广播电台内外网隔离安全传输技术分析

陈珂

【摘要】广播电台内外网隔离安全传输技术是衡量广播电台网络信息安全的重要指标，本文从内部网络的应用现状和出现的问题着手，提出了内外网隔离安全传输技术的架构以及具体的应用方法。本次研究针对广播电台内外网隔离安全传输技术应用过程中传输设备的部署以及内外网物理隔离方面的应用情况进行了深入分析，结合具体情况提出了一些优化的措施，旨在为我国广播电台内外网隔离安全传输技术的高效应用提供可靠的指导依据。

【关键词】广播电台；内外网隔离安全传输；技术分析；应用方法

中图分类号：TN92                            文献标识码：A                            DOI：10.12246/j.issn.1673-0348.2023.10.005

广播电台进行节目策划、节目播出、信息传播的过程中，网络技术和计算机技术均发挥出了极其重要的作用，这些高科技技术的应用一方面较好地丰富了广播电台的节目内容，另一方面还在很大程度上提高了节目的制作效率，为观众呈现出了一个更加优质的节目效果。同时我们发现，网络技术还较好地提高了电台节目的传播与宣传效率，从多个方面提高了广播电台在行业中的竞争力。但是，网络技术以及信息技术在广播电台中的应用，虽然加快了广播电台网络信息化建设，但是同时也为广播电台节目的传播带来了一定的风险，节目传播过程中的相关信息的安全性受到了威胁，甚至很容易受到外界因素的干扰与攻击。要想促进广播电台信息化发展，相关技术人员就要采用多种方式不断提高内外网隔离安全传输技术的应用水平。

1. 广播电台内外网隔离安全传输技术概述

广播电台内外网隔离安全传输技术对网络数据库的安全提供了可靠的保障，主要是通过对内外网的信息进行传输分辨，保证数据库中的相关信息能够让指定的用户群体进行访问，从而对其他用户向数据库的登录进行限制，进一步提高廣播电台内外网隔离的效果，能够有效避免广播电台内部数据信息的泄漏，为广播电台内网信息数据库的完整性和安全性提供了可靠的保障。在对广播电台内外网隔离安全传输技术的架构进行分析后发现，在对广播电台内外网隔离安全传输技术部署和应用的过程中，要想促进这一技术功能的实现，会应用到隔离设备，还会应用到信息隔离技术，比如技术人员会选择专用的隔离设备装置，同时选择与隔离装置对应的组件，通过隔离设备装置与组件的共同配合，能够对广播电台数据库中的相关信息进行准确的分类，对相关的业务类型进行了查询，根据查询结果将与业务类型相对应的数据传输模式导出。一方面保证了内外网在传输方面的分离，另一方面还在很大程度上提高了系统的安全性，让系统内的相关数据能够高效的传输和存储。由于安全保障导致传输速度受损，在对这项技术进行布置与应用的过程中，技术人员要以设计人员提出的客户权限进行数据加工，为了保证外网的有效进行，一般外网会传输内网所需求的数据信息，但是在此过程中首先要做好内外网通信隔离工作，加强对数据的管理，尤其是内网传输给外网的数据管理。也就是说，相关数据信息从外网向内网传输时并不会受到阻碍，但是，数据在从内网向外网传输的过程中只需要经过层层审查，审查结果通过后才能进行传输，所以说，数据从内网向外网传输的过程中会被严格控制，这样你才能更好地保证广播电台数据信息库的安全性，保证数据传输过程的准确性和全面性。

2. 广播电台内部网络的应用现状、出现的问题以及解决的思路

2.1 应用现状

目前，我国广播电台内外网隔离安全传输技术应用的过程中，广播电台所采用的内外网物理隔绝网络架构比较传统，这种传统的网络架构在进行内外网音视频交换的过程中，主要采用的是传统的音视频1：1对录的方式来实现的，相比较而言，这种音频与视频节目交换的方式之间并没有网络连接，在无网络的情况下就可实现内网与外网之间的数据传输，所以，传统的内外网物理隔绝网络架构之间也就不存在协议交换。音视频之间的交换方式只是单纯的指的是内网与外网之间信息的一种交换方式。这种信息传输的方式虽然能够在无网络的环境下实现，但是其缺点也更加明显，信息传输效率非常低，比如从内网向外网进行一个长达30分钟左右的视频进行传输时，所需要的时间比较长，最快的也得30分钟左右才能完成信息传输，当然如果广播电视节目的交换频率不高，那么这完全没有问题，但是这些年来，新媒体技术的来临，各个平台内外网络信息呈现出了爆炸式的增长，无论是从内网向外网的信息传输，还是从外网向内网进行信息传输，信息交换量都呈现出了爆炸式的增长，在这样的大环境下，如果依旧采用这种传统的信息交换方式已经无法满足广播电台信息的传输需求。所以说，技术人员要结合具体的情况寻找一种既能够提高广播电视的运作效率，还能够为播出网络的安全性作好保障，提高广播电台内外网信息传输效率的有效方式，这对促进广播电台的发展有着尤其重要的意义。

