利用NAB2000網(wǎng)橋?qū)崿F(xiàn)安徽電臺(tái)內(nèi)、外網(wǎng)絡(luò)安全互聯(lián)

程琪

摘 要：廣播電視臺(tái)在確保安全播出的前提下，實(shí)現(xiàn)內(nèi)、外網(wǎng)互聯(lián)是大勢(shì)所趨。本文介紹了安徽音樂(lè)廣播利用數(shù)字音頻網(wǎng)橋，實(shí)現(xiàn)內(nèi)、外網(wǎng)絡(luò)安全互聯(lián)，以及實(shí)現(xiàn)了功能和使用特點(diǎn)等方面的要求。

關(guān)鍵詞：數(shù)字音頻網(wǎng)橋；安全互聯(lián)；調(diào)度站

1 概述

一直以來(lái)，廣播電視臺(tái)的內(nèi)、外網(wǎng)都是絕對(duì)隔離的，這是由廣電行業(yè)的特殊性決定的。安全播出是廣播電視臺(tái)的生命線，在技術(shù)條件有限的情況下，物理隔離內(nèi)、外網(wǎng)是保障內(nèi)網(wǎng)安全最穩(wěn)妥的手段。

如今在計(jì)算機(jī)技術(shù)的深入發(fā)展和廣電行業(yè)數(shù)字化、網(wǎng)絡(luò)化進(jìn)程不斷推進(jìn)的大環(huán)境之下，很多電臺(tái)已逐步建立并完善了音頻播出網(wǎng)、辦公網(wǎng)、文稿網(wǎng)等局域網(wǎng)絡(luò)，不同網(wǎng)絡(luò)系統(tǒng)間都存在著或多或少的資料共享的要求，內(nèi)外網(wǎng)數(shù)據(jù)安全、高效交互的需求日益迫切。各種為廣電行業(yè)量身打造的網(wǎng)間安全互聯(lián)產(chǎn)品層出不窮，網(wǎng)間安全交換技術(shù)也日趨成熟，這就使在安全播出前提下的內(nèi)、外網(wǎng)互聯(lián)成為可能。

國(guó)家廣電總局發(fā)布的《廣播電臺(tái)數(shù)字化網(wǎng)絡(luò)化建設(shè)白皮書(shū)》（2007）中對(duì)內(nèi)外網(wǎng)的互聯(lián)互通做了明確定義：廣播臺(tái)網(wǎng)互聯(lián)互通是指臺(tái)網(wǎng)內(nèi)不同功能網(wǎng)、不同生產(chǎn)子系統(tǒng)、不同業(yè)務(wù)應(yīng)用間實(shí)現(xiàn)安全互聯(lián)。臺(tái)網(wǎng)互聯(lián)互通包含兩層含義：一是網(wǎng)間互聯(lián)，二是業(yè)務(wù)互通。廣播臺(tái)網(wǎng)內(nèi)采用各種安全措施和技術(shù)手段，在保證安全的前提下，使各類數(shù)據(jù)實(shí)現(xiàn)跨網(wǎng)絡(luò)、跨系統(tǒng)、跨業(yè)務(wù)的交換。

當(dāng)前的內(nèi)、外網(wǎng)安全交換產(chǎn)品很多，專業(yè)傳輸卡、數(shù)據(jù)網(wǎng)橋、安全隔離網(wǎng)閘等技術(shù)手段百花齊放，通過(guò)合理的設(shè)計(jì)和實(shí)施，都可以很好地實(shí)現(xiàn)數(shù)據(jù)文件的交互。

2 項(xiàng)目規(guī)劃、實(shí)施

安徽臺(tái)使用湖南大方公司的NAB2000數(shù)字音頻網(wǎng)橋系統(tǒng)實(shí)現(xiàn)內(nèi)、外網(wǎng)的安全互聯(lián)。該系統(tǒng)基于分離可控的內(nèi)外網(wǎng)數(shù)據(jù)交換單元、私有協(xié)議和水印加擾技術(shù)，獨(dú)立于通用操作系統(tǒng)之外，實(shí)現(xiàn)網(wǎng)間安全互聯(lián)。

