劉巍

摘 ?要 ?近幾年，隨著媒體融合不斷深入，作為傳統(tǒng)媒體的各級廣播電視臺建設了不同規(guī)模的媒體融合平臺，更多的IT技術和互聯(lián)網(wǎng)協(xié)議應用在廣電系統(tǒng)，網(wǎng)絡安全問題變得越來越嚴峻，暴露出很多隱患。

關鍵詞 ?廣播 電視;新媒體融合

中圖分類號 ?G2 ? ? ?文獻標識碼 ?A ? ? ?文章編號 ?2096-0360（2019）20-0063-02

1 ?媒體融合建設中忽視安全方案

2014年4月，中央提出加快推動傳統(tǒng)媒體和新興媒體融合發(fā)展以來，全國各大中媒體紛紛按照各自的理解，根據(jù)資金情況建設了多種媒體融合平臺或者叫融媒體中心，幾年過去了，真正發(fā)揮作用的不多，成為擺設的不少，還有一些變成了爛尾工程，留下很大的安全隱患?，F(xiàn)在的融媒體中心建設，多數(shù)是由國內(nèi)的幾家主要的傳統(tǒng)媒體系統(tǒng)集成商來完成的，由于注重的領域不同，往往在最初方案的形成時忽略或淡化網(wǎng)絡安全風險，主要體現(xiàn)在軟件和硬件兩個方面，軟件部分多為各公司自己開發(fā)的為用戶量身定制的應用軟件，大多數(shù)沒有經(jīng)過嚴格的安全測試，后期針對各種開發(fā)工具漏洞和系統(tǒng)漏洞不能做出及時的補丁升級，給系統(tǒng)留下安全隱患。在硬件方面，按傳統(tǒng)廣電的工作模式，注重設備的穩(wěn)定運行，而安全設備的策略制定和各種規(guī)則庫的升級易被忽略，導致安全策略設置不合理或錯誤等現(xiàn)象發(fā)生，這樣的情況在技術力量較弱的地市級臺比較嚴重。同時，在各建設方案從制定到執(zhí)行實施，沒有一套行之有效的監(jiān)督約束方法來使安全要求從始而終地貫徹其中，使得各方案在設計時便有安全漏洞，實施時無法及時發(fā)現(xiàn)，使用時極易被忽略，維護時沒有對應策略和完善彌補的方案或辦法。

2 ?傳統(tǒng)媒體人網(wǎng)絡安全意識淡薄，僥幸心理

嚴重

國外的一項調(diào)查顯示，超過85%網(wǎng)絡安全威脅來自內(nèi)部，危害程度遠遠超過病毒攻擊和黑客造成的損失。這種威脅絕大部分是內(nèi)部各種非法和違規(guī)操作行為造成的。雖然這種操作有些是無意的，但威脅危害巨大，現(xiàn)有安全機制作用微乎其微，內(nèi)部威脅已成為網(wǎng)絡安全防線的最大敵人。

傳統(tǒng)廣播電視系統(tǒng)對播出安全有著一系列的規(guī)章制度及應急響應預案，定期演練，一旦出現(xiàn)事故會依照制度進行處理。久而久之廣電系統(tǒng)有播出安全重于山的說法。而對于近幾年才涉及到的網(wǎng)絡安全問題還認識不到位。雖然國家出臺了網(wǎng)絡安全法，單位的一把手是網(wǎng)絡安全的第一責任人，而實際上從上到下還沒有對網(wǎng)絡安全的嚴峻形勢有足夠清醒的認識。這種安全意識淡薄和對計算機知識、網(wǎng)絡知識不了解有直接關系。隨著和新媒體融合的更加緊密，傳統(tǒng)采、編、播流程更多的采用IT層面的協(xié)議甚至被網(wǎng)絡技術徹底取代，所謂的私有協(xié)議也像一層窗戶紙一樣脆弱不堪，網(wǎng)絡原因導致的事故將是播出安全面臨的主要問題。

