4G廣播應(yīng)急云廣播方案設(shè)計(jì)由深圳康美音響提供，應(yīng)急廣播平臺(tái)包括鄉(xiāng)鎮(zhèn)、行政村和自然村各級(jí)管理平臺(tái),，主要由制作播發(fā)環(huán)節(jié)和調(diào)度分發(fā)環(huán)節(jié)組成。
在制作播發(fā)環(huán)節(jié),，根據(jù)各應(yīng)急部門(mén)的要求，迅速完成應(yīng)急廣播節(jié)目和應(yīng)急信息的制作,，并實(shí)時(shí)傳送到應(yīng)急廣播平臺(tái),。
同時(shí)向調(diào)度分發(fā)環(huán)節(jié)發(fā)出應(yīng)急廣播發(fā)布指令。
在調(diào)度分發(fā)環(huán)節(jié),，進(jìn)行應(yīng)急廣播節(jié)目和應(yīng)急信息的打包和安全簽名,，通過(guò)傳輸覆蓋網(wǎng)向下級(jí)傳輸：　　一.1 立項(xiàng)背景　　應(yīng)急廣播是指在自然災(zāi)害、事故災(zāi)難,、公共衛(wèi)生和社會(huì)安全等突發(fā)公共事件發(fā)生時(shí),，在時(shí)間全面、準(zhǔn)確,、及時(shí)以廣播方式向公眾發(fā)布應(yīng)急和求助信息，提供預(yù)警信息服務(wù),，協(xié)助救災(zāi)救援的一種十分有效的渠道和重要手段,，是國(guó)家突發(fā)公共事件應(yīng)急體系建設(shè)和防災(zāi)減災(zāi)體系建設(shè)的重要組成部分，是基本公共服務(wù)的重要內(nèi)容,。
　　應(yīng)急廣播是面向廣大群眾提供綜合廣播信息的廣播系統(tǒng),，是處理特殊、突發(fā),、緊急事件的聯(lián)合行動(dòng)系統(tǒng),。
另一方面，應(yīng)急廣播系統(tǒng)作用的發(fā)揮不應(yīng)只體現(xiàn)在應(yīng)急狀態(tài),，而是應(yīng)該圍繞應(yīng)急廣播構(gòu)建延伸應(yīng)急廣播傳播鏈條,，形成“戰(zhàn)時(shí)應(yīng)急、平時(shí)服務(wù),、平戰(zhàn)結(jié)合”的運(yùn)作模式,，進(jìn)行分時(shí)段應(yīng)用于橫向平臺(tái)部門(mén)進(jìn)行即時(shí)日常消息,、知識(shí)文化的播發(fā)，讓?xiě)?yīng)急廣播系統(tǒng)的直接受益者老百姓對(duì)廣播有新的認(rèn)識(shí)和體會(huì),，實(shí)現(xiàn)資源合理分配,、平戰(zhàn)結(jié)合。
　　章 方案設(shè)計(jì)一.1 設(shè)計(jì)思路　　依據(jù)國(guó)家應(yīng)急信息發(fā)布系統(tǒng)由應(yīng)急局會(huì)同有關(guān)部門(mén)和地方建設(shè)的國(guó)家,、省,、市、縣,、鄉(xiāng),、村六級(jí)相互銜接的突發(fā)事件預(yù)警信息發(fā)布系統(tǒng)組成，鄉(xiāng),、村級(jí)應(yīng)急廣播系統(tǒng)作為預(yù)警信息傳播網(wǎng)絡(luò)的重要組成部分,，主要由應(yīng)急廣播控制平臺(tái)、通過(guò)4G/5G無(wú)線網(wǎng)絡(luò)傳輸覆蓋,、各級(jí)分控平臺(tái)及各村級(jí)接收終端組成系統(tǒng)網(wǎng),。
　　應(yīng)急廣播平臺(tái)包括鄉(xiāng)鎮(zhèn)、行政村和自然村各級(jí)管理平臺(tái),，主要由制作播發(fā)環(huán)節(jié)和調(diào)度分發(fā)環(huán)節(jié)組成,。
在制作播發(fā)環(huán)節(jié)，根據(jù)各應(yīng)急部門(mén)的要求,，迅速完成應(yīng)急廣播節(jié)目和應(yīng)急信息的制作,，并實(shí)時(shí)傳送到應(yīng)急廣播平臺(tái)。
