廣播音頻制播網(wǎng)絡(luò)系統(tǒng)的技術(shù)安全維護(hù)方法

■南京廣電集團(tuán)：宗艷艷

在互聯(lián)網(wǎng)普及后，網(wǎng)絡(luò)安全建設(shè)重要性逐步提升，受到各個(gè)行業(yè)及國家的高度重視。在這種情況下，媒體行業(yè)也充分應(yīng)用網(wǎng)絡(luò)技術(shù)，更加需要信息安全建設(shè)進(jìn)行保障，才能確保媒體信息化的安全穩(wěn)定發(fā)展。安全穩(wěn)定是音頻制播網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的核心，在傳統(tǒng)媒體中，需要對(duì)音頻內(nèi)容進(jìn)行保護(hù)，才能產(chǎn)生相應(yīng)經(jīng)濟(jì)效益。在這種過程中，網(wǎng)絡(luò)安全威脅情報(bào)技術(shù)可以檢測出安全風(fēng)險(xiǎn)，并且可以及時(shí)發(fā)出預(yù)警，降低安全風(fēng)險(xiǎn)影響程度增強(qiáng)，以此實(shí)現(xiàn)網(wǎng)絡(luò)信息安全。在廣電網(wǎng)絡(luò)中，音頻是與社會(huì)公眾進(jìn)行有效交流的渠道，也是信息獲取、傳輸?shù)闹匾绞?，與廣電業(yè)務(wù)有著非常密切的關(guān)系，特別是廣播流程中的生產(chǎn)、審核、播出等方面中，需要構(gòu)建非常全面的系統(tǒng)，才能有利于發(fā)揮音頻編制的網(wǎng)絡(luò)化趨勢。一般情況，音頻播出是音頻制播網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵部分，通過對(duì)安全系統(tǒng)的使用，可以保障系統(tǒng)運(yùn)行的安全穩(wěn)定性，也可以讓信息資料進(jìn)行可靠傳遞。因此，在廣播音頻制播網(wǎng)絡(luò)系統(tǒng)中，應(yīng)當(dāng)重視其中存在的安全問題，科學(xué)合理使用安全維護(hù)方法，以此保障音頻播出的安全。

1. 廣播音頻制播網(wǎng)絡(luò)系統(tǒng)的安全策略概述

在我國《網(wǎng)絡(luò)安全法》制定和發(fā)布后，國家廣電總局針對(duì)網(wǎng)絡(luò)信息傳輸安全明確規(guī)定，應(yīng)當(dāng)持續(xù)健全音頻傳輸網(wǎng)絡(luò)的數(shù)據(jù)信息及加密技術(shù)。在安全體系運(yùn)維中，需要讓其中一個(gè)部分形成多探測標(biāo)準(zhǔn)，這對(duì)音頻安全播出產(chǎn)生重大影響，應(yīng)當(dāng)在監(jiān)督管理系統(tǒng)中發(fā)揮合理作用，配置關(guān)鍵設(shè)備在收集區(qū)域內(nèi)產(chǎn)生關(guān)鍵數(shù)據(jù)資料的挖掘。在這種情況下，可以實(shí)時(shí)將需要的流量傳輸?shù)疥P(guān)鍵區(qū)域，實(shí)時(shí)監(jiān)測其中出現(xiàn)的異常問題和異常數(shù)值，在收集分析設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等工具中，需要從時(shí)空層面上分析出可能存在的風(fēng)險(xiǎn)問題。對(duì)于很大程度產(chǎn)生的高度危險(xiǎn)網(wǎng)絡(luò)風(fēng)險(xiǎn)，應(yīng)當(dāng)及時(shí)進(jìn)行預(yù)警，既要全面把握網(wǎng)絡(luò)安全發(fā)展的趨勢，也要密切關(guān)注外部存在的風(fēng)險(xiǎn)問題，從而對(duì)其中主要的信息系統(tǒng)進(jìn)行監(jiān)督管理。在安全架構(gòu)設(shè)計(jì)中，應(yīng)當(dāng)突出顯示邏輯原則和穩(wěn)定性，通過使用大數(shù)據(jù)技術(shù)、云端等出發(fā)，不斷使用各類新工具、新技術(shù)對(duì)系統(tǒng)維護(hù)。因此，在廣播音頻制播網(wǎng)絡(luò)系統(tǒng)安全維護(hù)中，應(yīng)當(dāng)把握音頻制播網(wǎng)絡(luò)系統(tǒng)的安全特征，將其作為分析的出發(fā)點(diǎn)，可以全面把握安全發(fā)展趨勢和安全技術(shù)調(diào)整方法，從而不斷提升安全維護(hù)水平，以此保障音頻制播網(wǎng)絡(luò)系統(tǒng)的安全使用。

