浅谈广播电视台网络数据的安全传输

郭 廓

（吉林广播电视台，吉林 长春 130021）

0 引言

目前我国广播电视台在制作相关节目的时候基本上都需要计算机网络技术的支持，比如广播电视台需要有与互联网连接的文稿编辑网络，同时还需要与户外现场的人员进行互动。而计算机网络技术在为广播电视台发展的过程中带来便利的同时，随之而来也带来了一些问题，比如网络攻击、病毒扩散等问题。虽然广播电视台在网络安全方面已经设置了内部隔离功能，但是往往导致数据的传输效率比较低。

1 广播电视台信息网络安全等级保护以及相关的制度

当前我国颁布了《广播电视相关信息系统安全等级保护基本要求》、《广播电视相关信息系统安全等级保护定级指南》等文件，这些文件都是当前我国广播电视行业相关网络信息安全的标准，同时维护信息网络传输的安全，还需要设计物理安全、网络安全、数据安全等内容，所以这就要求相关的管理人员必须具备较强的专业知识和能力。部分电视台逐渐建立健全了相关的网络信息安全应急预案以及网络安全管理制度，同时相关政府部门也对网络安全事件上报机制进行完善。

2 内外网数据传输中存在的问题

2.1 传统模式的限制

广播电视台在利用传统的方式来录音录视频的时候，往往选择模拟和数字声卡的方式来对其进行转录，这样就能实现内网和外网之间的数据传输和交换。在将网络内数字化形式的节目变成音频的形式进行播放后，在另一个新的网络内对音频信号来进行录制，这样就可以实现音频数据从一个网络传输到另一个网络。针对这样的传统的传输方式，阻隔了网络之间进行直接的连接，这样就降低了网络病毒的攻击和扩散现象。因此，传统模式在我国广播电视台行业的应用时间较长，直到随着后来社会的不断发展，广播电视台不满足传统模式传输的效率，对高效率的数据传输和共享的需求就随之出现了，这样才能更好的保障节目的信息量以及播出的时效性。

为了打破这种传统模式所带来的问题，我们可以通过加强网络防火墙的方式来提高传输效率，使网络既具有隔离性的特点，能够使网络抵抗住一定的破坏和攻击，但是这种网络防火墙不能很好的防治网络病毒的攻击以及扩散。除此之外，也可以考虑利用网闸的方式，但是网闸这种方式具有和网络防火墙一样的优缺点，所以，我们还需要进一步结合广播电视台数据的传播特点，来对网闸设备和防火墙进行调整，加强防范技术，这样才能更好的在保证数据传输效率的基础上，杜绝网络破坏、病毒以及代码的传播问题。

2.2 传输过程中存在的安全问题

我国广播电台对于信息传输方面既需要安全性，同时还要保证高校。因此就必须要有安全的内外网隔离传输技术来保证其信息的高校传输和安全，目前防范的内容主要是杜绝网络病毒、网络攻击以及恶意脚本的传播。

3 广播电台网络数据安全传输的对策

3.1 运用内外网安全隔离传输技术

内外网安全隔离传输技术是通过利用隔离装置，从而实现对于内网和外网单元之间的安全隔离，这样数据在传输的时候通过隔离设备，就可以阻断网络病毒的攻击，也避免了恶意代码的传播，保证了内外网络连接的安全性，目前，在内网和外网隔离传输技术的支持下，可以适度的将内网的安全数据传输到外网中。隔离安全传输技术可以使用物理隔离或者其他的方法，但是需要保证信息内容的完整性以及安全性，这才是保证广播电台正常开展工作的最基础内容。在采用物理隔离方式对内网和外网进行隔断时，可以快速的处理跨网信息传输过程中的问题，因此具有很强的应用性。

3.1.1 传输信息安全认定

第一方面是音频文件的传输问题。广播电视台的音频文件通常是S48格式，这种格式的文件非常容易受到网络病毒的恶意入侵，因此严重威胁这些音频数据的安全性。所以，加强对于数字化的音频传输信息的保护十分重要，保护工作要首先避免网络病毒和恶意代码的侵害，同时进一步保证音频内容的完整性，但是如果音频完整性受到损害，这个传输过程也是没有意义的。在传输信息安全认定中，可以结合人耳心理声学模型或其他方式来清除病毒和恶意的代码，保证信息的安全性和完整性。

