目前，大多数制播网为确保安全，跟“外界”完全的物理隔离。然而，完全的物理隔离是把“双刃剑”；一方面所有站点均不允许使用诸如U盘、移动硬盘等外接设备与制播网进行对接，杜绝了整个系统被外界病毒感染侵袭。另一方面，却导致了网络传输高效、制作便捷、资源共享等优点没有得到充分发挥；延长了编辑记者使用外采音频的制作时间，为电台与外界大量的文件交换设置了人为的障碍。隔离是为了安全，但过度地隔离势必严重阻碍发展，而若过度地开放，置系统安全于不顾，则必会生产严重的安全隐患，所以安全、适度、高效地开放才是解决发展与生存的合理方案。从以下几个方面简单介绍一下：

    一．数据交互的需求分析

    随着事业的发展、技术的进步，“孤岛式”的隔离模式不再便于对整个制播网内的音频文件进行管理，而逐步有序的实现制播网与互联网间以及其他存储媒介的数据交互越来越重要，目前音频交互需求主要表现为这三种形式：广告管理、 节目音频文件交互、数据备份。推荐阅读>>>>>硬盘播出系统中的技术维护

    二．音频防火墙详细技术方案

    1.音频防火墙的功能设计

    对于在安全性和私密性方面要求很高的制播网来讲，单纯利用防火墙软件和杀毒软件来构成屏障，防范大量存在的网络攻击和病毒入侵就难以保证系统的安全。由于防火墙和杀毒软件都是相对开放的技术，都是基于数据通用性要求来实现数据的安全传输的，所以它们只能在一定程度上提供安全保证，无法满足制播网的安全要求。在近些年的实例中，也多次出现安全防护相当严密的大型门户网站被黑客攻击的情况。而且制播网站点众多，网络体系复杂，增加软件防火墙的远不及增加硬件防火墙来的方便，因此，对硬件型音频防火墙的需要就显得更加迫切。

    为此，我们测试并引入“音频防火墙”IAF-100，在确保安全播出的同时，提高广播制播网的运转效率。

    2.音频防火墙的设备需求

    硬件式音频防火墙内置了非开放式的管理软件，不仅具备存储卡、U盘等设备的读卡器接口，还能够通过USB接口与移动硬盘、计算机等设备连接，接口丰富，技术规格符合我们的基本要求，同时由于是硬件式防火墙，直接通过网络接口进行管理连接到制播网，拆装便捷，安全性及稳定性更高，符合我们设计的思路。

    3.音频防火墙的工作模式

    模式一：在有文件交换需求的制播网电脑配置一台音频防火墙，把这个音频防火墙作为该电脑的一个经过安全验证的外接存储读写器。既可以通过在该电脑上安装第二网卡连接该音频防火墙，也可以直接把音频防火墙连接到内网交换机上。

    模式二：音频防火墙也有共享型号，该型号可以连接到内网交换机上，提供多台内网电脑访问外部文件之用。一般而言，一个办公室可以配置一台这样的共享型号的音频防火墙。

    在制播网电脑上通过一个音频防火墙软件来透过音频防火墙读写外部文件。IAF-100支持的文件格式有：S48、MP3、WAVE、BWF等，支持的编码帧检查的编码格式主要有：MPEG-1LayerII、MPEG-1LayerIII以及LinearPCM。

    音频防火墙的内外网之间的通讯硬件和软件都是自主开发的，而内外网两端的网络接口则是标准的百兆以太网，因为中间是一个独木桥式的私有通讯硬件/软件，所以不存在透过IP进行攻击的可能性，而其他的诸如黑客攻击和病毒传播也都依赖标准的网络协议，在这样一个私有的独木桥式的关口前面，它们都无法透过。

    4.音频防火墙的安装调试

    第一步，硬件防火墙安装。

    将防火墙固定后，插入网线，该网线只允许与制播网内部相连接，不能与互联网连接，连接适配器电源，打开电源开关，完成前期硬件安装工作。

    第二步，设置音频防火墙参数，对用户权限及安全性数据进行设置。

    若要对防火墙进行设置，需先安装防火墙配置程序，然后将防火墙电源关闭，之后将音频防火墙背面的Update升级开关放在打开的位置上，打开防火墙电源后，将升级所用的USB数据线连接到音频防火墙后部的升级用USB数据端口上，此时系统会自动弹出窗口选择配置文件sys.ini，保存后退出，移除USB升级数据线，关闭防火墙电源后将Update按钮拨回Normal状态。

    第三步，安装客户端软件，对制播网电脑进行参数设置。

    软件安装完成后需要对制播网客户端电脑进行设置，以指定访问用户的访问密码和权限，以保证整个制播网的安全。

    整个音频防火墙及制播网客户端的安装调试工作基本完成后。通过反复的上传下载测试，音频防火墙只对规定格式范围内的文件予以放行，对不符合要求的文件类型及数据包进行拦截。同时，在用户访问安全性方面，只对配置文件中设置好的用户IP进行放行，能够始终保证上传下载环境的安全稳定，找到了系统安全及使用便利性的平衡点。测试结论：音频防火墙的工作正常，满足应用要求。

    三.音频防火墙的实施效果

    音频防火墙建立在独立的硬件通讯基础之上，紧密结合应用软件来解决互联的安全问题，有效的防范了攻击与病毒。在确保制播网安全、高效、稳定运行的前提下，提高了节目制播速度，在河南电台各系列广播和广告经营管理部试用以来，运行安全、稳定。

    记者使用录音笔、MP3等便携设备录音后，通过音频防火墙直接将外来的文件进行过滤筛选，将录音以数据读取的方式安全、快捷的导入到制播网中，大大简化了传统的流转模式广告经营管理部改变了将广告资料按1：1的录放速度导入导出，然后刻录成光盘送给客户的传统方式，方便的实现的数据的交互，提高了工作效率，方便了客户，降低了成本。
    如需了解其他或有广播电视设备需求，可在线咨询我们！