單夫建

本文簡(jiǎn)述了廣播電視系統(tǒng)中，廣播設(shè)備的局域網(wǎng)安全以及廣播設(shè)備信息數(shù)據(jù)的恢復(fù)方法，希望能夠?yàn)槲覈膹V電系統(tǒng)發(fā)展提供幫助，構(gòu)建一個(gè)便捷、安全的廣電局域網(wǎng)網(wǎng)絡(luò)。

在廣播電視系統(tǒng)中，廣播設(shè)備在運(yùn)轉(zhuǎn)的過程中會(huì)產(chǎn)生大量的信息數(shù)據(jù)，想要保障廣電系統(tǒng)的運(yùn)營(yíng)，就要做好廣播設(shè)備局域網(wǎng)網(wǎng)絡(luò)安全的防范與管理技術(shù)。

廣播設(shè)備的局域網(wǎng)安全

劃分網(wǎng)段

目前，在我國的廣播電視系統(tǒng)中，針對(duì)廣播設(shè)備應(yīng)用的局域網(wǎng)主要采用以太網(wǎng)構(gòu)建，其選擇的訪問機(jī)制主要為具備沖突檢測(cè)功能的載波監(jiān)聽多路訪問技術(shù)（CSMA/CD）。該技術(shù)能夠通過以太網(wǎng)的加持，對(duì)廣播設(shè)備日常運(yùn)轉(zhuǎn)過程中的每一個(gè)節(jié)點(diǎn)進(jìn)行偵測(cè)，實(shí)時(shí)獲得廣播設(shè)備日常運(yùn)轉(zhuǎn)過程中產(chǎn)生的信息與數(shù)據(jù)，處理整合成一個(gè)大型、整體的數(shù)據(jù)包。

在廣播設(shè)備日常運(yùn)轉(zhuǎn)的過程中，考慮到可能發(fā)生數(shù)據(jù)丟失等問題，可以采用子網(wǎng)互連的方式對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分段。根據(jù)廣播設(shè)備的運(yùn)轉(zhuǎn)需求，劃分為廣播網(wǎng)、辦公網(wǎng)，并且將廣播網(wǎng)與辦公網(wǎng)細(xì)分為各部門工作信息數(shù)據(jù)以及廣播設(shè)備運(yùn)轉(zhuǎn)數(shù)據(jù)的收集。通過該種方式對(duì)相關(guān)網(wǎng)段進(jìn)行隔離，如若有不具備相關(guān)登入資格的用戶強(qiáng)行入侵則可及時(shí)進(jìn)行報(bào)警。這樣就能夠有效地保障網(wǎng)絡(luò)安全，并且為相關(guān)的工作人員提供更為便捷的數(shù)據(jù)調(diào)取模式。

劃分虛網(wǎng)

在廣播設(shè)備的日常運(yùn)轉(zhuǎn)過程中，可以通過VLAN技術(shù)，將以太網(wǎng)產(chǎn)生的數(shù)據(jù)傳輸轉(zhuǎn)變?yōu)辄c(diǎn)對(duì)點(diǎn)的通信，該種方式能夠保持與特定部門、設(shè)備以及工作人員之間的溝通渠道，并且對(duì)該渠道進(jìn)行加密，減少外界入侵的可能。在VLAN策略中，可以將某一命令、信息和數(shù)據(jù)的傳輸渠道向部分部門以及個(gè)人開放，其他部門及個(gè)人無法通過互聯(lián)網(wǎng)或其他方式對(duì)該渠道進(jìn)行登入。該渠道更像是一個(gè)邏輯自洽的獨(dú)立維度，其他工作人員無法通過互聯(lián)網(wǎng)技術(shù)以及黑客技術(shù)對(duì)該獨(dú)立維度進(jìn)行遠(yuǎn)程連接，讓該渠道具備一定程度的保密性。

在日常的運(yùn)轉(zhuǎn)過程中，配置VLAN可以基于交換機(jī)端口，也可以根據(jù)具體的廣播設(shè)備運(yùn)轉(zhuǎn)需求制定動(dòng)態(tài)VLAN、靜態(tài)VLAN。通過交換機(jī)之間的交互，完成信息數(shù)據(jù)的傳遞。主交換機(jī)需要具備第3層交換功能。通過某一特定軟件，對(duì)整個(gè)局域網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)與控制，防止可能的非法入侵行為。

