張文波 盧華偉 徐俊

廣播電視作為黨和政府的“喉舌”，其安全播出既是廣電系統(tǒng)的命脈，也是廣電技術(shù)系統(tǒng)的根本任務(wù)與中心工作。從年初開始，武漢廣播電視臺(tái)下屬各個(gè)單位積極開展規(guī)范播出制度工作，進(jìn)一步完善工作流程及應(yīng)急方案，并多次進(jìn)行演練，各種優(yōu)秀保障方案和措施不斷涌現(xiàn)。播送中心還多次組織各個(gè)部門相互交流，互幫互學(xué)，努力提高廣播電視播出保障水平。在此簡(jiǎn)要介紹廣播制播部如何保障武漢新聞綜合廣播新聞播出的安全性，以及如何為新聞編輯、記者的采編播提供便捷手段。

一、重視廣播制播網(wǎng)絡(luò)安全建設(shè)

武漢廣播電視臺(tái)目前有5個(gè)頻率在播，根據(jù)廣播中心需要及現(xiàn)有錄制機(jī)房條件，初步規(guī)劃有播出、制作、審聽管理、廣告等各種功能站點(diǎn)約47個(gè)。新的制播網(wǎng)絡(luò)建議采用快速以太網(wǎng)，制播分離服務(wù)器架構(gòu)。主干為千兆級(jí)別，使用單?；蚨嗄９饫w連接；同時(shí)鋪設(shè)一主一備兩路以提高冗余能力。水平布線可采用五類或超五類屏蔽雙絞線，以保證千兆到播出站點(diǎn)、百兆到錄制站點(diǎn)等其它客戶端。

針對(duì)不同的應(yīng)用部門，劃分V L A N（虛擬專用網(wǎng)），且通過MAC地址和IP地址訪問控制列表（ACL)，控制工作站的接入以避免網(wǎng)絡(luò)風(fēng)暴，保證安全播出。

所有網(wǎng)絡(luò)服務(wù)器以及工作站U口采取物理上封閉和拆除措施，同時(shí)網(wǎng)內(nèi)安裝瑞星殺毒軟件定期查殺網(wǎng)絡(luò)病毒。兩臺(tái)播出服務(wù)器共享兩臺(tái)光纖接口SAS磁盤陣列，每臺(tái)陣列都同時(shí)連接兩臺(tái)服務(wù)器，即兩臺(tái)服務(wù)器同時(shí)共享這兩臺(tái)陣列。這兩臺(tái)陣列是鏡像關(guān)系，其中任意一臺(tái)陣列失效，都不會(huì)影響正在進(jìn)行的數(shù)據(jù)存儲(chǔ)和訪問（0秒切換）。這兩臺(tái)服務(wù)器采用windows Server自帶的Cluster軟件做群集，平時(shí)處于一主一備的工作方式，當(dāng)主服務(wù)器出現(xiàn)故障時(shí)，備服務(wù)器自動(dòng)接管主服務(wù)器的工作，對(duì)外提供服務(wù)。

制作服務(wù)器組和媒資服務(wù)器組采用相同的配置：每個(gè)服務(wù)器組由兩臺(tái)服務(wù)器構(gòu)成，每個(gè)服務(wù)器分別帶一臺(tái)陣列，由于兩臺(tái)服務(wù)器之間沒有公共陣列，因此采用第三方的群集軟件做雙機(jī)熱備，兩臺(tái)服務(wù)器帶的陣列也通過該群集軟件實(shí)時(shí)備份。兩臺(tái)服務(wù)器處于一主一備的工作方式，當(dāng)主服務(wù)器出現(xiàn)故障時(shí)，備服務(wù)器自動(dòng)接管主服務(wù)器的工作，對(duì)外提供服務(wù)。

播出存儲(chǔ)陣列由兩臺(tái)陣列構(gòu)成，播出由于涉及到播出安全，其可靠性和安全性至關(guān)重要，因此這兩臺(tái)播出陣列采用鏡像的方式，這兩臺(tái)陣列中的任一臺(tái)陣列失效，都不會(huì)影響正在進(jìn)行的讀寫操作，也不會(huì)造成兩臺(tái)主備服務(wù)器的切換。這兩臺(tái)陣列每臺(tái)陣列都同時(shí)連接兩臺(tái)服務(wù)器，即兩臺(tái)服務(wù)器同時(shí)共享這兩臺(tái)陣列。主備均采用雙控制器陣列。

