广播台网之间音频网际直通探索.docVIP

广播台网之间音频网际直通探索 　　【摘要】本文主要阐述了采用安全隔离网闸和FTP系统相结合，实现广播台网之间音频网际直通的详细理论，以及具体的组建方案。该方案成功实现了在制播网、办公网和互联网相互之间物理隔离的基础上，在可控可记录、监测情况下，互联网用户可“直接”对制播网进行上、下载音频的功能。 　　【关键词】安全隔离网闸 FTP 制播网 办公网 互联网 　　一. 引言 　　随着互联网和办公网的飞速发展，数字化、网络化音频制播网的广泛应用，广播制播网、办公网、互联网三网联系日益密切，尤其是音频跨网（制播网、办公网和互联网）无损、安全交换的需求日益增强，“三网”合一的发展带来了数据的安全传输问题，随之产生了诸如数据网桥、安全隔离网闸等内、外网传输系统。但是这些系统都是仅仅实现了制播网和办公网之间的音频交换。异地录播节目、素材回传等还需要通过办公网转存到制播网，这使得音频交换系统的功能受到限制而且导致工作效率低下，不符合现代广播的发展要求。而且大量的mp3、采访录音、异地录制节目等互联网数据需要直接进入制播网系统，以减轻编辑主持人重复劳动。然而互联网上病毒、黑客泛滥，给我们提出了一个严峻的技术课题，迫切需要一种既能保证广播播出网络的安全，同时又能保证节目制作的方便性问题，这就需要在制播网和互联网之间，建立一个安全的网际数据通道。 　　为改善电台新闻素材传输质量，加快实现广播跨越式发展的目标，建设快速节目回传系统成为了我们的一项重点工程。经过长时间的思考研究，我们决定采用安全隔离网闸和FTP系统结合的设计理念，充分利用安全隔离网闸传输特性和FTP的构建管理特点，并通过办公网路由器端口映射到FTP服务器，巧妙实现了可管理式、办公网和互联网“直通”制播网的音频网际直通功能。 　　二. 安全隔离网闸、FTP构建管理系统原理详述 　　安全隔离网闸技术是在两个网络安全隔离的基础上实现安全信息交换和资源共享的技术。安全隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统。采用安全隔离网闸技术的信息安全设备，一般由三部分构成：内网（制播网）处理单元、外网（办公网）处理单元和专用隔离硬件交换单元。在网络互联时，将设备的内网处理单元与广播制播网连接，外网处理单元连接办公网，其专用隔离硬件交换单元在任何时刻仅连接内网处理单元或外网处理单元，与两者间的连接受硬件电路控制高速切换。这种工作方式保证了专用隔离硬件交换单元在任一时刻仅联通广播制播网或者办公网，既满足了广播制播网与办公网网络物理隔离的要求，又能实现数据安全的动态交换。而且外网（办公网）处理单元在担负向内网传输数据的同时，不影响其作为普通电脑互联Internet网的功能。 　　采用安全隔离网闸进行广播制播网与办公网互联，能使广播制播网和办公网间不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据普通协议的信息包转发，当数据从一端通过安全隔离网闸传递到另一端时，网闸会将数据包中的裸数据剥离，并对它采用自定义数据通讯协议进行重新封装后，实现数据包静态“摆渡”，同时还能对网络协议、数据格式进行检测，当发现数据包存在安全隐患，则会立即丢弃。安全隔离网闸在物理上隔离、阻断了已知和未知的网络潜在攻击，可提高广播制播网等高安全级别功能网与办公网网互联时的安全性。 　　FTP是英文File Transfer Protocal的缩写，译成中文是“文件传输协议”的意思。FTP协议是Internet文件传送的基础，目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。简单的说，ftp就是完成两台计算机之间的拷贝，它与这两台计算机所处的位置、联接的方式、甚至是是否使用相同的操作系统无关。从远程计算机拷贝文件至自己的计算机上，称之为“下载（download）”文件。若将文件从自己计算机中拷贝至远程计算机上，则称之为“上载（upload）”文件。FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向FTP服务器的进口。进行FTP连接首先要给出目的FTP服务器的名称或地址，当连接到FTP服务器后，要进行登录，在检验用户ID号和口令后，连接才得以建立，与在所有的多用户系统中一样，对于同一目录或文件，不同的用户拥有不同的权限，所以在使用过程中，如果发现不能下载或上载某些文件时，一般是因为用户权限不够。 　　用户能够将任何一台PC设置成一个FTP服务器，这样，用户或其他使用者就能够使用FTP协议，通过在网络上的任何一台PC与FTP服务器连接，进行文件或目录的复制，移动，创建，和删除等。而且FTP支持实时的多用户连接；并能通过限制同一时间最大的用户访问人数确保FTP服务器的