◆唐彭卉

行業(yè)與應(yīng)用安全

廣電網(wǎng)絡(luò)信息安全技術(shù)研究

◆唐彭卉

（湖南廣播影視集體有限公司 湖南 410000）

目前在廣電網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中，經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)安全問題，無法確保信息的安全性，對(duì)其長(zhǎng)遠(yuǎn)發(fā)展存在不利影響。因此，在廣電網(wǎng)絡(luò)信息安全管理的過程中，應(yīng)該合理使用先進(jìn)的網(wǎng)絡(luò)信息安全技術(shù)，編制較為完善的技術(shù)方案，提升網(wǎng)絡(luò)安全性，為其后續(xù)的發(fā)展夯實(shí)基礎(chǔ)。

廣電網(wǎng)絡(luò)；信息安全技術(shù)；應(yīng)用措施

1 廣電網(wǎng)絡(luò)信息安全概念與防護(hù)工作

1.1 安全概念

廣電網(wǎng)絡(luò)的特征較多，最為普遍的特點(diǎn)就是開放性與共享性，正是受到此類特征的影響，很容易受到病毒侵入、黑客襲擊，甚至還會(huì)出現(xiàn)信息泄露或者是網(wǎng)絡(luò)竊聽的問題，無法確保網(wǎng)絡(luò)信息的安全性。從總體來看，廣電網(wǎng)絡(luò)信息安全，一般情況下是網(wǎng)絡(luò)處于較為穩(wěn)定、安全的狀態(tài)，其中所存在的數(shù)據(jù)信息不會(huì)出現(xiàn)泄漏現(xiàn)象或是篡改現(xiàn)象，廣電網(wǎng)絡(luò)系統(tǒng)、傳輸內(nèi)容和傳輸過程等不存在風(fēng)險(xiǎn)，能夠滿足具體的使用要求。

1.2 防護(hù)工作

廣電網(wǎng)絡(luò)安全防護(hù)，是確保廣電網(wǎng)絡(luò)信息安全性的主要措施，需要進(jìn)行網(wǎng)絡(luò)的進(jìn)一步建設(shè)，遵循特定的工作原則。首先，在網(wǎng)絡(luò)安全防護(hù)的過程中，主要針對(duì)在線網(wǎng)絡(luò)狀況進(jìn)行分析，明確和寬帶相關(guān)的業(yè)務(wù)情況，并了解直播業(yè)務(wù)的狀況，為網(wǎng)絡(luò)安全的防護(hù)打下基礎(chǔ)。其次，在防護(hù)的過程中按照具體的行業(yè)標(biāo)準(zhǔn)，針對(duì)信息安全等級(jí)進(jìn)行分析，從整體狀況出發(fā)考慮問題，客觀評(píng)估相關(guān)的安全問題。在評(píng)估期間主要分析廣電網(wǎng)絡(luò)的安全內(nèi)容、網(wǎng)絡(luò)運(yùn)行情況，強(qiáng)化安全防護(hù)的力度，使得業(yè)務(wù)能夠向著良好的方向發(fā)展，在諸多安全防護(hù)技術(shù)相互整合與融入的情況下，采用有效的安全防護(hù)手段創(chuàng)建出完善的防護(hù)體系，避免廣電網(wǎng)絡(luò)信息系統(tǒng)受到威脅。

2 廣電網(wǎng)絡(luò)信息安全管理的重要意義

廣電網(wǎng)絡(luò)信息安全管理工作的實(shí)施具有重要意義，將先進(jìn)安全技術(shù)應(yīng)用其中，不僅可以維護(hù)廣電網(wǎng)絡(luò)信息的安全，還能有效提升各方面的安全管理效果，規(guī)避信息泄露與篡改等問題。首先，廣電網(wǎng)絡(luò)信息安全技術(shù)應(yīng)用的過程中，可以確保廣電播出系統(tǒng)信息安全可靠，尤其在數(shù)據(jù)備份與安全管理期間，可以通過安全技術(shù)進(jìn)行處理，使得終端顯示畫面與信息不會(huì)受到非法篡改，如果有篡改的風(fēng)險(xiǎn)，前端系統(tǒng)可以主動(dòng)將終端畫面與信息清除，進(jìn)而呈現(xiàn)出合法的畫面與信息。其次，合理采用先進(jìn)的安全技術(shù)，可有效預(yù)防黑客、病毒的入侵，轉(zhuǎn)變傳統(tǒng)的單一安裝防火墻防護(hù)措施，通過綜合化、立體化的安全部署，維護(hù)整體信息系統(tǒng)的安全性，提升安全技術(shù)等級(jí)，避免受到黑客與病毒的負(fù)面影響，保證整體系統(tǒng)的安全性。