廣播設(shè)備的數(shù)據(jù)備份與快速回復(fù)

采用雙機(jī)容錯(cuò)備份服務(wù)器數(shù)據(jù)

在廣播設(shè)備日常運(yùn)轉(zhuǎn)過程中，考慮到可能發(fā)生的數(shù)據(jù)丟失以及數(shù)據(jù)損壞等問題，需要定期對(duì)服務(wù)器運(yùn)轉(zhuǎn)的數(shù)據(jù)進(jìn)行備份。通過雙擊容錯(cuò)的方式，在廣播設(shè)備日常運(yùn)轉(zhuǎn)的過程中進(jìn)行數(shù)據(jù)備份，能夠有效保障系統(tǒng)的正常運(yùn)轉(zhuǎn)以及數(shù)據(jù)信息的安全性。

雙擊容錯(cuò)主要分為2種方式：一種是雙機(jī)互備援模式，該種模式需要2臺(tái)服務(wù)器同時(shí)運(yùn)轉(zhuǎn)，如其中一臺(tái)服務(wù)器發(fā)生故障停止運(yùn)轉(zhuǎn)，則由另一臺(tái)服務(wù)器完成工作，同時(shí)承擔(dān)起故障服務(wù)器的相關(guān)工作。以此保障廣播設(shè)備以及局域網(wǎng)中信息傳輸?shù)姆€(wěn)定性，讓廣播設(shè)備能夠不間斷運(yùn)行。

另一種模式為在線守候模式，也稱為雙機(jī)熱備，該種模式主要以其中一臺(tái)服務(wù)器為運(yùn)轉(zhuǎn)的主要設(shè)備，另一臺(tái)設(shè)備為備用設(shè)備。在正常情況下，服務(wù)器的運(yùn)維由廣播設(shè)備的局域網(wǎng)提供信息傳輸支持，備用服務(wù)器則時(shí)刻監(jiān)測(cè)這一過程中的運(yùn)行狀態(tài)。一旦主服務(wù)器發(fā)生故障導(dǎo)致癱瘓，那么備用服務(wù)器將會(huì)第一時(shí)間接管主服務(wù)器進(jìn)行的相關(guān)工作，將備用服務(wù)器轉(zhuǎn)換為主服務(wù)器開展相關(guān)工作，原主服務(wù)器在完成維修以及相關(guān)整修工作后，作為備用服務(wù)器投入使用。

上述2種服務(wù)器的運(yùn)行模式，可減少信息傳輸與備份過程中可能發(fā)生的傳輸間斷、信息數(shù)據(jù)丟失等問題。

采用單機(jī)方式完成本地快速恢復(fù)

在廣播設(shè)備的日常運(yùn)轉(zhuǎn)過程中，相關(guān)的工作人員以及具體的廣播活動(dòng)都需要對(duì)服務(wù)器上的數(shù)據(jù)進(jìn)行調(diào)取與應(yīng)用。本地操作主要在于應(yīng)用軟件以及關(guān)鍵數(shù)據(jù)的存儲(chǔ)與傳輸方面，因此需要考慮通過單擊的方式，完成對(duì)本地信息數(shù)據(jù)的快速恢復(fù)。

通常情況下，廣播設(shè)備的信息數(shù)據(jù)恢復(fù)主要通過設(shè)置備用設(shè)備的方式，除了在日常運(yùn)轉(zhuǎn)過程中準(zhǔn)備的一套具體運(yùn)轉(zhuǎn)方案外，還要準(zhǔn)備一套備用方案，一旦廣播設(shè)備發(fā)生故障，備用方案能夠及時(shí)止損，并且恢復(fù)丟失的信息數(shù)據(jù)。另外，還可以使用克隆軟件或者硬盤保護(hù)卡的方式，減少廣播設(shè)備故障時(shí)對(duì)信息數(shù)據(jù)造成的破壞，便于后續(xù)數(shù)據(jù)的恢復(fù)以及整理。

綜上所述，在當(dāng)下環(huán)境中，加強(qiáng)局域網(wǎng)網(wǎng)絡(luò)安全的管理能夠有效降低廣播電視系統(tǒng)的經(jīng)濟(jì)損失，促進(jìn)該行業(yè)的健康發(fā)展，希望本文能夠?yàn)橄嚓P(guān)的行業(yè)工作者提供參考。