談音頻防火墻在廣播制播網(wǎng)中的應(yīng)用

【摘 要】隨著廣播事業(yè)的高速發(fā)展，廣播與外界之間的資料交換越來越頻繁，為了避免受外界干擾影響安全制播，在廣播制播網(wǎng)中引入音頻防火墻顯得尤為重要。本文結(jié)合荊門廣播電視臺在廣播制播網(wǎng)中使用音頻防火墻的實踐和大家進行探討。

【關(guān)鍵詞】廣播制播網(wǎng)；音頻防火墻；網(wǎng)絡(luò)安全；音頻資料交換

目前，大多數(shù)地市級廣播電臺音頻制播網(wǎng)都是獨立的內(nèi)網(wǎng)，與廣播電臺的辦公網(wǎng)、廣播門戶網(wǎng)等是完全物理隔離，目的是為了避免受外界干擾而影響安全制播。荊門廣播電視臺在2011年音頻自動播出系統(tǒng)改造前是不允許在音頻制播網(wǎng)內(nèi)使用U盤、移動硬盤等外接設(shè)備的，與音頻制播網(wǎng)的文件交換由技術(shù)中心指派專人使用專門的設(shè)備拷貝，這種做法不僅延長了編輯記者使用外采音頻編輯節(jié)目的時間，而且阻礙了廣播電臺與外界之間大量的音頻資料交換。

1.音頻防火墻的實際需要

隨著現(xiàn)代廣播事業(yè)的發(fā)展，封閉式的網(wǎng)絡(luò)隔離管理模式已經(jīng)不能適應(yīng)實際工作的需要，廣播電臺音頻制播網(wǎng)與國際互聯(lián)網(wǎng)以及其它外界媒介之間需要交換的音頻資料越來越頻繁，實際工作中主要表現(xiàn)為：

1.1 廣告營銷的需要。隨著廣播電臺廣告營銷的規(guī)范管理，一單廣告營銷的完成要經(jīng)過六個步驟：①廣告營銷人員與客戶達成初步意向書。②廣告營銷人員根據(jù)頻率的廣告時段及客戶的宣傳內(nèi)容填寫廣告制播申請表。③制作廣告宣傳音頻。④主管領(lǐng)導審聽審核。⑤送客戶審聽廣告內(nèi)容并簽訂正式廣告合同。⑥交與廣告管理人員備案并進入廣告自動播出系統(tǒng)管理流程。其中廣告音頻的制作，主管領(lǐng)導審聽，廣告客戶審聽等許多環(huán)節(jié)都要通過拷U盤，刻光盤來完成，這種繁瑣的操作大大降低了廣告營銷部門的工作效率。

1.2 節(jié)目交換的需要?；ヂ?lián)網(wǎng)時代，有越來越多的諸如WAV、MP3等格式的外買節(jié)目需要被傳到音頻制播網(wǎng)中使用，節(jié)目制作人員已經(jīng)習慣使用U盤，SD卡這樣的介質(zhì)存儲音頻文件，編輯記者每天外采的新聞錄音也需要快速地進入音頻制播網(wǎng)，而不是像MD錄音機那樣通過1：1灌錄；另一方面廣播電臺每天也需要與外界進行大量的文件交換，比如網(wǎng)站節(jié)目點播，節(jié)目審聽參評，與友好廣播電臺之間節(jié)目交流以及節(jié)目音頻資料存儲等。

1.3 安全播出的需要。廣播電臺每天都會增加眾多的音頻文件用于節(jié)目自動播出和節(jié)目點播回放等，要使音頻文件不只局限在音頻制播網(wǎng)絡(luò)中，就需要在嚴格保證安全的前提下實現(xiàn)數(shù)據(jù)庫及音頻文件多地點、多載體的備份，這樣在系統(tǒng)出現(xiàn)嚴重故障時，有效及時地恢復(fù)備份數(shù)據(jù)，是減少損失、保障安全播出的實際需要。

2.音頻防火墻的應(yīng)用

近些年來出現(xiàn)了一些省、市級廣播電臺音頻制播網(wǎng)遭病毒入侵而影響安全播出的情況，因此引入一種安全高效的硬件音頻防火墻顯得尤為迫切。我臺在改造音頻自動播出系統(tǒng)時認真總結(jié)舊的音頻制播網(wǎng)不足，并借鑒各地廣播電臺的管理經(jīng)驗，通過測試最終購置了3臺北京英夫美迪公司的音頻防火墻IAF-100，目的是進一步確保安全播出，提高了音頻制播網(wǎng)絡(luò)的使用效率。

2.1 音頻防火墻IAF-100介紹

硬件式音頻防火墻IAF-100內(nèi)置了非開放式的管理軟件，不僅具備存儲卡、U盤等設(shè)備的讀卡器接口，還能夠通過USB接口與移動硬盤、計算機等設(shè)備連接，接口豐富，技術(shù)規(guī)格規(guī)范，拆裝便捷，安全性及穩(wěn)定性高。