NAB2000數(shù)字音頻網(wǎng)橋系統(tǒng)于2008年11月初接入使用。系統(tǒng)由一組網(wǎng)橋設(shè)備、一臺(tái)調(diào)度站以及相關(guān)應(yīng)用程序組成，與辦公網(wǎng)及安徽音樂(lè)廣播的RCS制播系統(tǒng)共同構(gòu)建內(nèi)外網(wǎng)互聯(lián)環(huán)境。

一組網(wǎng)橋設(shè)備由一臺(tái)內(nèi)網(wǎng)橋單元和一臺(tái)外網(wǎng)橋單元組成。內(nèi)網(wǎng)橋單元布置在內(nèi)網(wǎng)中，并為其配置內(nèi)網(wǎng)IP地址；外網(wǎng)橋單元布置在外網(wǎng)中，配置外網(wǎng)IP地址；內(nèi)外網(wǎng)橋單元之間采用橋接端口連接。

調(diào)度站布置在外網(wǎng)中，配置外網(wǎng)IP地址。它的作用是在調(diào)度站中設(shè)置端口信息等參數(shù)；同時(shí)將內(nèi)外網(wǎng)橋單元的端口配對(duì)，一臺(tái)調(diào)度站對(duì)應(yīng)一條鏈路。

一組網(wǎng)橋設(shè)備可以對(duì)應(yīng)多臺(tái)調(diào)度站，從而實(shí)現(xiàn)內(nèi)外網(wǎng)雙向安全互聯(lián)。

具體架構(gòu)如下圖所示：

在內(nèi)網(wǎng)服務(wù)器上安裝網(wǎng)橋服務(wù)器端程序，在服務(wù)器管理界面就可以很方便地進(jìn)行系統(tǒng)配置、用戶管理、文件夾管理等操作。同時(shí)管理員可以通過(guò)查看統(tǒng)計(jì)信息了解網(wǎng)橋設(shè)備的使用情況。

管理員可以根據(jù)需要將辦公網(wǎng)內(nèi)的任意一臺(tái)電腦指定為網(wǎng)橋的客戶端，安裝客戶端程序。用戶就可以使用自己的權(quán)限進(jìn)行內(nèi)外網(wǎng)間的數(shù)據(jù)交換了。

為保證數(shù)據(jù)交換的安全，NAB2000的內(nèi)外網(wǎng)橋單元間只能傳輸S48格式的音頻文件，同時(shí)S48格式又是廣播電臺(tái)的標(biāo)準(zhǔn)音頻格式。在音頻文件傳輸時(shí)，對(duì)于源文件是S48格式的情況，源文件可以直接傳輸；而對(duì)于非S48格式文件，如MP3音頻文件、WAVE音頻文件等，NAB2000網(wǎng)橋客戶端程序會(huì)先將源文件統(tǒng)一轉(zhuǎn)換成S48音頻文件，然后再傳輸。同時(shí)在服務(wù)器端，根據(jù)需要還可以將S48音頻文件轉(zhuǎn)換成相應(yīng)的文件類型，并且統(tǒng)一碼率為256kbps。

為保證內(nèi)網(wǎng)數(shù)據(jù)的安全，國(guó)家廣電總局發(fā)布的《廣播電臺(tái)數(shù)字化網(wǎng)絡(luò)化建設(shè)白皮書(shū)》（2007）中明確要求：數(shù)據(jù)允許從安全等級(jí)較高的網(wǎng)絡(luò)向安全等級(jí)較低的網(wǎng)絡(luò)流出，如果反向流動(dòng)，必須經(jīng)過(guò)嚴(yán)格控制；安全等級(jí)較低的網(wǎng)絡(luò)只能有限的訪問(wèn)安全等級(jí)較高網(wǎng)絡(luò)的部分資源。在NAB2000數(shù)字音頻網(wǎng)橋系統(tǒng)中，外網(wǎng)對(duì)內(nèi)網(wǎng)的訪問(wèn)被嚴(yán)格控制：每個(gè)用戶的權(quán)限都進(jìn)行了劃分，用戶只能訪問(wèn)個(gè)人文件夾，同時(shí)相關(guān)操作也受到限制。

