廣播電臺內外網隔離安全傳輸技術探析

◆陳 杰

?

廣播電臺內外網隔離安全傳輸技術探析

◆陳 杰

（安徽省阜陽市界首廣播電視臺 安徽 236500）

隨著我國互聯網信息技術的快速發展，當前廣播電臺內外網隔離安全傳輸技術的應用水平逐漸成為電臺網絡建設水平的主要限制因素。本文立足于廣播電臺內外網隔離安全傳輸技術的應用現狀，首先介紹了廣播電臺內外網隔離安全傳輸技術的技術原理與技術架構，其次對內外網隔離安全傳輸技術的安全設計原則進行了分析，最后結合上述內容對于廣播電臺內外網隔離安全傳輸技術的應用策略進行了分析與判斷，希望能夠為我國廣播電臺網絡安全工作的順利開展創設條件。

廣播電臺；內外網隔離；安全傳輸技術

0 前言

網絡技術在廣播電臺的節目策劃、播出等方面有重要的作用和價值，其不但可以豐富廣播電臺的節目內容，提升節目制作效率與效果，而且也可以提升傳播與宣傳效率，增強廣播電臺節目的綜合競爭力。但是，廣播電臺的網絡建設中存在一定的風險與安全隱患，其更是會受到外界的干擾與攻擊，因此提升內外網隔離安全傳輸技術水平對于廣播電臺的信息化發展有重要的作用?，F就廣播電臺內外網隔離安全傳輸技術的技術特征分析如下。

1 廣播電臺內外網隔離安全傳輸技術概述

1.1 技術原理

作為一種保護網絡數據庫的安全隔離技術，廣播電臺內外網隔離安全傳輸技術的基本原理就是通過對內外網的信息進行傳輸分辨，讓指定的用戶群體進行訪問，限制其他用戶登錄數據庫，以此來提升廣播電臺的內外網隔離效果，防止內部數據信息泄露，同時也保護了內網信息數據庫的完整性。

1.2 技術架構

在進行內外網隔離安全傳輸技術的部署與應用過程中，必須通過使用隔離設備與信息隔離手段來實現?？梢允褂酶綦x裝置與組件對信息進行分類，然后結構化查詢業務類型，從而導出相應的數據傳輸模式。這樣一來，該模式不但可以確保內外網分離，提升系統整體的安全性，而且也可以保障數據存儲與傳輸的高效性，不至于出現“因噎廢食”的情況，由于安全保障導致傳輸速度受損。在廣播電臺內外網隔離安全傳輸技術的布置與應用過程中，需要參照設計者提出的客戶權限對數據進行加工，而外網則著重將內外需求的數據傳輸給內網，在確保內外網通信隔離的前提下，做好內網傳輸給外網的數據管理工作。也就是說，外網向內網的傳輸原則上不受阻，而內網向外網的傳輸受到嚴格的控制與審查，從而在根本上提升數據信息庫的安全性。

2 內外網隔離安全傳輸技術的安全設計原則

安全穩定的內外網隔離傳輸技術包括至少五個方面的具體安全，只有確保下列五個方面的安全工作，才能夠確保整體傳輸工作安全、順利地完成。

2.1 媒體數據安全

一般來說，進行內外網隔離安全設計時，對媒體數據的處理會采取備份的方法。這樣一來，既可以杜絕由于存儲某一個單元時出現問題導致數據的集體丟失，也便于設計整個數據訪問群體的訪問權限，從而確保媒體數據的模塊化安全。

2.2 客戶端安全

在進行傳輸技術的安全設計時，需要重點對客戶端進行安全化設計。音頻客戶端的設計較為分散，所以如果某一個客戶或者某幾個客戶端出現問題，不至于影響整個網絡的安全性與穩定性，而整個網絡客戶端癱瘓的概率會更低，這就確保了至少有一部分客戶端能夠安全運行，從而順利下達安全預警指令。另外，客戶端的文件大多存儲在本地加密磁盤中，所以一旦出現網絡問題，就可以將互聯網切斷，從而保護本地磁盤中的信息不受外界影響，客觀上保護了客戶端的安全。

2.3 數據庫安全

目前廣播電臺的內外網隔離技術主要應用DDB以及FS進行設計，過程可以有效緩解整體數據的訪問壓力，同時降低數據傳輸的潛在風險。在廣播電臺的制播網絡建設與規劃過程中，要選擇合理可靠的DDB與FS，這樣才能夠加強對數據庫的更新與管理，從而確保重要數據及時備份，降低數據庫受沖擊后帶來的隱患與損失。

2.4 服務器安全

服務器的安全設計原則也主要集中在服務器的安全設計與磁盤陣列的規劃上。運用后備電源進行服務器安全設計，可以有效降低散熱壓力。如果對于設備的配置有一定的要求，也可以采取雙機配置的方式進行實時備份，從而實現實時切換，有效避免系統故障，同時也可以保持系統的適應性。

