【摘要】網(wǎng)絡(luò)安全對(duì)社會(huì)的影響日益增大，網(wǎng)絡(luò)安全建設(shè)是保障企業(yè)業(yè)務(wù)平穩(wěn)高效運(yùn)行的重要一環(huán)。本文介紹了如何充分利用現(xiàn)有的技術(shù)應(yīng)用來(lái)構(gòu)筑網(wǎng)絡(luò)運(yùn)維一體化管理與監(jiān)控平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)安全從被動(dòng)應(yīng)對(duì)到主動(dòng)防御的轉(zhuǎn)變。通過(guò)技術(shù)與管理并重的建設(shè)來(lái)提升企業(yè)信息網(wǎng)絡(luò)安全，建立一個(gè)立體的、完整的、多層次、安全的網(wǎng)絡(luò)管控平臺(tái)，為企業(yè)提供優(yōu)質(zhì)高效的網(wǎng)絡(luò)服務(wù)。

【關(guān)鍵字】網(wǎng)絡(luò)安全 網(wǎng)絡(luò)平臺(tái) 監(jiān)控審計(jì) Wi-Fi系統(tǒng)

2013年網(wǎng)絡(luò)安全最熱的一個(gè)人物是“斯諾登”，在他的揭露下，網(wǎng)絡(luò)安全的“脆弱”和不為人所知的一面逐步暴露在世人面前，著實(shí)令人驚出一身冷汗。雖然國(guó)內(nèi)的網(wǎng)絡(luò)是相對(duì)封閉的管理體系，但公安部等相關(guān)安全部門(mén)根據(jù)形勢(shì)加快對(duì)網(wǎng)絡(luò)安全的全面監(jiān)管，督促各單位加強(qiáng)網(wǎng)絡(luò)安全的測(cè)評(píng)和整改工作。

電臺(tái)根據(jù)上級(jí)安全部門(mén)要求，對(duì)網(wǎng)絡(luò)安全進(jìn)行了技術(shù)優(yōu)化并朝著一體化監(jiān)管的目標(biāo)建設(shè)，逐步推進(jìn)對(duì)電臺(tái)網(wǎng)絡(luò)安全的全面可控可管。

一.電臺(tái)的網(wǎng)絡(luò)和信息化應(yīng)用背景

隨著佛山電臺(tái)計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，各種業(yè)務(wù)信息系統(tǒng)的持續(xù)增加（包括對(duì)內(nèi)的播出、新聞、廣告、呼叫中心、節(jié)目聽(tīng)評(píng)、交消、萬(wàn)客音樂(lè)播放等業(yè)務(wù)系統(tǒng)，以及對(duì)外的網(wǎng)站信息發(fā)布等），同時(shí)含蓋跨五區(qū)六頻率的網(wǎng)絡(luò)互聯(lián)互通，因此整個(gè)IT基礎(chǔ)設(shè)施的架構(gòu)越來(lái)越復(fù)雜，管理難度越來(lái)越大?，F(xiàn)單純憑個(gè)人已經(jīng)難于勝任如此大的工作量和滿足業(yè)務(wù)應(yīng)急處理的要求，為進(jìn)一步提升技術(shù)高效優(yōu)質(zhì)服務(wù)，技術(shù)中心規(guī)劃并構(gòu)建網(wǎng)絡(luò)運(yùn)維一體化管理與監(jiān)控平臺(tái)，當(dāng)網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)管理員即可迅速判定故障位置并在第一時(shí)間進(jìn)行妥善解決，從而真正將單位的網(wǎng)絡(luò)風(fēng)險(xiǎn)降到最低，避免重大損失的發(fā)生。

二.構(gòu)筑網(wǎng)絡(luò)運(yùn)維一體化管理與監(jiān)控平臺(tái)