2. 廣播音頻制播網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)系統(tǒng)分析

2.1 音頻制播安全網(wǎng)絡(luò)系統(tǒng)架構(gòu)

在音頻制播安全網(wǎng)絡(luò)系統(tǒng)建設(shè)中，應(yīng)當(dāng)全面突出安全系統(tǒng)的邏輯性，一般由應(yīng)用層、中間層、存儲(chǔ)層三個(gè)部分組成。其中，收集層是使用設(shè)置的探測區(qū)域，利用探針對(duì)相應(yīng)的音頻資源進(jìn)行落實(shí)，并且將其傳輸?shù)骄W(wǎng)絡(luò)安全日志中。在存儲(chǔ)層中，所有內(nèi)容與相應(yīng)的安全日志進(jìn)行對(duì)應(yīng)，并且可以對(duì)各種類型不同的數(shù)據(jù)資料進(jìn)行存儲(chǔ)，也可以對(duì)音頻資源進(jìn)行備份。借助大數(shù)據(jù)技術(shù)整理、分析存儲(chǔ)層中的數(shù)據(jù)資料，從而發(fā)揮出預(yù)處理、分析、日志歸檔等功能的作用，也可以進(jìn)行風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)預(yù)警，并且為數(shù)據(jù)呈現(xiàn)提供保障，更好展示安全性能。

2.2 業(yè)務(wù)功能

從廣播電臺(tái)分析，其存在的數(shù)據(jù)資料非常多，音頻節(jié)目內(nèi)容在播出前，有著很強(qiáng)的商業(yè)機(jī)密性，應(yīng)當(dāng)避免數(shù)據(jù)資料的泄露。并且也需要確保在內(nèi)部進(jìn)行安全完整傳輸。在音頻制播安全網(wǎng)絡(luò)系統(tǒng)中，設(shè)計(jì)的功能非常多，既可以充分展示安全戰(zhàn)略的要求，也可以更加全面地對(duì)數(shù)據(jù)分析、風(fēng)險(xiǎn)預(yù)警、風(fēng)險(xiǎn)評(píng)估等工作進(jìn)行限制。此外，在音頻制播安全網(wǎng)絡(luò)系統(tǒng)建設(shè)中，可以對(duì)安全攻擊方式和內(nèi)容進(jìn)行展示，也可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)系統(tǒng)中存在的異常情況，并且結(jié)合查詢功能可以對(duì)統(tǒng)計(jì)分析報(bào)告進(jìn)行概述，從而對(duì)安全事故分析、風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果、資產(chǎn)管理等提供查詢服務(wù)，有利于對(duì)音頻制播進(jìn)行科學(xué)合理管理，從而發(fā)揮出音頻資源的利用價(jià)值。

2.3 大數(shù)據(jù)技術(shù)

在廣播電臺(tái)業(yè)務(wù)內(nèi)容拓展中，音頻數(shù)據(jù)資料持續(xù)增加，借助音頻制播安全網(wǎng)絡(luò)系統(tǒng)可以對(duì)數(shù)據(jù)資料進(jìn)行保存和分析，從而發(fā)掘其中存在價(jià)值的數(shù)據(jù)，有利于最大限度發(fā)揮資源利用價(jià)值。和音頻數(shù)據(jù)保持對(duì)應(yīng)關(guān)系的框架數(shù)據(jù)資料和圖片。在音頻制播安全網(wǎng)絡(luò)系統(tǒng)中，通過對(duì)索引功能的使用，可以對(duì)數(shù)據(jù)資料進(jìn)行查詢，并且這種查詢方式也是多樣性的，可以滿足使用者的需求。在這種情況下，應(yīng)當(dāng)利用大數(shù)據(jù)挖掘的作用，對(duì)音頻數(shù)據(jù)資料中存在的價(jià)值數(shù)據(jù)進(jìn)行得到，也要對(duì)相應(yīng)數(shù)據(jù)資料進(jìn)行匹配，逐步讓預(yù)測模型更加精確，也可以得到價(jià)值數(shù)據(jù)資料。也要合理使用機(jī)器學(xué)習(xí)算法，完整性體現(xiàn)出數(shù)據(jù)資料的使用方向，從而不斷拓展存儲(chǔ)數(shù)據(jù)庫的使用價(jià)值，更好提升安全系統(tǒng)的風(fēng)險(xiǎn)預(yù)測性能。

