杨树海

(张家口广播电视台播出部，河北 张家口 075001)

责任编辑:任健男

当前，国内各级电视台大多数已搭建数字化、网络化、文件化的内部网络(例如，非线性编辑网络、硬盘播出网络、媒体资产管理网络)，外部网络(移动介质、互联网、办公网)需要安全、高效地与内部网络进行数据交换显得尤为重要。

《广播电视相关信息系统安全等级保护基本要求》关于数据安全交换提及:信息系统与外部网络进行数据交换时，应通过数据交换区或专用数据交换设备等完成内外网数据的安全交换，数据交换区对外应通过访问控制设备与外部网络进行安全隔离，对内应采用安全的方式进行数据交换，必要时可通过协议转换的手段，以信息摆渡的方式实现数据交换。

本文介绍了应用于外部网络与内部网络的数据安全交换平台，旨在实现外部网络数据通过此平台与电视台内部网络进行安全、高效的数据交换，有效避免病毒传输以及网络攻击给内部网络所带来的严重威胁。

1 整体架构

数据安全交换平台主要由后台软件执行服务器、异构缓存服务器、安全网关、文件分发服务器以及相应的网络设备构成，如图1所示。

图1 数据安全交换平台架构图

后台软件执行服务器实现素材深度解析、白名单认证、多级杀毒的服务功能，一台物理服务器可以启动一个或者多个服务进程，也可以启动多个处理不同服务进程。服务器及服务进程都支持集群部署，并发执行。……