IP 化视域下广播电视安全播出风险及解决对策

2023-01-06刘洋

电声技术 2022年6期

刘洋

（河南大象融媒体技术有限公司，河南郑州 450000）

0 引言

关于广播电视“安全播出”这一概念，《广播电视安全播出管理规定》中有着明确的定义，其包含了广播电视节目在播出、传输、集成及分发过程中的内容安全、网络安全、信号安全以及技术安全等多方面内容。由此不难发现，广播电视的安全播出需要考虑到多方面的影响因素。随着近年来我国广播电视行业的不断发展，广播电视的分发、集成、播出及传输技术也得到了相应的更新。在新时期，IP 网络技术开始被广泛地应用于广播电视领域，其不仅为广播电视行业带来了机遇，也带来了一定的挑战。基于此，本文就IP 化视域下广播电视的安全播出风险进行分析，在此基础上提出了相应的解决对策。

1 广播电视安全播出共性风险分析

1.1 环境风险

我国大部分广播电视台的建设时间较早，已投入使用较长时间。受限于资金等方面，部分广播电视台的设备与环境没有得到及时更新，在设计与建设、温湿度系统、空间布局、机房安全以及消防系统等方面已经严重落后于时代，在环境方面存在着巨大的安全隐患，可能出现机房位置设置不合理、空调规格不符合相关规范与要求等现象，容易造成机房漏水、水淹、火灾等问题，不利于广播电视的安全播出。

1.2 内部风险

制度风险与人员风险是两种比较常见的内部风险。在广播电视台运营过程中，如果存在制度不完善、制度未落实等问题，则在广播电视节目采集、制作、播出及传输等环节就有可能出现安全播出风险，引发安全播出事故。大部分广播电视台的工作人员已投入广播电视工作较长时间，有着丰富的工作经验。但部分工作人员在工作过程中缺乏学习意识，没有及时地更新自身的知识结构，出现了知识老化的问题。这就导致部分广播电视台工作人员在应用广播电视IP 系统时存在一定的知识盲区，为广播电视IP 系统的使用埋下了较大的风险。这种风险属于内部风险中的人员风险。因此，要想有效地防控内部风险，必须从制度与人员两个方面，通过人员考评、完善制度、优化岗位等多种措施进行防范。

1.3 内容风险

广播电视台的内部风险会进一步引发内容风险。部分广播电视台工作人员综合素质较低，在广播电视节目的制作过程中缺乏相应的政治觉悟，没有对广播电视节目的题材和内容进行严格审核，没有有效地落实“三审”制度。部分工作人员没有严格按照相关规范与标准应用广播电视技术，出现了技术指标不合格等现象，引发内容错误、内容瑕疵等问题，为广播电视安全播出埋下了巨大的内容风险[1]。

1.4 技术风险

技术系统是广播电视安全播出的重要基础。如果技术系统存在安全性问题，就会对广播电视的播出质量和效率产生较大的影响。要想确保技术系统的正常运作，相关人员必须严格按照应用性、规范性、稳定性及科学性原则开展技术系统设计工作。设备缺陷、信号源备份不足、信号接收与解码设备稳定性差、设备超期服役等问题都会引发技术风险，对广播电视的安全播出造成较大的影响。

2 IP 化视域下广播电视安全播出特性风险分析

IP 网络技术的应用，推动了广播电视领域的发展。SMPTE ST 2022/2110 系列标准的发布与完善，标志着广播电视技术已经迈入一个新的阶段。在新时期，广播电视的产品线与系统架构变得越来越丰富，广电IP 系统成为重要的发展方向。人工智能、大数据、云计算、虚拟化等技术开始被广泛地应用于广电IP 系统当中。IP 结构系统有着扩展性强、架构简单、应用便捷等诸多优势，其能够与互联网与物联网实现无缝衔接。但其在应用的过程中也存在一定的风险。下文将对IP 化视域下广播电视安全播出地特性风险进行分析。

