广电有线网络安全监控技术探讨.pdfVIP

一114一 第七届京、津、沪、渝暨全国城市有线电视技术研讨会论文集 广电有线网络安全监控技术探讨 无锡路通网络技术有限公司蒋秀军 江苏省广播电视信息网络股份有限公司无锡分公司 周为民 摘要：本文从保障有线电视网络安全的角度出发，针对广电网络重要组成部分机房和落地箱的安全防范。提出一种解决 的方案。有效解决了网络的安全和防插播问题。 关键词：机房落地箱安全监控防插播 1 前 言 随着全国数字电视整转的进行，数据业务、专网业务用户不断增长中，光纤深入、光节点细分改造建设 逐步推进，用户数量不断增加，有线电视网络运维部门面临的压力越来越大，网络安全传输的重要性日益 凸显。如何确保有线广播电视系统的正常运行确保网络不断线、防止非法信号的侵入和破坏，是摆在所有 广电人面前的共同问题。 2006 CCBN主题报告会上，广电总局张海涛同志的讲话中关于“按照国家信息安全的要求，切实加强 安全播出保障体系建设”的内容，明确提出“中央领导明确要求我们要围绕安全播出，对广播电视系统进行 全面技术改造，加强防范，及时应对，确保安全传输，从根本上解决我国广播电视系统的安全隐患”、“完善 全国广播电视安全播出应急预案和应急协调预案，建立安全保障评价指标体系”等精神，成为各地广播电 视网络建设的指导原则。 2概述 有线电视网络规模的扩大和数字电视的整体转换，需要的各种类型设备的型号、数目不断增加，机房 已成为各广电部门业务管理的核心部分，机房是整个HFC网络最重要的一个环节，其存放网络上的所有 核心骨干设备(如：环网设备、二级光链路设备、CMTS、B平台设备、监控设备等)。另外遍布有线网络的野 外光站也是广电网络的重要组成部分，每个光站直接带了几百户用户，光站的安全也是重要的。 随着卫星信号的转星加密，通过卫星插播非法信号已几乎不可能；总前端机房有“防非法信号插播系 统”，有非法插播信号能及时报警并自动切断信号；每个有人值守的分前端机房外人无法进入破环；有线 电视从电缆网改造成光纤同轴混合网，主干线都是光缆，而且大部分管线买入地下管道中；所以某些非法 组织想从信号源头(卫星、主干线)搞破坏的可能性不大。剩下的无人值守机房和遍布全网络落地箱内的光 机、放大器成了重点防范的对象。 但有很多小型机房(如小区内、乡镇站)没有人值班是无人值守机房，其安全性很薄弱，机房的基础设 施(动力设备UPS、环境设备空调、门禁、图像等)不全，容易引发安全事故，而且也容易被人非法破环，插入 非法信号。所以机房基础设施(动力设备UPS、环境设备空调、门禁、图像等)的安全监控是最为迫切的一项 内容。只有保证了这些基础设施的稳定才能能保障整个机房的稳定和安全播出。如果机房动力及环境设备 出现故障，轻则影响HFC系统的运行，重则造成HFC设备报废，使HFC系统陷入瘫痪，后果不堪设想。因 此建立机房的动力及环境系统等进行实时集中的监控极其必要，不仅要保障机房设备的安全运行，而且还 要保证机房的安全，防止非法插播。 第七届京、津、沪、渝暨全国城市有线电视技术研讨会论文集 一115一 有线电视网络野外的光机、放大器遍布在各地的落地箱内，而落地箱本身的防盗功能非常有限，起不 到很好的防范作用。如何防范不法分子对落地箱内有源器件的非法插播和落地箱及设备被偷被破坏造成 信号中断是网络安全传输的重要课题。尤其是在重要播出期间，经常需要加强对线路尤其是落地箱的巡防 和看护。传统的巡线看护费时费力效率低还达不到效果，已经不能满足需求，因此建立落地箱门禁系统可 以大大提高落地箱的防范预警能力，提高各地防范非法信号插播的能力，增强网络安全传输的可靠性，具 有很强的现实意义。 3机房监控系统技术 3．1 系统介绍 传统机房环境动力监控系统，是由多套独立系统组成，各自有自己的一套监测软件，需要打开不同的 软件来查看各个系统的情况。这种系统缺陷是：各系统分别建立，多套软件并存，多套系统导致运维复杂， 给日程机房管理带来不便，无法进行短信服务等二次开发，同时给将来综合网管的实施带来很大的麻烦和 不便。 路通网络技术有限公司公司针广电机房的现状，集多年监控系统和HFC设备网管系统开