2.5 數據存儲系統安全

重要設備的選型主要包括雙電源供電選擇、磁盤陣列系統選擇以及備用磁盤選擇等。其中，磁盤陣列系統的選擇牽扯到核心存儲系統的保護功能，對于備用磁盤的運行以及故障優化都有不錯的促進效果，所以應該給予高度的重視。

3 廣播電臺內外網隔離安全傳輸技術的應用

3.1 傳輸設備部署

傳輸設備的部署主要包括兩個部分的內容，一個是外網傳輸安全設備部署，另外一個則是內網設備安全傳輸的部署。外網傳輸設備的部署過程中，需要對服務器的需求進行考核，了解服務器對于馬上需要隔離的裝置當中模型展開連接的需求，然后對設備的協議進行剝離處理，同時做好數據存儲介質的寫入與編輯。當設備的存儲單元宣告寫入成功后，隨即對裝置進行終端，從而確保內網當中非數據寫入的穩定性。在內外當中出現推送請求時，可以通過DOD模型以及相應的加密協議進行處理，確保內網數據結構的完整性。在內網設備安全傳輸設備布置當中，首先應該確保內網在向外網進行數據傳輸時保持建立非DOD模型協議，通過隔離裝置的模式來對模型進行剝離，這樣一來就可以幫助其實現數據的獲取與寫入，進而將數據順利存儲到媒介當中。

在完成數據寫入后，通過格力裝置發出非DOD模型協議，保持數據的連接。這樣，在完成數據傳輸后就可以隨即完成DOD模型應用協議的加密，從而確保系統的安全與整體穩定性。

3.2 內外網物理隔離卡的應用

采用物理隔離的方法可以在客觀上降低網絡安全風險，但是其在一些特殊情況下，效果卻并不理想。結合當前我國大多數廣播電臺的內外網隔離安全傳輸技術的應用情況來看，要想實現全面的安全與應用，就必須重視識別技術以及硬件隔離卡的應用，詳細應用工作應該包括以下兩個具體方面：

（1）硬件隔離卡的基本工作思路

從工作思路上來看，硬件隔離卡在設置時需要手動開啟，在固定的時鐘頻率下，物理存儲設備只有一組設備可以允許，這樣一來其他的存儲設備就會被暫停使用。在工作過程中，由于只有一組設備通電而其他設備斷電，那么沒有電能的驅使其他的磁盤內存卡實際上處于讀寫不能的狀態，那么該存儲設備當中的數據相當于被鎖定，其無法被修改更無法被讀取，從而確定了物理層面上的安全性。另外，如果在工作中有需要與網絡進行連接，那么也僅僅會搭建一個簡單的連接措施，實現單工網絡連接。這樣同一時間內的線路也只能夠進行單向傳輸，不存在雙向傳輸的物理學要求，進而避免了信息丟失與泄露，提升了安全隔離的效果。

（2）硬件隔離卡的作用模式

硬件隔離卡在應用過程中需要做好廣播電視臺的內外網數據通信處理工作，其具體的操作表述如下：首先，在電視臺內部系統建立以內網交換磁盤為核心的處理系統，將需要交換的文件統一儲存在該磁盤上；其次，在工作者的工作系統當中安裝一個數據存儲的專用磁盤，在需要數據的時候將上述磁盤內的數據調取到工作磁盤當中進行處理，這樣一來既不影響原始數據的安全，同時也不會導致信息泄露和丟失；最后，在完成制作和剪輯之后，將數據重新傳給上述專用磁盤進行處理和備份，兩次處理和備份的記錄不會重疊，從而保留下信息的痕跡，同樣可以確保信息安全。

4 總結

綜上所述，互聯網信息技術的高速發展為廣播電臺的節目錄制與后期處理提供了豐富的材料，提升了信息獲取的靈活性，同時也給廣播電臺的信息安全帶來了新的挑戰與風險。目前，我國的廣播電臺內外網隔離安全技術還處于相對初級的階段，特別是安全傳輸的技術研發落實不到位，導致傳輸設備的部署與內外網物理隔離卡應用不協調。本文也著重對上述兩個部分進行了論述且提出了相應的優化建議，希望能夠為我國廣播電臺內外網隔離工作的順利實施提供技術支持與保障。

[1]靳建偉.廣播電臺內外網隔離安全傳輸技術分析[J].西部廣播電視，2017.

[2]李琍.廣播電臺內外網隔離安全傳輸技術探討[J].數字技術與應用，2016.

[3]封十月.廣播電臺內外網隔離安全傳輸技術的開發與應用[J].科技傳播，2015.

[4]趙吉成.廣播電臺內外網隔離安全傳輸技術探析[J].西部廣播電視，2014.