摘要：乡村大喇叭是数字化乡村建设的一部分，通过大喇叭向公众发布紧急消息，提供信息服务，协助救灾、救援的重要手段，是最快捷、最广泛的大众传媒和信息工具。在发布政令信息、稳定社会、稳定人心、组织动员社会力量应对疫情等突发事件方面发挥着不可替代的作用。
关键字：乡村；大喇叭；安全
一、乡村大喇叭系统拓扑
乡村大喇叭系统是基于互联网、物联网环境，采用云计算、大数据处理技术实现的面向大规模智能广播终端提供实时可靠的音频信息发布、语音对讲寻呼和紧急事件广播功能的开放式互联网音频服务平台。提供“服务端+控制端+智能终端”形式的全链条互联网数字音频解决方案。
1.1系统设计原则
系统设计遵循国家标准和行业标准，确保系统设备的互连互通，平台功能和硬件设备技术要求通过权威机构的检测认定。系统设计要确保平台、设备、传输通道的安全，安全可控和容灾性强；系统设计与建设要因地制宜，业务与技术模式要紧密结合本地的信息发布需求和本地的传输网络条件。
1.2乡村大喇叭系统拓扑
乡村大喇叭广播系统结合了云技术技术，大喇叭系统平台部署在云端，大喇叭设备部署在市、县、乡、村、自然村，通过互联网、物联网与云端服务器进行连接交互。通过电脑客户端、手机APP即可实现广播播放和节目收听，播控地点不受限定，可跨区域移动播控。系统安全可控，容灾性强，易扩展，支持海量广播设备接入，实时监测所有广播设备工作状态数据，实现基于大数据分析的广播业务管控。
.png)
图一：乡村大喇叭系统组网
乡村大喇叭系统由云服务器应用平台、话筒、手机播放终端、音柱或者扩音器组成。在县级建设播控总平台，县级播控平台对上可实施与市级总平台的对接，实施上级指令及时跟进和传达，对下可直接远程监控各自然村工作状态。在乡镇建设乡镇级广播控制平台乡镇领导在乡镇级平台可直接调度各自然村。在行政村建设播放话筒和收集终端播控设备。
二、系统安全方案
乡村大喇叭系统系统是在云平台上运行的一套网络应用系统，系统包括对前端终端设备的远程控制，因此对系统安全控制要求比较高。需采用成熟的安全技术方案，为系统安全运行提供可靠保障。大喇叭系统安全体系保障从信息接入、信息制作播出、指挥调度控制、数据传输，最终到达终端全流程的信息安全。系统各个环节应遵循安全播出要求和国家信息安全等级保护的要求实施网络安全、主机安全、应用安全、审计安全、数据安全及系统备份恢复等通用安全保障要求。
三、安全方案设计
1、数据的安全：采用基于数据库运行数据，可设置定时备份数据文件，并可采取云主机服务器备份模式，镜像乡村大喇叭系统和数据文件。通过云主机备份和数据备份的模式，保证系统稳定、可靠运行。云服务的数据存储空间，可满足5倍突发资源需求的能力。
2、数据传送安全：网络数据包采用专用格式加密，防止截取与窃听。安全服务系统符合GD/J 081—2018《应急广播安全保护技术规范数字签名》要求。数据传输采用国密SM2算法或者SM3算法,大喇叭系统和前端设备采用数字证书技术实现数字签名用密钥的分发、认证和撤销。结合运营商物联转网，确保数据传输安全。
3、云服务器安全：云资源池通过了三级及以上安全等保，确保云服务底层安全。围绕乡村大喇叭系统配置下一代防火墙、网页防篡改、日志审计功能，确保乡村大喇叭系统具备二级等保防护要求。
4、分权分域管理账号：根据使用部门使用习惯和权责设置申批流程，每个账户只能看到自己权限内所有设备状态，操作仅限于自己权限范围，平台和APP有痕迹记录。将设备分组/域，如自然村、地理位置等。管理员账号可自行设定子账号及其权限，超出权限外的功能都被屏蔽，确保不同用户之间的权限隔离。通过在设备分组的白名单添加子账号，实现设备和账号的关联。
5、安全播出：采用开机密码、U盾验证和白名单设置等方式确保安全播出。话筒开机设置密保，确保设备安全；U盾拨出时停止广播系统；通过采取控制操作权限、设置黑白名单、设备与用户绑定、短信验证码验证等手段，提高系统抗干扰、防盗播、防错播能力，可有效屏蔽非法信号的插播和侵入，确保系统安全播发。
四、结束语
乡村大喇叭系统设计采用了物联网+互联网+云技术的方式设计，是广大的农村区域最接地气的数字化宣传工具。系统各个环节应遵循安全播出要求和国家信息安全等级保护的要求，从网络安全、主机安全、应用安全、审计安全、数据安全及系统备份数据恢复等方面保障大喇叭系统安全。
参考文献
[1] 应急广播系统总体技术规范[M]国家广播电视总局科技司.2018.
[2] 云技术安全[M]陈晓峰.科学出版社有限责任公司.2018.
[3] 物联网安全保障技术实现与应用[M]仇保利.清华大学出版社.2017.