3 廣電網(wǎng)絡(luò)信息安全存在的問題

3.1 缺乏健全制度

具體的工作中未能創(chuàng)建出較為完善的安全技術(shù)應(yīng)用制度，難以確保安全技術(shù)的合理使用。（1）在工作中尚未完善相關(guān)工作制度，缺乏一定的執(zhí)行基礎(chǔ)。（2）相關(guān)部門未能按照安全技術(shù)應(yīng)用要求編制出崗位制度，沒有明確崗位工作職責(zé)，在系統(tǒng)、網(wǎng)絡(luò)與信息方面也沒有安排專業(yè)人員使用安全技術(shù)進(jìn)行處理，責(zé)任的界定非常模糊。（3）尚未統(tǒng)一相關(guān)安全技術(shù)的應(yīng)用標(biāo)準(zhǔn)，沒有對(duì)廣電網(wǎng)絡(luò)信息的安全風(fēng)險(xiǎn)等級(jí)進(jìn)行劃分，缺乏較為完善的安全管理工作體系，對(duì)安全技術(shù)的應(yīng)用會(huì)產(chǎn)生不利影響。（4）雖然在實(shí)際工作中已經(jīng)制定了相應(yīng)的安全技術(shù)應(yīng)用制度，但是還缺乏專業(yè)技術(shù)較為良好的優(yōu)秀人才，也沒有制定出完善的安全技術(shù)論證與審定制度，科學(xué)性存疑。（5）缺乏整體性的廣電網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案，也沒有合理使用相關(guān)安全技術(shù)[1]。

3.2 缺乏技術(shù)創(chuàng)新能力

廣電網(wǎng)絡(luò)信息安全管理方面，缺乏安全技術(shù)的創(chuàng)新能力，還在沿用傳統(tǒng)的信息安全防護(hù)措施，難以滿足當(dāng)前的安全技術(shù)應(yīng)用要求。一方面，在具體的工作中尚未創(chuàng)建出完善的信息安全技術(shù)創(chuàng)新方案，難以有效開發(fā)出先進(jìn)的安全技術(shù)，不能確保各方面的安全技術(shù)應(yīng)用效果，對(duì)廣電網(wǎng)絡(luò)信息的安全性會(huì)造成不利影響。另一方面，廣電網(wǎng)絡(luò)信息安全技術(shù)的應(yīng)用，缺乏良好的創(chuàng)新模式與機(jī)制，難以按照廣電網(wǎng)絡(luò)信息的安全隱患特征、實(shí)際狀況等進(jìn)行技術(shù)創(chuàng)新。與此同時(shí)，在使用信息安全技術(shù)的過程中，不能將主機(jī)、網(wǎng)絡(luò)等信息安全作為基礎(chǔ)，難以有效使用先進(jìn)的安全信息技術(shù)，不能確保整體系統(tǒng)的安全性。

3.3 缺乏完善管理體系

在實(shí)際工作中未能創(chuàng)建出較為完善的廣電網(wǎng)絡(luò)信息安全技術(shù)的應(yīng)用體系與安全管理體系，尤其在安全評(píng)估方面，未能針對(duì)整體的信息安全進(jìn)行評(píng)估分析，難以采用有效的評(píng)估措施開展安全管理工作，難以將安全技術(shù)的積極作用充分發(fā)揮出來。與此同時(shí)在具體的工作中未能結(jié)合廣電網(wǎng)絡(luò)信息的安全隱患、特點(diǎn)等構(gòu)建出完善的管理體系，難以采用有效的安全技術(shù)措施進(jìn)行信息的防護(hù)處理，不能及時(shí)發(fā)現(xiàn)安全隱患問題，難以采用科學(xué)合理的措施解決問題，這樣不僅會(huì)導(dǎo)致信息安全技術(shù)難以符合實(shí)際情況，還會(huì)誘發(fā)很多嚴(yán)重的問題，對(duì)各方面工作的實(shí)施會(huì)造成不利影響，無法滿足當(dāng)前的安全管理需求[2]。