同時(shí)向調(diào)度分發(fā)環(huán)節(jié)發(fā)出應(yīng)急廣播發(fā)布指令,。
在調(diào)度分發(fā)環(huán)節(jié),，進(jìn)行應(yīng)急廣播節(jié)目和應(yīng)急信息的打包和安全簽名，通過(guò)傳輸覆蓋網(wǎng)向下級(jí)傳輸,。
同時(shí),，根據(jù)應(yīng)急廣播發(fā)布指令，自動(dòng)生成相應(yīng)區(qū)域傳輸覆蓋資源的調(diào)度方案,，按照該方案生成調(diào)度控制指令,，并將調(diào)度控制指令進(jìn)行安全簽名，發(fā)送至應(yīng)急廣播傳輸覆蓋網(wǎng)的平臺(tái)和接收終端,。
　　傳輸覆蓋網(wǎng)是以數(shù)字有線寬帶網(wǎng)絡(luò),、4G/5G移動(dòng)通信做傳輸覆蓋網(wǎng)絡(luò)為基礎(chǔ)，在傳輸覆蓋環(huán)節(jié),，應(yīng)急廣播傳輸覆蓋網(wǎng)的各個(gè)平臺(tái)和接收終端實(shí)時(shí)接收并驗(yàn)證應(yīng)急廣播節(jié)目,、應(yīng)急信息和調(diào)度控制指令，根據(jù)驗(yàn)證通過(guò)的調(diào)度控制指令，將已經(jīng)驗(yàn)證的應(yīng)急廣播節(jié)目,、應(yīng)急信息自動(dòng)切換至相應(yīng)播出系統(tǒng),。
此外，應(yīng)急廣播傳輸覆蓋網(wǎng)也包含各平臺(tái)及接收終端的信息回傳網(wǎng)絡(luò),。
　　接收終端的作用是將上級(jí)傳輸過(guò)來(lái)的廣播信號(hào)還原并放大的音頻信號(hào),，并通過(guò)空間向用戶輻射。
由于各個(gè)地方的網(wǎng)絡(luò)覆蓋情況不一致,，應(yīng)急廣播接收終端的具體接收形式也不盡相同,。
接收終端應(yīng)同時(shí)具備有線和無(wú)線接收的功能（“有線”主要包括Internet網(wǎng)絡(luò)（廣電網(wǎng)或運(yùn)營(yíng)商），“無(wú)線”主要包括運(yùn)營(yíng)商網(wǎng)絡(luò)（2G/3G/4G/5G）,，當(dāng)災(zāi)害來(lái)臨時(shí)有線網(wǎng)絡(luò)會(huì)輕易遭到破壞,，這時(shí)可以采用無(wú)線網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)正常廣播或應(yīng)急廣播，這樣才能形成一套完善的應(yīng)急廣播系統(tǒng),。
　　監(jiān)管系統(tǒng)其實(shí)質(zhì)是一個(gè)“反饋系統(tǒng)”,，一方面是將行政村分控平臺(tái)、自然村平臺(tái)的視頻監(jiān)控內(nèi)容,、設(shè)備工作狀態(tài)回傳至鎮(zhèn)級(jí)平臺(tái),；另一方面是將各接收終端的工作狀態(tài)回傳至團(tuán)鎮(zhèn)級(jí)平臺(tái)。
監(jiān)管系統(tǒng)根據(jù)這些回傳信息作出,，進(jìn)一步完善鎮(zhèn)級(jí)平臺(tái)制作播發(fā)環(huán)節(jié)發(fā)送的指令,。
　　一.2 設(shè)計(jì)規(guī)范標(biāo)準(zhǔn)　　《公共廣播系統(tǒng)工程技術(shù)規(guī)范》GB 50526-2010；　　《行政區(qū)域列表》GB/T 2260-2007,；　　《區(qū)以下行政區(qū)劃代碼編制規(guī)則》GB/T 10114-2003,；　　《地面數(shù)字電視廣播傳輸系統(tǒng)實(shí)施指南》GB/T 26666-2011　　《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（GB∕T50314-2015）　　