张艳莹

内蒙古广播电视台 内蒙古 呼和浩特市 010050

前 言

电视台演播室和新闻网、高清制作网、译制视频网等制作系统承担着全台大量电视节目的直播、制作任务，系统安全要求极高，但在实际工作中大量外部数据需与演播室和制作网进行共享，因此会带来演播室和制作网的网络安全问题，数据导入导出系统很好的实现了外部数据与演播室和制作网的安全共享。

1 数据导入导出模式

数据导入导出有三种模式：网闸摆渡模式、USB摆渡模式、白名单网关模式。

1.1 网闸摆渡模式

采用双主机系统，内端机与需要保护的内部网络连接，外端机与外网连接，每个主机两个主板之间通过私有接口和私有协议进行数据摆渡。

1.2 USB摆渡模式

上传服务器与制作网服务器之间通过摆渡存储区（即USB摆渡）进行连接和通信。通过USB通信，在网络数据大的情况下效率低，不适合视音频数据的导入导出。USB连接的方式也是弱点，一旦连接出现问题，就会导致网络中断。

1.3 白名单网关模式

网关（Gateway）又称网间连接器、协议转换器，是一个网络连接到另一个网络的“关口”，白名单里是允许通过的用户、IP、软件或一些数据流。白名单网关模式是将隔离网络接入网络受保护，在不影响网络速度的情况下，判断终端安全状况，阻止或隔离一切非授权、不安全终端接入，主动消除各种已知和未知安全威胁，阻止不符合安全策略的终端和文件的传输。

内蒙古广播电视台演播室和制作网的数据导入导出系统采用了白名单网关安全隔离设备实现了与外部数据的安全共享。

2 演播室数据导入导出系统

系统实现新闻包装网、新闻及非新闻演播室的字幕机、在线包装机、提词器、点评系统、大屏幕等系统与外部移动存储间安全隔离与数据导入导出；同时实现新闻网、新闻包装网、新闻演播室群和非新闻演播室群之间安全隔离和数据交换、共享。系统对导入文件数据及系统间交换数据进行白名单深度解析和过滤，保证各个网络系统和演播室内系统安全。

电视台有11个演播室，位于B1、B2的5个演播室组成新闻演播室群；位于B4和B6的6个非新闻演播室组成非新闻演播室群。每个演播室内部配置包括字幕机、在线包装机、提词器、点评、大屏幕等系统，以上新闻和非新闻演播室群内部设备分别组网，通过安全隔离设备与新闻网、新闻包装网实现数据和信息交换，保障各系统安全，各系统间通过千兆以太网链路与安全隔离设备进行数据传输。

数据导入工作站配置5台。B1300m2办公区放置1台，为300m2和2个100m2演播室使用；B2 120m2导控室放置1台，2个120m2演播室共用；B4 120m2导控室放置1台，4个120m2演播室共用；B6 120m2导控室放置1台，2个120m2演播室共用；新闻包装机房放置1台，节目包装人员使用。如图1所示。

图1 演播室数据导入导出系统拓扑图

3 综艺演播室数据导入导出系统

该系统能满足演播室内字幕机、在线包装机、大屏幕等系统与外部移动存储间安全隔离与数据导入导出，对导入文件数据进行白名单深度解析的过滤，保证直播间、演播室内各系统安全。每个广播直播间、综艺演播室内部配置1套安全隔离设备。

4 制作网数据导入导出系统

为缓解主干平台压力，确保节目安全制作和安全播出，新闻网、高清制作网、译制视频网分别部署安全隔离系统与办公网进行大数据量、多碎片文件数据（如移动硬盘P2卡格式数据、TGA序列等）的安全导入导出时，通过安全隔离系统对导入文件数据进行白名单深度解析和过滤，网外数据可存储到网内指定存储路径，实现内网对该数据的共享。

每个制作网络系统配置1套安全隔离设备和1台导入导出工作站，通过千兆以太接入制作网交换机，导入导出工作站可实现与生产网内文件的安全传输。如图2所示。

图2 制作网数据导入导出系统拓扑图

5 安全隔离设备特点

安全隔离设备有以下五个特点。

安全隔离设备采用专用协议，网络传输效率高，传输速度可达300MB/s，传输时长约1小时的高清素材只需要80秒左右。

安全隔离设备负载均衡，冗余备份。通过负载均衡实现成倍提高传输效率，主备模式确保网络零故障。

安全隔离设备允许多台堆叠，可以根据需求来增加或者减少堆叠台数，实现传输速度线性扩展。

安全隔离设备做到在传输中检测文件格式，隔绝可能感染病毒的文件，做到内外网的安全隔离。在传输过程中对文件进行流媒体监测、检测，支持广泛的文件格式，包括MPEG-2 IBP和MPEG-2 I帧、Mov、Vob、MPEG-1、MPEG-4、DV25、 DV50、 H.264、 WMV、 RM、 ASP、 Tga、BMP、JPEG、Wav、Mp3等。

安全隔离设备通过“白名单”的方式对对数据包类型检测，分析数据包内所带的协议类型信息，端口，IP等。