陳健偉
(新疆廣播電視臺融合發(fā)展中心 新疆 烏魯木齊 830044)
當(dāng)前我們的社會屬于互聯(lián)網(wǎng)時代,廣播電視節(jié)目的制作與播出離不開互聯(lián)網(wǎng)技術(shù)的幫助。舉個例子來說,百色人民廣播電臺由之前的傳統(tǒng)節(jié)目制作播出方式變成當(dāng)下與互聯(lián)網(wǎng)技術(shù)相結(jié)合成為聯(lián)匯制播一體化數(shù)字音頻網(wǎng)絡(luò),同時還增加了與戶外現(xiàn)場直播連線的流媒體傳輸專線寬帶網(wǎng),這都是在互聯(lián)網(wǎng)時代對于廣播電臺發(fā)展的促進(jìn)與便利。我們在接受這些便利發(fā)展的同時,也要意識到互聯(lián)網(wǎng)技術(shù)在存在優(yōu)勢的同時也存在著一定的安全風(fēng)險。由于網(wǎng)絡(luò)環(huán)境本身的開放性,很可能出現(xiàn)惡意代碼和網(wǎng)絡(luò)病毒的攻擊,使得廣播電臺網(wǎng)絡(luò)數(shù)據(jù)的傳輸出現(xiàn)一定的安全隱患。雖然廣播電臺在安全問題上已經(jīng)設(shè)置了內(nèi)部隔離功能的防護措施,但總體來講,防護措施與技術(shù)不夠全面,會造成數(shù)據(jù)傳輸效率低。
廣播電臺節(jié)目的傳統(tǒng)錄制方式主要是通過音頻對景,而廣播電臺內(nèi)外網(wǎng)數(shù)據(jù)的傳輸主要是通過模擬和數(shù)字聲卡轉(zhuǎn)錄的方式,以這種方式將本身數(shù)字化的信號轉(zhuǎn)播成音頻進(jìn)行播放,之后在新的網(wǎng)絡(luò)環(huán)境中對音頻信號進(jìn)行二次的數(shù)字化錄制,最終就能實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)在不同網(wǎng)絡(luò)之間的傳遞。這種網(wǎng)絡(luò)數(shù)據(jù)傳輸模式的優(yōu)勢就在于不需要網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的直接連接,也就能夠防止在其中出現(xiàn)網(wǎng)絡(luò)病毒和惡意代碼的攻擊和破壞。正是由于存在這種優(yōu)勢,使得傳統(tǒng)的數(shù)據(jù)傳輸模式在之前很長一段時間內(nèi)都被廣泛地應(yīng)用,而出現(xiàn)新的網(wǎng)絡(luò)數(shù)據(jù)傳輸模式的原因也是因為傳統(tǒng)傳輸模式存在效率低的問題,影響到整個廣播電臺未來發(fā)展的趨勢和方向。因此就需要不斷地提升數(shù)據(jù)傳輸過程中的效率和安全性,以便更好地發(fā)展廣播電臺的數(shù)據(jù)傳輸,最終能夠保證電臺節(jié)目播出的時效性和安全性。
當(dāng)前廣播電臺內(nèi)外網(wǎng)信息傳輸對于過程與結(jié)果的安全性和高效性有著比較高的要求,因此需要采用更專業(yè)的內(nèi)外網(wǎng)隔離傳輸技術(shù)來起到防范風(fēng)險的作用。
當(dāng)下比較常見的安全隱患主要包括以下幾個方面:網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊和入侵、惡意腳本的傳播和惡意代碼的擴散等。
