方志宏

（廣州歷康信息科技股份有限公司，廣東 廣州 510663）

三網(wǎng)融合背景下信息安全問(wèn)題與保障體系研究

方志宏

（廣州歷康信息科技股份有限公司，廣東 廣州 510663）

三網(wǎng)融合所涉及的范圍很廣，不僅牽扯到業(yè)務(wù)、網(wǎng)絡(luò)等有關(guān)內(nèi)容，還和運(yùn)營(yíng)、終端等內(nèi)容有一定的聯(lián)系，是一個(gè)很復(fù)雜的概念。三網(wǎng)融合的實(shí)施對(duì)促進(jìn)我國(guó)參與全球信息技術(shù)競(jìng)爭(zhēng)是非常有利的，最終能使我國(guó)朝著信息技術(shù)的制高點(diǎn)前進(jìn)。在三網(wǎng)融合的背景下，融合信息的開放性、交融性等特征使得網(wǎng)絡(luò)信息安全性面臨很大的挑戰(zhàn)。基于此，文章以三網(wǎng)融合背景下信息安全問(wèn)題和三網(wǎng)融合背景下的信息安全保障體系的建設(shè)為核心展開詳細(xì)的討論，希望以此能促進(jìn)我國(guó)信息行業(yè)的更好發(fā)展。

三網(wǎng)融合；信息安全；保障體系

1　三網(wǎng)融合背景下信息安全的重要性

三網(wǎng)融合的三網(wǎng)指的是互聯(lián)網(wǎng)、廣播電網(wǎng)以及電信網(wǎng)，在這三網(wǎng)中互聯(lián)網(wǎng)是核心。雖然目前的三網(wǎng)融合技術(shù)的重點(diǎn)應(yīng)用是在高層業(yè)務(wù)上，但這并不能說(shuō)明電信網(wǎng)、互機(jī)網(wǎng)和廣播電網(wǎng)的物理融合，但是整體的技術(shù)趨于一致，比如在網(wǎng)絡(luò)層面上就能實(shí)現(xiàn)互聯(lián)互通，進(jìn)而達(dá)到無(wú)縫覆蓋、業(yè)務(wù)層滲透等，再有就是應(yīng)用層面上的使用統(tǒng)一IP協(xié)議等，在這樣的背景下必然會(huì)出現(xiàn)經(jīng)營(yíng)上的相互合作和競(jìng)爭(zhēng)，就能進(jìn)一步為用戶提供多樣化、個(gè)性化服務(wù)，最終使得行業(yè)管制更加規(guī)范。但是與此同時(shí)此種業(yè)務(wù)模式也存在很多的弊端，例如信息安全問(wèn)題，三網(wǎng)融合環(huán)境中若出現(xiàn)信息的泄漏、污染等問(wèn)題，造成的損失將是無(wú)法估計(jì)的，所以為保障用戶在享受高質(zhì)量的通信服務(wù)的同時(shí)，還能保證信息的安全性，有必要加強(qiáng)對(duì)此種背景下信息安全問(wèn)題的研究，以此促進(jìn)三網(wǎng)融合技術(shù)的健康有效發(fā)展。

2　三網(wǎng)融合背景下的信息安全問(wèn)題分析

如果三網(wǎng)融合的背景下所提供的共享信息來(lái)源不能得到很好的控制，最終就可能會(huì)造成某些嚴(yán)重的社會(huì)問(wèn)題。所以，在三網(wǎng)融合平臺(tái)的進(jìn)行信息數(shù)據(jù)傳送時(shí)，尤其是進(jìn)行廣播站的大規(guī)模數(shù)據(jù)傳送時(shí)一定要制定有效的管控手段，這也就是所謂的三網(wǎng)融合背景下的信息安全問(wèn)題。三網(wǎng)融合背景下的信息安全問(wèn)題主要包含以下幾點(diǎn)內(nèi)容。

