广播音频制播网络系统的技术安全维护方法

■南京广电集团：宗艳艳

在互联网普及后，网络安全建设重要性逐步提升，受到各个行业及国家的高度重视。在这种情况下，媒体行业也充分应用网络技术，更加需要信息安全建设进行保障，才能确保媒体信息化的安全稳定发展。安全稳定是音频制播网络系统设计的核心，在传统媒体中，需要对音频内容进行保护，才能产生相应经济效益。在这种过程中，网络安全威胁情报技术可以检测出安全风险，并且可以及时发出预警，降低安全风险影响程度增强，以此实现网络信息安全。在广电网络中，音频是与社会公众进行有效交流的渠道，也是信息获取、传输的重要方式，与广电业务有着非常密切的关系，特别是广播流程中的生产、审核、播出等方面中，需要构建非常全面的系统，才能有利于发挥音频编制的网络化趋势。一般情况，音频播出是音频制播网络系统的关键部分，通过对安全系统的使用，可以保障系统运行的安全稳定性，也可以让信息资料进行可靠传递。因此，在广播音频制播网络系统中，应当重视其中存在的安全问题，科学合理使用安全维护方法，以此保障音频播出的安全。

1. 广播音频制播网络系统的安全策略概述

在我国《网络安全法》制定和发布后，国家广电总局针对网络信息传输安全明确规定，应当持续健全音频传输网络的数据信息及加密技术。在安全体系运维中，需要让其中一个部分形成多探测标准，这对音频安全播出产生重大影响，应当在监督管理系统中发挥合理作用，配置关键设备在收集区域内产生关键数据资料的挖掘。在这种情况下，可以实时将需要的流量传输到关键区域，实时监测其中出现的异常问题和异常数值，在收集分析设备、网络设备、安全设备等工具中，需要从时空层面上分析出可能存在的风险问题。对于很大程度产生的高度危险网络风险，应当及时进行预警，既要全面把握网络安全发展的趋势，也要密切关注外部存在的风险问题，从而对其中主要的信息系统进行监督管理。在安全架构设计中，应当突出显示逻辑原则和稳定性，通过使用大数据技术、云端等出发，不断使用各类新工具、新技术对系统维护。因此，在广播音频制播网络系统安全维护中，应当把握音频制播网络系统的安全特征，将其作为分析的出发点，可以全面把握安全发展趋势和安全技术调整方法，从而不断提升安全维护水平，以此保障音频制播网络系统的安全使用。

2. 广播音频制播网络系统的安全维护系统分析

2.1 音频制播安全网络系统架构

在音频制播安全网络系统建设中，应当全面突出安全系统的逻辑性，一般由应用层、中间层、存储层三个部分组成。其中，收集层是使用设置的探测区域，利用探针对相应的音频资源进行落实，并且将其传输到网络安全日志中。在存储层中，所有内容与相应的安全日志进行对应，并且可以对各种类型不同的数据资料进行存储，也可以对音频资源进行备份。借助大数据技术整理、分析存储层中的数据资料，从而发挥出预处理、分析、日志归档等功能的作用，也可以进行风险评估、风险预警，并且为数据呈现提供保障，更好展示安全性能。

2.2 业务功能

从广播电台分析，其存在的数据资料非常多，音频节目内容在播出前，有着很强的商业机密性，应当避免数据资料的泄露。并且也需要确保在内部进行安全完整传输。在音频制播安全网络系统中，设计的功能非常多，既可以充分展示安全战略的要求，也可以更加全面地对数据分析、风险预警、风险评估等工作进行限制。此外，在音频制播安全网络系统建设中，可以对安全攻击方式和内容进行展示，也可以实时监控网络系统中存在的异常情况，并且结合查询功能可以对统计分析报告进行概述，从而对安全事故分析、风险评价结果、资产管理等提供查询服务，有利于对音频制播进行科学合理管理，从而发挥出音频资源的利用价值。

2.3 大数据技术

在广播电台业务内容拓展中，音频数据资料持续增加，借助音频制播安全网络系统可以对数据资料进行保存和分析，从而发掘其中存在价值的数据，有利于最大限度发挥资源利用价值。和音频数据保持对应关系的框架数据资料和图片。在音频制播安全网络系统中，通过对索引功能的使用，可以对数据资料进行查询，并且这种查询方式也是多样性的，可以满足使用者的需求。在这种情况下，应当利用大数据挖掘的作用，对音频数据资料中存在的价值数据进行得到，也要对相应数据资料进行匹配，逐步让预测模型更加精确，也可以得到价值数据资料。也要合理使用机器学习算法，完整性体现出数据资料的使用方向，从而不断拓展存储数据库的使用价值，更好提升安全系统的风险预测性能。

2.4 获取外部风险因素

在音频制播网络系统中，除了需要对内部风险预防外，也需要对外部风险重视，认识到其对音频制播网络系统产生的影响，在安全维护工作中，应当把握和国家网络安全机构的数据对接，从而更好掌握产生的外部风险因素。一般情况下，外部风险因素主要有三种。①IP地址风险因素。从音频制播安全网络系统可以分析出互联网环境中存在的风险IP，确保IP使用安全，并且充分利用感知方式降低网络中产生风险攻击。②域名风险。在音频制播安全网络系统中，往往需要对频繁使用的域名进行全面分析，可以很好把握风险因素发展趋势。③主机风险因素。通过对音频制播网络系统的主机信息内容进行分析，对登录域名和访问次数进行把握，可以掌握主机和外部受到的威胁情报，从而可以感知到具体的情况，有利于降低风险因素。

