《广电标准化建设文件》指出“在制作系统、媒资系统、播出系统边界配备专业安全网关，支持白名单过滤、文件深度检测等功能，保证资料导入导出的安全过滤，每年进行一次网络安全渗透测试”。

ANYSEC-GWV6病毒隔离过滤网关

不让内部留病根

标准1U机架式病毒隔离安全网关，是集格式检测、安全认证、数据加密、文件安全传输、文件过滤、文件共享、逻辑隔离为一体的软硬件平台。基本配置4个1000M以太网接口。最大数据吞吐率500Mbps、最大并发会话数300,000、最大防火墙策略数2048条。支持双机热备、多线路负载均衡及线路叠加数据传输。支持数据传输速率80Mbps。系统采用异构白名单结构,自带文件特征识别库，对导入文件碎片化深度分析，防御病毒植入文件侵入。产品基于Linux系统，采用专用的硬件平台和软件系统，可有效避免计算机病毒和黑客程序的攻击，支持7*24小时工作。采用独有的TCP/IP转发技术，系统支持八个不同网段，每个网口千兆、万兆速度自适应，支持不同网段之间的单向和双向路由通信。

✴自主开发SECROS 操作系统，实现内核级别病毒隔离处理。

✴异构白名单构架，完善的视音频素材文件特征库，对传输素材进行碎片化深层次格式分析和过滤, 防止病毒的传输。

✴支持所有视音频、图片及文本格式文件，如：avi、mpeg、mpg、mov、MXF、rm、m4v、asf、swf、wav、MP3、MP4、mid、ac3、bmp、jif、jpg、png等40多种格式文件，可自定义添加和修改视音频文件格式。

✴支持不同网段文件传输，支持UNC共享、FTP、HTTP等多种素材文件传输，具备安全的认证系统及数据传输系统。实现素材文件同时向制作、播出、媒资等多业务板块间数据跨板块、跨平台交互。

✴基于网络层、应用层的多层安全策略联合监控，支持物理隔离网络中的各个网段，实现对素材源、目的IP（可选ip-mac绑定）地址、协议、端口、文件类型、文件大小、监控时间段的全面控制，全面保护制播内网不受恶意网络的攻击。

✴内嵌行为管理功能，有效管理用户行为权限，身份认证，日志查询，MD5校验，设备管控，内网拓扑隐蔽等。

✴支持千兆与万兆网络接口，支持网段之间的单向、双向通信；支持双机热备。

不让U口乱导入

《广电标准化建设文件》指出“工作站应有防病毒、防攻击措施；应拆除软驱、光驱等外接设备，并禁止直接入移动存储介质（如 U 盘、移动硬盘等）；播出等工作站应有备份，主备工作站应能实现切换”。

ANYSEC-USB200 USB媒体上载隔离网关

采用嵌入式linux硬件架构高速网络处理器，基本配置包括4个USB3.0，1个1000M网络接口，并支持多种卡槽格式外接存储接入，如松下P2、索尼SBS 、SD、SD、MS、XD、CF等存储介质；通过控制USB移动存储介质数据传输时实现病毒查杀隔离，能有效地防止USB移动存储上的文件携带病毒对于内网PC带来的威胁。数据传输速率≥80Mbps。支持复位U-KEY还原出厂设置，一键还原。

Ø  支持Windows或者苹果Mac等操作系统的PC主机使用FTP或者Web浏览器直接进行数据访问下载，支持unc共享，FTP和Http三种方式访问，无需主机安装任何驱动，设备安全稳定随时可进行素材过滤访问，保障内网安全性。

Ø  异构白名单构架，完善的视音频素材文件特征库，对传输素材进行碎片化深层次格式分析和过滤, 防止病毒的传输。

Ø  支持所有视音频、图片及文本格式文件，如：avi、mpeg、mpg、mov、MXF、rm、m4v、asf、swf、wav、MP3、MP4、mid、ac3、bmp、jif、jpg、png等40多种格式文件，可自定义添加和修改视音频文件格式。

Ø  支持多用户操作，并可对不同用户访问进行单独权限划分，如文件上传下载、文件编辑、查看、新建、复制、粘贴、删除、重命名等操作；可设置USB存储介质数据读写单独密码，防止内部文件非法操作；支持单机和多用户网络共享素材访问传输。

Ø  系统采用嵌入式硬件架构，实时监控制播设备USB接口的接入情况，对非法移动存储设备接入进行屏蔽，杜绝移动存储病毒的传播，安全有效地把内、外部网络隔离，通过独有的数据传输协议，保证素材传输的安全性。

Ø  系统实现所有USB接口操作全面的扫描和过滤，内置基于文件内容深度检测算法准确快速识别病毒伪装文件，保证对USB移动存储介质访问的安全性，阻断病毒通过USB移动存储介质进行传输，保证内网的安全和稳定。

Ø  支持素材双向导入导出，增加双向策略功能，即文件的读写都进行异构白名单检测；详细日志查询功能。