广播电台网络安呈防护技术.pdfVIP

广播电台 网络安全防护技术 [摘　要]　根据广播电台台网安全建设的实践，从网络边界防护、终端防护以及跨网桥接互 　　　　 联互通等方面对广播电台台网的安全防护技术应用展开探讨。 [关键词]　广播台网　网络安全　综合业务网　广播制播网　端点防护　流量控制 随着计算机网络技术的日益发展及应用， 广播 表1　广播电台网络安全防护级别划分 台网由最初的相互独立的多个功能性子网，发展成 级别 防护对象 主要网络防护措施 广播制播网核心服务器、 最高级 网络外联接口的安全把关 为在信息上互联互通的广播制播网、综合业务网和 主干网络设备 综合业务网络主干网络设 Internet 为一体的整体型网络。在信息处理、数据交 备、防火墙等外围连接设 网络边界防护、服务器终 高级 备、新闻采编系统等网内 端防护、网络安全组网 流可以跨网互联模式下，基于网络连接产生的信息安 应用系统 全问题变得日益突出。因此，网络安全问题是今后广 中级 重要用户网段、边缘网络 终端防护 设备 播台网建设必须着重考虑的问题。 一般 一般用户网段 终端防护 按照《广播电台数字化网络化建设白皮书》的规 针对这些安全防护级别，以下从网络的安全组网、 范，湖北广播台网建立了包含综合业务网和广播制播 边界防护、终端防护等几个方面对广播电台网络整体 网这两大功能网的广播台网。两个网络之间，节目信 的安全防护展开探讨。 息可互联互通。网络的正常运行除了需要网络硬件平 1 安全组网 台安全可靠外，还需要建立相应的安全防护措施。 在众多的网络安全事件中，通过网络发动攻击的 1.1 综合业务网与广播制播网的安全桥接 最多。通常，恶意软件攻击是利用网络外围防护中的 采用 ICM 系统实现两网间的数据安全传输。ICM 漏洞访问组织 IT 基础结构中的主机设备，这些设备 系统利用带存储转发芯片的 USB 双端电缆将广播制 可以是客户端、服务器、路由器，甚至是防火墙。为 播网与综合业务网相连，是一种非标准的物理连接方 此，我们需要对广播电台网络中的防护对象进行安全 式，不被任何一种网络技术所支持。在这种电缆上专 级别划分，将内部网络分解为多个安全区域，为每个 门开发了排他的通信驱动，实现链路层通信协议，该 安全区域建立外围，以制定不同的防护体系来达到网 协议是完全私有的协议，而且不可能被其他协议代 络安全的要求，具体级别划分如表 1。 替和接管。在 ICM 网关之上开发了对应于网络层的 《音响技术》 26 2010.2 万方数据 私有协议，主要负责与播出 S1 系统中各个模块的通