專用的RTOS操作系統(tǒng)，非Windows或Linux，自有知識產(chǎn)權(quán)，保證操作系統(tǒng)內(nèi)核的絕對安全；

從最底層硬件開始開發(fā)，完全杜絕PC平臺帶來的不安全因素；

專門的私有通訊硬件和軟件，所有數(shù)據(jù)經(jīng)過嚴格過濾；

對音頻文件和視頻文件進行逐幀檢查，嚴格保證文件安全性；

支持U盤、SD卡、CF卡、記憶棒等外接存儲器上的文件經(jīng)過逐幀檢查后進入內(nèi)網(wǎng)工作站；

支持外接電腦上的文件經(jīng)過逐幀檢查后進入內(nèi)網(wǎng)工作站；

可通過內(nèi)網(wǎng)網(wǎng)口直接連接到內(nèi)網(wǎng)上的電腦的網(wǎng)卡，也可以連接到內(nèi)網(wǎng)交換機上。

2.2 音頻防火墻IAF-100安全性

音頻防火墻IAF-100利用專門的RTOS實時操作系統(tǒng)和專門開發(fā)的通訊硬件和軟件，能夠?qū)崿F(xiàn)將存儲介質(zhì)上的文件傳輸?shù)揭纛l制播網(wǎng)中，實時解析并過濾音頻文件，當發(fā)現(xiàn)文件不是音頻文件時，會拒絕上傳或者拋棄音頻文件中的不可識別數(shù)據(jù)。音頻防火墻IAF-100對音頻文件進行嚴格的檢測，而且是逐幀檢測，保證任何有威脅的病毒代碼都不能隱藏在音頻文件中傳到內(nèi)網(wǎng)，更不可能獲得執(zhí)行的機會。同時出于安全性考慮，音頻防火墻IAF-100的內(nèi)外網(wǎng)之間的通訊硬件和軟件都是自主開發(fā)的，而內(nèi)外網(wǎng)兩端的網(wǎng)絡(luò)接口則是標準的百兆以太網(wǎng)具有內(nèi)置的嵌入非開放式系統(tǒng)，以免防火墻自身被病毒感染，內(nèi)外網(wǎng)文件交換是一個獨木橋式的私有通訊硬件/軟件，不存在透過IP進行攻擊的可能性；另外也可以通過智能交換機把音頻防火墻IAF-100的MAC地址鎖定，保證音頻防火墻上的網(wǎng)線不會被拔下并被其他非授權(quán)電腦使用。

2.3 音頻防火墻IAF-100與音頻制播網(wǎng)的對接

音頻防火墻IAF-100在制播網(wǎng)中通過音頻防火墻軟件來讀寫外部文件。它支持的文件格式不僅僅包括電臺專用格式S48，還支持常用音頻文件格式MP3、WAVE、BWF等，支持的編碼幀檢查的編碼格式MPEG-1LayerII、MPEG-1LayerIII以及LinearPCM。

音頻防火墻IAF-100與現(xiàn)有制播網(wǎng)實現(xiàn)對接，拓撲結(jié)構(gòu)圖如下圖所示：

音頻防火墻IAF-100與制播網(wǎng)有兩種對接方式：

獨占方式：在有文件交換需要的工作站旁把一臺音頻防火墻連接到制播網(wǎng)交換機上，或者是通過在該工作站上安裝第二網(wǎng)卡連接該音頻防火墻，那么這臺音頻防火墻就成為了該工作站一個經(jīng)過安全驗證的單獨使用的外接存儲讀寫器。

共享方式：將音頻防火墻設(shè)置成共享型號，連接到內(nèi)網(wǎng)交換機上，提供多臺工作站訪問外部文件使用。一般而言，一個辦公室可以配置一臺這樣的共享型號的音頻防火墻。

2.4 音頻防火墻IAF-100的安裝調(diào)試

2.4.1 音頻防火墻IAF-100硬件安裝

將音頻防火墻IAF-100固定在制播網(wǎng)內(nèi)某一工作站旁，連接USB升級線和網(wǎng)線，連接適配器電源，打開電源開關(guān)，完成前期硬件安裝工作。

2.4.2 音頻防火墻IAF-100參數(shù)設(shè)置

若要對防火墻進行設(shè)置，關(guān)閉防火墻背面電源開關(guān)，先拔下網(wǎng)線，將升級所用的USB數(shù)據(jù)線連接到音頻防火墻后部的USB端口上，將背面的升級開關(guān)調(diào)整至Update位置，打開音頻防火墻電源開關(guān)（ON），此時在工作站“我的電腦”中可看到可移動磁盤，即音頻防火墻IAF-100，并可找到隱藏的配置文件SYS.INI。雙擊安裝光盤上的安裝文件IAS_SETUP_CHS.EXE，完成設(shè)備驅(qū)動程序安裝。