2.2 出现的问题

目前，广播电台中使用内部网络中存在的问题比较多，比如常见的有木马程序、计算机病毒、恶意代码、病毒攻击以及恶意脚本等程序的传播以及扩散，这些病毒的传播和扩散都对广播电台相关信息传播的安全性造成了极大的影响。

2.3 解决思路

任何一种网络防火墙，都有着一定的网络隔离特性，其能够发挥出较好的抗网络攻击效果，但对于一些网络病毒、恶意代码的传播，这种普通的网络防火墙则不能对其进行有效的隔离。相比较而言，网闸方式对网络病毒和恶意代码的传播较网络防火墙的安全性能更优，基本上对于在线的网络入侵和攻击都能够隔离，但是对于病毒和恶意代码的传播，则还是有些欠缺。在经过大量的应用后发现，针对广播电台网络信息的传播特点，研发一种特殊的安全隔离技术系统是非常可行的。

3. 广播电台内外网隔离安全传输技术的设计

3.1 系统结构

首先是系统结构的设计，广播电台内外网安全传输系统中的两个网络之间采用了网闸对其进行了物理隔离，这里的物理指隔离指的是不会对内外网安全传输系统中的网络造成任何形式的损坏影响，比如内网发送到外网的文件信息会被直接存储在外网文件服务器中，外网发送到内网的文件信息会被直接存储在内网文件服务器中，不同的服务器都要对相关的文件数据信息进行记录和存储。

在此过程中运用到了网闸，网闸在设计方面采用了摆渡的形式，在内外网之间应用了两台PC机和隔离卡组成的架构，其中的一台PC机与外网连接，另外一台PC机与内网连接，采用隔离卡将两台PC机进行了连接，两台PC机通讯通过隔离卡完成，在进行数据传输的过程中接收到的数据被暂时存储在了隔离区数据缓存池中，断开与第1台PC机之间的连接，与第2台PC机连接后，才能将数据缓缓存池中的数据传输到第2台PC机中，这样一来，就实现了内网与外网物理意义上的隔绝，对网络攻击和病毒入侵进行了防范，数据传输的安全性提升。在进行网闸设计的过程中，共设计了三个基本功能模块，即基本模块、文件交换模块和数据库访问模块，整个系统中基本模块主要为整个网络系统中提供了网络通讯以及管理服务，文件交换传输功能一般是通过文件交换模块完成，文件交换模块中所具备的文件交换传输功能能够对对侧网络数据库进行访问，，并且还保证了整个访问过程的安全性。内外网隔离安全传输技术作用的高效发挥，设计人员针对这种技术设计了一个专门的信息传输安全监测性软件，将其安装在了文件传输的电脑端，这些软件能够对所传输的文件信息安全性进行监测，及时对这些文件信息进行了检查，当文件信息在合规性和合理性方面满足文件传输的相关标准后，才能将这些检验合格的文件信息从外网经过网闸后传输到内网中，并且在数据信息传输的过程中，还将可能会出现的一些病毒、木马以及其他恶意程序代码均隔离在了内网以外的地方。

3.2 设计思路

在进行广播电台内外网隔离安全传输系统的设计时，设计人员首先在内外网客户端部署了一套设计好的媒体文件安全检测传输软件，帮助用户可以通过这个运行软件选择需要传输的音频或者视频文件，当然在传输之前，此系统会自动完成对文件安全性的检测，如果检测结果显示合格，那么会通过网闸传输到对侧服务器中，如果经过检测后发现该文件中存在木马、病毒以及其他恶意程序代码，则会将木马、病毒以及其他恶意程序代码拒绝在内网以外，最后完成文件交换。所以整个系统主要对内网的安全性作好了保障，所以说内网与外网软件在工作流程方面存在着一些差异。

3.3 设计原则

设计人员在进行广播电台内外网隔离安全传输系统设计时，需要遵循以下原则，才能为整个系统数据传输安全、顺利进行作好保障。

（1）数据安全性。安全性也是首先要遵循的原则之一，一般情况下，广播电台进行内外网隔离安全传输系统设计的过程中，对一些媒体数据的处理方式一般都会采用备份的方法，这种方式不但能够避免某一个存储单元出现问题造成的数据丢失，同时还能为整个数据访问群体访问权的设计提供指导依据，在一定程度上保证了媒体数据模块信息的安全性。

（2）客户端安全原则。设计人员还要遵循客户端安全的原则，在进行广播电台内外网隔离安全传输系统的设计过程中，还要重点对客户端进行安全性能的设计。因为广播电台客户端比较分散，如果在众多分散的客户当中有一个或者某几个出现了问题，通过及时应用客户端安全性能模块能够保证其他客户端的正常运行，整个网络的安全性与稳定性并不会受到影响，所以能够在很大程度上降低整个网络客户端瘫痪的概率，并且系统还能够通过一些正常的客户端下达安全预警指令。

