關(guān)于廣播制播系統(tǒng)安全性的幾點(diǎn)思考

張 元，劉學(xué)偉，陳星照海峽之聲廣播電臺(tái)，福建福州 350012

關(guān)于廣播制播系統(tǒng)安全性的幾點(diǎn)思考

張 元，劉學(xué)偉，陳星照
海峽之聲廣播電臺(tái)，福建福州 350012

隨著近年廣電行業(yè)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)化智能化產(chǎn)品被越來(lái)越多地使用，然而其中很多可能存在的安全隱患卻沒(méi)有得到足夠的重視，本文對(duì)其中的部分隱患進(jìn)行了有益的思考。

安全；廣播；網(wǎng)絡(luò)

我國(guó)的廣電行業(yè)經(jīng)過(guò)幾十年的發(fā)展，已經(jīng)進(jìn)入一個(gè)技術(shù)比較成熟的時(shí)期，在給人們帶來(lái)更豐富更優(yōu)質(zhì)業(yè)務(wù)體驗(yàn)的同時(shí)，對(duì)安全播出的要求也在不斷提高。廣播行業(yè)近年來(lái)發(fā)展勢(shì)頭雖然有所放緩，但是由于行業(yè)的特殊性，使其同樣擁有一批特定的受眾群體，而且中短波廣播作為國(guó)家戰(zhàn)略?xún)?chǔ)備資源，其在特大自然災(zāi)害、重大社會(huì)事件乃至爆發(fā)大型戰(zhàn)事時(shí)所發(fā)揮的作用是其他任何媒體所不能替代的。因此對(duì)于廣播播出已經(jīng)開(kāi)始從重點(diǎn)防范非法攻擊破壞（不能斷）提升到防止播出內(nèi)容篡改，保障設(shè)備安全運(yùn)行（不能亂）的高度，廣播安全播出管理的重要性日益凸顯［1］。本文將從內(nèi)容制作與存儲(chǔ)、信號(hào)傳輸、信號(hào)調(diào)制發(fā)射等幾個(gè)環(huán)節(jié)對(duì)廣播制播系統(tǒng)的安全性進(jìn)行探討。存在安全風(fēng)險(xiǎn)的各個(gè)環(huán)節(jié)如圖1所示。

圖1　廣播制播系統(tǒng)存在安全風(fēng)險(xiǎn)的各個(gè)環(huán)節(jié)示意圖

1 內(nèi)容制作與存儲(chǔ)的安全性

隨著采編播一體化發(fā)展的趨勢(shì)，節(jié)目?jī)?nèi)容的制作與存儲(chǔ)和網(wǎng)絡(luò)越來(lái)越密不可分，各大廠(chǎng)商提供的廣電領(lǐng)域解決方案的智能化程度不斷提高，云的概念也被越來(lái)越多的運(yùn)用到了廣電領(lǐng)域。在這樣的環(huán)境下，數(shù)據(jù)安全顯得尤為重要，因?yàn)橐坏?shù)據(jù)遭受攻擊，輕則可能導(dǎo)致內(nèi)容丟失，文件泄露，重則可能導(dǎo)致內(nèi)容篡改，產(chǎn)生版權(quán)、合同糾紛，引發(fā)輿論危機(jī)等問(wèn)題。由此可見(jiàn)，雖然各大廠(chǎng)商對(duì)于推出的方案和設(shè)備都提供一定程度的保護(hù)措施，但是沒(méi)有任何系統(tǒng)是絕對(duì)安全的，越是智能化的系統(tǒng)，其安全性越值得關(guān)注。

2 信號(hào)傳輸?shù)陌踩?/h2>

目前，國(guó)內(nèi)各大廣播電臺(tái)在將信號(hào)由編輯制作中心向發(fā)射站點(diǎn)傳輸?shù)姆绞缴?，采用比較多的傳輸方式有以下3種：衛(wèi)星傳輸、網(wǎng)絡(luò)傳輸和微波傳輸［2］。而隨著近年技術(shù)的發(fā)展，微波傳輸?shù)姆绞皆诤芏嗟貐^(qū)也已逐步淘汰。因此對(duì)于節(jié)目信號(hào)的衛(wèi)星傳輸和網(wǎng)絡(luò)傳輸?shù)陌踩愿档梦覀冴P(guān)注。

