4G廣播應急云廣播方案設計由深圳康美音響提供，應急廣播平臺包括鄉鎮、行政村和自然村各級管理平臺，主要由制作播發(fā)環(huán)節和調度分發(fā)環(huán)節組成。
在制作播發(fā)環(huán)節，根據各應急部門(mén)的要求，迅速完成應急廣播節目和應急信息的制作，并實(shí)時(shí)傳送到應急廣播平臺。
向調度分發(fā)環(huán)節發(fā)出應急廣播發(fā)布指令。
在調度分發(fā)環(huán)節，進(jìn)行應急廣播節目和應急信息的打包和安全簽名，通過(guò)傳輸覆蓋網(wǎng)向下級傳輸：　　一.1 立項背景　　應急廣播是指在自然災害、事故災難、公共衛生和社會(huì )安全等突發(fā)公共事件發(fā)生時(shí)，在時(shí)間全面、準確、及時(shí)以廣播方式向公眾發(fā)布應急和求助信息，提供預警信息服務(wù)，協(xié)助救災救援的一種十分有效的渠道和重要手段，是國家突發(fā)公共事件應急體系建設和防災減災體系建設的重要組成部分，是基本公共服務(wù)的重要內容。
　　應急廣播是面向廣大群眾提供綜合廣播信息的廣播系統，是處理特殊、突發(fā)、緊急事件的聯(lián)合行動(dòng)系統。
另一方面，應急廣播系統作用的發(fā)揮不應只體現在應急狀態(tài)，而是應該圍繞應急廣播構建延伸應急廣播傳播鏈條，形成“戰時(shí)應急、平時(shí)服務(wù)、平戰結合”的運作模式，進(jìn)行分時(shí)段應用于橫向平臺部門(mén)進(jìn)行即時(shí)日常消息、知識文化的播發(fā)，讓?xiě)睆V播系統的直接受益者老百姓對廣播有新的認識和體會(huì )，實(shí)現資源合理分配、平戰結合。
　　章 方案設計一.1 設計思路　　依據國家應急信息發(fā)布系統由應急局會(huì )同有關(guān)部門(mén)和地方建設的國家、省、市、縣、鄉、村六級相互銜接的突發(fā)事件預警信息發(fā)布系統組成，鄉、村級應急廣播系統作為預警信息傳播網(wǎng)絡(luò )的重要組成部分，主要由應急廣播控制平臺、通過(guò)4G/5G無(wú)線(xiàn)網(wǎng)絡(luò )傳輸覆蓋、各級分控平臺及各村級接收終端組成系統網(wǎng)。
　　應急廣播平臺包括鄉鎮、行政村和自然村各級管理平臺，主要由制作播發(fā)環(huán)節和調度分發(fā)環(huán)節組成。
在制作播發(fā)環(huán)節，根據各應急部門(mén)的要求，迅速完成應急廣播節目和應急信息的制作，并實(shí)時(shí)傳送到應急廣播平臺。
向調度分發(fā)環(huán)節發(fā)出應急廣播發(fā)布指令。
在調度分發(fā)環(huán)節，進(jìn)行應急廣播節目和應急信息的打包和安全簽名，通過(guò)傳輸覆蓋網(wǎng)向下級傳輸。
根據應急廣播發(fā)布指令，自動(dòng)生成相應區域傳輸覆蓋資源的調度方案，按照該方案生成調度控制指令，并將調度控制指令進(jìn)行安全簽名，發(fā)送至應急廣播傳輸覆蓋網(wǎng)的平臺和接收終端。
　　傳輸覆蓋網(wǎng)是以數字有線(xiàn)寬帶網(wǎng)絡(luò )、4G/5G移動(dòng)通信做傳輸覆蓋網(wǎng)絡(luò )為基礎，在傳輸覆蓋環(huán)節，應急廣播傳輸覆蓋網(wǎng)的各個(gè)平臺和接收終端實(shí)時(shí)接收并驗證應急廣播節目、應急信息和調度控制指令，根據驗證通過(guò)的調度控制指令，將已經(jīng)驗證的應急廣播節目、應急信息自動(dòng)切換至相應播出系統。
應急廣播傳輸覆蓋網(wǎng)也包含各平臺及接收終端的信息回傳網(wǎng)絡(luò )。
　　接收終端的作用是將上級傳輸過(guò)來(lái)的廣播信號還原并放大的音頻信號，并通過(guò)空間向用戶(hù)輻射。
由于各個(gè)地方的網(wǎng)絡(luò )覆蓋情況不一致，應急廣播接收終端的具體接收形式也不盡相同。
接收終端應具備有線(xiàn)和無(wú)線(xiàn)接收的功能（“有線(xiàn)”主要包括Internet網(wǎng)絡(luò )（廣電網(wǎng)或運營(yíng)商），“無(wú)線(xiàn)”主要包括運營(yíng)商網(wǎng)絡(luò )（2G/3G/4G/5G），當災害來(lái)臨時(shí)有線(xiàn)網(wǎng)絡(luò )會(huì )輕易遭到破壞，這時(shí)可以采用無(wú)線(xiàn)網(wǎng)絡(luò )來(lái)實(shí)現正常廣播或應急廣播，這樣才能形成一套完善的應急廣播系統。
