戴建云 衣小羽 呂穎磊

【摘要】? ? 隨著廣播電視行業(yè)的不斷發(fā)展，對(duì)于廣電行業(yè)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)也日益引起了人們的重視，近年來(lái)針對(duì)廣播電視行業(yè)國(guó)家信息安全標(biāo)準(zhǔn)技術(shù)委員會(huì)和公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)制定了一系列安全標(biāo)準(zhǔn)，確保了廣電行業(yè)的健康發(fā)展，本文就此展開了探討。

【關(guān)鍵詞】? ? 廣播電視? ? 網(wǎng)絡(luò)安全? ? 標(biāo)準(zhǔn)

廣播電視與人們的生活息息相關(guān)，很多人都是通過(guò)廣播電視來(lái)獲取相關(guān)的信息和資訊，因此廣播電視行業(yè)的健康發(fā)展對(duì)于人們的精神文化生活是一個(gè)重要的保障。習(xí)近平總書記指出要建立關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，因此構(gòu)建基于廣播電視行業(yè)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)至關(guān)重要。

一、目前廣播電視行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范

對(duì)于廣播電視行業(yè)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)尤其是針對(duì)廣播電視安全播出管理的標(biāo)準(zhǔn)，我國(guó)曾經(jīng)出臺(tái)過(guò)很多法規(guī)和文件，尤其是在新媒體領(lǐng)域出現(xiàn)的一些安全播出問(wèn)題，廣電總局在2014年10月出臺(tái)了《廣播電視安全播出管理規(guī)定》（總局令第62號(hào)）的10個(gè)專業(yè)實(shí)施細(xì)則，對(duì)視廣播電視中心的細(xì)則進(jìn)行了修訂和完善，同時(shí)對(duì)于信息安全的管理進(jìn)行了強(qiáng)化，同時(shí)規(guī)范了播出事故處理的相關(guān)規(guī)定，加強(qiáng)了對(duì)新媒體的管理。同時(shí)針對(duì)廣播電視數(shù)字化和網(wǎng)絡(luò)化的發(fā)展趨勢(shì)以及面臨的新情況和新問(wèn)題專門制定了《有線數(shù)字電視系統(tǒng)安全指導(dǎo)意見(jiàn)》（新廣電發(fā)[2014]283號(hào)），確保了廣播電視網(wǎng)絡(luò)運(yùn)營(yíng)機(jī)構(gòu)的組織和管理。

目前針對(duì)廣電行業(yè)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)還沒(méi)有正式的公布，但是在2012年也制定了一個(gè)關(guān)于網(wǎng)絡(luò)信息系統(tǒng)安全等級(jí)保護(hù)的評(píng)測(cè)要求，讓廣播電視信息系統(tǒng)的運(yùn)用和使用能夠進(jìn)行安全等級(jí)的測(cè)試和評(píng)估，廣播電視網(wǎng)絡(luò)安全等級(jí)由信息安全監(jiān)管職能部門負(fù)責(zé)監(jiān)督檢查。

二、針對(duì)廣電網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的實(shí)施方案

目前隨著廣電網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)化業(yè)務(wù)得到了快速的發(fā)展，廣電網(wǎng)絡(luò)已經(jīng)開始了全業(yè)務(wù)運(yùn)營(yíng)，隨著越來(lái)越多的廣電業(yè)務(wù)的開展，廣電網(wǎng)絡(luò)也由最初的封閉式逐漸轉(zhuǎn)化為開放式，因此網(wǎng)絡(luò)安全的問(wèn)題便日益凸顯出來(lái)，常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題包括對(duì)敏感信息進(jìn)行篡改、廣電網(wǎng)絡(luò)廣告頁(yè)面和視頻播放內(nèi)容被網(wǎng)絡(luò)黑客非法篡改等。在廣電網(wǎng)絡(luò)安全防護(hù)方面，通常包括了對(duì)于網(wǎng)絡(luò)邊界安全的防護(hù)、網(wǎng)絡(luò)入侵的防護(hù)、遠(yuǎn)程接入的防護(hù)、業(yè)務(wù)應(yīng)用的防護(hù)、網(wǎng)絡(luò)應(yīng)用的防護(hù)以及安全管理等方面的內(nèi)容。而常見(jiàn)的廣電網(wǎng)絡(luò)安全威脅主要包括：互聯(lián)網(wǎng)出口的DDoS攻擊，如果被攻擊會(huì)造成廣電數(shù)據(jù)網(wǎng)絡(luò)的出口數(shù)據(jù)堵塞;NAT轉(zhuǎn)換，通常由于公網(wǎng)的地址有限，因此對(duì)于廣電網(wǎng)絡(luò)的出口必須使用大容量的NAT設(shè)備來(lái)實(shí)現(xiàn)NAT的轉(zhuǎn)化以及記錄工作;針對(duì)廣電網(wǎng)絡(luò)服務(wù)器的攻擊，包括了對(duì)于HTTP、FTP、DNS以及Mail服務(wù)器的攻擊，攻擊的方式包括了木馬病毒、蠕蟲病毒、廣告軟件、緩沖區(qū)溢出以及服務(wù)漏洞的攻擊等，同時(shí)還包括了一些網(wǎng)絡(luò)病毒攻擊等。因此為了滿足廣電網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，需要制定關(guān)于廣電網(wǎng)絡(luò)的安全服務(wù)框架，針對(duì)廣電網(wǎng)絡(luò)的主機(jī)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)以及用戶管理等采取安全防護(hù)措施。