2.5 安全信息服务

在音频制播网络系统中，需要确保各类音频数据资料可以及时传递到云端中，为避免数据资料出现交互传播，在本地服务器中，应当利用安全设备对数据资料实现交叉式传播。如果网络系统存在风险因素，需要立即将上传的音频内容撤销上传，从而避免对音频数据资料产生影响。并且，在云端系统中，需要结合传输流量大小，设置合适的探针，可以对流量数据进行有效拦截，结合网络安全平台的信息服务，对网络进行周期性监测，及时发现其中存在的风险，并且给出科学合理的解决办法，也要发出相应的警报信息，有利于实现音频制播网络系统的安全感知和预警。

3. 广播音频制播网络系统的技术安全维护方法

3.1 网络链路技术安全维护

为保障广播制播网络系统可以全天候、持续性地安全播出，应当在基础网络链路部分中，加强关键设备的配置数量，也要使用科学合理的技术，实现网络安全稳定运行。①中心交换机。针对中心交换机中，应当确保其链路数量多和配置数量充足。一方面，需要确保链路数量充足。基础网络是广播音频制播网络系统的核心部分。在设计和维护中，应当全面考虑到网络平台安全系数和冗余系数。一般情况下，基于两个宿主设计原则，可以对故障链路进行有效避免，在播出和制作网络中使用不同的网络设备，可以确保网络使用过程的安全稳定性。另一方面，需要确保配置上的充足性。这就需要为设备运行过程中，准备应急引擎和电源，设备产生故障后，可以利用应急设备进行重新运行，但是要确保应急设备符合运行要求。如，交换管理引擎上的配置充足性，可以使用两个管理引擎参与到安全维护中，其中一个出现故障后，就可以利用应急配置进行工作；N+1风扇也是需要在其中配置多个风扇，如果其中一个出现故障，可以使用另一个对其进行服务；负载共享电源可以设置两个，如果其中一个电源产生故障后，还是可以为其提供电力供应。②接入交换机。一般情况下，制作网络、资料网络等都会在音频制播网络系统中呈现出不同的分布，这就需要在每个位置上设置接入交换设备。并且，该设备的使用过程中，需要将其配置在编制制作、录制区等，应当配置相同属性的交换机，将其作为备用设备。此外，也需要为其准备两个电源，可以保障网络的持续连接，也可以增强网络传输的安全性。

3.2 服务器技术安全维护

对于音频制播网络系统中的服务器设备而言，也是会使用到很多服务器的，这就需要对服务器的重要程度进行明确，播出服务器、制作服务器等是其中最为重要的部分，应当使用双机热备方式增强运行的安全稳定性，也可以提出自动化监测的作用，有利于音频制播网络系统可以持续性工作。对于工作站上的安全维护，需要使用安全策略管理，为不同使用者设置不同的权限，有利于确保工作站系统的安全。在服务站安全管理中，除了需要充分发挥冗余性的作用外，也要对服务器的双机热备进行合理设计。通过这种设计后，可以有效处理故障问题。一般情况下，服务器故障形成原因非常多，最普遍的是设备、操作系统等方面产生的故障。从技术安全维护工作分析，如果技术人员在故障出现的区域，对服务器进行维护的时间是难以确定的，除使用重启外，其他故障处理方式基本上都会超过1小时。如果技术人员没有在故障现场，故障处理时间会更长。针对音频制播网络系统而言，在节目播出过程中，是没有办法让播出中断情况产生的，只有科学合理使用双机热备，才能有效提升服务器的运行效率，也可以保障稳定运行。基于这种情况，在音频制播网络系统中，对于制作、播出等核心环节，都是应当配置多台服务器，结合使用情况选择合适的运行方式，从而可以提供相同的服务。在其中一台服务器产生故障后，其他服务器可以无缝衔接启用，在不需要人工操作中，可以持续为服务提供支持。

3.3 数据库技术安全维护

音频制播网络系统存在的数据资料可以分为数据库数据、音频数据两类。为保障数据资料安全，应当对两种数据资料都进行备份，出现故障后，可以及时对数据资料恢复，从而确保播出、制作等工作顺利开展。第一，音频数据备份。从具体层面而言，音频数据是播出、制作、资料等网络中拥有的数据资料。只能这些方面中存在的数据资料，可以使用磁盘进行备份，并且再对磁盘中数据资料备份。通过网络对相应的音频数据资料进行备份，可以进行访问和读取，而数据资料的读取和写入过程需要使用集群存储系统进行合理控制。在这种备份过程中，不管哪一个磁盘产生问题，都不会影响到音频数据的使用，从而确保音频数据的安全。第二，数据库备份。在音频制播网络系统中，需要使用三层构架方式，使用Webservice服务，采用文本格式的SOAP协议与HTTP协议实现站点对制作数据库、播出数据库的读取与写入访问；使用FTP服务，实现站点对音频数据的上传与下载；使用流媒体服务器，以流的方式监听存档在存储柜上的音频数据，以此满足各项工作的使用要求。在播出、制作、资料等网络中，都需要使用存储数据池，充分利用群集体体系架构。其中，播出网络需要配置多个存储节点，可以对相应的数据资料进行存储。磁盘也需要按照冗余设计原则出发，从而组建访问储存池。三个位置都设置相应的冗余设备，只有使用端口才能对数据进行访问。

4. 结束语

对于广播音频制播网络系统而言，安全播出是保障广播电台持续稳定发展的基础。这就需要广播技术人员对音频制播网络系统的安全维护进行重视，只有意识到安全故障对音频制播产生的重大影响，才能有效提升音频制播网络系统的安全稳定性。一般情况下，应当对网络链路技术安全维护、服务器技术安全维护、数据库技术安全维护等使用，可以很好提升音频制播网络系统的安全性，以此保障音频高质量播出。