第一，IP協(xié)議安全問(wèn)題。在三網(wǎng)融合技術(shù)安全上，因其核心網(wǎng)絡(luò)互聯(lián)網(wǎng)的IP協(xié)議本身就存在安全隱患，因此給整體網(wǎng)絡(luò)安全造成了很大的影響。因IP地址協(xié)議不能進(jìn)行端到端服務(wù)的安全檢測(cè)，所以在進(jìn)行合法用戶接入時(shí)，黑客也會(huì)乘機(jī)溜入。黑客通過(guò)IP地址進(jìn)行網(wǎng)絡(luò)攻擊，進(jìn)而出現(xiàn)信息盜取或者破壞的安全問(wèn)題，嚴(yán)重時(shí)還會(huì)引發(fā)網(wǎng)絡(luò)癱瘓。因此在三網(wǎng)融合中必須重點(diǎn)關(guān)注IP協(xié)議方面的網(wǎng)絡(luò)安全漏洞問(wèn)題。

第二，網(wǎng)路開放中的安全問(wèn)題。如果實(shí)施三網(wǎng)融合技術(shù)，就意味著以往那些封閉的電信網(wǎng)和廣播電網(wǎng)都會(huì)開放，同時(shí)聯(lián)合互聯(lián)網(wǎng)發(fā)揮應(yīng)有的作用。但是如果封閉環(huán)境轉(zhuǎn)成了開放式環(huán)境，就會(huì)吸引更多的黑客利用三網(wǎng)融合的開發(fā)性將互聯(lián)網(wǎng)上擴(kuò)散的病毒、木馬等轉(zhuǎn)到電信網(wǎng)和廣播電網(wǎng)中，這樣黑客破壞的不止是互聯(lián)網(wǎng)上的信息資源，與此同時(shí)還可能促使黑客利用蠕蟲病毒等攻擊整個(gè)網(wǎng)絡(luò)的安全。一直以來(lái)網(wǎng)絡(luò)病毒都是抗病毒軟件企業(yè)的重點(diǎn)研究?jī)?nèi)容，由此可見(jiàn)其網(wǎng)絡(luò)威脅性和解決的困難性之大，雖然近年來(lái)在抗病毒軟件的研究上也取得一些不錯(cuò)的成效，但因三網(wǎng)融合背景的復(fù)雜性，做好這方面的研究依然是非常重要的。

第三，終端安全問(wèn)題。相關(guān)研究調(diào)查表明，互聯(lián)網(wǎng)中80%以上的安全問(wèn)題都源于網(wǎng)絡(luò)終端。由于現(xiàn)階段的網(wǎng)絡(luò)終端接入方式很多，基本上都是使用電子信息終端接入的方式，比如在現(xiàn)代社會(huì)中移動(dòng)終端成了工作生活中人們處理信息時(shí)的主要選擇，但因移動(dòng)終端的限制因素比較多，比如會(huì)受屏幕大小及電力供應(yīng)等的影響，其防御能力比較差，也正是因?yàn)檫@樣的弱點(diǎn)導(dǎo)致其會(huì)受到更多的攻擊，所以在目前移動(dòng)終端快速發(fā)展的情形下，三網(wǎng)融合背景下的安全問(wèn)題解決難度更大。

第四，內(nèi)容安全問(wèn)題。在三網(wǎng)融合技術(shù)發(fā)展的影響下，網(wǎng)絡(luò)信息量也出現(xiàn)了成倍增長(zhǎng)的趨勢(shì)。但同時(shí)信息內(nèi)容的安全性也面臨了很大考驗(yàn)，常見(jiàn)的就是垃圾郵件、商業(yè)詐騙及不良廣告等，這些不正當(dāng)?shù)木W(wǎng)站運(yùn)營(yíng)嚴(yán)重地危害著國(guó)家和個(gè)人的利益，因此必須通過(guò)信息安全法制約其進(jìn)一步發(fā)展。再加上圖像信息的實(shí)時(shí)性，導(dǎo)致網(wǎng)絡(luò)信息內(nèi)容的審核難度變大，由于信息量很大且傳播得很快，導(dǎo)致相關(guān)人員不能及時(shí)對(duì)新視頻、音頻等不良信息進(jìn)行監(jiān)管，最終導(dǎo)致出現(xiàn)了危害社會(huì)安全的詐騙、暴力等問(wèn)題。我國(guó)的三網(wǎng)融合技術(shù)起步比較晚且涉及范圍廣，但網(wǎng)絡(luò)安全法規(guī)建立比較繁復(fù)，且出臺(tái)的有關(guān)政策也很少，這就加劇了網(wǎng)絡(luò)信息監(jiān)測(cè)漏洞的形成，進(jìn)而導(dǎo)致出現(xiàn)了不安全信息在網(wǎng)絡(luò)上很活躍的現(xiàn)象。

