局域網網絡安全的防范與管理

單夫建

本文簡述了廣播電視系統中，廣播設備的局域網安全以及廣播設備信息數據的恢復方法，希望能夠為我國的廣電系統發展提供幫助，構建一個便捷、安全的廣電局域網網絡。

在廣播電視系統中，廣播設備在運轉的過程中會產生大量的信息數據，想要保障廣電系統的運營，就要做好廣播設備局域網網絡安全的防范與管理技術。

廣播設備的局域網安全

劃分網段

目前，在我國的廣播電視系統中，針對廣播設備應用的局域網主要采用以太網構建，其選擇的訪問機制主要為具備沖突檢測功能的載波監聽多路訪問技術（CSMA/CD）。該技術能夠通過以太網的加持，對廣播設備日常運轉過程中的每一個節點進行偵測，實時獲得廣播設備日常運轉過程中產生的信息與數據，處理整合成一個大型、整體的數據包。

在廣播設備日常運轉的過程中，考慮到可能發生數據丟失等問題，可以采用子網互連的方式對網絡結構進行分段。根據廣播設備的運轉需求，劃分為廣播網、辦公網，并且將廣播網與辦公網細分為各部門工作信息數據以及廣播設備運轉數據的收集。通過該種方式對相關網段進行隔離，如若有不具備相關登入資格的用戶強行入侵則可及時進行報警。這樣就能夠有效地保障網絡安全，并且為相關的工作人員提供更為便捷的數據調取模式。

劃分虛網

在廣播設備的日常運轉過程中，可以通過VLAN技術，將以太網產生的數據傳輸轉變為點對點的通信，該種方式能夠保持與特定部門、設備以及工作人員之間的溝通渠道，并且對該渠道進行加密，減少外界入侵的可能。在VLAN策略中，可以將某一命令、信息和數據的傳輸渠道向部分部門以及個人開放，其他部門及個人無法通過互聯網或其他方式對該渠道進行登入。該渠道更像是一個邏輯自洽的獨立維度，其他工作人員無法通過互聯網技術以及黑客技術對該獨立維度進行遠程連接，讓該渠道具備一定程度的保密性。

在日常的運轉過程中，配置VLAN可以基于交換機端口，也可以根據具體的廣播設備運轉需求制定動態VLAN、靜態VLAN。通過交換機之間的交互，完成信息數據的傳遞。主交換機需要具備第3層交換功能。通過某一特定軟件，對整個局域網絡進行監測與控制，防止可能的非法入侵行為。

廣播設備的數據備份與快速回復

采用雙機容錯備份服務器數據

在廣播設備日常運轉過程中，考慮到可能發生的數據丟失以及數據損壞等問題，需要定期對服務器運轉的數據進行備份。通過雙擊容錯的方式，在廣播設備日常運轉的過程中進行數據備份，能夠有效保障系統的正常運轉以及數據信息的安全性。

雙擊容錯主要分為2種方式：一種是雙機互備援模式，該種模式需要2臺服務器同時運轉，如其中一臺服務器發生故障停止運轉，則由另一臺服務器完成工作，同時承擔起故障服務器的相關工作。以此保障廣播設備以及局域網中信息傳輸的穩定性，讓廣播設備能夠不間斷運行。

另一種模式為在線守候模式，也稱為雙機熱備，該種模式主要以其中一臺服務器為運轉的主要設備，另一臺設備為備用設備。在正常情況下，服務器的運維由廣播設備的局域網提供信息傳輸支持，備用服務器則時刻監測這一過程中的運行狀態。一旦主服務器發生故障導致癱瘓，那么備用服務器將會第一時間接管主服務器進行的相關工作，將備用服務器轉換為主服務器開展相關工作，原主服務器在完成維修以及相關整修工作后，作為備用服務器投入使用。

上述2種服務器的運行模式，可減少信息傳輸與備份過程中可能發生的傳輸間斷、信息數據丟失等問題。

采用單機方式完成本地快速恢復

在廣播設備的日常運轉過程中，相關的工作人員以及具體的廣播活動都需要對服務器上的數據進行調取與應用。本地操作主要在于應用軟件以及關鍵數據的存儲與傳輸方面，因此需要考慮通過單擊的方式，完成對本地信息數據的快速恢復。

通常情況下，廣播設備的信息數據恢復主要通過設置備用設備的方式，除了在日常運轉過程中準備的一套具體運轉方案外，還要準備一套備用方案，一旦廣播設備發生故障，備用方案能夠及時止損，并且恢復丟失的信息數據。另外，還可以使用克隆軟件或者硬盤保護卡的方式，減少廣播設備故障時對信息數據造成的破壞，便于后續數據的恢復以及整理。

綜上所述，在當下環境中，加強局域網網絡安全的管理能夠有效降低廣播電視系統的經濟損失，促進該行業的健康發展，希望本文能夠為相關的行業工作者提供參考。