2.1衛(wèi)星傳輸?shù)陌踩?/p>

由于各個(gè)廣電集團(tuán)用于信號(hào)轉(zhuǎn)發(fā)的商業(yè)衛(wèi)星其位置高度，信號(hào)頻率，極化方式等相關(guān)的技術(shù)參數(shù)等都是公開(kāi)的，這就為攻擊者提供了必要的信息。使得攻擊者可以通過(guò)諸如惡意干擾，大功率覆蓋等方式，發(fā)送同頻、同極化等具有相同技術(shù)參數(shù)的信號(hào)，造成原有節(jié)目?jī)?nèi)容不能正常接收，甚至插入攻擊者所希望播出的非法內(nèi)容等危害。例如發(fā)生在2002年和2003年的“法輪功”非法組織多次攻擊我國(guó)鑫諾衛(wèi)星事件，嚴(yán)重干擾影響了我國(guó)中央電視臺(tái)、部分地方電視臺(tái)的正常節(jié)目播出，在當(dāng)時(shí)造成了極為惡劣的影響［3］。

2.2網(wǎng)絡(luò)傳輸?shù)陌踩?/p>

網(wǎng)絡(luò)傳輸信號(hào)由于受網(wǎng)絡(luò)帶寬等因素影響，往往作為備份信號(hào)使用。但是其安全性同樣不容忽視，出于建設(shè)和維護(hù)成本的考慮，絕大部分網(wǎng)絡(luò)傳輸信號(hào)都是在互聯(lián)網(wǎng)上傳輸。對(duì)于在互聯(lián)網(wǎng)上傳輸?shù)男盘?hào)，其被攻擊的可能性更大，門(mén)檻更低，攻擊者可以采取的攻擊方式更加靈活多樣，比如可以針對(duì)流媒體的服務(wù)器發(fā)起攻擊，替換服務(wù)器上全部或者部分?jǐn)?shù)據(jù)文件或采用DDoS（分布式拒絕服務(wù)）攻擊使服務(wù)器不能提供正常服務(wù)等。也可以針對(duì)某個(gè)發(fā)射站點(diǎn)的流媒體客戶(hù)端發(fā)起攻擊，比如通過(guò)改變客戶(hù)端的流媒體源地址，使其連接到攻擊者所指定的服務(wù)器等。

可見(jiàn)相比于衛(wèi)星傳輸，網(wǎng)絡(luò)傳輸存在更大的安全風(fēng)險(xiǎn)，攻擊者甚至可以通過(guò)干擾衛(wèi)星信號(hào)，攻擊接入互聯(lián)網(wǎng)的信號(hào)切換設(shè)備等方式，誘導(dǎo)或者強(qiáng)行使發(fā)射站點(diǎn)使用網(wǎng)絡(luò)傳輸信號(hào)作為信號(hào)源，以便進(jìn)行下一步攻擊。

3 信號(hào)調(diào)制發(fā)射的安全性

在各個(gè)發(fā)射站點(diǎn)完成信號(hào)接收，將信號(hào)進(jìn)行調(diào)制發(fā)射之前，通常還會(huì)通過(guò)音頻處理設(shè)備對(duì)信號(hào)進(jìn)行改善，以提高信號(hào)質(zhì)量。除此之外，在發(fā)射站點(diǎn)的信號(hào)通路中通常還會(huì)接入信號(hào)的應(yīng)急切換和監(jiān)聽(tīng)監(jiān)控等設(shè)備，部分調(diào)頻發(fā)射站點(diǎn)可能還使用附加信道進(jìn)行載波調(diào)制，因此還有附加信道的信號(hào)通路和相關(guān)設(shè)備。這些設(shè)備的安全性何如同樣會(huì)對(duì)整個(gè)制播系統(tǒng)造成影響。

3.1音頻處理和應(yīng)急切換設(shè)備的安全性

目前的高端音頻處理設(shè)備大部分還是由國(guó)外廠(chǎng)商生產(chǎn)，對(duì)于這些在國(guó)外設(shè)計(jì)生產(chǎn)的產(chǎn)品，其性能和質(zhì)量是優(yōu)異的，然而隨著現(xiàn)在越來(lái)越多可以直接接入以太網(wǎng)的音頻處理設(shè)備和應(yīng)急切換設(shè)備的出現(xiàn)，使得這些設(shè)備在理論上同樣有被預(yù)置后門(mén)和被惡意攻擊的風(fēng)險(xiǎn)，并且這樣的風(fēng)險(xiǎn)是難以防范的。

