浅谈广播电台内外网音频数据的安全交换

柳 岩

（洛阳广播电视台，河南 洛阳471000）

随着网络化的发展， 广播电台播出网络的安全变得越来越重要。目前我国大多数广播电台的播出网络都是独立的网络，与办公网物理隔离。但随着广播的专业化、个性化、对节目内容的时效性等要求越来越高，对节目素材的需求量也越来越大，单纯靠本台的播出网络来制作节目已经远远不能满足广播发展的需求。需要从办公网来获取更丰富的节目资源。 同时在音频资料的使用方面，因播出网的绝对独立变的非常不方便，效率低下，基于这种情况，目前我台开始着手使用网闸系统，打通播出网和办公网，来实现资料的共享使用。

1 目前广播电台播出网和办公网资料共享的现状分析

目前，国内大多电台还是出于安全角度考虑，播出网和办公网相互独立，播出网内电脑全部禁用USB 接口和光驱，避免内部感染病毒的危险。现在广播电台外出采访，大都使用便携式手持数字采访机，将采访机采访的音频导出，需要将采访机通过USB 数据线接到计算机，将音频内容导出。 但由于播出网的绝对独立，出于安全考虑所以只能将其采访的录音一比一通过播出网的录制站录下来。 费时费力，效率低下。

随着互联网网络资源的丰富和发展，广播电台的节目制作人员经常会从互联网上下载一些歌曲或者音频素材来用于播放或制作节目使用，而同样由于播出网的绝对独立，只能通过录制站来进行一比一转录导入。 费时费力，效率低下。

节目交流是广播电台的一项重要工作，广告客户委托电台进行录音制作的广告，需要将录制好的广告交付给广告客户。 这时就会需要将广告内容从播出网中导出来，目前一些电台的做法是一比一的将广告录到MD 或刻成光盘交付给客户。 费时费力，效率低下。

2 目前解决播出网与办公网进行数据交换的传统解决方案

2.1 原始办法：外来音频资料通过录制站一比一录入

存在的问题：效率低、工作量大、无法满足大量外来节目的需求。

2.2 加装防火墙：在播出网与办公网之间加一道防火墙。

存在的问题：防火墙仅仅对黑客入侵起到一定的防护作用，但并不能阻隔病毒的传播。

2.3 使用杀毒软件：对外来的资料先杀毒再导入

存在的问题：因杀毒软件本身需要不断升级病毒库，对新病毒不能主动防护所以安全性也不是很高。

2.4 USB 数据桥传输： 在播出网与办公网之间采用带存储芯片的USB 线进行传输

存在的问题：在内网至少需要开启一个USB 接口，给内网的安全造成隐患。

2.5 网闸办法：在播出网和办公网之间增加网闸隔离设备

存在的问题：适用范围窄，必须根据具体应用开发专用交换模块。还有一些兼容性问题，以及瓶颈问题。

3 网闸系统的应用

基于以上的应用现状，考虑到我台的具体情况，我台针对市场上的几款网闸系统进行了认真考察和严格比对， 最终选择了YAB3000 NN 网闸系统。

该系统应用架构非常简单， 它由专用传输卡和专用传输线组成，两块专用传输卡分别插在两台计算机里，中间通过专用传输线进行连接。 插了传输卡的计算机一台和播出网连接，一台和办公网连接。

该系统具有以下功能特点：

YAB3000 NN 网闸系统是实现播出网和办公网数据安全双向并行交换的平台，采用专属私有协议，避免了中间过程的病毒侵入，同时具有音频文件和纯文本文件的自动验证功能，杜绝病毒的传播，采用高速PCI 设计，最高速度可达20 兆字节/秒。 由于播出网屏蔽了所有的USB 端口，避免了网络安全的隐患，各种木马病毒都被阻挡在外。对于只能攻击IP 等标准协议的黑客和恶意代码程序来说根本无下手之处。通过传输卡和传输线连接两个不同的网络，阻断了病毒、木马与控制端的通信，实现播出网与办公网之间进行安全数据交换。 只允许限定的几种格式 （S48、MP2、MP3、WAVE、BWF 等音频文件以及TXT文本文件）可以传输，由于它采用对传输的文件进行深度检测算法，不只检查其后缀，还对音频文件的文件头和数据块进行深度检测，彻底杜绝任何夹带病毒、木马文件的传播，提高了其安全性。

易安装、零维护、高稳定性。 YAB3000 NN 网闸系统的硬件安装非常简单，将板卡插牢安装驱动后，使用线缆将板卡连接即可。系统的软件是绿色软件，直接复制即可使用。文件传输可监控，便于技术人员维护――系统对技术人员完全透明。 其传输服务器端的程序既可以在WINDOWS 平台运行，也可以在LINUX 平台运行。在LINUX 平台内运行，与WINDOWS 相比可以减少病毒的侵扰，运行更稳定。

4 YAB3000 NN 网闸系统的工作流程

首先用户输入用户名密码，登陆到传输服务器的客户端。 在进行文件传输时， 用户只需要把要传输的音频文件复制到发送文件夹里。传输服务器根据用户的权限对文件格式进行深度检测，传输服务器逐帧读取数据块内容，并与正常样本数据进行比对，如果文件格式正确并且通过深度检测，传输服务器通过传输系统把该文件发送到接收用户的传输服务器中对应的接收文件夹中。如果有任何异样的数据块的文件，则深度检测不能通过，传输服务器拒绝传输。

文件的传输是通过专属私有协议，以“摆渡”的方式导入到播出网主机系统， 实现信息的交换。 当播出网与办公网之间无信息交换时，NN 网闸与播出网，NN 网闸与办公网， 播出网与办公网之间是完全断开的，即三者之间不存在物理连接和逻辑连接。

每个用户能够建立一个专门的路径，用于文件的发送和接收。 为每个用户设立各自的权限，方便管理。 然后用户只需到播出网络的任意一台计算机， 访问YAB3000 NN 网闸系统计算机的接收文件夹，把文件取走即可，极大的提高了工作效率。

5 小结

该系统在我台应用半年来，运行非常稳定，使用者普遍感觉操作使用非常便利，YAB3000 NN 网闸系统的应用， 使记者可以在办公网的任意一台计算机上把采访的内容从办公网直接发送到播出网里，效率非常高。另外通过互联网下载的一些音频素材也同样可以从办公网的任意一台计算机上直接发送到播出网里， 极大的提高了工作效率。YAB3000 NN 网闸系统的建设应用，彻底的改变了原有广播音频文件数据的传输应用方式，使我台在人性化办公、效率化办公等方面上了一个新台阶。

［1］邱敏.隔离网闸的应用讨论[J].广播电视技术,2011(05):131-132.

［2］徐俭.浅谈网闸在数字视频制播网络中的应用[J].有线电视技术,2009(07):71-74.

［3］朱献忠.安全网闸系统构建及对广播发展的影响[J].广播电视技术,2011(05):25-27.