內(nèi)外網(wǎng)隔離在電視臺(tái)高清新聞制播系統(tǒng)中的應(yīng)用分析

施俊 百色市廣播電視臺(tái)

電視節(jié)目制作過程較為復(fù)雜，其中涉及到的技術(shù)應(yīng)用和內(nèi)容也較多，需要多個(gè)部門相互配合，因此整個(gè)制作過程中的數(shù)據(jù)數(shù)量非常大，對(duì)安全性的要求較高。而將內(nèi)外網(wǎng)隔離技術(shù)應(yīng)用在其中，能夠采用單向傳輸媒體文件的方式，避免網(wǎng)絡(luò)外部的細(xì)菌或者病毒進(jìn)入到電視臺(tái)高清新聞制播系統(tǒng)中，進(jìn)而保證整個(gè)電視節(jié)目制作的安全性。

一、內(nèi)外網(wǎng)隔離技術(shù)原理

為了保證內(nèi)外網(wǎng)隔離技術(shù)應(yīng)用的規(guī)范性，就需要先確定其應(yīng)用原理，保證整個(gè)系統(tǒng)的運(yùn)行安全以及數(shù)據(jù)信息的完整性。內(nèi)外網(wǎng)隔離技術(shù)中的核心設(shè)備為雙網(wǎng)隔離卡，該設(shè)備能夠?qū)㈦p硬盤的系統(tǒng)和數(shù)據(jù)完全隔離，避免二者之間相互影響。其中主機(jī)中存在兩個(gè)硬盤和兩個(gè)內(nèi)存盤，利用內(nèi)外網(wǎng)隔離卡的控制功能，將其分別與內(nèi)存盤和硬盤相互連接，保證內(nèi)存盤和硬盤的獨(dú)立性，當(dāng)其中一個(gè)硬盤處于運(yùn)行狀態(tài)時(shí)，另一個(gè)硬盤則停止工作，這種運(yùn)行模式下，整個(gè)系統(tǒng)內(nèi)部的數(shù)據(jù)與外部環(huán)境中的數(shù)據(jù)將始終保持獨(dú)立狀態(tài)，不存在相互影響的問題，因此保證整個(gè)系統(tǒng)運(yùn)行的安全性和穩(wěn)定性。

在內(nèi)外網(wǎng)隔離設(shè)備開啟之后，雙網(wǎng)隔離卡的開關(guān)會(huì)在內(nèi)網(wǎng)或者外網(wǎng)工作中選擇一種工作方式，如果選擇內(nèi)網(wǎng)，則會(huì)啟動(dòng)與內(nèi)網(wǎng)相互連接的系統(tǒng)，如果選擇外網(wǎng)，則外網(wǎng)相連接的系統(tǒng)將會(huì)啟動(dòng)，一旦其中一個(gè)硬盤啟動(dòng)，則另一個(gè)硬盤處于斷電狀態(tài)。當(dāng)需要切換工作方式時(shí)，系統(tǒng)會(huì)將信息提前保存在硬盤中，使本網(wǎng)內(nèi)存和硬盤處于休眠狀態(tài)，將電源與另一個(gè)網(wǎng)絡(luò)相互連接，完成另一個(gè)硬盤系統(tǒng)的啟動(dòng)。在此過程中，雙網(wǎng)隔離卡中的緩存信息將清零，避免系統(tǒng)內(nèi)部與外部之間相互聯(lián)系，進(jìn)而實(shí)現(xiàn)完全隔離。