2.4 獲取外部風(fēng)險(xiǎn)因素

在音頻制播網(wǎng)絡(luò)系統(tǒng)中，除了需要對(duì)內(nèi)部風(fēng)險(xiǎn)預(yù)防外，也需要對(duì)外部風(fēng)險(xiǎn)重視，認(rèn)識(shí)到其對(duì)音頻制播網(wǎng)絡(luò)系統(tǒng)產(chǎn)生的影響，在安全維護(hù)工作中，應(yīng)當(dāng)把握和國家網(wǎng)絡(luò)安全機(jī)構(gòu)的數(shù)據(jù)對(duì)接，從而更好掌握產(chǎn)生的外部風(fēng)險(xiǎn)因素。一般情況下，外部風(fēng)險(xiǎn)因素主要有三種。①IP地址風(fēng)險(xiǎn)因素。從音頻制播安全網(wǎng)絡(luò)系統(tǒng)可以分析出互聯(lián)網(wǎng)環(huán)境中存在的風(fēng)險(xiǎn)IP，確保IP使用安全，并且充分利用感知方式降低網(wǎng)絡(luò)中產(chǎn)生風(fēng)險(xiǎn)攻擊。②域名風(fēng)險(xiǎn)。在音頻制播安全網(wǎng)絡(luò)系統(tǒng)中，往往需要對(duì)頻繁使用的域名進(jìn)行全面分析，可以很好把握風(fēng)險(xiǎn)因素發(fā)展趨勢。③主機(jī)風(fēng)險(xiǎn)因素。通過對(duì)音頻制播網(wǎng)絡(luò)系統(tǒng)的主機(jī)信息內(nèi)容進(jìn)行分析，對(duì)登錄域名和訪問次數(shù)進(jìn)行把握，可以掌握主機(jī)和外部受到的威脅情報(bào)，從而可以感知到具體的情況，有利于降低風(fēng)險(xiǎn)因素。

2.5 安全信息服務(wù)

在音頻制播網(wǎng)絡(luò)系統(tǒng)中，需要確保各類音頻數(shù)據(jù)資料可以及時(shí)傳遞到云端中，為避免數(shù)據(jù)資料出現(xiàn)交互傳播，在本地服務(wù)器中，應(yīng)當(dāng)利用安全設(shè)備對(duì)數(shù)據(jù)資料實(shí)現(xiàn)交叉式傳播。如果網(wǎng)絡(luò)系統(tǒng)存在風(fēng)險(xiǎn)因素，需要立即將上傳的音頻內(nèi)容撤銷上傳，從而避免對(duì)音頻數(shù)據(jù)資料產(chǎn)生影響。并且，在云端系統(tǒng)中，需要結(jié)合傳輸流量大小，設(shè)置合適的探針，可以對(duì)流量數(shù)據(jù)進(jìn)行有效攔截，結(jié)合網(wǎng)絡(luò)安全平臺(tái)的信息服務(wù)，對(duì)網(wǎng)絡(luò)進(jìn)行周期性監(jiān)測，及時(shí)發(fā)現(xiàn)其中存在的風(fēng)險(xiǎn)，并且給出科學(xué)合理的解決辦法，也要發(fā)出相應(yīng)的警報(bào)信息，有利于實(shí)現(xiàn)音頻制播網(wǎng)絡(luò)系統(tǒng)的安全感知和預(yù)警。

3. 廣播音頻制播網(wǎng)絡(luò)系統(tǒng)的技術(shù)安全維護(hù)方法

3.1 網(wǎng)絡(luò)鏈路技術(shù)安全維護(hù)