（3）数据库安全性。设计人员在进行广播电台内外网隔离传输系统设计的过程中，还要遵循数据库安全性原则，因为目前所使用的广播电台内外网隔离技术中主要为DDB和FS设计，虽然能够较好地保证数据库中相关信息的安全性，同时还缓解了整体数据的访问压力，降低了数据传输过程中安全风险。选择一些可靠性比较强的DDB和FS，通过及时更新数据库中的相关信息，高效地管理，将广播电台内外网隔离传输系统中的相关数据信息进行及时备份，可有效降低其他数据受到冲击后造成的安全隐患。

（4）服务器安全。设计人员还要遵循服务器安全性原则，主要是在一些服务器安全设计与磁盘阵列规划方面，一定要遵循服务器安全性原则，适当的提高服务器的配置要求，比如可以采用双机配置，同时还能够实现对重要数据信息的实时备份，电源之间互相切换，当其中某一个电源出现故障时，另外一个电源能够及时接替，避免了系统故障，为系统的高效运行提供了保障。

（5）数据库存储系统安全。设计人员还要遵循数据库存储系统安全性原则，要进行相关设备的选择，如双电源供电选择、磁盘阵列系统选择、备用磁盘选择，这些设备的质量以及性能均有着极其重要的作用。尤其是其中的磁盘阵列系统，直接关系着广播电台内外网传输系统中核心存储系统的保护功能，当核心存储磁盘遇到故障时，备用磁盘能够立即投入运行，并且还能定期对系统中出现的故障进行优化。

3.4 开发及工作流程

广播电台内外网隔离安全传输技术应用的过程中，采用了自主开发的VB.net检测软件，所使用的控件为Media player，这个系统控件能够对媒体文件进行解码检测。根据应用需求设置了工作模式，外网向内网文件传输模式和内网向外网文件下载模式。数据传输工作通过SQL SERVER数据库完成。但是需要注意的是，在进行文件传输之前，还要采用Media player控件对所要传输的媒体文件进行解码检测，如果Media player控件能够对媒体文件进行正常的解码检测，就会提示文件中不存在病毒、木马以及其他恶意代码，并且媒体文件中至少有一路视频或者音频，提示文件解码检测通过，可传输至内网中，如果Media player控件检测发现文件中存在病毒、木马以及其他恶意代码，就会直接拒绝文件传输，提示文件解码检测失败。经过Media player控件解码检测通过的文件，通过网闸后就可传输到内网文件服务器中，然后将相关信息上传至內网数据库中，媒体文件信息传输完成后，页面对话框中会弹出文件传输成功的提示。

4. 广播电台内外网隔离安全传输技术的具体应用方法

广播电台内外网隔离安全传输系统中，会涉及到外网传输安全设备的部署和内网设备安全传输的部署。部署外网传输设备时，首先要明确服务器对于需要隔离的装置中模型连接方面的需求，当设备的存储单元向数据存储介质中写入成功后，保证内网中非数据写入状态的稳定性。密切观察内网的运行情况，如果发现内网中出现推送请求，此时可以采用DOD安全模型、管理协议等对推送请求进行处理。布置内网设备安全传输设备时，要在内网向外网进行数据传输的过程中建立一个非DOD模型协议，保证这个模型协议在从内网向外网进行数据传输的过程中能够对模型进行剥离，但也需要依照隔离装置的模式来实现，这样一来，也就能够实现数据信息从内网向外网的传输写入，从而将数据顺利地存储到媒介中。内网向外网媒体数据写入完成后，又会通过格力装置出非dod模型协议，促进了数据之间的连接与沟通，相关数据传输工作完成后，就能够直接进行dod模型应用协议加密，对广播电台内外网隔离安全传输系统的安全性和稳定性作好了保障。

5. 结束语

目前，我国广播电台在内外网隔离安全传输技术的应用还处于起步阶段，专业技术的研发仍处于初级阶段，为了给信息传输过程的安全性作好保障，相关技术人员要加强探索，明确内外网物理隔离技术的优势以及缺陷，不断改进和优化，结合具体情况采用多种方式不断提高内外网隔离安全传输技术的应用水平，促进广播电台的网络信息安全。

参考文献：

[1]靳建伟.广播电台内外网隔离安全传输技术分析[J].西部广播电视，2017，15（6）：234.

[2]李琍.广播电台内外网隔离安全传输技术探讨[J].数字技术与应用，2016，26（6）：202，204.

[3]陈杰.广播电台内外网隔离安全传输技术探析[J].网络安全技术与应用，2018，17（7）：101，103.

[4]任立新.数字音频广播电台内外网隔离安全传输技术探析[J].中国科技纵横，2017，21（14）：11，14.