《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》（ GB 50339-2013）　　《綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（ GB 50312-2016）　　《民用建筑電氣設(shè)計(jì)規(guī)范》（JGJ16-2008）　　《城市住宅建筑綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（CECS 119-2016）　　《電氣安裝工程接地裝置施工及驗(yàn)收規(guī)范》（GB-50169-2016）　　《電氣安裝工程低壓電器施工及驗(yàn)收規(guī)范》（GB-50254-2014）　　《計(jì)算機(jī)場(chǎng)地技術(shù)條件》（GB2887－89）　　《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》GB 17859-1999；　　《保密標(biāo)準(zhǔn)》（BMB3－1999）　　《商用密碼管理?xiàng)l例》令第273號(hào),；　　《關(guān)于維護(hù)網(wǎng)絡(luò)安全和信息安全的決議》,，全國(guó)人大常委會(huì)2000年10月審議通過(guò)；　　《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》令第147號(hào),；　　《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄露發(fā)射防護(hù)要求》（BMZ1－2000）　　《涉及國(guó)家機(jī)密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》（BMZ1－2000）　　《涉及國(guó)家計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)試指南》（BMZ3－2001）　　《網(wǎng)絡(luò)管理保密制度》　　一.3 設(shè)計(jì)參考政策　　《突發(fā)事件應(yīng)對(duì)法》（令第69號(hào)）　　《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》（第79次常務(wù)會(huì)議）　　《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十二個(gè)五年規(guī)劃綱要》（國(guó)發(fā)[2011]34號(hào)）　　《國(guó)家“十二五”時(shí)期文化改革發(fā)展規(guī)劃綱要》（2012年中央辦公廳,、辦公廳）　　《國(guó)家基本公共服務(wù)體系“十二五”規(guī)劃》（國(guó)發(fā)[2012]29號(hào)）　　《國(guó)家突發(fā)事件應(yīng)急體系建設(shè)規(guī)劃（2011-2015）》　　《國(guó)家自然災(zāi)害救助應(yīng)急預(yù)案（2011年修訂）》（國(guó)辦函[2011]120號(hào)）　　《國(guó)家基本公共文化服務(wù)指導(dǎo)標(biāo)準(zhǔn)（2015－2020）》（2015年1月14日，中央辦公廳,、辦公廳印發(fā)）　　《國(guó)家突發(fā)事件預(yù)警信息發(fā)布系統(tǒng)運(yùn)行管理辦法（試行）》（國(guó)辦秘函[2015]32號(hào)）　　一.4 安全系統(tǒng)設(shè)計(jì)　　應(yīng)急廣播系統(tǒng)安全體系保障從應(yīng)急信息接入、制作播出,、調(diào)度控制,、傳輸覆蓋，終到達(dá)終端全流程的信息安全,。