1、統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)的搭建

佛山電臺(tái)局域網(wǎng)分為辦公網(wǎng)和播出網(wǎng)兩個(gè)大網(wǎng)，而且地域分布遍及五區(qū)，對(duì)于復(fù)雜與分散的網(wǎng)絡(luò)環(huán)境，從全局上實(shí)時(shí)掌握網(wǎng)絡(luò)整體運(yùn)行情況，變得至關(guān)重要。但在通常情況下，面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)管理員在工作上存在較大的難度，如何對(duì)所有設(shè)備、鏈路、服務(wù)、應(yīng)用等資源進(jìn)行實(shí)時(shí)集中監(jiān)控，并動(dòng)態(tài)展示網(wǎng)絡(luò)中的每個(gè)資源類型的分布、連接、性能與故障等狀態(tài)？并將最復(fù)雜的網(wǎng)絡(luò)狀況以最簡(jiǎn)明、直觀的方式呈現(xiàn)？這對(duì)快速查找和解決存在的問(wèn)題至關(guān)重要。

技術(shù)中心通過(guò)搭建網(wǎng)絡(luò)運(yùn)維一體化管理與監(jiān)控平臺(tái)，不僅能自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D，真實(shí)準(zhǔn)確的反映實(shí)際物理連接、邏輯鏈接，而且能幫助用戶實(shí)時(shí)動(dòng)態(tài)以圖形化形式來(lái)展現(xiàn)系統(tǒng)中各種網(wǎng)絡(luò)設(shè)備及資源的實(shí)際運(yùn)行、使用與分布情況。全局上幫助技術(shù)管理人員實(shí)時(shí)掌握整體網(wǎng)絡(luò)運(yùn)行狀況，將最復(fù)雜的網(wǎng)絡(luò)狀況以最簡(jiǎn)明、直觀的方式呈現(xiàn)。如圖1、圖2所示：

2.網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的建立

由于媒體機(jī)構(gòu)從事的行業(yè)性質(zhì)與政府緊密聯(lián)系，所涉及信息傳播影響面非常廣，所以任務(wù)信息安全問(wèn)題，如敏感信息的泄露、網(wǎng)絡(luò)資源的違規(guī)濫用以及惡意網(wǎng)站、網(wǎng)絡(luò)病毒等，都會(huì)對(duì)我們電臺(tái)的信息安全構(gòu)成威脅。為保證我臺(tái)網(wǎng)絡(luò)系統(tǒng)的安全，推進(jìn)我臺(tái)信息化進(jìn)程，技術(shù)中心根據(jù)上級(jí)安全部門(mén)的要求，搭建了網(wǎng)絡(luò)安全審計(jì)系統(tǒng)。該系統(tǒng)能對(duì)網(wǎng)絡(luò)流量中典型協(xié)議進(jìn)行分析、識(shí)別、判斷和記錄，還包括流量監(jiān)測(cè)以及對(duì)異常流量的識(shí)別和報(bào)警、網(wǎng)絡(luò)設(shè)備運(yùn)行的監(jiān)測(cè)等功能。而針對(duì)信息安全審計(jì)方面，重點(diǎn)集中在以下幾點(diǎn)：

（1）對(duì)信息資源訪問(wèn)的情況全面記錄。分別對(duì)上網(wǎng)行為和內(nèi)容進(jìn)行審計(jì)，包括對(duì)網(wǎng)頁(yè)的瀏覽、郵件訪問(wèn)、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視音頻、文件傳輸下載、BBS發(fā)貼、微博等審計(jì)和記錄，并形成日志文件。另外，能根據(jù)網(wǎng)絡(luò)安全策略機(jī)制，對(duì)不良無(wú)用信息進(jìn)行過(guò)濾。

（2）根據(jù)日志對(duì)網(wǎng)絡(luò)行為進(jìn)行分類統(tǒng)計(jì)、分析和查詢。可以及時(shí)了解網(wǎng)絡(luò)應(yīng)用類型和資源使用的占比情況。

網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的建成，加固和完善了現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)，規(guī)范網(wǎng)絡(luò)行為，提高電臺(tái)形象，節(jié)約網(wǎng)絡(luò)資源，防止重要機(jī)密信息的外泄，系統(tǒng)部署運(yùn)行至今，效果良好。