二、內(nèi)外網(wǎng)隔離技術(shù)在電視臺(tái)高清新聞制播系統(tǒng)中的應(yīng)用

（一）防火墻技術(shù)應(yīng)用

防火墻在技術(shù)在實(shí)際應(yīng)用的過程中，主要可以分為兩種類型，一種為包過濾防火墻，另一種為代理防火墻，在包過濾防火墻中，存在無狀態(tài)包過濾防火墻、狀態(tài)檢測防火墻以及有狀態(tài)包深度防火墻。其中無狀態(tài)包過濾的防火墻工作部位在IP 層，利用包過濾技術(shù)控制訪問狀態(tài)，進(jìn)而實(shí)現(xiàn)對(duì)地址和端口的有效控制。狀態(tài)檢測防火墻的工作部位在TCP 層，在此過程中需要重組IP 數(shù)據(jù)，保證數(shù)據(jù)與先前對(duì)話的吻合性，并將具有價(jià)值的信息保留在狀態(tài)列表中，以上過程需要在會(huì)話信息的基礎(chǔ)上完成。有狀態(tài)包深度的防火墻，主要是利用狀態(tài)檢測技術(shù)以及防火墻應(yīng)用技術(shù)，對(duì)TCP 和UDP 的數(shù)據(jù)信息進(jìn)行分析，進(jìn)而確定整個(gè)數(shù)據(jù)檢測保護(hù)工作的有效運(yùn)行。另外，即使應(yīng)用了防火墻技術(shù)，也會(huì)受到外界攻擊的影響，其中主要包括反彈木馬攻擊以及隧道攻擊等，除了這種攻擊方式之外，黑客可能會(huì)利用FTP-PASV 過濾防火墻技術(shù)，進(jìn)而對(duì)防火墻進(jìn)行攻擊。針對(duì)這一現(xiàn)象，僅僅應(yīng)用防火墻技術(shù)無法對(duì)其進(jìn)行有效控制。

（二）網(wǎng)閘技術(shù)應(yīng)用

網(wǎng)閘能夠切斷兩個(gè)網(wǎng)絡(luò)之間的連接，屬于隔離信息交換系統(tǒng) ，在此過程中，要想實(shí)現(xiàn)信息直接連接，需要在專用的數(shù)據(jù)傳輸部件中完成，這種方式能夠避免出現(xiàn)網(wǎng)絡(luò)系統(tǒng)攻擊的情況，并在硬件數(shù)據(jù)的基礎(chǔ)上，提升數(shù)據(jù)傳輸速度，保證數(shù)據(jù)傳輸質(zhì)量部。網(wǎng)閘技術(shù)能夠?qū)⒕W(wǎng)絡(luò)模型應(yīng)用層中的數(shù)據(jù)進(jìn)行還原，使其成為原始數(shù)據(jù)，再利用擺渡原始數(shù)據(jù)的方式實(shí)現(xiàn)數(shù)據(jù)傳輸。另外，網(wǎng)閘技術(shù)還具有協(xié)議終止功能、協(xié)議檢查功能以及內(nèi)容審查功能，以上功能能夠?qū)W(wǎng)絡(luò)展開有效保護(hù)，使資源交換、信息交換以及數(shù)據(jù)交換在良好的環(huán)境中開展。網(wǎng)閘技術(shù)在實(shí)際應(yīng)用中主要具備以下功能，第一，網(wǎng)閘能夠阻擋所有通用信息協(xié)議的連接，由于網(wǎng)絡(luò)攻擊需要在通用網(wǎng)絡(luò)的基礎(chǔ)上完成，因此這種方式能夠切斷網(wǎng)絡(luò)攻擊的根源，提升整個(gè)系統(tǒng)運(yùn)行中的安全性。第二，對(duì)靜態(tài)數(shù)據(jù)完成檢測，利用網(wǎng)閘內(nèi)部的處理器，實(shí)現(xiàn)數(shù)據(jù)信息檢測，這一過程中主要包括數(shù)據(jù)包的過濾處理，網(wǎng)絡(luò)協(xié)議檢查等，全面保證數(shù)據(jù)信息的安全性。第三，身份認(rèn)證機(jī)制，利用身份認(rèn)證機(jī)制，能對(duì)內(nèi)網(wǎng)用戶的身份展開嚴(yán)格審查，確定其中具有價(jià)值的數(shù)據(jù)信息，利用這種方式保證內(nèi)網(wǎng)網(wǎng)絡(luò)的安全性和有效性。