系統(tǒng)各個(gè)環(huán)節(jié)應(yīng)遵循安全播出要求和國(guó)家信息安全等級(jí)保護(hù)的要求實(shí)施網(wǎng)絡(luò)安全,、主機(jī)安全、應(yīng)用安全、審計(jì)安全,、數(shù)據(jù)安全及系統(tǒng)備份恢復(fù)等通用安全保障要求,。
　　一.4.1 安全保護(hù)途徑　　根據(jù)全民應(yīng)急廣播系統(tǒng)安全保護(hù)需求和信息安全等級(jí)保護(hù)相關(guān)要求，全民應(yīng)急廣播系統(tǒng)的安全體系主要包括網(wǎng)絡(luò)安全,、主機(jī)安全,、應(yīng)用安全、審計(jì)安全,、數(shù)據(jù)安全及系統(tǒng)備份恢復(fù),。
　　網(wǎng)絡(luò)安全：全方位的保證網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)安全區(qū)域劃分,、網(wǎng)絡(luò)訪問(wèn)控制,、網(wǎng)絡(luò)邊界惡意代碼過(guò)濾和攻擊檢測(cè)、網(wǎng)絡(luò)設(shè)備日志審計(jì),、網(wǎng)絡(luò)設(shè)備防護(hù),、運(yùn)維安全審計(jì)、網(wǎng)絡(luò)設(shè)備和服務(wù)器工作狀態(tài)監(jiān)控幾個(gè)方面進(jìn)行網(wǎng)絡(luò)安全加固,。
　　主機(jī)安全：主機(jī)的操作系統(tǒng),、中間件、數(shù)據(jù)庫(kù)進(jìn)行安全加固,，保障主機(jī)安全,，確保為用戶提供安全可靠的應(yīng)用服務(wù)。
　　應(yīng)用安全：系統(tǒng)從身份鑒別,、訪問(wèn)控制,、應(yīng)急廣播內(nèi)容的使用與存儲(chǔ)、安全審計(jì),、通信完整性與保密性,、軟件容錯(cuò)以及資源控制等方面進(jìn)行安全加固，保障系統(tǒng)應(yīng)用層面的安全和防止插播,、盜播,、錯(cuò)播、漏播等情況發(fā)生,。
　　審計(jì)安全：完成系統(tǒng)的日志集中管理,、安全風(fēng)險(xiǎn)的監(jiān)控分析和處理，提高防范安全風(fēng)險(xiǎn)和威脅的能力,，保證業(yè)務(wù)系統(tǒng)能夠長(zhǎng)期,、可靠地運(yùn)行。
　　數(shù)據(jù)安全：保障數(shù)據(jù)傳輸過(guò)程中的完整性和存儲(chǔ)的保密性,。
　　系統(tǒng)備份恢復(fù)：系統(tǒng)具備先進(jìn)的容災(zāi)性,，對(duì)應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)服務(wù)器等重要服務(wù)器進(jìn)行雙機(jī)熱備,，對(duì)數(shù)據(jù)進(jìn)行定期備份。
　　一.4.2 應(yīng)急廣播消息安全保護(hù)模塊設(shè)計(jì)　　市級(jí)通過(guò)應(yīng)急廣播安全體系包括鎮(zhèn)級(jí)廣播應(yīng)急控制平臺(tái)安全服務(wù)系統(tǒng),、社區(qū)廣播系統(tǒng)分控平臺(tái)指令簽名/驗(yàn)簽?zāi)K,、應(yīng)急廣播系統(tǒng)終端中的驗(yàn)簽?zāi)K等。
　　市級(jí)應(yīng)急廣播控制平臺(tái)安全服務(wù)系統(tǒng)：市級(jí)通過(guò)廣播平臺(tái)部署安全服務(wù)系統(tǒng),，安全服務(wù)系統(tǒng)包括證書(shū)管理子系統(tǒng),、簽名驗(yàn)簽子系統(tǒng)等。
證書(shū)管理子系統(tǒng)負(fù)責(zé)簽名驗(yàn)簽子系統(tǒng),、應(yīng)急廣播系統(tǒng)社區(qū)/街級(jí)應(yīng)急廣播平臺(tái)的消息簽名/驗(yàn)簽?zāi)K,、終端的消息驗(yàn)簽?zāi)K等的數(shù)字證書(shū)管理和更新，以及市級(jí)通過(guò)廣播平臺(tái)安全服務(wù)系統(tǒng)的權(quán)限管理,、日志審計(jì)等,。
