作为信息技术与广电行业技术相结合的产物,广播电台制播环境有着明显的信息技术本身的特点,既带来了传统系统未有的优势,也带来了传统系统没有的安全难题。因此,网络安全工作的重要性日益彰显。针对于此,国内领先的信息与通信核心设备及解决方案供应商东进技术推出电台卫星组网安全解决方案,有力提升电台安全等级,保障数据安全不被窃取。
电台卫星组网安全需求,包括电台终端和指挥车身份的互相认证,电台终端到指挥车传输数据的机密性和完整性,以及指挥车的数据通过卫星通信传输数据的完整性和机密性等方面。
据了解,电台组网一般有电台中心组网和电台自组网等两种方案。东进卫星组网安全解决方案可根据不同组网方式提供相应的解决方案。以电台中心组网为例,其部署前网络逻辑是:摄像头--电台--指挥车--卫星--数据接收器--数据中心。
图:东进电台卫星中心组网解决方案拓扑图
针对这一组网方式,东进卫星组网安全解决方案为:通过在摄像头与电台中间使用东进终端加密传输网关(EGW-200)进行数据加解密;在应急指挥车处部署一台东进数据加密传输网关(EGW-2000),用来验证电台身份并对数据加解密;在数据中心使用东进数据加密传输网关,用来对所有连接到中心端的所有指挥车进行身份认证,并对所有数据进行加解密;在数据中心部署东进统一认证平台,管理整个密钥和证书的生命周期,应用系统只需与东进统一认证平台进行交互即可。
部署其中的东进相关产品都具备卓越的性能和大量成功的落地应用案例。DJUIAP(东进统一认证平台)是东进技术基于公钥密码基础设施(PKI)技术,严格遵循国家密码管理局制定的《证书认证系统密码及其相关安全技术规范》等标准,完全自主研发的商用密码统一身份认证系统,可以提供多系统之间的统一身份认证、数据加解密、数据安全传输、业务系统安全集成等系统安全服务。
图:东进数据加密传输网关(EGW-2000)
东进数据加密传输网关(EGW-2000)可提供密钥的产生、安全管理、数据包的加密运算和解密运算服务,能对多终端并发接入进行身份认证和加解密运算,以及管理证书密钥。
在实践的应用中,东进卫星组网安全解决方案部署方便,易管理和扩容;终端适应性强,根据不同场景灵活部署;无感知加密传输,无需改变原有网络结构,同时,支持标密算法以及国密算法。
据了解,东进技术电台卫星组网安全解决方案已成功应用到某武警指挥中心,有效的保障了武警指挥中心数据来源的安全性、机密性和完整性,受到客户的认可和赞誉,表明东进产品和解决方案经受住实践的考验,必将在更多领域发挥更大作用。