2.1 可用性风险

与传统基带信号系统相比，广电IP 系统会利用IP 设备对视频信号、音频信号进行IP 化封装。之后，视频信号和音频信号便可以通过以太网络进行传输。接收端对接收到的视频信号和音频信号进行IP 解包、数据文件序列化、FEC 解码、数据校验及纠错等措施，之后即可在受众的智能手机、电视机或监视器上显示相应的画面。但在实际信号传输与处理的过程中，非常容易出现协议失效、网络延迟、数据丢包、握手失败等问题。这些问题会使信号中的有效信息丢失，从而降低信号的可用性，引发可用性风险[2]。

2.2 应急风险

传统基带信号系统的安全保障手段操作便捷、逻辑清晰，当基带信号系统出现安全问题时，只需要采取重启设备、物理跳线、设备备份、链路备份等措施，即可有效地做好应急处理工作。但在IP 系统中，这些措施的有效性大幅降低。当IP 系统出现安全问题，需要从互联网层面重点对设备与网络链路进行分析，针对路径、端口、流量、数据包等方面进行相应的分析与排查，才能有效地解决安全问题。这在一定程度上加大了广播电视IP 系统的应急处理难度，造成了广播电视安全播出的应急风险。

2.3 网络安全风险

将计算机网络应用于广播电视行业，能够大幅提升广播电视系统的开放性，但也带来了一定的网络安全风险。在广播电视IP 系统中，用户的指令传达、应用控制、信息与数据交换都需要通过网络来实现。网络能够帮助广播电视系统更好地实现自身的业务目标，但其也带来了一定的信息安全风险[3]。

有些黑客为了谋取经济利益，可能对广播电视播出机构进行攻击。如果广播电视IP 系统缺乏相应的安全防护措施，就有可能被黑客入侵，出现数据泄露、破坏与篡改等问题，造成严重的安全播出事故。

计算机病毒也会对网络安全造成较大的威胁。计算机病毒会降低设备的运行速度，引发网络堵塞、存储数据损坏等问题，严重时会对广播电视业务产生阻碍，引发广播电视系统瘫痪现象。近年来，越来越多不法分子为了获取经济利益，开始制作勒索病毒。一旦广播电视IP 系统中的某一台设备感染计算机病毒，病毒就会随着网络快速传播，对系统内的数据进行破坏，造成软硬件系统故障等问题。这对广播电视播出机构而言无疑是一场灾难。

3 广播电视安全播出风险的解决对策

要想从根源上解决广播电视安全播出风险，必须从多方面入手，建立相应的安全防护网，为广播电视IP 系统的正常运作保驾护航。为更好地应对广播电视安全播出风险，广播电视台的管理人员应该从机房环境、制度体系、人才培养及技术革新等多方面入手进行优化。

3.1 落实安全评估与备份工作

我国大部分广播电视台已投入使用较长时间，其在机房环境方面存在严重的问题。相关工作人员应该针对广播电视播出机房的环境进行安全评估，针对其所存在的环境风险进行整改。在评估时要重点对防雷、消防、空调、供配电及安全防卫等多个领域进行改进。如果广播电视播出机房的环境已经严重落后于时代，应该对其进行全面改造。要为广播电视播出机房配备相应的柜式机房空调，并在机房内部安装温湿度传感器，当机房内部温度湿度出现异常时，能够与柜式机房空调产生联动，自动采取相应的补救措施。除此之外，还要在机房内部安装报警器，如水感应器、烟雾感应器、温湿度感应器等。当烟雾感应器和温湿度感应器检测到异常环境数据时，应该与机房内部的柜式气体灭火装置产生联动，达到自动灭火的效果。机房环境系统的设计必须严格按照《广播电视安全播出管理规定》中的要求进行设计，在设计的过程中应具有一定的前瞻性，为系统留下一定的升级空间。此外，还要加强核心设备与信源的备份工作，从多方面为广播电视系统提供保障。

