基于安全域劃分的電視臺播出系統(tǒng)邊界防護方法研究

肖航

摘要隨著社會的發(fā)展，人們的生活質量得到了大量提高，在這種情況下，人們對電視節(jié)目的要求逐漸增加了，這就要求電視臺播出系統(tǒng)得到一定的加強。本文就對電視臺播出系統(tǒng)的安全區(qū)域進行了劃分，并且根據(jù)相應的防護要求，提出了相應的邊界防護方法，以使我國電視臺播出系統(tǒng)的性能得到保證，加強人們在觀看電視節(jié)目時的效果。

關鍵詞安全域劃分；電視臺播出系統(tǒng)；邊界防護

隨著對科學技術的不斷研究，網(wǎng)絡計算機技術得到了大力發(fā)展，全國各行各業(yè)都對其進行了廣泛的應用，在電視行業(yè)中也不例外，使用這一技術改變了傳統(tǒng)當中電視臺節(jié)目獨立的現(xiàn)象，使所有節(jié)目有效地結合起來。但是在這些節(jié)目進行網(wǎng)絡傳播的過程中，所處于的安全級別具有一定的差異，這就導致播出系統(tǒng)出現(xiàn)了網(wǎng)絡邊界。播出系統(tǒng)作為電視行業(yè)中的主要工作系統(tǒng)，加強其網(wǎng)絡安全等級，減少外部干擾以及違規(guī)操作，使其能夠更好地運行，使播出電視節(jié)目的質量得到保證。

1電視臺播出系統(tǒng)安全域劃分

1.1安全計算網(wǎng)絡

在電視臺播出系統(tǒng)的劃分中，其中最關鍵的就是安全計算網(wǎng)絡，在電視臺進行節(jié)目的播出時，起到了基礎性作用。根據(jù)其使用性能的不同，可以將其分為不同的部分，這些部分在節(jié)目播出的過程中分別起到不同的作用。計算網(wǎng)絡安全就是通過對系統(tǒng)中的各部分進行控制，使整個系統(tǒng)在運行的過程中得到安全保證，無外界對其進行干擾。根據(jù)系統(tǒng)中各部分的使用程度不同，又可以將其分為關鍵系統(tǒng)以及非關鍵系統(tǒng)。前者在系統(tǒng)中發(fā)揮的作用相對較大，會對節(jié)目的播出產(chǎn)生直接影響；后者作用相對較小，會間接對節(jié)目進行影響。

1.2安全通信網(wǎng)絡

在電視臺播出系統(tǒng)劃分中，將其內部所有的網(wǎng)絡以及全臺主干網(wǎng)都劃分到這一域中，在這一網(wǎng)絡中，系統(tǒng)內部網(wǎng)絡起到了重要的作用，其可以使系統(tǒng)內的各種數(shù)據(jù)進行傳遞，并通過區(qū)域邊界與全臺網(wǎng)相連，進而與計算網(wǎng)絡產(chǎn)生相應的聯(lián)系，使系統(tǒng)內部的數(shù)據(jù)可以得到有效的利用。雖然全臺主干網(wǎng)不屬于播出系統(tǒng)，但是其在系統(tǒng)中發(fā)揮出了重要的作用，因此，也將其劃分為安全通信網(wǎng)絡當中。

1.3安全區(qū)域邊界

在節(jié)目的播出過程中，通常會流出或流入很多的數(shù)據(jù)，這些數(shù)字當中有一部分是系統(tǒng)正常使用的數(shù)據(jù)，而有些數(shù)據(jù)會對電視節(jié)目播出帶來一定的影響，在這時就需要安全區(qū)域邊界來對其進行控制，保證數(shù)據(jù)能夠有效地進行流通，以使播出系統(tǒng)在運行的過程中無有害信息傳遞，使整個系統(tǒng)的安全性能得到保證。在當前階段中，安全區(qū)域邊界有很多種，因其功能的不同，在系統(tǒng)中發(fā)揮出不同的作用，為系統(tǒng)正常運行提供了有效的幫助。

1.4安全管理中心

除了上述3種安全域外，還需要對其進行有效的控制，這就體現(xiàn)出了播出系統(tǒng)中的安全管理中心的重要性。它可以將上述的3種安全域有效地結合起來，在運行的過程中，根據(jù)系統(tǒng)運行的步驟將每個安全域的功能有效激發(fā)出來。同時，在系統(tǒng)運行的過程中，安全管理中心還對其起到了安全管理的作用，使其安全性能得到更好的保證。