三.集中式企業(yè)級(jí)Wi-Fi系統(tǒng)的搭建

移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展與移動(dòng)通信設(shè)備的普及，無(wú)線接入的需求越來(lái)越大，然而Wi-Fi極容易受到黑客攻擊和竊聽(tīng)，因此無(wú)線網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到重視。

一直以來(lái)，佛山電臺(tái)的Wi-Fi上網(wǎng)經(jīng)常被人詬病，要么沒(méi)信號(hào)存在盲區(qū)，要么在多人用的場(chǎng)合經(jīng)常當(dāng)機(jī)連接不上，而且無(wú)線接入沒(méi)有安全分級(jí)存在安全隱患，為徹底解決這些問(wèn)題，提高工作效率，技術(shù)中心搭建了一套企業(yè)級(jí)集中式管理Wi-Fi系統(tǒng)。該系統(tǒng)不但能讓設(shè)備在連接Wi-Fi后，在整棟大樓不同樓層間自動(dòng)切換而不斷線，而且能同時(shí)廣播多個(gè)WiFi熱點(diǎn)，多種認(rèn)證，滿足內(nèi)部員工及外訪人員的不同需求。

新的Wi-Fi系統(tǒng)實(shí)施后，熱點(diǎn)Radiofoshan專供內(nèi)部員工使用，該熱點(diǎn)開(kāi)放的權(quán)限與內(nèi)部網(wǎng)的權(quán)限一致，可以連接電臺(tái)內(nèi)部網(wǎng)絡(luò)的各種資源，如慢錄、TRS新聞管理系統(tǒng)、打印機(jī)等等，確保內(nèi)部員工使用Wi-Fi安全和高效。內(nèi)部員工只要將上網(wǎng)設(shè)備的MAC地址登記錄入Wi Fi系統(tǒng)，即可在電臺(tái)總部大樓內(nèi)通過(guò)Wi-Fi遨游網(wǎng)絡(luò)；熱點(diǎn)Radiofoshan vip，是專為外訪嘉賓臨時(shí)使用，僅供上網(wǎng)，且會(huì)定期更改密碼，以確保信息發(fā)布的安全；而熱點(diǎn)Radioportal實(shí)行portal認(rèn)證，終端連接無(wú)線，然后通過(guò)瀏覽器推送出一個(gè)認(rèn)證界面，認(rèn)證頁(yè)面上也能推送一些公司的信息等消息，在用戶沒(méi)認(rèn)證之前，可以讓終端訪問(wèn)公司的一些簡(jiǎn)介，活動(dòng)等頁(yè)面，通過(guò)設(shè)置ACL規(guī)則，外來(lái)人員不允許訪問(wèn)內(nèi)部網(wǎng)。

集中式管理Wi-Fi系統(tǒng)搭建完成后，目前運(yùn)行情況良好，不但提高了員工的辦公效率，也提升了網(wǎng)絡(luò)的安全性，達(dá)到了無(wú)線網(wǎng)絡(luò)可控可管的目的。

四.結(jié)束語(yǔ)

以信息化帶動(dòng)全臺(tái)工作，保障電臺(tái)生產(chǎn)的安全有序，進(jìn)一步提升工作的效率、質(zhì)量和水平，一直是我們技術(shù)中心服務(wù)全臺(tái)的宗旨。

相信隨著網(wǎng)絡(luò)監(jiān)控一體化系統(tǒng)的搭建，以及在2014年根據(jù)上級(jí)部門(mén)要求進(jìn)一步整改優(yōu)化，可以真正提高佛山電臺(tái)網(wǎng)絡(luò)的運(yùn)行質(zhì)量，提高IT部門(mén)的服務(wù)水平、改善用戶滿意度，推進(jìn)電臺(tái)IT運(yùn)維管理向更加規(guī)范、安全和高效方向發(fā)展。