3　三網(wǎng)融合背景下的信息安全保障體系的建設(shè)

3.1 構(gòu)建統(tǒng)一的信息安全監(jiān)督管理機(jī)構(gòu)

三網(wǎng)融合背景下的信息安全問(wèn)題可以說(shuō)是加劇了互聯(lián)網(wǎng)的信息安全問(wèn)題，這些問(wèn)題的復(fù)雜性和解決難度都很高。為保障三網(wǎng)融合技術(shù)的順利實(shí)施，國(guó)家相關(guān)部門開始建立對(duì)應(yīng)的管理機(jī)構(gòu)，以此保障在多部門、多級(jí)別機(jī)構(gòu)合作環(huán)境下促使網(wǎng)絡(luò)信息安全監(jiān)督工作順利進(jìn)行，但是因此種機(jī)制的多級(jí)別性，導(dǎo)致管理機(jī)構(gòu)的權(quán)限存在一定沖突，嚴(yán)重影響了信息安全監(jiān)督工作的開展。因此應(yīng)該建立統(tǒng)一的網(wǎng)絡(luò)信息安全監(jiān)督管理機(jī)構(gòu)，以此實(shí)現(xiàn)網(wǎng)絡(luò)信息的全面監(jiān)督管理。

3.2 完善信息安全法律體系

要保障網(wǎng)絡(luò)信息的安全性，完善相應(yīng)的信息安全法律體系是很有必要的，同時(shí)還應(yīng)該盡快出臺(tái)這些相關(guān)的政策，從源頭上解決信息安全隱患。雖然目前國(guó)家出臺(tái)了一些條例，但是很多條例在網(wǎng)絡(luò)信息安全方面的約束力還不是很強(qiáng)，導(dǎo)致其不能發(fā)揮應(yīng)有作用。因此，國(guó)家應(yīng)該結(jié)合網(wǎng)絡(luò)信息的具體環(huán)境完善有關(guān)法律法規(guī)，建立一套約束力強(qiáng)的網(wǎng)絡(luò)信息安全法，還要將其落到實(shí)處讓公眾都能明確其應(yīng)該承擔(dān)的義務(wù)，另外政府部門及運(yùn)營(yíng)商等還應(yīng)該進(jìn)行監(jiān)督，保證這些義務(wù)的有效履行。

3.3 保證信息安全建設(shè)水平

第一，網(wǎng)絡(luò)安全。三網(wǎng)融合的核心在網(wǎng)絡(luò)層面，因此應(yīng)該保證網(wǎng)絡(luò)環(huán)境的安全性。特別是廣播電網(wǎng)和政府機(jī)關(guān)密切相連，為確保其不被黑客等襲擊，一定要提升網(wǎng)絡(luò)設(shè)施的安全水平。提升網(wǎng)絡(luò)設(shè)施安全水平重點(diǎn)在融合網(wǎng)絡(luò)的骨干鏈路上，一定要處理好骨干鏈路中的不良代碼與攻擊流量等問(wèn)題，以此保障網(wǎng)絡(luò)基礎(chǔ)的安全性。第二，內(nèi)容安全。三網(wǎng)融合中設(shè)計(jì)的信息及網(wǎng)絡(luò)途徑都很復(fù)雜，對(duì)此要健全信息內(nèi)容的管理。具體而言，針對(duì)三網(wǎng)融合環(huán)境應(yīng)該分析視頻的核查方案和網(wǎng)絡(luò)熱點(diǎn)事件的傳播途徑，提高不良信息的查找技術(shù)水平，最終確保網(wǎng)絡(luò)環(huán)境的環(huán)保性和有序性。第三，行為安全。提升網(wǎng)絡(luò)行為安全水平就是要增強(qiáng)對(duì)不良攻擊、木馬病毒植入以及不良視頻直播節(jié)目等的追蹤，這樣就能有效地對(duì)三網(wǎng)融合中的網(wǎng)絡(luò)行為進(jìn)行有效控制和管理，以此保障整個(gè)網(wǎng)絡(luò)信息的安全性。第四，業(yè)務(wù)安全。首先應(yīng)該系統(tǒng)地進(jìn)行用戶的監(jiān)管及檢測(cè)，以此保障準(zhǔn)入業(yè)務(wù)的安全；其次因?yàn)闇?zhǔn)入網(wǎng)絡(luò)關(guān)系著基本信息、語(yǔ)音、視頻的內(nèi)容，特別是大眾視頻直播節(jié)目，一定要保證傳遞的全面性以及業(yè)務(wù)轉(zhuǎn)移的安全。在準(zhǔn)入網(wǎng)絡(luò)中，不僅業(yè)務(wù)類型具有多樣化的特點(diǎn)，應(yīng)用終端同樣也是如此，受到融合業(yè)務(wù)的影響，如果不能精準(zhǔn)地控制融合業(yè)務(wù)的運(yùn)營(yíng)，融合運(yùn)營(yíng)就不能很好地進(jìn)行業(yè)務(wù)的拓展。