想要實現(xiàn)廣播電臺工作的順利運行一定會出現(xiàn)內(nèi)外網(wǎng)之間信息和數(shù)據(jù)的交流、傳遞以及共享,這是廣播電臺工作得以進(jìn)行的必要條件。在此過程中所出現(xiàn)的網(wǎng)絡(luò)安全問題也是由于信息和數(shù)據(jù)的傳遞所造成的,主要造成原因就是在此傳輸過程中會出現(xiàn)一些網(wǎng)絡(luò)病毒和惡意代碼對所要傳輸?shù)臄?shù)據(jù)和信息進(jìn)行攻擊和破壞,而擾亂原本所應(yīng)該傳輸?shù)膬?nèi)容甚至徹底阻斷傳輸過程,這樣會造成廣播電臺節(jié)目無法順利播出。當(dāng)前大多數(shù)的廣播電臺都采用了綜合防范技術(shù)手段,這種技術(shù)手段的核心就是內(nèi)外網(wǎng)隔離安全傳輸技術(shù)。要完成廣播電臺節(jié)目的順利播出就必須實現(xiàn)數(shù)據(jù)在不同網(wǎng)絡(luò)之間進(jìn)行傳輸,在此基礎(chǔ)上就需要創(chuàng)新一種技術(shù)方法。能夠在數(shù)據(jù)傳輸過程中保證其安全性和隱私性,運用上述的安全傳輸技術(shù)就能夠使得數(shù)據(jù)在內(nèi)外網(wǎng)之間進(jìn)行傳遞、共享過程中確保內(nèi)網(wǎng)的安全,是我們采取該技術(shù)的最終目的所在[1]。
想要保證廣播電臺節(jié)目的順利播出以及數(shù)據(jù)傳輸?shù)捻樌M(jìn)行,還需要對其本身的數(shù)據(jù)儲存系統(tǒng)安全性給予足夠的重視,廣播電臺的數(shù)據(jù)儲存系統(tǒng)是能夠完成電臺節(jié)目制作和運行的基礎(chǔ)條件,因此其數(shù)據(jù)系統(tǒng)的安全性是廣播電臺發(fā)展的重要前提條件。在此過程中,我們可以采取冗余配置的方式對數(shù)據(jù)儲存系統(tǒng)進(jìn)行安全性保護,常見的包括雙電源供電以及磁盤陣列系統(tǒng)都可以實現(xiàn)對數(shù)據(jù)儲存系統(tǒng)的保護,事先對儲存系統(tǒng)做好安全防護,才能保證已經(jīng)儲存在其中的信息不遭受惡意破壞,是進(jìn)行下一步節(jié)目制作的基礎(chǔ)。
內(nèi)外網(wǎng)安全隔離傳輸技術(shù)顧名思義就是采取一種隔離裝置將內(nèi)網(wǎng)與外網(wǎng)單元實現(xiàn)安全性隔離,保證網(wǎng)絡(luò)數(shù)據(jù)在運輸?shù)倪^程中能夠順利通過隔離設(shè)備繼續(xù)傳輸,而相關(guān)的病毒和惡意代碼則會被阻斷在隔離設(shè)備之外,這樣可以加強原本內(nèi)外網(wǎng)之間安全性較為薄弱的部分。在廣播電臺網(wǎng)絡(luò)數(shù)據(jù)傳輸中采用了安全隔離傳輸技術(shù),對于有數(shù)據(jù)傳輸權(quán)限的用戶而言能夠進(jìn)行數(shù)據(jù)的雙向傳輸,一方面可以接收外網(wǎng)傳遞過來的數(shù)據(jù),一方面可以將內(nèi)網(wǎng)的數(shù)據(jù)傳遞到外網(wǎng)中,供其他用戶使用與共享。同時在使用內(nèi)外網(wǎng)隔離安全傳輸技術(shù)的基礎(chǔ)上還可以疊加其他的物理性隔離措施,更好地保障信息傳輸?shù)陌踩?、可靠性,同時也能夠較為高效地處理跨網(wǎng)傳輸過程中出現(xiàn)的相關(guān)問題。
(1)安全傳輸方式。運用內(nèi)外網(wǎng)隔離安全傳輸技術(shù)時可采用兩種不同的操作模式,一種是靠工作人員的手動操作、一種是靠計算機后臺軟件自動操作,通過上述兩種方式實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的跨網(wǎng)傳輸與共享。廣播電臺網(wǎng)絡(luò)數(shù)據(jù)傳輸是從內(nèi)網(wǎng)--外網(wǎng)或者從外網(wǎng)--內(nèi)網(wǎng)的鏈?zhǔn)絺鬏斶^程,內(nèi)網(wǎng)和外網(wǎng)屬于兩個不同的單元,需要利用網(wǎng)絡(luò)通信協(xié)議進(jìn)行連接,與此同時在隔離過程中需要采用網(wǎng)橋或網(wǎng)閘保證隔離的完整性與安全性,從而確保數(shù)據(jù)的穩(wěn)定傳輸。