配置音頻防火墻IAF-100有兩種方法：一是使用程序自帶的配置文件編輯器CFGEditor.exe，二是直接用記事本配置SYS.INI文件，覆蓋原有的初始文件。然后關(guān)閉音頻防火墻電源，移除USB升級數(shù)據(jù)線，連接網(wǎng)線，將Update按鈕撥回Normal狀態(tài)，再打開音頻防火墻電源，便可以插入U盤等測試。

對sys.ini文件參數(shù)進行設(shè)置如下圖所示：

音頻防火墻IAF-100及制播網(wǎng)客戶端的安裝調(diào)試工作基本完成后，即可反復(fù)的進行上傳下載測試。音頻防火墻只對規(guī)定格式范圍內(nèi)的文件予以放行，對不符合要求的文件類型及數(shù)據(jù)包進行攔截，同時，在用戶訪問安全性方面，只對配置文件中設(shè)置好的IP用戶進行放行，始終保證上傳下載環(huán)境的安全穩(wěn)定。

2.4.3 音頻防火墻IAF-100使用

如上圖是音頻防火墻IAF-100的使用界面，使用前連接U盤、SD卡等外部存儲設(shè)備至音頻防火墻前置面板的相應(yīng)端口上，點擊“刷新”按鈕，檢查設(shè)備的連接情況，如果連接成功，在音頻防火墻使用界面的最下端會提示“已連接”。在實踐中也時常會遇到某些U盤、SD卡與音頻防火墻連接不成功的情況，即我們常說的“挑盤”。連接成功后，在“地址”欄中點擊下拉式菜單按鈕，選擇連接的外界存儲器，即可瀏覽該存儲器內(nèi)經(jīng)音頻防火墻過濾后的音頻文件。

文件的上傳與下載。上傳文件：是指將外部存儲器的音頻文件通過音頻防火墻的安檢上傳到制播網(wǎng)工作站上。上傳文件時，首先在U盤、SD卡等設(shè)備中找到需要上傳的文件的位置，選擇單個或者多個文件，點擊“傳至PC”按鈕，則文件自動經(jīng)過音頻防火墻的安檢過濾拷貝到與本臺音頻防火墻關(guān)聯(lián)的工作站上。下載文件：是指將制播網(wǎng)工作站上的音頻文件通過音頻防火墻的安檢下載到U盤等外部存儲設(shè)備上。下載文件時，首先點擊“傳至設(shè)備”，在彈出的對話框中找到需要下載的音頻文件，選擇一個或者多個，點擊“確定”，則可自動經(jīng)過音頻防火墻的安檢過濾拷貝到外部存儲設(shè)備上。

音頻防火墻的快速預(yù)聽功能。音頻防火墻IAF-100客戶端提供了音頻文件快速預(yù)聽功能，便于使用者通過預(yù)聽文件內(nèi)容及時方便地找到需要上傳下載的音頻文件。

3.音頻防火墻的實施效果

荊門廣播電視臺在廣播制播網(wǎng)中使用音頻防火墻，大大改變了傳統(tǒng)的音頻文件流轉(zhuǎn)模式：將音頻資料按1：1的錄放速度導入導出的原始操作方式，編輯記者使用錄音筆、MP3等便攜設(shè)備錄音后，通過音頻防火墻直接將外部文件進行過濾篩選，將錄音以數(shù)據(jù)讀取的方式安全、快捷的導入到制播網(wǎng)中，方便的實現(xiàn)的數(shù)據(jù)的交互，提高了工作效率，解決了互聯(lián)的安全問題，防范了病毒入侵。我臺自從使用音頻防火墻以來，整個廣播制播網(wǎng)運行安全、穩(wěn)定。

4.結(jié)束語

綜上所述，音頻防火墻是一種更加私有、更加安全的數(shù)據(jù)交換技術(shù)設(shè)備，從最底層硬件平臺開始開發(fā)，為內(nèi)外網(wǎng)數(shù)據(jù)交互提供了安全快速的解決方案。它的應(yīng)用打破了制播網(wǎng)完全物理隔離的堅冰，在確保制播網(wǎng)安全、高效、穩(wěn)定運行的前提下，提高了工作效率，為制播網(wǎng)內(nèi)外文件的擺渡提供了安全保障。

參考文獻：

[1]王巖.淺談廣播制播網(wǎng)數(shù)據(jù)交互的解決方案[J].傳播與制作，2012.

作者簡介：李義方（1969—），男，湖北荊門人，大學本科，工程師，現(xiàn)供職于荊門廣播電視臺技術(shù)中心，研究方向：數(shù)字廣播。