由于有線電視網絡應急廣播系統可應對常規系統作業時異常的突發局面,其安全性也因此得到普遍關注。目前來看,影響有線電視網絡應急廣播系統安全的因素來自節點、資源和架構三個方面,在分析上述安全隱患的同時,重點論述技術應對方法,就節點加密技術、備用資源庫技術、云架構技術等展開分析。
關鍵詞:有線電視網絡;應急廣播系統;節點加密;備用資源庫
有線電視網絡是高效廉價的綜合網絡,具有頻帶寬,容量大,多功能、成本低、抗干擾能力強、支持多種業務連接千家萬戶的優勢。應急廣播系統屬于有線電視網絡的輔助系統,可以在常規有限電視網絡系統出現故障或異常時,臨時作為替代,常規履行有線電視網絡功能,就其安全技術進行分析有助于為相關工作人員提供新的應對策略。
1節點安全與技術方案
1.1節點安全隱患
節點安全隱患是指有線電視網絡應急廣播系統工作節點面臨的各類安全問題,如網絡攻擊、硬件損壞等。應急廣播系統的工作節點又可細分為兩類,一類是服務終端,即各地的有線電視網絡服務商;另一類為應用終端,即各地的有線電視網絡用戶。從安全隱患的角度上看,應急廣播系統主要集中在各類服務終端。在常規工作狀態下,有線系統可能出現物理形式的損壞,也可能出現木馬流竄攻擊或人為搶占信道情況,導致應急廣播系統無法工作,是需要加強管理的重點。
1.2節點加密技術
為應對節點安全隱患,擬推行以節點加密為核心的處理方案,節點加密是指從網絡角度應對外來破壞,包括服務密碼、節點終端管理密碼兩項措施。如常規有線電視網絡出現破壞無法使用,嘗試啟動應急廣播系統時,需提供與系統工作完全匹配的工作密碼。密碼形式則建議采用流動密碼機制,其加密方式唯一,且只有加密方擁有對應密鑰,可用于密碼的破除,二次使用時,密碼和密鑰均出現變化,以防信道被占用、非法入侵等問題[1]。節點終端管理密碼是指用戶一端可通過撥號方式鏈接應急廣播系統,但該方式在實踐中被證明用戶不容易接受,應在實際工作中酌情選用。此外,節點防護除加密技術外,還可運用物理防護方法,如加強核心節點周邊的檢查,了解應急廣播系統作業線路的使用性能、周期進行老化線路更換等。
2資源安全與技術方案
2.1資源安全隱患
有線電視網絡應急廣播系統應保證擁有豐富的資源,以滿足用戶需求,資源安全隱患體現在多個層面,其核心為容錯、容災能力。容錯能力系指軟件系統出現故障時,有線電視網絡應急廣播系統仍可通過資源庫獲取信息的能力;容災能力系指硬件出現故障或軟件、硬件同時出現重大故障時,有線電視網絡應急廣播系統仍可通過資源庫獲取信息的能力。目前各地普遍缺乏對容錯、容災能力的重視,有線電視網絡應急廣播系統資源安全情況并不樂觀[2]。
2.2備用資源庫技術
備份資源庫技術可細分為備用存儲庫技術、備用緩沖庫技術、備用工作系統技術三個方面。備用儲存庫技術強調進行核心資料的存儲,對存儲空間的要求較大,從技術實現的角度上看,建議廣播電視臺將一些預期播放、提前購買的節目以數字化信息的形式保存,置入存儲空間較大的設備中,同時應保證該設備與常規有線電視網絡系統處于平行狀態,即常規有線電視網絡工作時,備用儲存庫不投入使用,處于待工作狀態;當常規有線電視網絡無法工作時,啟動備用儲存庫,投入備用資源進行工作,提升有線電視網絡應急廣播系統容錯和容災能力。備用緩沖庫技術可提升應急廣播系統容錯能力,其工作的主要依托為硬件或軟件系統其中之一。如將各類音頻、視頻資源置于工作區域內,為避免占用過多計算運行空間,以云組件為核心,將音頻、視頻資源借助云組件進行管理,啟動應急廣播系統時,予以調出,無使用需求,則對于云組件空間內的短期緩沖資源,定期予以清除。備用工作系統技術是指建立與有線電視網絡相匹配的另一套應急廣播網絡系統,該系統具有完全獨立的工作能力,可在存在工作需求時替代有線電視網絡履行各項功能。該模式的技術要求雖然不高,但造價較高,對應的后續運行維護費用也較高,其優勢是大大提升了有線電視網絡應急廣播系統安全性,可完全改善容錯和容災能力,且工作靈活性高,可隨時進行工作系統的切換,為運行維護提供額外的便捷性。
3架構安全與技術方案
3.1架構安全隱患
架構安全隱患,是指有線電視網絡應急廣播系統工作架構往往不夠穩定,存在架構簡單、信道偏少、傳輸能力較差、局部擁堵、信息丟失等問題。如我國大部分地區的有線電視網絡系統、應急廣播系統均采用單一有線線路進行作業,無論用戶一端出現事故或服務一端出現事故,只要有線信道出現損壞、損毀,均無法有效提供服務,也均有可能導致服務安全之外的其他隱患,現代無線通信技術的優勢沒有得到利用。
3.2云架構技術
為應對工作架構方面的安全隱患,建議在后續有線電視網絡應急廣播系統中引入云架構技術,建立有線模式為主、無線模式為輔助的作業架構。云架構采用目的引導的弧面工作模式,在應急廣播系統啟動后,服務一端的信息發出并通過共道技術進入云端,云端根據信息的前進方向進行信道再分配。如A信號嘗試進入東方某地,云端對其完成識別后,優先分配東方信道,如若東方信號出現飽和狀態,則選取弧面信道群中的東南、東北信道,完成信息的快速傳播。為保證技術實現效果,擬借助K近鄰算法生成智能作業模式。不同信息進入云端后,其自身特點存在差異,在方向引導法下,所有信息攜帶的“方向”特點是智能識別的重點,不同傳輸方向下的信息呈現為一個數集:[東1、東2、西1、西9、北3、南6……]將常見信息的方向特點代入計算機中實現記憶,以計算機服務云端工作,有線電視網絡應急廣播系統投入工作后,各類信息進入云端,計算機輔助云端對各類信息進行逼近分析,其最接近的“K”點,即是該信息的主要傳遞方式,可據此進行信道的直接分配和弧面分配。云架構技術的運用,大大提升了有線電視網絡應急廣播系統的工作能力,但也面臨信息云端互擾、模擬信號被破壞的問題,需要在后續工作中嘗試找到對應措施。
4結束語
對應急廣播系統常見的部分隱患提出應對策略,其中從節點安全、資源安全和架構安全三個角度分析。節點安全強調以加密技術防備網絡攻擊,資源安全強調以備用資源庫應對可能出現的網絡軟件和硬件損失,架構安全強調建立云架構提升系統作業靈活性,保證系統安全。綜上,有線電視網絡應急廣播系統安全技術的運用價值突出,也具有理想的可行性。
參考文獻:
[1]馬云武.基于應急廣播系統中中波廣播技術的價值及實現路徑探究[J].中國新通信,2019,21(08):118.
[2]卞小玲.基于B/S架構的應急廣播回傳監管系統的設計與實現[D].浙江工業大學,2019.
作者:吳正勇
相關論文