局域網(wǎng)網(wǎng)絡安全的防范與管理

單夫建

本文簡述了廣播電視系統(tǒng)中，廣播設備的局域網(wǎng)安全以及廣播設備信息數(shù)據(jù)的恢復方法，希望能夠為我國的廣電系統(tǒng)發(fā)展提供幫助，構建一個便捷、安全的廣電局域網(wǎng)網(wǎng)絡。

在廣播電視系統(tǒng)中，廣播設備在運轉的過程中會產(chǎn)生大量的信息數(shù)據(jù)，想要保障廣電系統(tǒng)的運營，就要做好廣播設備局域網(wǎng)網(wǎng)絡安全的防范與管理技術。

廣播設備的局域網(wǎng)安全

劃分網(wǎng)段

目前，在我國的廣播電視系統(tǒng)中，針對廣播設備應用的局域網(wǎng)主要采用以太網(wǎng)構建，其選擇的訪問機制主要為具備沖突檢測功能的載波監(jiān)聽多路訪問技術（CSMA/CD）。該技術能夠通過以太網(wǎng)的加持，對廣播設備日常運轉過程中的每一個節(jié)點進行偵測，實時獲得廣播設備日常運轉過程中產(chǎn)生的信息與數(shù)據(jù)，處理整合成一個大型、整體的數(shù)據(jù)包。

在廣播設備日常運轉的過程中，考慮到可能發(fā)生數(shù)據(jù)丟失等問題，可以采用子網(wǎng)互連的方式對網(wǎng)絡結構進行分段。根據(jù)廣播設備的運轉需求，劃分為廣播網(wǎng)、辦公網(wǎng)，并且將廣播網(wǎng)與辦公網(wǎng)細分為各部門工作信息數(shù)據(jù)以及廣播設備運轉數(shù)據(jù)的收集。通過該種方式對相關網(wǎng)段進行隔離，如若有不具備相關登入資格的用戶強行入侵則可及時進行報警。這樣就能夠有效地保障網(wǎng)絡安全，并且為相關的工作人員提供更為便捷的數(shù)據(jù)調(diào)取模式。

劃分虛網(wǎng)

在廣播設備的日常運轉過程中，可以通過VLAN技術，將以太網(wǎng)產(chǎn)生的數(shù)據(jù)傳輸轉變?yōu)辄c對點的通信，該種方式能夠保持與特定部門、設備以及工作人員之間的溝通渠道，并且對該渠道進行加密，減少外界入侵的可能。在VLAN策略中，可以將某一命令、信息和數(shù)據(jù)的傳輸渠道向部分部門以及個人開放，其他部門及個人無法通過互聯(lián)網(wǎng)或其他方式對該渠道進行登入。該渠道更像是一個邏輯自洽的獨立維度，其他工作人員無法通過互聯(lián)網(wǎng)技術以及黑客技術對該獨立維度進行遠程連接，讓該渠道具備一定程度的保密性。

在日常的運轉過程中，配置VLAN可以基于交換機端口，也可以根據(jù)具體的廣播設備運轉需求制定動態(tài)VLAN、靜態(tài)VLAN。通過交換機之間的交互，完成信息數(shù)據(jù)的傳遞。主交換機需要具備第3層交換功能。通過某一特定軟件，對整個局域網(wǎng)絡進行監(jiān)測與控制，防止可能的非法入侵行為。

廣播設備的數(shù)據(jù)備份與快速回復

采用雙機容錯備份服務器數(shù)據(jù)

在廣播設備日常運轉過程中，考慮到可能發(fā)生的數(shù)據(jù)丟失以及數(shù)據(jù)損壞等問題，需要定期對服務器運轉的數(shù)據(jù)進行備份。通過雙擊容錯的方式，在廣播設備日常運轉的過程中進行數(shù)據(jù)備份，能夠有效保障系統(tǒng)的正常運轉以及數(shù)據(jù)信息的安全性。

雙擊容錯主要分為2種方式：一種是雙機互備援模式，該種模式需要2臺服務器同時運轉，如其中一臺服務器發(fā)生故障停止運轉，則由另一臺服務器完成工作，同時承擔起故障服務器的相關工作。以此保障廣播設備以及局域網(wǎng)中信息傳輸?shù)姆€(wěn)定性，讓廣播設備能夠不間斷運行。

另一種模式為在線守候模式，也稱為雙機熱備，該種模式主要以其中一臺服務器為運轉的主要設備，另一臺設備為備用設備。在正常情況下，服務器的運維由廣播設備的局域網(wǎng)提供信息傳輸支持，備用服務器則時刻監(jiān)測這一過程中的運行狀態(tài)。一旦主服務器發(fā)生故障導致癱瘓，那么備用服務器將會第一時間接管主服務器進行的相關工作，將備用服務器轉換為主服務器開展相關工作，原主服務器在完成維修以及相關整修工作后，作為備用服務器投入使用。

上述2種服務器的運行模式，可減少信息傳輸與備份過程中可能發(fā)生的傳輸間斷、信息數(shù)據(jù)丟失等問題。

采用單機方式完成本地快速恢復

在廣播設備的日常運轉過程中，相關的工作人員以及具體的廣播活動都需要對服務器上的數(shù)據(jù)進行調(diào)取與應用。本地操作主要在于應用軟件以及關鍵數(shù)據(jù)的存儲與傳輸方面，因此需要考慮通過單擊的方式，完成對本地信息數(shù)據(jù)的快速恢復。

通常情況下，廣播設備的信息數(shù)據(jù)恢復主要通過設置備用設備的方式，除了在日常運轉過程中準備的一套具體運轉方案外，還要準備一套備用方案，一旦廣播設備發(fā)生故障，備用方案能夠及時止損，并且恢復丟失的信息數(shù)據(jù)。另外，還可以使用克隆軟件或者硬盤保護卡的方式，減少廣播設備故障時對信息數(shù)據(jù)造成的破壞，便于后續(xù)數(shù)據(jù)的恢復以及整理。

綜上所述，在當下環(huán)境中，加強局域網(wǎng)網(wǎng)絡安全的管理能夠有效降低廣播電視系統(tǒng)的經(jīng)濟損失，促進該行業(yè)的健康發(fā)展，希望本文能夠為相關的行業(yè)工作者提供參考。