺陣列失效，都不會影響正在進行的讀寫操作，也不會造成兩臺主備服務器的切換。這兩臺陣列每臺陣列都同時連接兩臺服務器，即兩臺服務器同時共享這兩臺陣列。主備均采用雙控制器陣列。

制作、媒資存儲陣列由兩臺陣列構成，從經(jīng)濟的角度考慮，這兩臺陣列就沒有采用鏡像的方式來做，而是利用第三方的HA軟件來進行實時備份。因此該方式下，主備服務器分別連接自己的陣列，即主服務器連接主陣列，備服務器連接備服務器。主備陣列通過第三方的HA軟件來進行實時備份。當主陣列出現(xiàn)故障時，將引起服務器的切換，整個服務器群集將切換到備服務器，通過備服務器存取備陣列的數(shù)據(jù)來對外提供服務。

二、在保障播出安全前提下為新聞播出提供最大便利

1、Netgap(網(wǎng)閘)的運用

安全網(wǎng)閘是多種物理隔離交換技術的一種統(tǒng)稱。由于網(wǎng)閘所連接的兩個網(wǎng)絡化平臺之間，不存在通信的物理連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)TCP等通用網(wǎng)絡協(xié)議的數(shù)據(jù)包轉發(fā)，只是通過“私有”接口、“私有”協(xié)議進行的數(shù)據(jù)“擺渡”。所以，安全網(wǎng)閘阻斷了具有潛在攻擊可能的連接，使“黑客”難以入侵、攻擊和破壞。

武漢電臺業(yè)務有多種應用，實現(xiàn)全面的數(shù)字化管理，需要多種應用系統(tǒng)來支持。比如廣播自動化系統(tǒng)、MERP辦公自動化系統(tǒng)、廣告管理系統(tǒng)、網(wǎng)上發(fā)布系統(tǒng)、媒體資產(chǎn)管理系統(tǒng)、新聞處理系統(tǒng)等多個系統(tǒng)。而多種系統(tǒng)之間不是孤立的，而是相互聯(lián)系的，彼此需要進行數(shù)據(jù)交換。例如新聞系統(tǒng)需要訪問互聯(lián)網(wǎng)，新聞采訪音頻以及相關素材需要進入播出網(wǎng)用于廣播，如果播出網(wǎng)高度封閉，安全性會很高，但無疑會給使用帶來許多不方便的地方。因此武漢電臺新廣播系統(tǒng)在建設之初，部署了四臺北京英夫美迪公司NG100網(wǎng)閘用于制播網(wǎng)絡與辦公網(wǎng)、制播網(wǎng)、媒資網(wǎng)之間的安全連接。

新廣播系統(tǒng)由制播網(wǎng)、總控系統(tǒng)、廣播媒資系統(tǒng)、辦公業(yè)務網(wǎng)組成。其簡要示意圖如下：

安全網(wǎng)閘的技術優(yōu)勢：

首先，ICM只能提供文件級的數(shù)據(jù)審核通過機制，而NetGap網(wǎng)閘則更深入到網(wǎng)絡協(xié)議層，從協(xié)議層上對數(shù)據(jù)進行非常嚴格的格式檢查和數(shù)據(jù)檢查，這就為應用程序提供了更透明的方式來通過網(wǎng)閘。比如在外網(wǎng)可以用任何一個 FTP 客戶端軟件向一個位于內網(wǎng)的 FTP 服務器上傳輸文件，而位于內外網(wǎng)之間的NetGap網(wǎng)閘則透明地對從外網(wǎng)傳輸?shù)絻染W(wǎng)的數(shù)據(jù)進行檢查和過濾，只允許特定格式和內容的數(shù)據(jù)進入內網(wǎng)，比如MPEG 1 Layer II音頻數(shù)據(jù)。

NetGap網(wǎng)閘支持HTTP協(xié)議，并對其進行嚴格的過濾檢查，通過HTTP協(xié)議，能提供透明穿過網(wǎng)閘的應用級訪問，但因為對協(xié)議進行了嚴格的限制和檢查，實現(xiàn)了最高級別的安全措施。

其次，ICM其實是一個基于兩臺Windows電腦的應用，而NetGap則是一臺設備，沒有任何Windows系統(tǒng)，也不需要鼠標鍵盤。該設備背板上有兩個網(wǎng)口，分別連接外網(wǎng)和內網(wǎng)，只需要把網(wǎng)線插上即可工作，免維護和安裝。

NetGap除了支持對格式和內容的檢查外，還對WAVE格式提供了強大的“病毒粉碎機”功能，也就是通過在PCM碼上的最低位上進行0/1轉換，粉碎了病毒體，而幾乎不影響聲音本身。

2、WINSCP軟件的運用

WinSCP是一個Windows環(huán)境下使用SSH的開源圖形化SFTP客戶端。同時支持SCP協(xié)議。它的主要功能就是在本地與遠程計算機間安全地復制文件。這個軟件短小、綠色、安全，使用很方便。

新聞是廣播電臺的立臺之本。在當今瞬息萬變的信息社會，在與報紙、電視、網(wǎng)絡博弈的過程中，廣播新聞憑借其自身快速、及時、現(xiàn)場感強的特點，在傳媒業(yè)日益激烈的競爭中發(fā)揮較大作用。武漢臺整點新聞采取口播與錄播相結合的方式。錄播內容主要是重要活動記者采訪的錄音通訊，還有一些轉自中央一級媒體的音頻素材，現(xiàn)場感強且內容重要，做好新聞播出保障工作成為本部門工作的重中之重。良好的制播系統(tǒng)能對廣播節(jié)目的采、編、審、播提供有力支持。除此之外，對于新聞頻率新聞節(jié)目的播出，今年我們更新升級了新聞頻率直播間的短信平臺電腦硬件，提供音頻接口讓部分審聽后節(jié)目能使用wma、千千靜聽軟件播出。最主要的是在短信平臺以及新聞記者編輯主持人的辦公電腦上安裝WINSCP傳輸軟件。能夠將外網(wǎng)音頻素材安全傳輸至制作網(wǎng)進行編輯制作，并將加工好成品節(jié)目傳輸至播出網(wǎng)播出。一般新聞節(jié)目也是走這個流程。為保障重要新聞節(jié)目播出，我們建議新聞頻率除采取工作站播出外，要求新聞主持人將同樣節(jié)目通過WINSCP將DAW網(wǎng)絡成品節(jié)目傳輸?shù)蕉绦牌脚_桌面上作為播出備份，如遇播出網(wǎng)絡故障，可以通過頻率短信平臺應急播出，保證新聞節(jié)目完成。

以上是筆者在保障播出安全方面的一點小小的體會，請各位專家批評指正。