舉個身邊的例子，為便于將采訪素材及時傳回臺內(nèi)，網(wǎng)絡管理員按使用部門要求臨時在防火墻上設置了端口映射，直接指向內(nèi)部一臺Web應用服務器，因為安全意識淡薄，這臺服務器沒有及時安裝補丁文件。幾個月后網(wǎng)安部門發(fā)來風險通報時，這臺Web服務器已被惡意注入幾十個木馬程序，雖然沒有造成直接損失，但卻暴露出制度的缺失和安全意識的淡薄。這種淡薄不只是幾個技術人員，還包括部分領導及編輯記者們在內(nèi)的大部分廣電系統(tǒng)的工作人員，大家普遍認為，網(wǎng)絡安全是網(wǎng)絡管理員的事，而網(wǎng)絡管理員卻認為網(wǎng)路安全是安全設備的事，卻不知，網(wǎng)絡安全最大的薄弱點就是網(wǎng)絡的使用者，最大的漏洞就是網(wǎng)絡使用者的安全意識淡薄。

3 ?傳統(tǒng)廣電的先天不足，漏洞難以彌補

傳統(tǒng)的廣播電視的制播網(wǎng)、播出網(wǎng)多是獨立運行，承建的單位將自己成型的應用軟件根據(jù)各廣播電視臺的不同需求再進行定制開發(fā)，經(jīng)過調(diào)試，運行穩(wěn)定后就不再進行改動和升級。為了能使應用軟件快速穩(wěn)定運行，這些系統(tǒng)基本不安裝殺毒等安全管理軟件。另一方面，這些應用軟件大多基于Windows xp系統(tǒng)或Windows7系統(tǒng)開發(fā)，因操作系統(tǒng)和開發(fā)工具漏洞而產(chǎn)生安全隱患，每個終端可能要幾百個，按照慣例這些有缺陷的系統(tǒng)會一直運行到整個使用周期結束報廢為止。

在與新媒體的融合過程中，原有制作、播出系統(tǒng)大多都要接入新系統(tǒng)中，一般會在邊界處加安全設備，承擔全部的安全保障任務，這些安全設備一旦出現(xiàn)問題，發(fā)生播出事故在所難免。

4 ?保制度落實不到位，沒做到“三同步”

2017年6月1日《中華人民共和國網(wǎng)絡安全法》開始實施，其中明確提出我國網(wǎng)絡建設實施等級保護制度，并實行“同步規(guī)劃，同步建設，同步使用”的三同步原則。廣電總局也出臺了相應的解釋指導文件，兩年過去，這些法規(guī)并沒有有效的落實。

2004年起，微軟將安全開發(fā)生命周期（SDL）作為全公司的計劃和強制政策，旨在開發(fā)出安全的軟件應用。安全開發(fā)生命周期是一個幫助開發(fā)人員構建更安全的軟件和解決安全合規(guī)要求、同時降低開發(fā)成本的軟件開發(fā)過程。它的核心理念就是將安全考慮集成在軟件開發(fā)的每一個階段：需求分析、設計、編碼、測試和維護。從需求、設計到發(fā)布產(chǎn)品的每一個階段都增加了相應的安全活動，以減少軟件中漏洞的數(shù)量并將安全缺陷降低到最小程度?！叭健痹瓌t就是借鑒了微軟的經(jīng)驗，并推廣到了整體的系統(tǒng)建設方面。

在媒體融合的系統(tǒng)建設過程中，“三同步”原則落實并不到位，甚至被無視，有的系統(tǒng)直到最后驗收也沒有由網(wǎng)絡安全專家進行過風險評估。導致因先天缺陷而造成難以彌補的漏洞的產(chǎn)生，嚴重的不得不另起爐灶或變成爛尾工程。更可怕的是，由于沒有實施等級保護制度，還有一些這樣先天不足的系統(tǒng)一直未被發(fā)現(xiàn)，仍然在線運行，造成嚴重的安全隱患。網(wǎng)絡安全法公布至今，實施等級保護的廣播電視臺很少，即使已經(jīng)等保備案，但整改和測評卻遙遙無期。