　　監管系統其實(shí)質(zhì)是一個(gè)“反饋系統”，一方面是將行政村分控平臺、自然村平臺的視頻監控內容、設備工作狀態(tài)回傳至鎮級平臺；另一方面是將各接收終端的工作狀態(tài)回傳至團鎮級平臺。
監管系統根據這些回傳信息作出，完善鎮級平臺制作播發(fā)環(huán)節發(fā)送的指令。
　　一.2 設計規范標準　　《公共廣播系統工程技術(shù)規范》GB 50526-2010；　　《行政區域列表》GB/T 2260-2007；　　《區以下行政區劃代碼編制規則》GB/T 10114-2003；　　《地面數字電視廣播傳輸系統實(shí)施指南》GB/T 26666-2011　　《智能建筑設計標準》（GB∕T50314-2015）　　《智能建筑工程質(zhì)量驗收規范》（ GB 50339-2013）　　《綜合布線(xiàn)系統工程驗收規范》（ GB 50312-2016）　　《民用建筑電氣設計規范》（JGJ16-2008）　　《城市住宅建筑綜合布線(xiàn)系統工程設計規范》（CECS 119-2016）　　《電氣安裝工程接地裝置施工及驗收規范》（GB-50169-2016）　　《電氣安裝工程低壓電器施工及驗收規范》（GB-50254-2014）　　《計算機場(chǎng)地技術(shù)條件》（GB2887－89）　　《計算機信息系統安全保護等級劃分準則》GB 17859-1999；　　《保密標準》（BMB3－1999）　　《商用密碼管理條例》令第273號；　　《關(guān)于維護網(wǎng)絡(luò )安全和信息安全的決議》，全國人大常委會(huì )2000年10月審議通過(guò)；　　《計算機信息系統安全保護條例》令第147號；　　《涉密信息設備使用現場(chǎng)的電磁泄露發(fā)射防護要求》（BMZ1－2000）　　《涉及國家機密的計算機信息系統保密技術(shù)要求》（BMZ1－2000）　　《涉及國家計算機信息系統安全保密測試指南》（BMZ3－2001）　　《網(wǎng)絡(luò )管理保密制度》　　一.3 設計參考政策　　《突發(fā)事件應對法》（令第69號）　　《國家突發(fā)公共事件總體應急預案》（第79次常務(wù)會(huì )議）　　《國民經(jīng)濟和社會(huì )發(fā)展第十二個(gè)五年規劃綱要》（國發(fā)[2011]34號）　　《國家“十二五”時(shí)期文化改革發(fā)展規劃綱要》（2012年中央辦公廳、辦公廳）　　《國家基本公共服務(wù)體系“十二五”規劃》（國發(fā)[2012]29號）　　《國家突發(fā)事件應急體系建設規劃（2011-2015）》　　《國家自然災害救助應急預案（2011年修訂）》（國辦函[2011]120號）　　《國家基本公共文化服務(wù)指導標準（2015－2020）》（2015年1月14日，中央辦公廳、辦公廳印發(fā)）　　《國家突發(fā)事件預警信息發(fā)布系統運行管理辦法（試行）》（國辦秘函[2015]32號）　　一.4 安全系統設計　　應急廣播系統安全體系保障從應急信息接入、制作播出、調度控制、傳輸覆蓋，終到達終端全流程的信息安全。
系統各個(gè)環(huán)節應遵循安全播出要求和國家信息安全等級保護的要求實(shí)施網(wǎng)絡(luò )安全、主機安全、應用安全、審計安全、數據安全及系統備份恢復等通用安全保障要求。
　　一.4.1 安全保護途徑　　根據全民應急廣播系統安全保護需求和信息安全等級保護相關(guān)要求，全民應急廣播系統的安全體系主要包括網(wǎng)絡(luò )安全、主機安全、應用安全、審計安全、數據安全及系統備份恢復。
　　網(wǎng)絡(luò )安全：全方位的保證網(wǎng)絡(luò )安全，在網(wǎng)絡(luò )安全區域劃分、網(wǎng)絡(luò )訪(fǎng)問(wèn)控制、網(wǎng)絡(luò )邊界惡意代碼過(guò)濾和攻擊檢測、網(wǎng)絡(luò )設備日志審計、網(wǎng)絡(luò )設備防護、運維安全審計、網(wǎng)絡(luò )設備和服務(wù)器工作狀態(tài)監控幾個(gè)方面進(jìn)行網(wǎng)絡(luò )安全加固。