為保障廣播制播網(wǎng)絡(luò)系統(tǒng)可以全天候、持續(xù)性地安全播出，應(yīng)當(dāng)在基礎(chǔ)網(wǎng)絡(luò)鏈路部分中，加強(qiáng)關(guān)鍵設(shè)備的配置數(shù)量，也要使用科學(xué)合理的技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。①中心交換機(jī)。針對(duì)中心交換機(jī)中，應(yīng)當(dāng)確保其鏈路數(shù)量多和配置數(shù)量充足。一方面，需要確保鏈路數(shù)量充足。基礎(chǔ)網(wǎng)絡(luò)是廣播音頻制播網(wǎng)絡(luò)系統(tǒng)的核心部分。在設(shè)計(jì)和維護(hù)中，應(yīng)當(dāng)全面考慮到網(wǎng)絡(luò)平臺(tái)安全系數(shù)和冗余系數(shù)。一般情況下，基于兩個(gè)宿主設(shè)計(jì)原則，可以對(duì)故障鏈路進(jìn)行有效避免，在播出和制作網(wǎng)絡(luò)中使用不同的網(wǎng)絡(luò)設(shè)備，可以確保網(wǎng)絡(luò)使用過程的安全穩(wěn)定性。另一方面，需要確保配置上的充足性。這就需要為設(shè)備運(yùn)行過程中，準(zhǔn)備應(yīng)急引擎和電源，設(shè)備產(chǎn)生故障后，可以利用應(yīng)急設(shè)備進(jìn)行重新運(yùn)行，但是要確保應(yīng)急設(shè)備符合運(yùn)行要求。如，交換管理引擎上的配置充足性，可以使用兩個(gè)管理引擎參與到安全維護(hù)中，其中一個(gè)出現(xiàn)故障后，就可以利用應(yīng)急配置進(jìn)行工作；N+1風(fēng)扇也是需要在其中配置多個(gè)風(fēng)扇，如果其中一個(gè)出現(xiàn)故障，可以使用另一個(gè)對(duì)其進(jìn)行服務(wù)；負(fù)載共享電源可以設(shè)置兩個(gè)，如果其中一個(gè)電源產(chǎn)生故障后，還是可以為其提供電力供應(yīng)。②接入交換機(jī)。一般情況下，制作網(wǎng)絡(luò)、資料網(wǎng)絡(luò)等都會(huì)在音頻制播網(wǎng)絡(luò)系統(tǒng)中呈現(xiàn)出不同的分布，這就需要在每個(gè)位置上設(shè)置接入交換設(shè)備。并且，該設(shè)備的使用過程中，需要將其配置在編制制作、錄制區(qū)等，應(yīng)當(dāng)配置相同屬性的交換機(jī)，將其作為備用設(shè)備。此外，也需要為其準(zhǔn)備兩個(gè)電源，可以保障網(wǎng)絡(luò)的持續(xù)連接，也可以增強(qiáng)網(wǎng)絡(luò)傳輸?shù)陌踩浴?/p>

3.2 服務(wù)器技術(shù)安全維護(hù)

對(duì)于音頻制播網(wǎng)絡(luò)系統(tǒng)中的服務(wù)器設(shè)備而言，也是會(huì)使用到很多服務(wù)器的，這就需要對(duì)服務(wù)器的重要程度進(jìn)行明確，播出服務(wù)器、制作服務(wù)器等是其中最為重要的部分，應(yīng)當(dāng)使用雙機(jī)熱備方式增強(qiáng)運(yùn)行的安全穩(wěn)定性，也可以提出自動(dòng)化監(jiān)測的作用，有利于音頻制播網(wǎng)絡(luò)系統(tǒng)可以持續(xù)性工作。對(duì)于工作站上的安全維護(hù)，需要使用安全策略管理，為不同使用者設(shè)置不同的權(quán)限，有利于確保工作站系統(tǒng)的安全。在服務(wù)站安全管理中，除了需要充分發(fā)揮冗余性的作用外，也要對(duì)服務(wù)器的雙機(jī)熱備進(jìn)行合理設(shè)計(jì)。通過這種設(shè)計(jì)后，可以有效處理故障問題。一般情況下，服務(wù)器故障形成原因非常多，最普遍的是設(shè)備、操作系統(tǒng)等方面產(chǎn)生的故障。從技術(shù)安全維護(hù)工作分析，如果技術(shù)人員在故障出現(xiàn)的區(qū)域，對(duì)服務(wù)器進(jìn)行維護(hù)的時(shí)間是難以確定的，除使用重啟外，其他故障處理方式基本上都會(huì)超過1小時(shí)。如果技術(shù)人員沒有在故障現(xiàn)場，故障處理時(shí)間會(huì)更長。針對(duì)音頻制播網(wǎng)絡(luò)系統(tǒng)而言，在節(jié)目播出過程中，是沒有辦法讓播出中斷情況產(chǎn)生的，只有科學(xué)合理使用雙機(jī)熱備，才能有效提升服務(wù)器的運(yùn)行效率，也可以保障穩(wěn)定運(yùn)行。基于這種情況，在音頻制播網(wǎng)絡(luò)系統(tǒng)中，對(duì)于制作、播出等核心環(huán)節(jié)，都是應(yīng)當(dāng)配置多臺(tái)服務(wù)器，結(jié)合使用情況選擇合適的運(yùn)行方式，從而可以提供相同的服務(wù)。在其中一臺(tái)服務(wù)器產(chǎn)生故障后，其他服務(wù)器可以無縫銜接啟用，在不需要人工操作中，可以持續(xù)為服務(wù)提供支持。

