浅析国际台节目播出网与节目制作网间网络安全连接探讨与实践.pdfVIP

浅析国际台节目播出网与节目制作网间网络安全连接的探讨与实践 浅析国际台节目播出网与节目制作网间 网络安全连接的探讨与实践 中国国际广播电台技术管理中心 杨秀文 摘要：本文主要介绍了国际台广播节目生产业务的不断发展对节目播出网与节目制作网间网络安全连接 提出了新的要求，并就各项需求进行具体分析，最后提出满足业务应用要求的物理隔离网闸解决 方案。 关键词：制作网 播出网 网络安全物理隔离 网闸 1背景概述 目前，中国国际广播电台(以下简称：国际台)使用53种语言(48种外语和汉语普通话及4种方言) 通过无线、在线等多种传播手段“向世界介绍中国、向中国介绍世界、向世界报道世界”。截至2008年 或中波台，153家调频／中波合作电台以及12家环球网络电台。落地节目每天累计播出总时数达700．5小时。 2004年1月16日，李长春、刘云山等中央领导同志视察国际台，并对国际台未来的发展做出重要指 示：“国际台要围绕增强中国在国际上的声音这一总的目标，通过‘两手抓’、‘两条腿走路’，一手抓好无 线广播，一手抓好互联网的在线广播，尽快地建立起现代国际广播体系，形成与中国的国际地位相适应的 现代化国际广播体系，在对外宣传上发挥更大的、独特的优势。”这是党中央对我国对外广播工作未来 发展所确定的指导方针，标志着有近六十年历史的我国对外广播将进行战略性调整。 2006年底，国际台技术建设工程项目正式启动，在台分党组的正确领导下，在以技术建设工程小组为 核心的技术团队经过反复调研、讨论、论证，在此次项目整体规划中正式提出：要建立并实现基于全台节 目制作、生产、播出整体技术解决方案的“制播分离”节目制播一体化流程。 国际台技术系统的“制播分离”具体内容是指： (1)将现有音频节目制作播出网络中的节目制作环境与节目播出环境分离。 (2)为便于技术运维及管理，将全台所有节目播出系统(含录播播出、直播播出)重新整合，并独 立于其他节目制作环节而全面专用于国际台音频节目对外播出，统称为“节目播出网”。 (3)将现有音频节目制作扩展至全台各办公区域内，使现有音频节目制作网络(含音频节目采集、 编辑、合成)合并入新建的信息资源交换与存储管理系统(以下简称：媒资系统)，使用户在一台节目制 作终端上能够处理台内现有节目制作流程中全部业务内容(包括文稿、音视频的采、编、发)，统称为“节 浅析国际台节目播出网与节目制作网间网络安全连接的探讨与实践 目制作网”。 以上“节目播出网”与“节目制作网”之间须采用网络安全设备进行连接，由此，既能够保证台内节 目“制”与“播”技术平台的互联互通，又能使“节目播出网”逻辑上独立于“节目制作网”，以保证音 频节目的播出安全。 2需求分析 节目播出网负责国际台所有对内、对外音频节目的广播任务，是国际台内具有最高安全级别的内部网 络，是国家外宣信息安全最重要部位。节目制作网是国际台内部节目生产业务核心网络，在此环境中涵盖 了所有节目(文稿、音视频)采编、制作、生产、管理等各个环节，同时，由于在节目制作过程中需要从 外界互联网络获取大量节目信息，并且节目制作网络比较庞杂，设备众多，使用者数量很大，节目制作网 与互联网间的应用数据流量进出频繁。另外，由于节目制作网与互联网相连，此环节可能会遭到病毒和外 部攻击的侵袭。 节目制作网内生产的节目需要通过节目播出网对外进行广播，节目制作网和节目播出网之间需要一定 的业务联系，因此，这两个部分网络系统在分离开后，仍旧需要保持一定的互联互通性，该互联互通主要 表现在数据库应用和节目文件传输两方面。 综上所述，国际台节目制作网和节目播出网在网络安全连接方面需求如下： (1)整个连接是完全可控的，安全防范机制7x24不间断； (2)禁止节目制作网中可能存在的病毒、攻击等风险波及到节目播出网络； (3)该连接必须保证节目制作网与节目播出网是物理隔离； (4)节目播出网的任何信息不能通过该连接进入互联网； (5)对进入节目播出网的文件可以限制文件格式； (6)在连接节目制作网的一端采取访问控制技术、代理技术、认证技术、内容检测、病毒检测等安 全手段，对进入节目播出网内的数据进行类型限制和安全检查； (7)该连接具有单向访问控制能力，即节目制作网内仅通过特定应用程序与节目播出网内进行数据 库和文件的