中央电视台案例

方案概述

中央电视台是中国重要的新闻舆论机构，是党、政府和人民的重要喉舌，是当今中国最具竞争力的主流媒体之一，具有传播新闻、社会教育、文化娱乐、信息服务等多种功能，是全国公众获取信息的主要渠道，也是中国了解世界、世界了解中国的重要窗口，在国际上的影响正日益增强。

中央电视台的网络安全建设必要性是毋庸置疑的，在台内不同安全等级的网络与系统之间需要实施安全隔离防护措施，以保证节目正常播出。而传统的边界防护技术，只能实现一定级别的网络安全，无法实现彻底的安全隔离。在当下新型的网络攻击手段层出不穷，如何更好的将传统的传输协议剥离，实现安全高效的数据摆渡，是中央台急需解决的一个重要问题。

需求分析

在内网和外网之间采用网络隔离技术，切断所有的TCP/IP协议，阻断来自外网和互联网的攻击和威胁，保障内网的安全

在内网和外网网络隔离的基础之上，实现外网web服务器实时调取内网数据库数据，从而面向外网提供服务

在内网和外网网络隔离的基础之上，实现组播网络的透传

实现对传输的文件进行符合性检查，如：文件类型过滤，文件内容过滤等

实现对XML文件内容比对过滤

解决方案

安信华媒体交换网关部署将通过网络隔离的方式，在央视网络形成网中网，将内网再进行隔离和划分，彻底与外网断开连接，从而保证业务的正常运行。

安信华媒体交换网关部署图：

图 1 安信华媒体交换网关部署

应用效果

部署安信华媒体交换网关，使台内网络形成“网中网”对所有传输的内容进行安全核查，通过文件交换功能将外网文件安全可靠的“摆渡”到内网，通过自有的校验和加密机制能够有效的检查出在传输中被篡改的文件。

安信华媒体交换网关为台内用户提供了完善的“数据交换”服务，能够有效地提高传输的安全性，改善管理机制，节约运维成本。

具体体现：

切断了传统TCP/IP传输协议，转换为私有协议进行数据传输

提供了安全的WEB访问协议，并加入了访问控制功能。

提供了组播网络的安全透传，实现内外网信息互通

提供了针对XML文件的内容比对，对不符合规则的文件进行阻断

实现了对文件内容和文件类型的安全检测，能够阻断非法文件的传输