2安全區(qū)域邊界防護方法

2.1區(qū)域邊界訪問控制

在對區(qū)域邊界進行訪問控制時，可以對邊界進行分析，將其存在的特點尋找出來，然后根據(jù)這些特點來選擇相應的防火墻對其進行防護，使其在數(shù)據(jù)流通的過程中起到良好的訪問控制作用。在數(shù)據(jù)將要流通區(qū)域邊界時，首先就需要經(jīng)過安裝的防火墻，防火墻對數(shù)據(jù)的內容進行分析，將其分為正常數(shù)據(jù)以及非正常數(shù)據(jù)，會將非正常的數(shù)據(jù)進行攔截并且銷毀，使流通的數(shù)據(jù)具有很好的保證。在受到的風險因素較多時，使用傳統(tǒng)的防火墻起到的作用往往不是很好，這時就要使用UTM安全網(wǎng)關，可以對所有有害的因素進行控制，保證了區(qū)域邊界在工作中能夠發(fā)揮出更大的作用。

2.2區(qū)域邊界安全審計

在對區(qū)域邊界進行防護時，不僅僅只是對其訪問進行控制，還需要對其進行安全審計。進行這項防護時，有些是需要使用一些網(wǎng)絡設備完成的，還有一些安全設備能自主進行，保證了區(qū)域邊界的安全，在審計的同時，要保證播出系統(tǒng)不會受到影響。在審計進行過程中，要將事件的發(fā)生時間、對事件產(chǎn)生影響的IP地址、所發(fā)生事件的類型以及系統(tǒng)的處理結果等包含進去，同時要將審計記錄進行保存，一般要求3個月以上，使之后再次遇到相關的事件時能夠做出快速的處理。

2.3入侵防范

在對播出系統(tǒng)進行使用的過程中往往會出現(xiàn)入侵的現(xiàn)象，這就要對播出系統(tǒng)中的區(qū)域邊界進行入侵防范?？梢栽谶吔缣幇惭b相應的防范軟件，這些軟件根據(jù)功能不同，對邊界不同的區(qū)域進行檢查。例如，有些軟件是對端口進行檢查，有些軟件是針對強力攻擊進行檢查等。軟件在將有害的行為檢查出來后，將有害行為的來源IP、行為的類型等進行記錄，如果檢查出來的有害行為會對系統(tǒng)造成嚴重的影響，就會將軟件中的警報系統(tǒng)開啟，對工作人員進行提示，同時采取出相應的措施對其進行一定的處理，使有害行為造成的損失降到最低。

2.4惡意代碼防范

在對系統(tǒng)的使用時，還會遇到惡意代碼的侵襲，這就需要對這一問題進行防護。對播出系統(tǒng)的需要進行分析，根據(jù)其需要來選擇防病毒網(wǎng)關，在系統(tǒng)外部的數(shù)據(jù)進入系統(tǒng)內時，對其進行檢測，并根據(jù)數(shù)據(jù)對系統(tǒng)的影響將其分為有用數(shù)據(jù)以及惡意代碼，將惡意代碼進行清除，有用數(shù)據(jù)可以正常地進入系統(tǒng)中。并且在對防病毒網(wǎng)關的使用過程中，還要定期對其進行更新，將新的惡意代碼加入進去，使其防范功能能更好地發(fā)揮出來。

2.5安全數(shù)據(jù)交換

在對安全數(shù)據(jù)交換過程中進行防護時，可以安裝相應的信息擺渡裝置，根據(jù)數(shù)據(jù)的使用要求，在裝置的內部進行安全策略的設置，使數(shù)據(jù)在交換的過程中，對數(shù)據(jù)的類型進行控制。同時，要使用多種防護類設備進行防護，并在安全設備中設置可以進行數(shù)據(jù)交換主機的IP，在進行數(shù)據(jù)交換的過程中增加了多重保護。最后，在一定的情況下，還可以使用相應的協(xié)議來進行數(shù)據(jù)的交換，使信息交換更加安全與穩(wěn)定。

3結論

總之，使用上述這些防護措施可以將電視臺播出系統(tǒng)進行有效的管理，使播出系統(tǒng)中每一部分的邊界接口都能很好地體現(xiàn)出來，根據(jù)邊界接口的特點來選擇最合理的方式加強播出系統(tǒng)的安全性能，使其在正常的運行過程中更加安全、更加穩(wěn)定。但是在當前階段，科研的力度不斷加大，科學技術在不斷地發(fā)展與創(chuàng)新，這就要求我們不能對此滿足，要在科學技術發(fā)展的同時對這一項目進行研究，使其能跟上時代的步伐，在社會發(fā)展的各階段中都能起到良好的作用。