初探网络安全隔离器在播出系统的应用与评测技术.pdfVIP

Te誊 dard ／ 一 关 广一一一一脱一一～瓿麻劈黼一一心．惭锨一一一 口福建省广播影视集团 卞德森 (本刊特约通讯员) 薛承典 李正坚 姜建发 是应用在全 台网背景下 各子网之间的安全隔离 ，特别是 播出子网与媒资子网或制作子网之间的安全隔离。在本文 里．我们不论这些产品其 内部架构如何，厂家如何称谓． 我们统一称之为网络安全隔离器。从我们用户层面而言， 我们需要的功能就是能实现安全隔离。 当然．用网络安全隔离器来完成病毒 隔离以保证文件 传输安全因有如下优点吸引着我们：可 以让文件直接从外 网传入字幕机．简化了工作流程 ．提高效率。 但这些网络安全隔离器的防护效果如何7能不能实现 如今 ，随着数字化播 出系统的完善与成熟 ．网络制播、 我们的期待7本文基于此 ．探讨了评测方法、对多款产品 全台网系统的普及与发展 在网络化后播出系统的安全 问 进行了初步评测，并对评测结果进行了总结分析。 题也越来越需要得到重视。在 目前播出系统中，由于字幕 机所接收的素材来源较为复杂 且多也构成一个字幕网络 系统．相 比来源单一的专用视频服务器播出网络更容易受 到病毒 的影响。 目前，我们拟准备测试三款此类产品。尽管厂家不愿 目前各频道字幕播出的工作流程主要是 ：首先、在连 意对其 内部的原理和模仿 IT业的那种产品而进行深入的讨 接公众网的计算机上接收从总编室、广告部等部 门发送来 论 ．但经过我们的初步分析．此类产 品基本上是基于防火 的原始文本、图片 动画或是已经制作好的字幕文件。然后 墙和网络隔离 (NetworkIsolation)产 品上进行研发的。 将这些素材复制到一个专用的u盘上 再用一台专用的杀 一 般的防火墙是指设置在不同网络 (如可信任的内部 毒计算机对该u盘进行病毒查杀。最后．再将经过杀毒的 网和不可信 的公共 网)或网络安全域之间的一系列部件 的 u盘里的素材复制到字幕机里进行字幕制作。这种 ”U盘 + 组合。它是不同网络或网络安全域之间信息的唯一出入 口， 杀毒专用计算机”的工作模式局限性是比较大的．特别是 通过监测、限制、更改跨越防火墙的数据流．尽可能地对 由于无强制措施 ，某些工作人员由于麻痹而侥幸直接将 u 外部屏蔽网络 内部的信息 结构和运行状况，有选择地接 盘进入字幕机，这种情况常常发生，而无法避免。因此寻 受外部访 问，对 内部强化设备监管、控制对服务器与外部 找能在宇幕机系统与外来计算机装置之间建立一个防护系 网络的访 问．在被保护网络和外部 网络之间架起一道屏 统是必要的。目前 ，在本行业 ，有厂商推出了此类产品， 障．以防止发生不可预测的、潜在的破坏性侵入。 称谓不一 ．有称作数字视频 网络安全系统的．有称作在线 目前．在 IT业一般的场合 ．多采用防火墙和杀毒软 病毒隔离器的。按厂家的定位 ．它们不仅仅应用于此 ．而