簽名驗(yàn)簽子系統(tǒng)負(fù)責(zé)對(duì)社區(qū)通廣播平臺(tái)接收到的應(yīng)急廣播消息進(jìn)行簽名驗(yàn)證，以及對(duì)發(fā)送的應(yīng)急廣播消息進(jìn)行簽名,。
　　應(yīng)急廣播系統(tǒng)社區(qū)平臺(tái)和行政村平臺(tái)消息簽名/驗(yàn)簽?zāi)K：具備證書(shū)更新和存儲(chǔ)功能,，負(fù)責(zé)驗(yàn)證應(yīng)急廣播系統(tǒng)市平臺(tái)發(fā)送的應(yīng)急廣播消息的合法性，以及為本級(jí)平臺(tái)發(fā)送的應(yīng)急廣播消息進(jìn)行簽名,，保障本級(jí)平臺(tái)發(fā)送的應(yīng)急廣播指令的合法性,；。
　　終端指令驗(yàn)簽?zāi)K：應(yīng)急廣播終端中部署消息驗(yàn)簽?zāi)K,，具備證書(shū)更新和存儲(chǔ)功能,，負(fù)責(zé)對(duì)接收到的應(yīng)急廣播消息的合法性進(jìn)行驗(yàn)證，確保只執(zhí)行合法的應(yīng)急廣播消息,。
　　一.4.3 安全防控措施　?。?）在廣播系統(tǒng)的網(wǎng)絡(luò)內(nèi)外加裝硬件隔離防火墻隔離，可對(duì)流經(jīng)它的廣播通信數(shù)據(jù)掃描監(jiān)控,，過(guò)濾掉一些攻擊信息,，避免其在廣播服務(wù)器上被執(zhí)行。
只開(kāi)放自然村廣播系統(tǒng)終端需要使用的端口,，關(guān)閉其他端口,；同時(shí)允許通信IP地址，屏蔽其他未知IP地址的通訊連接,，有效的杜絕攻擊與病毒入侵,。
　　（2）在廣播系軟件中加裝軟件防火墻,，使系統(tǒng)服務(wù)器在在整個(gè)廣播網(wǎng)絡(luò)中起到了網(wǎng)關(guān)的作用,，實(shí)現(xiàn)對(duì)于操作系統(tǒng)之中數(shù)據(jù)通信的監(jiān)控，并且提醒和排除不安全的數(shù)據(jù)通信,。
　　（3）劃分虛擬網(wǎng)絡(luò)，可在公用或?qū)Ｓ镁W(wǎng)絡(luò)上建立專用廣播網(wǎng)絡(luò),，讓比較敏感的廣播終端和網(wǎng)絡(luò)的其他部分進(jìn)行一定的隔離,，保證廣播網(wǎng)絡(luò)中的廣播數(shù)據(jù)信息不泄漏。
　?。?）通過(guò)數(shù)字證書(shū)技術(shù)實(shí)現(xiàn)對(duì)設(shè)備（如通信加密和通信校驗(yàn)）和用戶（如加用戶登陸密碼和U-Key控制,、功能授權(quán)和終端授權(quán)）的身份認(rèn)證，只有合法用戶和設(shè)備可以接入廣播系統(tǒng)中,。
　?。?）在廣播數(shù)據(jù)傳輸中，在軟件通過(guò)對(duì)稱加密技術(shù)保證廣播節(jié)目?jī)?nèi)容的完整性,、真實(shí)性,、合法性，確保廣播節(jié)目?jī)?nèi)容在傳輸過(guò)程中的安全,，防止非法篡改和攻擊,。
　　（6）廣播系統(tǒng)軟件采用Linux操作系統(tǒng),，目前沒(méi)有發(fā)現(xiàn)有Linux病毒存在,，沒(méi)有那種會(huì)導(dǎo)致系統(tǒng)死鎖模糊的協(xié)議服務(wù)，不易受蠕蟲(chóng)攻擊,，不會(huì)發(fā)生特洛伊木馬和蠕蟲(chóng),。
　　（7）通過(guò)數(shù)字簽名技術(shù)保護(hù)廣播信息的完整性,、真實(shí)性和合法性,，確保應(yīng)急廣播各環(huán)節(jié)僅接收和處理合法的廣播信息，實(shí)現(xiàn)廣播信息的來(lái)源可追溯性（可在前端監(jiān)聽(tīng)和錄音終端的廣播內(nèi)容）,。
　　4G廣播應(yīng)急云廣播方案設(shè)計(jì)