3.2 完善管理制度和工作流程

管理制度是确保广播电视台日常工作的重要基础。广播电视台的管理人员应该对管理制度进行完善，要重点发挥管理制度的指导性作用，要确保制度内容清晰易懂、覆盖面广，针对广播电视IP系统的维护检修、日常管理、事故处理等多方面予以管控。工作流程也是一种制度性文件，其会对广播电视系统的日常工作与应急处理等多方面内容进行规定。工作流程是建立广播电视工作体系的重要保障，其与工作人员的巡检与检修、交接班、日常播出操作、应急操作、报告汇总等多方面内容都有着密切的关系。为了落实工作流程的应用效果，管理人员应定期组织工作人员对工作流程进行学习，并开展专题培训活动，让广大工作人员意识到工作流程的重要性[4]。

3.3 打造高素质综合人才团队

首先，相关单位要完善安全播出从业人员的准入机制，重点对从事安全播出工作人员的入职资格进行查验，确保其能够胜任安全播出工作后才能投入岗位。其次，要加强工作人员的专业技术能力和职业道德素养培训，通过职业道德素养培训让工作人员意识到安全播出的重要性，提升安全人员的法律意识、风险意识及忧患意识；通过专业技术能力培训，让工作人员掌握广电IP 系统的正确操作方法，使其能够熟练地应用广电IP 系统，在出现安全播出事故时，能够游刃有余地进行处理。最后，还要定期组织安全播出风险事故演练活动，让工作人员在实践的过程中掌握正确的安全播出风险事故处理方法，推动工作人员能够更好地将理论应用于实践。除此之外，还要完善相应的考核制度，定期对工作人员进行考核，并将工作人员的工作质量与薪资绩效相挂钩，提升工作人员的工作积极性。

3.4 优化广电IP 系统安全设计

广电IP 系统的设计过程要始终坚持安全性原则。以交换机的选用为例，交换机是广电IP 系统重要的核心硬件设备。交换机的选择应该建立在数据基础之上，要优先考虑交换机的吞吐量和聚合带宽，不能只把交换机的端口作为最大带宽的依据。除此之外，还要对一切可能对聚合宽带产生影响的因素进行分析，如电源、缓冲、处理速度及背板带宽等，在此基础上进行选择。交换机选择不慎，会造成较为严重的安全播出风险，导致信号延迟、系统堵塞等问题。因此，在选择交换机时，要做好相应的资料保存、端口保存工作，并为其预留一定的堆叠规划，方便日后广电IP 系统的扩容。

针对终端应用的风险防范，在用户登录系统时要对用户进行身份验证，要求用户输入相应的口令才能进入系统。口令要定期更换，以确保系统的安全性。网络管理员要将系统的内部终端外设接口关闭或拆除，避免不法分子通过接口入侵系统；要加强广电IP 系统用户账号的管理，避免出现多人共用同一账号的现象；在服务器远程维护时，设置专门的堡垒与终端进入；在构建网络安全系统时，必须按照网络安全等级保护三级要求对网域进行划分，要将防毒墙防火墙配置于域间，通过日志审计、防毒杀毒、漏洞扫描、安全管理、入侵检测、数据库审计、上网行为管理以及运维堡垒机等操作，落实安全防护措施[5]。

除此之外，还要加强网络安全系统的边界风险防范。为更好地预防边界风险，首先要明确广电IP系统的网络内部边界，如果访问边界存在一定的差异性，必须设置相应的防火墙以提升边界的可控性。其次，如果要利用外网访问信息系统，应该确保接入控制的安全性，利用双因素认证系统，强化用户的管理权限。最后，要加强外部数据与业务系统交互的监管，如果发现交互的过程中存在恶意代码，要及时地进行查杀。总体而言，用户管理方式能够有效控制网络安全系统的边界风险，降低广播电视IP 系统的安全播出风险。