广播电台网络安全防护技术的探讨.pdfVIP

2009年全国广播电台技术工作会议论文集 广播电台网络安全防护技术的探讨 湖北广播电视总台技管服务中心王宇新、余竹敏 摘要：随着计算机网络技术的日益发展及应用，广播台网由最初的相互独立的多个功能 性子网，发展成为在信息上互联互通的广播制播网、综合业务网和internet为一体的整体 型网络。在信息处理、数据交流可以跨网互联模式下，基于网络连接产生的信息安全问题变 得日益突出。各种网络威胁都会造成广播台网网络安全问题，影响广播电台正常业务的运行， 严重的甚至影响到广播节目的安全播出。本文根据湖北广播电台台网安全建设的实践，从网 络边界防护及终端防护以及跨网桥接互联互通等方面对广播电台台网的安全防护技术应用 展开探讨。 关键词：广播台网、网络安全、综合业务网、广播制播网、端点防护、流量控制 一、前言 随着计算机网络技术的日益发展及应用，广播台网由最初的相互独立的多个功能性子 网，发展成为在信息上互联互通的广播制播网、综合业务网和internet为一体的整体犁网 络。在信息处理、数据交流可以跨网互联模式下，基于网络连接产生的信息安全问题变得日 益突出。各种网络威胁都会造成广播台网网络安全问题，影响广播电台正常业务的运行，严 重的甚至影响到广播节目的安全播出。因此，网络安全问题是今后广播台网建设必需着重考 虑的问题。 湖北广播台网的建设起步较早，其本上按照《广播电台数字化网络化建设白皮书》的规 范，建立了包含综合业务网和广播制播网这两大功能网的广播台网。两个网络之间，节目信 息可互联互通。 在综合业务网内运行的有：新闻采编系统、企业邮件系统、办公WEB平台、FTP音频传 输系统、FTP文件服务器、播出节目审听系统、制播机房监控系统等业务。广播制播网络运 行有：广播节目的制作、播出、编排管理等。这些系统的正常运行除了需要网络硬件平台的 安全可靠外，还需要有一个安全的网络运行环境，这需要在网络建设上建立相应的安全防护 措施，来保障广播台网的安全运行。 二、 网络安全防护层次分析 在众多的网络安全事件中，通过网络发动的攻击是最多的。通常，发动恶意软件攻击是 为了利用网络外围防护中的漏洞允许恶意软件访问组织IT基础结构中的主机设备。这些设 备可以是客户端、服务器、路由器，或者其至是防火墙。为此，我们需要对广播电台网络中 的防护对象进行安全级别划分，将内部网络分解为多个安全区域，为每个安全区域建立外围， 以制定不同的防护体系来达到网络安全的要求。具体层次划分如下表1： 级别 防护对象 主要网络防护措施 最高级 广播制播网核心服务器、主干网络设备。 网络外联接口的安全把关 高级 综合业务网络主干网络设备，防火墙等外围连接 网络边界防护、服务器终端防 设备，新闻采编系统等网内应用系统。 护、网络安全组网 中级 重要用户网段，边缘网络设备。 终端防护 一般 一般用户网段。 终端防护 表1广播电台网络安全防护层次划分 针对这些安全防护层次，本文以下从网络安全组网、网络边界防护、网络终端防护等几 个方面对广播电台网络整体的安全防护展开探讨。 三、广播电台网络安全组网 1、综合业务网与广播制播网的安全桥接 llO 2009年全国广播电台技术T作会议论文集 在当今媒体高效率运作的前提和要求下，广播电台广播制播网与综合业务网间的信息互 访、资源共享是不可避免的时代趋势，网络互连就必须考虑到网络安全问题。 为了方便综合业务网及广播制播网的数据交换，保障多媒体文稿采编系统及远程音频传 输系统等关键业务的应用，我台采用ICM系统实现两个物理间隔离的局域子网间的数据安 全传输。 ICM系统是利用带存储转发芯片的USB双端电缆将广播制播网与综合业务网相连，这 是一种非标准的物理连接方式，不被任何一种网络技术所支持。在这种独特的带存储转发芯 片的USB通讯电