网闸在广东台媒体数据交换中应用.docVIP

网闸在广东台媒体数据交换中应用 　　【摘要】本文介绍了网络安全隔离网闸的基本概念和原理，及网闸运用在媒体数据交换应用中的作用，并针对在媒体数据交换的特性问题提出了解决方法。希望能够与业内同行分享交流并提出宝贵意见。 【关键字】物理隔离 网闸 媒体数据交换 网络安全 一.前言 广电行业信息化和网络化已经涉及到各大电视机构的方方面面，网络化开放性和自由性的特点成为实现现信息收集处理、加强交流、提高工作效率和质量的重要手段。国家广播电影电视总局2011年七月发布的《广播电视安全播出管理规定》（广电局第62号令）电视中心实施细则第十四条第三小点，明确要求：“节目制作网与播出网之间的传输链路应采取配置网闸或采用平台异构方式、设置高安全区等安全措施；系统中应禁止接入移动存储介质（如U盘、移动硬盘等）。应配置网络管理系统，实现网络和系统提前预警和实时报警，并实时记录网络和系统运行日志。”在现在的大环境下，安全隔离网闸的使用，是物理隔离网络之间数据交换的最佳选择。下面就对网闸和市面上几种常见的网闸品牌及网闸在媒体数据交换中的应用进行介绍。 二.网闸的概念 物理隔离网闸是使用带有多种控制功能的通道开关连接两个独立主机系统的信息安全设备。数据文件在不存在通信的物理链接、逻辑链接、信息传输命令、信息传输协议的两个由物理隔离网闸所链接的独立网络系统之间进行无协议摆渡传输，在物理层切断各网络系统之间的物理链接，在网络层中断TCP会话，IP包“还原”为一个应用数据，阻挡了基于TCP协议的攻击。在系统内部，采用了专用高速数据处理部件，使系统具有了极高的数据吞吐能力。通过在专用操作系统内核中嵌入特有协议和认证机制，使得安全隔离的能力进一步增强。从根本上解决了基于应用协议漏洞的、基于TCP/IP协议漏洞的、基于命令的、基于包的这四种攻击，实现真正安全的网络连接。 三.主流安全隔离网闸产品 目前市面上有很多的安全隔离网闸品牌，各个品牌的网闸产品间有着相似的功能也有面向各个应用领域的特色功能，下面对几个公司的安全隔离网闸产品进行简单介绍： 从表1可以看出，主流的安全隔离网闸产品有很多相似之处，基本都是使用比较成熟“2+1”的系统结构和ASIC芯片，并将数据协议剥离转换成各厂商的自有协议通过运行自有系统的双主机“2+1”系统结构进行安全的数据交换。天行网安公司的Topwalk-GAP拥有十分强大的数据交换能力，达到280-1200Mbps，满足公安城市监控为代表的音视频数据传输需求，天行安全隔离网闸流媒体交换模块根据音视频数据特有的数据格式、编码格式、传输方式进行了针对性的优化设计。 伟思公司的ViGap针对大型网络的应用提供了双机热备功能，最大支持32台设备的负载平衡系统来实现高可用性，并通过负载平衡系统通过仲裁网络流量方式实现流量分配，从而将处理性能大幅提升，齐全的产品线满足各政府、军队、电信、金融、企事业等重要机构需求。 联想网御SIS多重冗余协议支持自身端口冗余、双机热备、2～32台安全隔离网闸负载均衡，保障了用户网络和应用的高可靠性，是国内安全隔离网闸业内产品线较全、市场占有率较高的厂商，较多面向政府、金融、交通、能源、教育等信息类的数据交换。 天融信公司的安全隔离网闸TopRules采用了高速的专用硬件处理设备，具有了极高的数据吞吐能力；全面解析网络传输信息，通过深层次细粒度的内容过滤，预先拦截内、外网用户禁止访问的内容，还具有避免常见的掩饰手段（如拆分敏感关键词、加入标点、换行等）干扰的特点，达到了完全内容检测CCI（Complete Content Inspection）；同时仲裁系统对所有信息交换数据和行为进行审计记录，可以及时获知网络使用情况。 四.安全隔离网闸在媒体数据交换中的应用 1.安全隔离网闸在媒体数据交换的案例 广东电视台在2012年对自动播控系统进行了升级改造，加入了自动技审系统，从以前节目审看只能纯靠人眼进行一比一的审看或者快速播放进行粗略审看到现在利用自动技审系统对播出素材文件进行精确的节目内容审看和文件结构检测，从而提高播出安全性。 由图2可以看出，节目素材上载到自动播控系统的播出集群，经过安全隔离网闸传输到技审检测服务器，并且经安全隔离网闸从播出集群取得这个节目素材的文件回到技审检测服务器进行检测，通过技审管理工作站管理技审服务器和在回看审片工作站进行节目审片后，将技审的结果展示在技审管理工作站和回看审片工作站中。而播出集群里面的节目素材文件的重要性和技审检测服务器需要各种人为操作使其成为了一个需要用安全隔离网闸物理断开而又要有数据传输的内外网关系。安全隔离网闸使数据和命令只能从播出集群传向技审检测服务器，既提高审看工作效率，又方便管理