淺談淮南廣播電視臺網(wǎng)絡(luò )安全
發(fā)布時(shí)間:2014-08-11 08:56:37 閱讀次數:4644
在我國,廣播電視作為黨和國家的喉舌處于一個(gè)十分重要的地位,安全播出是廣播電視臺一切工作的重中之重。電視播出系統是電視臺內、外信號的匯集中樞,擔負著(zhù)向外界傳送轉播整個(gè)電視臺節目的任務(wù),是電視臺直接面向廣大觀(guān)眾的窗口。所以要求播出系統穩定、易于操作、安全可靠。安全是基礎,安全播出是電視臺播出部門(mén)的首要工作。要做到安全播出,對播出系統進(jìn)行科學(xué)的管理是很重要的。安全播出的基本要求是不停播、不錯播、不間斷。由于任何一個(gè)環(huán)節出現故障導致播出中斷,甚至造成播出事故,不僅影響播出的安全,還會(huì )影響到電視臺的形象,所以作為廣播電視工程技術(shù)人員,要采取各種有效措施,做好安全播出工作。
隨著(zhù)電視相關(guān)技術(shù)的不斷發(fā)展,電視節目的播出對節目質(zhì)量及各種技術(shù)指標的要求越來(lái)越高,傳統的錄像機播出和盤(pán)帶模擬播出已經(jīng)無(wú)法跟上現代電視播出發(fā)展的步伐。大容量存儲技術(shù)、數據傳輸技術(shù)以及視頻壓縮技術(shù)都日臻成熟,而淮南電視臺也在進(jìn)行全臺數字化制作和播出的升級改造。
在改造之前,我臺對播出安全進(jìn)行了嚴格和細致的研究。播出的安全主要由兩方面組成:一是設備安全可靠有足夠的安全冗余方案;二是人員在操作上的安全,人員的素質(zhì)決定了最終的播出安全。但這兩者之間又是相輔相成的。更專(zhuān)業(yè)的設備、更智能的防風(fēng)險措施、更優(yōu)異故障預警、更自動(dòng)化的故障處理。都能輔助解決人員素質(zhì)不夠高的問(wèn)題。故障的提前預警與設備限制性操作流程,能提前解決設備故障問(wèn)題和約束被禁止的操作,減少人為失誤。
至于硬盤(pán)播出系統的結構安全,我想大多數電視臺工作人員都已經(jīng)比較熟悉了。今天我們來(lái)討論一下制播網(wǎng)絡(luò )方面的安全。作為IT技術(shù)與廣電技術(shù)相結合的產(chǎn)物,臺內網(wǎng)有著(zhù)明顯的IT特征,既帶來(lái)了傳統系統未有的優(yōu)勢,也帶來(lái)了傳統系統未有的安全難題,與傳統系統相比,臺內網(wǎng)的安全尤為重要。
隨著(zhù)數字化、網(wǎng)絡(luò )化技術(shù)的發(fā)展,國內各級電視臺紛紛投入大量資金搭建了高清、標清數字電視節目制作網(wǎng)絡(luò )和播出網(wǎng)絡(luò )。播出設備的兼容性增強,非編設備的改良,使的非編與播出系統可以實(shí)現直接的打包文件傳輸播出,全臺一體網(wǎng)已經(jīng)呼之欲出。全臺一體網(wǎng)的建成,減少了二次上載設備的投資,減少了制作播出人員工作的重復性,使播出的資源共享性、實(shí)時(shí)性都大大的增強。
但是隨之而來(lái)的病毒傳播以及網(wǎng)絡(luò )病毒攻擊行為已經(jīng)嚴重威脅電視臺網(wǎng)絡(luò )的正常運行。因為病毒等原因造成的停播、漏播、錯播等事故時(shí)有發(fā)生,以至于至今有很多的電視臺不敢直接把制作網(wǎng)和播出網(wǎng)進(jìn)行連接。各制作網(wǎng)、上載網(wǎng)、硬盤(pán)播出網(wǎng)成為一個(gè)個(gè)網(wǎng)絡(luò )孤島,子系統之間采用復合或SDI信號更或者磁帶進(jìn)行數據交換。雖然這樣安全風(fēng)險比較確定,安全故障不易擴散。但這樣既降低了工作效率,又因為節目素材重復的上載即損害了節目播出質(zhì)量又浪費了很多上載時(shí)間,不能實(shí)現全臺制播一體網(wǎng)。
