广播制播网的信息安全与管理

陈 翰

（作者单位：河南广播电视台）

由《中华人民共和国网络安全法》的强制要求和《广播电视相关信息系统安全等级保护定级指南》的分级可知，作为广播电视节目制作信息传播主要渠道之一的广播电视制作播出系统是广播电视行业信息安全的重要系统，其系统与网络的安全加固应提上各级广电技术部门的重要工作内容，在当前网络信息化时代中，文字稿件与广播节目制作的数字化发展，给广电从业人员带来了极大便利，加之电台制播网络与办公网络的有效配合，进一步保障了广播节目的质量与信息量。然而，我们在看到便利性的同时，也需要重视计算机病毒的多样性与快速传播性，常常在电子文件通过网络进行信息交换过程中而感染病毒，加之病毒再生性极强，一旦感染便会严重影响设备运行性能，甚至会导致广播制播网络瘫痪，给电台节目的制作与播出造成不可挽回的损失。由此可见，加强对广电制播网络信息安全与管理显得极为重要，具备一定的现实意义。

1 当前广播制播网络信息安全面临的挑战

在广播电台节目制作与播出工作中，制播网络承担着文本、音频等资料的信息交互与共享工作，可见，其工作任务量巨大。随着电台业务的进一步扩张，制播网络与办公网络透过互联网所产生的信息交换行为日渐频繁，且信息形式与类型也不断增多，既有文本型小文件，也有音视频大文件；既有单向信息交换，也有双向信息交换[1]。可见，在面对当前复杂程度更高、种类更为繁多的应用信息数据交换需求时，需要确保制播网络安全可靠，保证信息交换的可用性，这便是广播制播网络现阶段在信息安全方面面临的挑战。

2 广播制播网络的信息安全防护策略

广播电台制播网络的信息安全防护，就是防范计算机病毒对制播各个环节的攻击与破坏，其中包含广播节目上载、稿件传输、音频资料存储、软件更新等环节。在广播电台的网络管理工作中，做好音频信息传输与软件升级等工作既是重点也是难点；因此，作为广播电台的网络管理专业人员，需要遵循“预防为主，软硬兼施”的理念，加强构建网络信息安全防护体系，保证广播电台制播网络的安全运行，实现广播节目安全播出。

2.1 硬件防护措施

一般来讲，计算机病毒对制播网络的入侵攻击，主要的传输途径为网线、移动硬盘、U盘等硬件载体，在渗透工作站之后便会快速在制播网络中蔓延。所以，要想保证制播网络信息安全，则需要做好物理隔离工作，这也是预防计算机病毒入侵的关键基础。因此，可采取如下防护措施达到物理隔离目的。第一，制作系统搭建在办公网中，能更好地与电台其他系统融合，制作网和播出网分离，通过网闸传输制作好的音频节目。播出网络尽可能的扁平化，制作网应具备丰富的扩展性，可以提供更完善的服务，搭建符合广播业务流程的制播网系统，编辑人员在制作系统内制作节目，可以随时保存未完成的内容在自己的工作区并可以随时在网内制作站上继续编辑，完成的内容可以发送到素材成品区也可以根据权限，审核后发到播出系统。这样可以很大程度上避免移动存储设备的使用。第二，屏蔽USB接口。对制作网中的所有服务器与工作站的USB接口进行屏蔽，一方面可加装防插专用盖实现硬屏蔽；另一方面在系统设备管理器中禁用实现软屏蔽，从而避免了通过U盘、移动硬盘等设备接入带来计算机病毒的可能性。

2.2 软件防护措施

首先，将制播网络进行分段，主要分成两个IP段且与办公网络保持不同，实现病毒与网络资源的有效隔离，进而实现阻止病毒非法访问入侵的效果；其次，安装防病毒软件，对制播网络中有可能受到病毒攻击的工作站与服务器都设置好针对性的防毒软件，构建全方位、多层次的防毒体系，并且对于防病毒系统要定期与不定期的升级，使其抗病毒能力符合网络技术发展，避免制播网络受到病毒侵害[2]；最后，还需对系统漏洞进行升级打补丁，尤其是服务器与工作站更要实时更新补丁，避免黑客或恶意病毒透过漏洞入侵制播网络，确保服务器与工作站的正常运行。

2.3 数据传输解决方案

为保障广播电台制播网络的信息安全，采取物理隔离手段可有效实现这一目的，从而让编辑记者能够将采访和制作的音频资料安全传输到制播网络中。其中，对于各种文件类型，我们还需采取不同的数据传输方案。第一，音频资料和节目内容等电子文件可采用硬盘上载器的USB接口进行文件读取，而硬盘上载器的连接则主要经由音频线和制播网络采集工作站，其中，采集工作站能够完成对制播音频资料的实施采集工作，同时直接入网，此时计算机病毒便无法透过音频线的传输协议而传输，也就阻断了病毒感染渠道。第二，文字类新闻稿件可利用制播网络内部文稿工作站完成，授权编辑记者直接将内容录入网络内部，同样可隔绝病毒接触制播网络的可能性。第三，对于制播网络内部必要的软件、系统升级，应当利用专业的杀毒防护网络管理工作站，同时在站内安装Windows PE和Windows 10两套系统，当软件进入工作站前先使用最新杀毒软件展开查杀，并且经由Windows PE操作系统传输信息数据，而Windows PE系统作为基于Windows内核所搭建的小型32位操作子系统，绝大部分的病毒都无法进入传播。之后，进入正常的Windows 10操作系统，同样利用杀毒软件展开二次查杀。一般来讲，在双重杀毒策略的应用下，病毒透过软件升级的渠道入侵制播网络的可能性微乎其微。

如此一来，采取上述多种解决方案组合，基本能够解决广播电台编辑、记者在工作中的难题，保障了制播网络与办公网络之间的信息互通安全问题，避免了计算机病毒对制播网络的侵害。

3 广电制播网络的信息安全管理规范

在广播电台制播网络的信用安全工作中，除要采取必要的技术措施外，还需建立完善的管理规范，从而让从业者认识到信息安全管理对于广播电台安全播出的重要性。具体来讲，主要做好如下几点。

其一，变更管理。IT遇到的诸多问题往往是因为变更中存在的资源短缺、疏忽大意等因素导致，所以变更带来的风险不可小觑，应当极力控制。在日常运维工作中加强对安全系统、网络设备、存储设备、服务器、工作站、软件的升级、配置、安装等工作，要严格按照相关章程开展。其二，准入。对于制播网络内部设备与客户端的接入，一定要制定相关规范与流程，将可能存在的安全威胁遏制在摇篮中。条件允许的基础上，可实行网络准入控制，针对非授权接入点或是与安全设置不符的端点展开限制管理。其三，应急响应。制定完善应急预案，做好预演工作，确保所有文档、备份数据具备可用性与实时性。

4 结语

现如今的广电行业出现大量技术革新，并且逐渐向信息化、数字化方向发展，在广播电台节目的制作与播出中已广泛应用计算机技术。然而，计算机系统所暗藏的安全威胁众多，尤其是病毒的发展具备多样性、隐藏性与快速传播性，一旦感染病毒则会给广播电台制作播出的安全性带来直接影响。通过上文分析，笔者认为不仅要做好对制播网络的信息安全防护工作，还需制定详细的安全管理体系、规范与流程，才能为制播网络提供安全技术保障。