5 ?技術力量嚴重不足，安全體系建設和管理不到位

廣播電視臺的技術人員的定位是技術設備的使用和簡單維護人員。對各系統(tǒng)的深層次的維護工作一般是交給系統(tǒng)建設單位完成的。具備網(wǎng)絡安全意識，經(jīng)過相關技術培訓的網(wǎng)絡管理員非常稀缺，目前的現(xiàn)狀是，廣播電視臺的從業(yè)人員的技術往往比較單一，能夠完整掌握各個環(huán)節(jié)的精英人才太少，能夠掌握網(wǎng)絡安全知識的人員更是屈指可數(shù)，掌握網(wǎng)絡安全知識的人員不熟悉原有的設備，掌握原有設備技術的人難以將安全想法與具備網(wǎng)絡安全知識的人協(xié)調(diào)一致。另一方面，由于收入減少，導致年富力強的一批技術骨干紛紛離開，現(xiàn)有技術人員的年齡普遍偏大、技術水平偏弱，技能單一，這就更加深了技術人才缺失的窘境。沒有懂行的人，更談不上制度的制定和實施。即使有安全制度，很多也是執(zhí)行力度不夠，例如弱口令，忽視各種日志等。

由于技術人員的缺失，安全設備調(diào)試及系統(tǒng)維護工作大多交給了集成商或安全設備廠商，為了便于調(diào)試設備，遠程訪問權限對這些單位或個人長期開放，獲取權限的密碼也極其簡單，更嚴重的是部分設備的遠程訪問并非能夠完全做到專網(wǎng)專線，而可能依賴于互聯(lián)網(wǎng)，也依賴于無法判斷安全與否的軟件和遠程協(xié)議，在個別地方只能通過物理隔離的方式保證平時的網(wǎng)絡安全，而在使用遠程協(xié)助時，則對網(wǎng)絡安全完全忽視或完全無能為力。這些方式來保證的安全，威脅不言而喻。

6 ?資金支持力度不夠

這里提到的網(wǎng)絡安全資金支持包括網(wǎng)絡安全設備的投入和安全管理體系建設的投入及網(wǎng)絡安全培訓的投入。網(wǎng)絡安全上的資金投入不足，往往花了錢，卻不如一臺4K攝像機那樣給人實實在在的物有所值的感覺。面對廣告收入下滑、資金緊張的情況，網(wǎng)絡安全方面的投入極可能變成壓縮或砍掉的對象。眾所周知，網(wǎng)絡安全事件背后都是有利益在推動，或是經(jīng)濟的或是政治的，傳統(tǒng)媒體在和新媒體融合過程中暴露出的問題，之所以沒有產(chǎn)生重大惡性事件，或是因為沒有被敵對的勢力注意到，還不夠被重視，或是已經(jīng)準備好了攻擊手段而等待時機。所以我們在媒體融合過程中要把網(wǎng)絡安全放到首位考慮。

上面為筆者在實際工作的一些感受，解決上述問題的辦法已呼之欲出，就是保證資金到位;加強網(wǎng)絡安全的宣傳力度，層層落實責任制;完善安全體系建設，嚴格執(zhí)行網(wǎng)絡等級保護制度等各種制度、規(guī)范;引入外援，由具有國家認證安全服務資質的公司來為融媒體平臺保駕護航。

參考文獻

[1]曲哲.探討“互聯(lián)網(wǎng)+”背景下的媒體融合發(fā)展[J].新聞研究導刊，2017（7）：186.

[2]陸堯.以“互聯(lián)網(wǎng)思維”推進城市廣電媒體融合發(fā)展[J].今傳媒，2016（12）：124-125.