地方臺畢竟不像省級臺可以為了絕對的安全,花費大量的人力物力,進(jìn)行網(wǎng)絡(luò )之間完全物理隔離。從2005年我臺上了第一套模擬硬盤(pán)播出系統開(kāi)始,我臺就開(kāi)始在網(wǎng)絡(luò )安全方面不斷探索新方法、新思路。為了避免防病毒軟件與非編軟件、上載軟件、播出軟件或其它應用軟件發(fā)生沖突,內網(wǎng)通常不安裝防病毒軟件,這就對內網(wǎng)的病毒防范提出了更高的要求。
一開(kāi)始我們的內網(wǎng)是非常封閉的,不與外網(wǎng)連接。為了防止病毒進(jìn)入系統,內網(wǎng)絕對不允許使用移動(dòng)存儲設備,如:光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等。視頻素材通過(guò)錄像機上載,絕對不會(huì )進(jìn)入病毒。這樣的內外網(wǎng)的物理隔絕,對系統安全起到了非常好的作用。但是,各各部門(mén)怨聲載道,編輯部門(mén)無(wú)法使用網(wǎng)上下載來(lái)的視頻與圖片,客戶(hù)的廣告常常變,每次都要重新上載,節目交流來(lái)的電視劇光盤(pán)也要通過(guò)DVD光盤(pán)機重新上載。高標準的的視頻源通過(guò)DVD光盤(pán)機再上載一次,讓我們的播出質(zhì)量又回到了解放前。在內網(wǎng)我臺是把光驅、USB口全部禁用,隨著(zhù)藍光盤(pán)和P2卡的普及,使用藍光盤(pán)和P2卡上載速度更快,查尋素材更到便捷,我們的完全封閉方案就給徹底打破了??偛荒馨阉{光盤(pán)和P2卡也通過(guò)錄像機重新上載吧!編輯制作人員想用互聯(lián)網(wǎng)上的照片,想點(diǎn)子用照相機在電腦屏幕上照下來(lái)再拷貝到非編網(wǎng)里,拍完照才發(fā)現,SD的讀卡器也是USB接口的,還是用不了。有的只有用攝像機對著(zhù)電腦屏幕進(jìn)行采集,雖然這樣也能使用,但圖片和視頻清晰度已達不到更高的要求了。
為了解決在實(shí)際使用過(guò)程中,內網(wǎng)經(jīng)常會(huì )遇到與外網(wǎng)交換數據的問(wèn)題.將文稿、唱詞文本或者通過(guò)各種渠道獲得的視頻素材文件從外網(wǎng)傳入內網(wǎng)使用.又或需要將內網(wǎng)里制作好的電視節目文件傳到外網(wǎng)。在內網(wǎng)禁止使用移動(dòng)存儲設備后,就需要提供另外的機制,在內外網(wǎng)之間交換數據。首先想到的辦法是建立一個(gè)安全的網(wǎng)絡(luò )連接, P2卡,藍光光盤(pán),光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等存儲介質(zhì)必須經(jīng)過(guò)二次殺毒工作站掃描,而且是不同的殺毒軟件,確認沒(méi)有攜帶病毒之后才允許進(jìn)入系統。這樣的方式看起來(lái)安全性還是比較高的。但在實(shí)際執行的過(guò)程中卻發(fā)現不少的問(wèn)題,如:殺毒軟件忘記升級、新品種的病毒殺毒軟件不能識別,殺移動(dòng)硬盤(pán)病毒時(shí)時(shí)間太長(cháng),操作人員一邊殺毒一邊就開(kāi)始拷貝素材了。雖然大多數都是人為操作上的失誤或防毒意識不夠強烈照成的。但也沒(méi)有更好的辦法杜絕這樣的事情發(fā)生。我臺為了廣告部門(mén)工作方便,單獨設立一臺非編工作站作為外來(lái)移動(dòng)存儲可以直接使用,經(jīng)過(guò)初編后以復合信號至廣告編輯網(wǎng),這樣使用看似方便,但經(jīng)常被病毒侵害,甚至有一次有一種病毒非常厲害,只要把U盤(pán)插在機器上,殺毒軟件就直接被病毒給斃了,連圖標都沒(méi)了,這樣的系統我們運行了多年,只是沒(méi)有更好的辦法。由此照成我們的系統曾多次被病毒感染。每次感染后都要重新安裝系統的。有時(shí)外來(lái)的宣傳片需要直接上載到非編網(wǎng)、上載網(wǎng),我們也就只能查殺是否有病毒存在,這讓我們工程技術(shù)人員天天提心吊膽,這也嚴重影響了電視的安全播出。