（三）應(yīng)用系統(tǒng)的建立

電視臺(tái)高清新聞制播系統(tǒng)中，F(xiàn)TP 服務(wù)器是磁盤陣列的數(shù)據(jù)目標(biāo)服務(wù)器，這一過程可以應(yīng)用NetGap200 作為網(wǎng)閘安全隔離設(shè)備。NetGap200能夠?qū)⒕W(wǎng)絡(luò)隔離與信息交換相互融合，在此基礎(chǔ)上建立系統(tǒng)，該系統(tǒng)中具備網(wǎng)閘的實(shí)際應(yīng)用特點(diǎn)，其組成結(jié)構(gòu)包括控制器以及數(shù)據(jù)百度電路，能夠在兩個(gè)網(wǎng)絡(luò)之間形成隔離，數(shù)據(jù)信息傳輸交流則必須通過專業(yè)數(shù)據(jù)通道開展，降低其中出現(xiàn)網(wǎng)絡(luò)攻擊的概率。NetGap200 的外網(wǎng)處理單元主要使用白名單的方式，確定允許通過的數(shù)據(jù)信息，再以擺渡的方式傳輸?shù)綄Ｓ玫慕换卧?。接著，硬件單元?huì)將數(shù)據(jù)信息傳輸?shù)絻?nèi)網(wǎng)單元中，同時(shí)斷開連接，實(shí)現(xiàn)內(nèi)網(wǎng)單元以及外網(wǎng)單元中的數(shù)據(jù)重組，這種方式能夠?qū)?dòng)態(tài)數(shù)據(jù)展開檢查，分別采用靜態(tài)以及動(dòng)態(tài)的方式完成。通過以上分析能夠看出，NetGap200 在實(shí)際應(yīng)用中具有協(xié)議終止、協(xié)議檢查以及內(nèi)容審查等功能，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行以及網(wǎng)絡(luò)資源的安全性。

根據(jù)目前電視節(jié)目制作系統(tǒng)需求，對(duì)傳統(tǒng)操作系統(tǒng)展開了優(yōu)化，斷開OSI 各個(gè)層次中的通訊，例如，在媒體應(yīng)用的過程中，重點(diǎn)檢測媒體文件格式、其中存在的病毒等，在NetGap200 中，可以將視頻、圖片以及文字等媒體格式設(shè)為白名單，并利用NetGap200對(duì)通過內(nèi)容展開檢測，如果其中出現(xiàn)文件名篡改以及嵌入代碼等問題，NetGap200 能夠在第一時(shí)間驗(yàn)證出來，提升整個(gè)系統(tǒng)運(yùn)行中的安全性。

通過以上分析能夠看出，NetGap200 能夠從根本上實(shí)現(xiàn)網(wǎng)絡(luò)隔離，與其他網(wǎng)閘在安應(yīng)用原理以及應(yīng)用方式中存在較大不同。例如，NetGap200 具有直觀的管理界面，能夠限制管理上傳文件以及下載文件，并支持各種形式。使用人員能直接上傳文件，不需要利用內(nèi)部技術(shù)人員，簡化了NetGap200 操作流程。整個(gè)文件上傳過程直觀性較強(qiáng)，操作方法簡單，減輕技術(shù)人員的工作壓力的同時(shí)，還能夠?qū)φ麄€(gè)系統(tǒng)展開全面保護(hù)。

三、結(jié)束語

內(nèi)外隔離技術(shù)能夠提升電視節(jié)目制作的安全性，同時(shí)還能夠保證數(shù)據(jù)傳輸質(zhì)量，本文從防火墻技術(shù)應(yīng)用、網(wǎng)閘技術(shù)以及系統(tǒng)建立三方面進(jìn)行優(yōu)化，提升了內(nèi)外網(wǎng)隔離技術(shù)在電視臺(tái)高清新聞制播系統(tǒng)中的應(yīng)用效果，并逐漸提升該系統(tǒng)運(yùn)行的穩(wěn)定性和有效性。由此可看出，內(nèi)外網(wǎng)隔離技術(shù)在電視節(jié)目制作中的重要性，在未來發(fā)展中需要根據(jù)時(shí)代需求，逐漸提升技術(shù)應(yīng)用水平。