制作、媒資存儲(chǔ)陣列由兩臺(tái)陣列構(gòu)成，從經(jīng)濟(jì)的角度考慮，這兩臺(tái)陣列就沒有采用鏡像的方式來做，而是利用第三方的HA軟件來進(jìn)行實(shí)時(shí)備份。因此該方式下，主備服務(wù)器分別連接自己的陣列，即主服務(wù)器連接主陣列，備服務(wù)器連接備服務(wù)器。主備陣列通過第三方的HA軟件來進(jìn)行實(shí)時(shí)備份。當(dāng)主陣列出現(xiàn)故障時(shí)，將引起服務(wù)器的切換，整個(gè)服務(wù)器群集將切換到備服務(wù)器，通過備服務(wù)器存取備陣列的數(shù)據(jù)來對(duì)外提供服務(wù)。

二、在保障播出安全前提下為新聞播出提供最大便利

1、Netgap(網(wǎng)閘)的運(yùn)用

安全網(wǎng)閘是多種物理隔離交換技術(shù)的一種統(tǒng)稱。由于網(wǎng)閘所連接的兩個(gè)網(wǎng)絡(luò)化平臺(tái)之間，不存在通信的物理連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)TCP等通用網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包轉(zhuǎn)發(fā)，只是通過“私有”接口、“私有”協(xié)議進(jìn)行的數(shù)據(jù)“擺渡”。所以，安全網(wǎng)閘阻斷了具有潛在攻擊可能的連接，使“黑客”難以入侵、攻擊和破壞。

武漢電臺(tái)業(yè)務(wù)有多種應(yīng)用，實(shí)現(xiàn)全面的數(shù)字化管理，需要多種應(yīng)用系統(tǒng)來支持。比如廣播自動(dòng)化系統(tǒng)、MERP辦公自動(dòng)化系統(tǒng)、廣告管理系統(tǒng)、網(wǎng)上發(fā)布系統(tǒng)、媒體資產(chǎn)管理系統(tǒng)、新聞處理系統(tǒng)等多個(gè)系統(tǒng)。而多種系統(tǒng)之間不是孤立的，而是相互聯(lián)系的，彼此需要進(jìn)行數(shù)據(jù)交換。例如新聞系統(tǒng)需要訪問互聯(lián)網(wǎng)，新聞采訪音頻以及相關(guān)素材需要進(jìn)入播出網(wǎng)用于廣播，如果播出網(wǎng)高度封閉，安全性會(huì)很高，但無疑會(huì)給使用帶來許多不方便的地方。因此武漢電臺(tái)新廣播系統(tǒng)在建設(shè)之初，部署了四臺(tái)北京英夫美迪公司NG100網(wǎng)閘用于制播網(wǎng)絡(luò)與辦公網(wǎng)、制播網(wǎng)、媒資網(wǎng)之間的安全連接。

新廣播系統(tǒng)由制播網(wǎng)、總控系統(tǒng)、廣播媒資系統(tǒng)、辦公業(yè)務(wù)網(wǎng)組成。其簡(jiǎn)要示意圖如下：

安全網(wǎng)閘的技術(shù)優(yōu)勢(shì)：

首先，ICM只能提供文件級(jí)的數(shù)據(jù)審核通過機(jī)制，而NetGap網(wǎng)閘則更深入到網(wǎng)絡(luò)協(xié)議層，從協(xié)議層上對(duì)數(shù)據(jù)進(jìn)行非常嚴(yán)格的格式檢查和數(shù)據(jù)檢查，這就為應(yīng)用程序提供了更透明的方式來通過網(wǎng)閘。比如在外網(wǎng)可以用任何一個(gè) FTP 客戶端軟件向一個(gè)位于內(nèi)網(wǎng)的 FTP 服務(wù)器上傳輸文件，而位于內(nèi)外網(wǎng)之間的NetGap網(wǎng)閘則透明地對(duì)從外網(wǎng)傳輸?shù)絻?nèi)網(wǎng)的數(shù)據(jù)進(jìn)行檢查和過濾，只允許特定格式和內(nèi)容的數(shù)據(jù)進(jìn)入內(nèi)網(wǎng)，比如MPEG 1 Layer II音頻數(shù)據(jù)。