直到后來(lái),獨具慧眼的天虹公司研發(fā)人員發(fā)現了我們苦衷,希望幫助我們解決這樣的難題。這個(gè)問(wèn)題不是我們一個(gè)電視臺啊,全國的電視臺普遍存在的問(wèn)題。在天虹研發(fā)人員的努力下獨具創(chuàng )新的發(fā)明了白名單模式的隔離墻。當天虹的人員一開(kāi)始介紹這個(gè)產(chǎn)品,我就產(chǎn)生了濃厚的興趣,就希望第一個(gè)試用這樣的產(chǎn)品。雖然我沒(méi)有成為天虹PSC1000的第一個(gè)用戶(hù),但我臺還是使用上了這款病毒隔離墻。
PSC1000病毒隔離墻是一款白名單模式的病毒隔離墻,它是通過(guò)對視音頻文件內容進(jìn)行識別,并判斷是否是安全可靠的文件類(lèi)型。如果符合文件標準的素材才允許通過(guò)。你要隨便找個(gè)文件,把可執行文件改個(gè)擴展名改成mpg文件,那也是絕對通過(guò)不了病毒隔離墻的。這樣也就把各種可能是病毒或不是病毒各種可執行文件等,只要不是我們需要的視音頻文件全部隔離在外了。真是:“取其精華去其糟粕”??!它可以識別的文件格式如:MPG、MXF、AVI、BMP、JPG、TGA、TXT等等,幾乎涵蓋了我們電視臺所有用到的各種文件格式。關(guān)鍵是這樣的病毒隔離墻再也不需要升級,再也不會(huì )存在管理員忘記升級病毒庫的問(wèn)題,也不用害怕那種“一插上就能把殺毒軟件的關(guān)閉的高級U盤(pán)病毒”。讓操作人員想省事也沒(méi)辦法繞過(guò)去了。從設備使用邏輯上直接杜絕了人為失誤。這樣的專(zhuān)業(yè)的設備既解決的設備的安全,也解決了操作人員工作素質(zhì)上的安全。
天虹的PSC1000系列病毒隔離墻還有兩個(gè)版本,一種是PSC1000移動(dòng)介質(zhì)病毒隔離墻,一種是PSC1000網(wǎng)間病毒隔離墻。移動(dòng)介質(zhì)病毒隔離墻是一個(gè)連接外部存儲設備和內部局域網(wǎng)計算機的中介設備。它用于使本地計算機和USB、DVD光盤(pán)等存儲設備之間快速、安全傳輸數據,同時(shí)又對USB、DVD光盤(pán)等存儲設備上的病毒進(jìn)行有效防范、并隔離,保障網(wǎng)絡(luò )中的計算機安全;網(wǎng)間病毒隔離墻用于使臺內網(wǎng)與外網(wǎng),以及非編網(wǎng)與播出網(wǎng)等各個(gè)子網(wǎng)絡(luò )之間在保證數據快速、安全傳遞的同時(shí),確保各個(gè)子網(wǎng)內部的網(wǎng)絡(luò )安全,防止病毒從中毒的子網(wǎng)絡(luò )向其他子網(wǎng)擴散,它具有高效、靈活、用戶(hù)透明等特點(diǎn)。這樣兩個(gè)版本更增加了我臺在使用上的靈活性。特別是是PSC1000移動(dòng)介質(zhì)病毒隔離墻,對我臺臺內網(wǎng)與臺外網(wǎng)的信息交流很方便,不論是光盤(pán)還是移動(dòng)硬盤(pán)包括UP都能通過(guò)是PSC1000移動(dòng)介質(zhì)病毒隔離墻直接使用,使得各編輯部門(mén)靈活使用英特網(wǎng)上的各種圖片和視頻,也及大的方便了廣告部門(mén)經(jīng)常更換廣告圖片和視頻。
淮南電視臺運用天虹網(wǎng)絡(luò )安全設備已經(jīng)運行了兩年多的時(shí)間,設備工作安全可靠,我們也定期進(jìn)行了網(wǎng)內的病毒檢查,沒(méi)有發(fā)現網(wǎng)內病毒。充分解決了我臺各網(wǎng)絡(luò )之間資料的相互交換,從而使各制作網(wǎng)、上載網(wǎng)、硬盤(pán)播出網(wǎng)都緊密聯(lián)系在一起。大大增加了工作效率。
(作者單位:淮南廣播電視臺)