3.3 數(shù)據(jù)庫技術(shù)安全維護(hù)

音頻制播網(wǎng)絡(luò)系統(tǒng)存在的數(shù)據(jù)資料可以分為數(shù)據(jù)庫數(shù)據(jù)、音頻數(shù)據(jù)兩類。為保障數(shù)據(jù)資料安全，應(yīng)當(dāng)對(duì)兩種數(shù)據(jù)資料都進(jìn)行備份，出現(xiàn)故障后，可以及時(shí)對(duì)數(shù)據(jù)資料恢復(fù)，從而確保播出、制作等工作順利開展。第一，音頻數(shù)據(jù)備份。從具體層面而言，音頻數(shù)據(jù)是播出、制作、資料等網(wǎng)絡(luò)中擁有的數(shù)據(jù)資料。只能這些方面中存在的數(shù)據(jù)資料，可以使用磁盤進(jìn)行備份，并且再對(duì)磁盤中數(shù)據(jù)資料備份。通過網(wǎng)絡(luò)對(duì)相應(yīng)的音頻數(shù)據(jù)資料進(jìn)行備份，可以進(jìn)行訪問和讀取，而數(shù)據(jù)資料的讀取和寫入過程需要使用集群存儲(chǔ)系統(tǒng)進(jìn)行合理控制。在這種備份過程中，不管哪一個(gè)磁盤產(chǎn)生問題，都不會(huì)影響到音頻數(shù)據(jù)的使用，從而確保音頻數(shù)據(jù)的安全。第二，數(shù)據(jù)庫備份。在音頻制播網(wǎng)絡(luò)系統(tǒng)中，需要使用三層構(gòu)架方式，使用Webservice服務(wù)，采用文本格式的SOAP協(xié)議與HTTP協(xié)議實(shí)現(xiàn)站點(diǎn)對(duì)制作數(shù)據(jù)庫、播出數(shù)據(jù)庫的讀取與寫入訪問；使用FTP服務(wù)，實(shí)現(xiàn)站點(diǎn)對(duì)音頻數(shù)據(jù)的上傳與下載；使用流媒體服務(wù)器，以流的方式監(jiān)聽存檔在存儲(chǔ)柜上的音頻數(shù)據(jù)，以此滿足各項(xiàng)工作的使用要求。在播出、制作、資料等網(wǎng)絡(luò)中，都需要使用存儲(chǔ)數(shù)據(jù)池，充分利用群集體體系架構(gòu)。其中，播出網(wǎng)絡(luò)需要配置多個(gè)存儲(chǔ)節(jié)點(diǎn)，可以對(duì)相應(yīng)的數(shù)據(jù)資料進(jìn)行存儲(chǔ)。磁盤也需要按照冗余設(shè)計(jì)原則出發(fā)，從而組建訪問儲(chǔ)存池。三個(gè)位置都設(shè)置相應(yīng)的冗余設(shè)備，只有使用端口才能對(duì)數(shù)據(jù)進(jìn)行訪問。

4. 結(jié)束語

對(duì)于廣播音頻制播網(wǎng)絡(luò)系統(tǒng)而言，安全播出是保障廣播電臺(tái)持續(xù)穩(wěn)定發(fā)展的基礎(chǔ)。這就需要廣播技術(shù)人員對(duì)音頻制播網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)進(jìn)行重視，只有意識(shí)到安全故障對(duì)音頻制播產(chǎn)生的重大影響，才能有效提升音頻制播網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定性。一般情況下，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)鏈路技術(shù)安全維護(hù)、服務(wù)器技術(shù)安全維護(hù)、數(shù)據(jù)庫技術(shù)安全維護(hù)等使用，可以很好提升音頻制播網(wǎng)絡(luò)系統(tǒng)的安全性，以此保障音頻高質(zhì)量播出。