(2)安全傳輸關(guān)鍵技術(shù)。①保障數(shù)據(jù)儲存的安全技術(shù)。提升廣播電臺網(wǎng)絡(luò)數(shù)據(jù)儲存安全性的方式主要是采用冗余配置,具體的方法包括雙電源供電、磁盤陣列系統(tǒng)保護等,提供冗余設(shè)施保證儲存數(shù)據(jù)的穩(wěn)定與安全,一旦出現(xiàn)故障還可以及時替補。②客戶端安全設(shè)計。想要保證最終數(shù)據(jù)傳輸?shù)陌踩€(wěn)定,對于電臺客戶端的設(shè)計需要進(jìn)一步加強安全防范措施,形成一個安全防護體系,并且在客戶端做好廣播文件的備份,其目的就在于一旦出現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)傳輸過程的故障與損毀情況,能夠及時地通過客戶端的備份恢復(fù)原文件,確保電臺節(jié)目能夠順利播出。③保證內(nèi)網(wǎng)安全傳輸?shù)脑O(shè)備技術(shù)。決定采用內(nèi)外網(wǎng)隔離安全傳輸技術(shù)之后,需要在內(nèi)網(wǎng)中建立起非DOD模型協(xié)議的通訊鏈接,其目的在于能夠剝離已經(jīng)安裝完成的隔離裝置,更深一層地對網(wǎng)絡(luò)數(shù)據(jù)的傳輸安全性給予保障。
除去上述相關(guān)技術(shù)的使用之外,還可以建立和完善網(wǎng)絡(luò)安全日志大數(shù)據(jù)分析系統(tǒng),能夠進(jìn)一步地防止網(wǎng)絡(luò)病毒對于數(shù)據(jù)傳輸?shù)陌踩{。同時該系統(tǒng)的建立能夠用于提前做好數(shù)據(jù)傳輸過程中是否具備病毒攻擊的分析檢測,可以幫助提升數(shù)據(jù)傳輸?shù)男逝c安全性。安全日志大數(shù)據(jù)系統(tǒng)建立的最主要作用還是對系統(tǒng)已經(jīng)收集到的數(shù)據(jù)進(jìn)行分析,按照系統(tǒng)不同模塊對數(shù)據(jù)先采集后分析。在采集全數(shù)據(jù)的基礎(chǔ)上,通過與云端已經(jīng)安裝完成的防御體系,將已經(jīng)收集完成的數(shù)據(jù)展開關(guān)聯(lián)性分析,從而得出是否存在安全威脅的結(jié)果,一旦發(fā)現(xiàn)病毒或者惡性代碼入侵及時采取相應(yīng)的措施保證數(shù)據(jù)傳輸?shù)陌踩浴?/p>
該系統(tǒng)除了上述的作用之外還能夠?qū)ν{性信息進(jìn)行自動分類,將所有的威脅信息統(tǒng)一成固定的數(shù)據(jù)格式,之后將其信息與已經(jīng)收集并儲存的大數(shù)據(jù)系統(tǒng)進(jìn)行匹配,找到攻擊來源與方式,由此采取應(yīng)對方式。同時,每進(jìn)行一次匹配之后都直接將攻擊行為儲存至本地數(shù)據(jù)中,對于網(wǎng)絡(luò)安全管理人員查詢相關(guān)的網(wǎng)絡(luò)攻擊信息是十分便利的,能夠更快速地確定網(wǎng)絡(luò)數(shù)據(jù)傳輸進(jìn)程中是否存在安全威脅,以便于及時采取措施進(jìn)行防護。除此之外,值得一提的是該系統(tǒng)采用大數(shù)據(jù)分析挖掘技術(shù),能夠提升在數(shù)據(jù)的收集、數(shù)據(jù)的儲存以及處理方面的效率,進(jìn)一步提升安全防護能力[2]。
綜上所述,當(dāng)下解決廣播電臺中的網(wǎng)絡(luò)數(shù)據(jù)傳輸安全性問題是重中之重,需要我們在安全技術(shù)方面進(jìn)行創(chuàng)新與發(fā)展,可以利用內(nèi)外網(wǎng)安全隔離傳輸技術(shù)和安全日志大數(shù)據(jù)分析系統(tǒng),建立和完善更加完備的數(shù)據(jù)傳輸安全體系,確保電臺節(jié)目順利播出。