NetGap網(wǎng)閘支持HTTP協(xié)議，并對(duì)其進(jìn)行嚴(yán)格的過濾檢查，通過HTTP協(xié)議，能提供透明穿過網(wǎng)閘的應(yīng)用級(jí)訪問，但因?yàn)閷?duì)協(xié)議進(jìn)行了嚴(yán)格的限制和檢查，實(shí)現(xiàn)了最高級(jí)別的安全措施。

其次，ICM其實(shí)是一個(gè)基于兩臺(tái)Windows電腦的應(yīng)用，而NetGap則是一臺(tái)設(shè)備，沒有任何Windows系統(tǒng)，也不需要鼠標(biāo)鍵盤。該設(shè)備背板上有兩個(gè)網(wǎng)口，分別連接外網(wǎng)和內(nèi)網(wǎng)，只需要把網(wǎng)線插上即可工作，免維護(hù)和安裝。

NetGap除了支持對(duì)格式和內(nèi)容的檢查外，還對(duì)WAVE格式提供了強(qiáng)大的“病毒粉碎機(jī)”功能，也就是通過在PCM碼上的最低位上進(jìn)行0/1轉(zhuǎn)換，粉碎了病毒體，而幾乎不影響聲音本身。

2、WINSCP軟件的運(yùn)用

WinSCP是一個(gè)Windows環(huán)境下使用SSH的開源圖形化SFTP客戶端。同時(shí)支持SCP協(xié)議。它的主要功能就是在本地與遠(yuǎn)程計(jì)算機(jī)間安全地復(fù)制文件。這個(gè)軟件短小、綠色、安全，使用很方便。

新聞是廣播電臺(tái)的立臺(tái)之本。在當(dāng)今瞬息萬變的信息社會(huì)，在與報(bào)紙、電視、網(wǎng)絡(luò)博弈的過程中，廣播新聞憑借其自身快速、及時(shí)、現(xiàn)場(chǎng)感強(qiáng)的特點(diǎn)，在傳媒業(yè)日益激烈的競(jìng)爭(zhēng)中發(fā)揮較大作用。武漢臺(tái)整點(diǎn)新聞采取口播與錄播相結(jié)合的方式。錄播內(nèi)容主要是重要活動(dòng)記者采訪的錄音通訊，還有一些轉(zhuǎn)自中央一級(jí)媒體的音頻素材，現(xiàn)場(chǎng)感強(qiáng)且內(nèi)容重要，做好新聞播出保障工作成為本部門工作的重中之重。良好的制播系統(tǒng)能對(duì)廣播節(jié)目的采、編、審、播提供有力支持。除此之外，對(duì)于新聞?lì)l率新聞節(jié)目的播出，今年我們更新升級(jí)了新聞?lì)l率直播間的短信平臺(tái)電腦硬件，提供音頻接口讓部分審聽后節(jié)目能使用wma、千千靜聽軟件播出。最主要的是在短信平臺(tái)以及新聞?dòng)浾呔庉嬛鞒秩说霓k公電腦上安裝WINSCP傳輸軟件。能夠?qū)⑼饩W(wǎng)音頻素材安全傳輸至制作網(wǎng)進(jìn)行編輯制作，并將加工好成品節(jié)目傳輸至播出網(wǎng)播出。一般新聞節(jié)目也是走這個(gè)流程。為保障重要新聞節(jié)目播出，我們建議新聞?lì)l率除采取工作站播出外，要求新聞主持人將同樣節(jié)目通過WINSCP將DAW網(wǎng)絡(luò)成品節(jié)目傳輸?shù)蕉绦牌脚_(tái)桌面上作為播出備份，如遇播出網(wǎng)絡(luò)故障，可以通過頻率短信平臺(tái)應(yīng)急播出，保證新聞節(jié)目完成。

以上是筆者在保障播出安全方面的一點(diǎn)小小的體會(huì)，請(qǐng)各位專家批評(píng)指正。