3.4 增強(qiáng)自主知識(shí)產(chǎn)權(quán)開發(fā)力度

要保證三網(wǎng)融合背景下的信息安全，最重要的是應(yīng)增加對(duì)自主知識(shí)產(chǎn)權(quán)開發(fā)的投入。國(guó)家上層相關(guān)領(lǐng)導(dǎo)人員應(yīng)該積極引導(dǎo)科研機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)信息安全的核心技術(shù)的研發(fā)，盡最大可能研制出具有自主知識(shí)產(chǎn)權(quán)的信息安全技術(shù)，以此提高自有知識(shí)產(chǎn)權(quán)的市場(chǎng)占有率，最終提高我國(guó)的網(wǎng)絡(luò)信息安全防護(hù)效果。

4　結(jié)語(yǔ)

總而言之，在三網(wǎng)融合的背景下，我國(guó)的信息技術(shù)必然會(huì)得到很好的發(fā)展，但與此同時(shí)帶來(lái)的信息安全問(wèn)題也是不容忽視的。為了能有效地解決三網(wǎng)融合背景下的信息安全問(wèn)題，要求相關(guān)人員必須先明確三網(wǎng)融合背景下信息安全的重要性，然后總結(jié)分析具體的問(wèn)題，最后結(jié)合問(wèn)題從安全監(jiān)督體系建設(shè)、安全法律體系建設(shè)等方面入手，以此保障信息技術(shù)的安全性并促進(jìn)信息技術(shù)行業(yè)的高效穩(wěn)定發(fā)展，最終促使三網(wǎng)融合技術(shù)發(fā)揮其最大價(jià)值。

［1］白云波.基于三網(wǎng)融合談信息安全問(wèn)題與保障體系建設(shè)［J］.計(jì)算機(jī)光盤軟件與應(yīng)用，2014（13）：162，164.

［2］劉永，姜斌.三網(wǎng)融合背景下廣電網(wǎng)絡(luò)信息安全問(wèn)題與相關(guān)方法［J］.信息與電腦：理論版，2015（22）：133-134.

［3］王宏宇，陳冬梅，王興國(guó).一種三網(wǎng)融合下的網(wǎng)絡(luò)社會(huì)信息安全保障策略［J］.信息安全與技術(shù)，2013（8）：9-12.

Research of Information Security Problems and Security System Under the Background of Triple Play

Fang Zhihong
（Guangzhou Leadcom Information Technology Co.， Ltd.， Guangzhou 510663， China）

The range of triple play is very wide， not only involved in the business， network and so on， but also has a connection with operations， terminal and other contents ， which is a very complex concept. To promote our country to participate in the implementation of the global information technology， the competition between triple play is very beneficial， which will eventually make our way to the commanding heights of the information technology. Under the background of triple play， applying the openness and communion of information makes the network information security face great challenges. Based on this， the article takes information security problems and security system construction under the background of triple play as the core of a detailed discussion， hoping to promote the better development of China's information industry.

triple play； information security； security system

方志宏（1964— ），男，四川內(nèi)江；研究方向：網(wǎng)絡(luò)與信息安全。