2.1 廣電直播系統(tǒng)安全標(biāo)準(zhǔn)的設(shè)計(jì)

直播系統(tǒng)是廣電行業(yè)的核心業(yè)務(wù)系統(tǒng)，因此直播系統(tǒng)的安全也是網(wǎng)絡(luò)安全標(biāo)準(zhǔn)設(shè)計(jì)的重點(diǎn)。采取的設(shè)計(jì)措施是可以在EPG和中間件等服務(wù)器到匯聚交換機(jī)之間布置防火墻設(shè)備、利用第三方系統(tǒng)對(duì)交換機(jī)進(jìn)行引流。交換機(jī)采用組播協(xié)議實(shí)現(xiàn)與進(jìn)行直播的交換機(jī)進(jìn)行連接，如果在直播的過(guò)程中發(fā)現(xiàn)其他接入的交換機(jī)就可以通過(guò)防火墻進(jìn)行阻隔。

2.2 VOD區(qū)的安全標(biāo)準(zhǔn)設(shè)計(jì)

互動(dòng)電視區(qū)域是廣播電視最主要的組成部分，互動(dòng)區(qū)域包括了VOD媒體服務(wù)器、VOD信令服務(wù)器、中間件系統(tǒng)和第三方系統(tǒng)借口。VOD的安全標(biāo)準(zhǔn)設(shè)計(jì)中，各個(gè)業(yè)務(wù)服務(wù)器接入交換機(jī)和核心交換機(jī)之間都布置了防火墻來(lái)進(jìn)行防護(hù)，同時(shí)還設(shè)置了網(wǎng)關(guān)來(lái)防止病毒侵襲，廣電系統(tǒng)的安全防護(hù)系統(tǒng)能夠提供入侵保護(hù)，包括了虛擬補(bǔ)丁、網(wǎng)絡(luò)應(yīng)用保護(hù)、WEB應(yīng)用防護(hù)以及對(duì)于網(wǎng)絡(luò)硬件設(shè)備和服務(wù)器的保護(hù)。

2.3 BOSS系統(tǒng)安全標(biāo)準(zhǔn)設(shè)計(jì)

廣電業(yè)務(wù)中BOSS系統(tǒng)是保持運(yùn)營(yíng)能力的重要支撐，能夠提升廣電的運(yùn)營(yíng)效益。利用BOSS系統(tǒng)能夠提升廣電的運(yùn)行效率，提升管理水平，為廣電行業(yè)的決策提供重要的戰(zhàn)略分析工具，因此廣播電視行業(yè)中BOSS系統(tǒng)的安全標(biāo)準(zhǔn)設(shè)計(jì)十分重要?？梢栽O(shè)置防病毒網(wǎng)關(guān)來(lái)防止病毒進(jìn)行網(wǎng)絡(luò)傳播，同時(shí)徹底查殺網(wǎng)絡(luò)層和應(yīng)用層，對(duì)各種病毒、木馬和惡意軟件及時(shí)進(jìn)行處理和清除。

三、結(jié)語(yǔ)

廣播電視行業(yè)要想在目前的網(wǎng)絡(luò)時(shí)代獲得更好的競(jìng)爭(zhēng)優(yōu)勢(shì)，必須基于國(guó)家網(wǎng)絡(luò)安全相關(guān)的政策標(biāo)準(zhǔn)并結(jié)合廣電行業(yè)的現(xiàn)狀制定行業(yè)相關(guān)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，不斷的對(duì)相關(guān)政策進(jìn)行完善，這樣才能保障廣電行業(yè)的良性發(fā)展。

參考文獻(xiàn)：

參? 考? 文? 獻(xiàn)

[1]大數(shù)據(jù)背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題研究[J].郭進(jìn)元.智庫(kù)時(shí)代. 2019（18）

[2]淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全及控制策略[J].何琪.科技創(chuàng)新與應(yīng)用. 2016（35）

[3]江蘇有線IT支撐系統(tǒng)安全防護(hù)技術(shù)體系[J].薛永.廣播電視信息. 2019（01）

[4]網(wǎng)絡(luò)安全影響廣播電視安全播出的重要因素[J].張思聰.數(shù)碼世界. 2018（06）