3.2監(jiān)控監(jiān)聽(tīng)設(shè)備的安全性

基于提高自動(dòng)化程度的發(fā)展趨勢(shì)，越來(lái)越多的監(jiān)聽(tīng)監(jiān)控系統(tǒng)開(kāi)始與自動(dòng)控制、遠(yuǎn)程控制系統(tǒng)相結(jié)合，由此也使得越來(lái)越多的系統(tǒng)用到PLC等工業(yè)控制器件。盡管這些器件的采集和控制大部分是在與互聯(lián)網(wǎng)隔離的環(huán)境中進(jìn)行的，但是隨著震網(wǎng)（Stuxnet）病毒①的出現(xiàn)，使得即使對(duì)于這樣的物理隔離系統(tǒng)，也應(yīng)當(dāng)重新審視其安全性［4］。

3.3附加信道設(shè)備的安全性

隨著社會(huì)經(jīng)濟(jì)和技術(shù)的發(fā)展，在國(guó)外早已廣泛應(yīng)用的FM-SCA（調(diào)頻附加信道）業(yè)務(wù)在我國(guó)也運(yùn)用到了傳送金融信息、交通信息和數(shù)據(jù)廣播等業(yè)務(wù)中［5］。對(duì)于這些附加信道業(yè)務(wù)的安全性往往容易被忽視，相比于主信道業(yè)務(wù)可以接收解調(diào)后直接監(jiān)聽(tīng)，附加信道業(yè)務(wù)存在難以直接監(jiān)聽(tīng)監(jiān)控的問(wèn)題，而且附加信道業(yè)務(wù)的信號(hào)通常由相關(guān)用戶(hù)通過(guò)互聯(lián)網(wǎng)等方式直接提供，發(fā)射站點(diǎn)并不會(huì)進(jìn)行驗(yàn)證或者監(jiān)控，這就使得一旦附加信道業(yè)務(wù)數(shù)據(jù)遭到攻擊，更加不易察覺(jué)和恢復(fù)。

4 結(jié)論

基于以上的探討，可以看到目前在我國(guó)的廣播制作、傳輸乃至發(fā)射環(huán)節(jié)中或多或少均存在一定的安全隱患，而這些隱患可能帶來(lái)的后果有些是難以估計(jì)的。為了有效應(yīng)對(duì)這些可能存在的安全問(wèn)題，我們可以嘗試從以下幾個(gè)方面進(jìn)行改進(jìn)和規(guī)避：

1）制定完善的安全策略和規(guī)章制度，做好權(quán)限分級(jí)，最大程度減少內(nèi)部人為因素導(dǎo)致的安全問(wèn)題。

2）定期檢查計(jì)算機(jī)系統(tǒng)，及時(shí)做好漏洞修補(bǔ)和病毒查殺工作。

3）對(duì)于接入互聯(lián)網(wǎng)的設(shè)備和數(shù)據(jù)做好相應(yīng)的防護(hù)措施并進(jìn)行可靠備份。

4）對(duì)于在互聯(lián)網(wǎng)存儲(chǔ)和傳輸?shù)臄?shù)據(jù)，進(jìn)行加密或者加入可靠性校驗(yàn)，防止數(shù)據(jù)被篡改。

注釋

①這是一種可以通過(guò)U盤(pán)傳播，攻擊與互聯(lián)網(wǎng)隔離的真實(shí)PLC裝置的蠕蟲(chóng)病毒.

［1］杭州華三通信技術(shù)有限公司.廣電網(wǎng)絡(luò)安全加固淺談［J］.廣播與電視技術(shù)，2015，42（3）.

［2］紀(jì)宏利.淺談?wù){(diào)頻廣播技術(shù)［J］.中國(guó)科技博覽，2010 （36）：308.

［3］宋麗蕓.衛(wèi)星安全斬?cái)嗌煜蛱盏暮谑帧L(fǎng)鑫諾衛(wèi)星公司總工程師閔長(zhǎng)寧［J］.太空探索，2002（11）：12.

［4］蒲石，陳周?chē)?guó)，祝世雄.震網(wǎng)病毒分析與防范［J］.信息網(wǎng)絡(luò)安全，2012（2）：40-43.

［5］劉家偉.FM-SCA廣播的原理與應(yīng)用（上）［J］.電子世界，1994 （11）：11-12.

G2

A

1674-6708（2016）170-0090-01

張?jiān)?，海峽之聲廣播電臺(tái)。劉學(xué)偉，海峽之聲廣播電臺(tái)。陳星照，海峽之聲廣播電臺(tái)。