3 項(xiàng)目實(shí)現(xiàn)功能

NAB2000數(shù)字音頻網(wǎng)橋系統(tǒng)應(yīng)用之后，制作人員可以在辦公電腦上下載節(jié)目單或者使用CoolEdit等軟件制作音頻節(jié)目，通過(guò)運(yùn)行辦公電腦上客戶端程序連接調(diào)度站，在驗(yàn)證身份后，通過(guò)調(diào)度站網(wǎng)橋程序，將節(jié)目單和音頻節(jié)目上傳至RCS服務(wù)器上指定的文件夾下，供RCS播出站調(diào)用并播出。整個(gè)流程不需要移動(dòng)硬盤(pán)等外部設(shè)備，增強(qiáng)了系統(tǒng)的安全性。

制作人員可以在辦公室內(nèi)任何一臺(tái)安裝客戶端的電腦上完成節(jié)目傳輸?shù)牟僮鳎?jiǎn)化了工作流程；節(jié)目源也更加豐富，有利于制作出更優(yōu)秀的作品；同時(shí)方便了數(shù)字采訪機(jī)等多種節(jié)目源在辦公電腦上進(jìn)行前期剪輯工作，緩解內(nèi)網(wǎng)音頻工作站的使用壓力。

4 項(xiàng)目使用特點(diǎn)

⑴NAB2000數(shù)字音頻網(wǎng)橋系統(tǒng)通過(guò)以下策略實(shí)現(xiàn)網(wǎng)絡(luò)安全：首先NAB2000網(wǎng)橋?qū)踩绦蚬袒接布O(shè)備中，在隔離網(wǎng)絡(luò)的同時(shí)實(shí)現(xiàn)防病毒、抗攻擊、防探測(cè)；其次網(wǎng)橋設(shè)備之間的傳輸協(xié)議采用獨(dú)立編寫(xiě)的私有協(xié)議；再次是檢測(cè)傳輸文件類型，過(guò)濾非法類型文件，對(duì)指定類型文件進(jìn)行加水印、加擾和編解碼等操作，從而確保了文件傳輸?shù)目煽啃院桶踩浴?/p>

⑵NAB2000數(shù)字音頻網(wǎng)橋支持多用戶、多任務(wù)同時(shí)雙向傳輸。管理員可以方便地在服務(wù)器端程序上進(jìn)行用戶管理和文件夾管理等操作；而用戶可以在客戶端上傳和下載節(jié)目。單向傳輸（一端上傳或下載）只占用一組設(shè)備，雙向同時(shí)傳輸（兩端同時(shí)上傳或下載）占用兩組設(shè)備。

⑶系統(tǒng)的傳輸效率高，單組設(shè)備可達(dá)到近2MB/S。調(diào)度站可以根據(jù)水印設(shè)備的空閑與繁忙狀態(tài)動(dòng)態(tài)分配節(jié)點(diǎn)進(jìn)行傳輸，穩(wěn)定性也能得到保障。

5 總結(jié)

網(wǎng)絡(luò)的優(yōu)點(diǎn)體現(xiàn)在其無(wú)限的擴(kuò)展性，在信息爆炸的時(shí)代，孤島型網(wǎng)絡(luò)無(wú)法充分發(fā)揮網(wǎng)絡(luò)的作用。廣播電視臺(tái)數(shù)字化、網(wǎng)絡(luò)化發(fā)展的進(jìn)程表明：網(wǎng)內(nèi)各子網(wǎng)絡(luò)之間的互聯(lián)互通已經(jīng)成為必然的趨勢(shì)。

內(nèi)外網(wǎng)的互聯(lián)互通必須堅(jiān)持安全性、可控性、保密性、可用性、高效性的原則。在技術(shù)層面不斷完善的同時(shí)也需要管理層面制定相關(guān)管理制度和安全措施，應(yīng)對(duì)網(wǎng)間互聯(lián)可能帶來(lái)的安全問(wèn)題。做好風(fēng)險(xiǎn)評(píng)估，并對(duì)可能出現(xiàn)的問(wèn)題，制定完備的應(yīng)急預(yù)案，確保系統(tǒng)出現(xiàn)故障時(shí)，能迅速做出反應(yīng)，排除故障，保證系統(tǒng)的運(yùn)行安全。