谈音频防火墙在广播制播网中的应用.docVIP

PAGE PAGE 1 谈音频防火墙在广播制播网中的应用 　　【摘要】随着广播事业的高速发展，广播与外界之间的资料交换越来越频繁，为了避免受外界干扰影响安全制播，在广播制播网中引入音频防火墙显得尤为重要。本文结合荆门广播电视台在广播制播网中使用音频防火墙的实践和大家进行探讨。 　　【关键词】广播制播网；音频防火墙；网络安全；音频资料交换 　　目前，大多数地市级广播电台音频制播网都是独立的内网，与广播电台的办公网、广播门户网等是完全物理隔离，目的是为了避免受外界干扰而影响安全制播。荆门广播电视台在2011年音频自动播出系统改造前是不允许在音频制播网内使用U盘、移动硬盘等外接设备的，与音频制播网的文件交换由技术中心指派专人使用专门的设备拷贝，这种做法不仅延长了编辑记者使用外采音频编辑节目的时间，而且阻碍了广播电台与外界之间大量的音频资料交换。 　　1.音频防火墙的实际需要 　　随着现代广播事业的发展，封闭式的网络隔离管理模式已经不能适应实际工作的需要，广播电台音频制播网与国际互联网以及其它外界媒介之间需要交换的音频资料越来越频繁，实际工作中主要表现为： 　　1.1广告营销的需要。随着广播电台广告营销的规范管理，一单广告营销的完成要经过六个步骤：①广告营销人员与客户达成初步意向书。②广告营销人员根据频率的广告时段及客户的宣传内容填写广告制播申请表。③制作广告宣传音频。④主管领导审听审核。⑤送客户审听广告内容并签订正式广告合同。⑥交与广告管理人员备案并进入广告自动播出系统管理流程。其中广告音频的制作，主管领导审听，广告客户审听等许多环节都要通过拷U盘，刻光盘来完成，这种繁琐的操作大大降低了广告营销部门的工作效率。 　　1.2节目交换的需要。互联网时代，有越来越多的诸如WAV、MP3等格式的外买节目需要被传到音频制播网中使用，节目制作人员已经习惯使用U盘，SD卡这样的介质存储音频文件，编辑记者每天外采的新闻录音也需要快速地进入音频制播网，而不是像MD录音机那样通过1：1灌录；另一方面广播电台每天也需要与外界进行大量的文件交换，比如网站节目点播，节目审听参评，与友好广播电台之间节目交流以及节目音频资料存储等。 　　1.3安全播出的需要。广播电台每天都会增加众多的音频文件用于节目自动播出和节目点播回放等，要使音频文件不只局限在音频制播网络中，就需要在严格保证安全的前提下实现数据库及音频文件多地点、多载体的备份，这样在系统出现严重故障时，有效及时地恢复备份数据，是减少损失、保障安全播出的实际需要。 　　2.音频防火墙的应用 　　近些年来出现了一些省、市级广播电台音频制播网遭病毒入侵而影响安全播出的情况，因此引入一种安全高效的硬件音频防火墙显得尤为迫切。我台在改造音频自动播出系统时认真总结旧的音频制播网不足，并借鉴各地广播电台的管理经验，通过测试最终购置了3台北京英夫美迪公司的音频防火墙IAF-100，目的是进一步确保安全播出，提高了音频制播网络的使用效率。 　　2.1音频防火墙IAF-100介绍 　　硬件式音频防火墙IAF-100内置了非开放式的管理软件，不仅具备存储卡、U盘等设备的读卡器接口，还能够通过USB接口与移动硬盘、计算机等设备连接，接口丰富，技术规格规范，拆装便捷，安全性及稳定性高。 　　专用的RTOS操作系统，非Windows或Linux，自有知识产权，保证操作系统内核的绝对安全； 　　从最底层硬件开始开发，完全杜绝PC平台带来的不安全因素； 　　专门的私有通讯硬件和软件，所有数据经过严格过滤； 　　对音频文件和视频文件进行逐帧检查，严格保证文件安全性； 　　支持U盘、SD卡、CF卡、记忆棒等外接存储器上的文件经过逐帧检查后进入内网工作站； 　　支持外接电脑上的文件经过逐帧检查后进入内网工作站； 　　可通过内网网口直接连接到内网上的电脑的网卡，也可以连接到内网交换机上。 　　2.2音频防火墙IAF-100安全性 　　音频防火墙IAF-100利用专门的RTOS实时操作系统和专门开发的通讯硬件和软件，能够实现将存储介质上的文件传输到音频制播网中，实时解析并过滤音频文件，当发现文件不是音频文件时，会拒绝上传或者抛弃音频文件中的不可识别数据。音频防火墙IAF-100对音频文件进行严格的检测，而且是逐帧检测，保证任何有威胁的病毒代码都不能隐藏在音频文件中传到内网，更不可能获得执行的机会。同时出于安全性考虑，音频防火墙IAF-100的内外网之间的通讯硬件和软件都是自主开发的，而内外网两端的网络接口则是标准的百兆以太网具有内置的嵌入非开放式系统，以免防火墙自身被病毒感染，内外网文件交换是一个独木桥式的私有通讯硬件/软件，不存在透过IP进行攻击的可能性；另外也可以通过智能交换机把音频防火墙IAF-100的MAC地址锁定，保证音频防火墙上