　　主機安全：主機的操作系統、中間件、數據庫進(jìn)行安全加固，保障主機安全，確保為用戶(hù)提供安全可靠的應用服務(wù)。
　　應用安全：系統從身份鑒別、訪(fǎng)問(wèn)控制、應急廣播內容的使用與存儲、安全審計、通信完整性與保密性、軟件容錯以及資源控制等方面進(jìn)行安全加固，保障系統應用層面的安全和防止插播、盜播、錯播、漏播等情況發(fā)生。
　　審計安全：完成系統的日志集中管理、安全風(fēng)險的監控分析和處理，提高防范安全風(fēng)險和威脅的能力，保證業(yè)務(wù)系統能夠長(cháng)期、可靠地運行。
　　數據安全：保障數據傳輸過(guò)程中的完整性和存儲的保密性。
　　系統備份恢復：系統具備先進(jìn)的容災性，對應用服務(wù)器及數據庫服務(wù)器等重要服務(wù)器進(jìn)行雙機熱備，對數據進(jìn)行定期備份。
　　一.4.2 應急廣播消息安全保護模塊設計　　市級通過(guò)應急廣播安全體系包括鎮級廣播應急控制平臺安全服務(wù)系統、社區廣播系統分控平臺指令簽名/驗簽模塊、應急廣播系統終端中的驗簽模塊等。
　　市級應急廣播控制平臺安全服務(wù)系統：市級通過(guò)廣播平臺部署安全服務(wù)系統，安全服務(wù)系統包括證書(shū)管理子系統、簽名驗簽子系統等。
證書(shū)管理子系統負責簽名驗簽子系統、應急廣播系統社區/街級應急廣播平臺的消息簽名/驗簽模塊、終端的消息驗簽模塊等的數字證書(shū)管理和更新，以及市級通過(guò)廣播平臺安全服務(wù)系統的權限管理、日志審計等。
簽名驗簽子系統負責對社區通廣播平臺接收到的應急廣播消息進(jìn)行簽名驗證，以及對發(fā)送的應急廣播消息進(jìn)行簽名。
　　應急廣播系統社區平臺和行政村平臺消息簽名/驗簽模塊：具備證書(shū)更新和存儲功能，負責驗證應急廣播系統市平臺發(fā)送的應急廣播消息的合法性，以及為本級平臺發(fā)送的應急廣播消息進(jìn)行簽名，保障本級平臺發(fā)送的應急廣播指令的合法性；。
　　終端指令驗簽模塊：應急廣播終端中部署消息驗簽模塊，具備證書(shū)更新和存儲功能，負責對接收到的應急廣播消息的合法性進(jìn)行驗證，確保只執行合法的應急廣播消息。
　　一.4.3 安全防控措施　　（1）在廣播系統的網(wǎng)絡(luò )內外加裝硬件隔離防火墻隔離，可對流經(jīng)它的廣播通信數據掃描監控，過(guò)濾掉一些攻擊信息，避免其在廣播服務(wù)器上被執行。
只開(kāi)放自然村廣播系統終端需要使用的端口，關(guān)閉其他端口；允許通信IP地址，屏蔽其他未知IP地址的通訊連接，有效的杜絕攻擊與病毒入侵。
　　（2）在廣播系軟件中加裝軟件防火墻，使系統服務(wù)器在在整個(gè)廣播網(wǎng)絡(luò )中起到了網(wǎng)關(guān)的作用，實(shí)現對于操作系統之中數據通信的監控，并且提醒和排除不安全的數據通信。
　　（3）劃分虛擬網(wǎng)絡(luò )，可在公用或專(zhuān)用網(wǎng)絡(luò )上建立專(zhuān)用廣播網(wǎng)絡(luò )，讓比較敏感的廣播終端和網(wǎng)絡(luò )的其他部分進(jìn)行一定的隔離，保證廣播網(wǎng)絡(luò )中的廣播數據信息不泄漏。
　　（4）通過(guò)數字證書(shū)技術(shù)實(shí)現對設備（如通信加密和通信校驗）和用戶(hù)（如加用戶(hù)登陸密碼和U-Key控制、功能授權和終端授權）的身份認證，只有合法用戶(hù)和設備可以接入廣播系統中。
　　（5）在廣播數據傳輸中，在軟件通過(guò)對稱(chēng)加密技術(shù)保證廣播節目?jì)热莸耐暾浴⒄鎸?shí)性、合法性，確保廣播節目?jì)热菰趥鬏斶^(guò)程中的安全，防止非法篡改和攻擊。
　　（6）廣播系統軟件采用Linux操作系統，目前沒(méi)有發(fā)現有Linux病毒存在，沒(méi)有那種會(huì )導致系統死鎖模糊的協(xié)議服務(wù)，不易受蠕蟲(chóng)攻擊，不會(huì )發(fā)生特洛伊木馬和蠕蟲(chóng)。
　　（7）通過(guò)數字簽名技術(shù)保護廣播信息的完整性、真實(shí)性和合法性，確保應急廣播各環(huán)節僅接收和處理合法的廣播信息，實(shí)現廣播信息的來(lái)源可追溯性（可在前端監聽(tīng)和錄音終端的廣播內容）。
　　4G廣播應急云廣播方案設計