另一个方面是针对文字稿件传输的安全认定。文字稿件本身是不存在病毒的，因此，在传输之前就要根据其传输文字稿件的内容进行检测，杜绝其中的安全隐患。当前广播电视台的文字稿件通常为ASCII、UTF-8和Unicode 格式的，所以在内外网传输数据的时候，可以先保证文字文件的扩展名是“.txt”，随后对其文件编码进行检查，全方面保证文字信息的安全传输。

3.1.2 安全传输方式

内外网隔离安全传输技术可以通过手动操作或者是后台软件操作来实现，保证数据的跨网传输和共享。在数据跨网传输的过程中，内网和外网单元需要利用网络通信协议来进行连接，在这个过程中可以利用网桥或者是网闸来进行安全隔离工作，保证数据在内网和外网之间传输的安全性。手动操作是将外网中的数据定向的上传到内网客户端中的某一个文件夹，这个过程也需要利用安全传输设备。后台软件操作则是利用软件开发包以及后台传输模块，从而实现跨网的自动传输。其中发挥作用的安全传输设备必须能阻断病毒的扩散和攻击，同时保证网络应用层的安全防护能力，在面对广播电台对数据传输效率要求不断提高的环境下，可以考虑采用多组设备来并发传输。

3.1.3 安全传输关键技术

安全传输关键技术主要包括两三方面的内容，一方面是数据存储系统的安全技术，还有客户端的安全设计以及内网设备安全传输设计。第一个数据存储系统的安全性可以利用冗余配置方式达成，保证数据存储系统的安全。客户端需要加强对文件备份，这样一旦在网络传输中出现问题，就可以很快的利用备份文件来保证数据的完整性，不妨碍节目的正常播出。内网设备的安全传输则依赖于非DOD 模型协议，将隔离装置剥离，同时加密传输数据，充分保证数据传输的安全性。

3.2 建设安全日志大数据分析系统

为了更有效的应对网络病毒的攻击、入侵等行为，可以建立相应的安全日志大数据分析系统，更加有针对性的进行预防，充分保证数据传输的安全。广播电视台则需要进一步构建起相应的事前预警系统、过程防护系统以及事后服务的安全防护体系，从各个方面保证数据传输的安全性。

3.2.1 系统结构

该系统主要包括四个模块：第一个为数据采集模块，将采集到的数据储存到系统中去。第二个为关联分析模块，就是将搜集并储存的信息进行相关性的分析，确定是否有黑客的入侵行为。第三个是态势感知模块，就是通过将网络中常见的入侵手段和特征输入系统，方便系统进行对比和分析。第四个是可视化模块，将入侵途径直接显示在屏幕上，可以直接针对性的采取相关防御措施。

3.2.2 全面分析数据

分析的数据来源主要有三个，第一个是来源于计算机、移动终端等网络终端，第二个是来源于汇聚层，核心层等交换的数据，而第三方面则是来自于系统数据日志。在全方位采集信息后，使用安全防御体系来对数据进行分析，一旦出现问题便可以即时预警，即时处理，充分保障广播电视台的网络安全。

3.2.3 安全事件闭环处理

系统通过数据搜集得到的统一威胁情报的数据格式，可以对威胁情报进行自动的分类，并通过网络来追溯网络攻击的行为来源。一旦发现已经有网络攻击行为存在于分布式系统中，则会网络安全管理人员可以方便的利用本系统来进行查询，进一步的采取防范措施，比如安装杀毒软件、采用数据加密等技术。安全预警之后，系统的综合检测结果可以快速进行调查分析，进行闭环处理，进一步提高了防范的有效性。

4 结束语

目前我国针对电视台网络数据传输安全方面最重要的是实现安全和效率同在，同时充分利用内外网安全隔离传输技术以及相关的安全系统，为广播电视台行业建立起网络安全防控体系，只有这样，才能更好的加强对于网络数据传输的安全防控，尽可能的消除目前网络数据传输中的安全隐患，更好的保障广播电台节目的顺利播出，为我国广播电视台行业的稳定发展提供一定的支撑。