3.4 缺乏高素質(zhì)人才隊(duì)伍

廣電網(wǎng)絡(luò)信息安全技術(shù)應(yīng)用的過程中，未能打造出優(yōu)秀的人才隊(duì)伍，相關(guān)工作人員的專業(yè)素質(zhì)較低，在使用安全技術(shù)的過程中，不能按照信息安全特點(diǎn)與安全隱患的發(fā)生規(guī)律合理進(jìn)行處理，難以將安全技術(shù)應(yīng)用在實(shí)際工作中，不能確保安全技術(shù)的合理應(yīng)用。與此同時(shí)在具體的工作中沒有針對(duì)技術(shù)人員進(jìn)行專業(yè)知識(shí)與技能的教育培訓(xùn)，難以培養(yǎng)出優(yōu)秀的技術(shù)人才隊(duì)伍，不能確保技術(shù)人員的工作能力與專業(yè)水平，無法保證廣電網(wǎng)絡(luò)信息的安全性[3]。

4 廣電網(wǎng)絡(luò)信息安全管理對(duì)策

4.1 制定完善制度

為確保安全技術(shù)的合理應(yīng)用，在實(shí)際工作中應(yīng)該制定出較為完善的制度，確保安全技術(shù)的合理應(yīng)用。首先，應(yīng)做好廣電網(wǎng)絡(luò)信息安全技術(shù)的頂層整體性戰(zhàn)略計(jì)劃方案，注重網(wǎng)絡(luò)信息的安全性，將安全技術(shù)合理納入其中。尤其在三網(wǎng)融合的背景之下，為保證網(wǎng)絡(luò)處于安全狀態(tài)，避免受到各類不良信息的威脅，應(yīng)該制定出頂層戰(zhàn)略計(jì)劃，要求針對(duì)安全技術(shù)進(jìn)行合理的優(yōu)化調(diào)整，強(qiáng)化安全技術(shù)的應(yīng)用力度，按照廣電網(wǎng)絡(luò)信息的安全特點(diǎn)，將先進(jìn)安全技術(shù)應(yīng)用其中。在此期間還需編制出較為完善的統(tǒng)籌規(guī)劃方案，設(shè)計(jì)安全技術(shù)的應(yīng)用計(jì)劃，確保安全技術(shù)的合理使用。其次，制定出完善的數(shù)據(jù)備份與恢復(fù)制度，要求在使用安全技術(shù)的過程中，采用數(shù)據(jù)備份與恢復(fù)的方式進(jìn)行信息的安全管理。要求在工作中創(chuàng)建出災(zāi)難備份的系統(tǒng)，在發(fā)生災(zāi)難的時(shí)候啟動(dòng)應(yīng)急預(yù)案，備份與恢復(fù)相關(guān)的數(shù)據(jù)信息，確保數(shù)據(jù)信息的安全性。數(shù)據(jù)備份安全管理工作中，應(yīng)該強(qiáng)化數(shù)據(jù)存儲(chǔ)與備份管理的力度，尤其是機(jī)密類型的數(shù)據(jù)信息，需要合理使用數(shù)據(jù)加密算法進(jìn)行加密處理，以免信息被篡改，保證信息的安全性。最后，在使用安全技術(shù)的過程中，應(yīng)該重點(diǎn)進(jìn)行數(shù)據(jù)庫(kù)的不定安裝處理，階段性升級(jí)不定版本，合理開展配置的變更處理，在確保數(shù)據(jù)信息安全性的情況下，有效改善廣電網(wǎng)絡(luò)信息的安全現(xiàn)狀。

4.2 提升技術(shù)創(chuàng)新能力

為確保廣電網(wǎng)絡(luò)信息安全技術(shù)的合理應(yīng)用，必須要全面提升技術(shù)的創(chuàng)新能力，在有效進(jìn)行安全技術(shù)創(chuàng)新的情況下，增強(qiáng)整體系統(tǒng)的安全性。一方面，在創(chuàng)新安全技術(shù)的過程中，應(yīng)積極借鑒遠(yuǎn)程、口令等加密技術(shù)，創(chuàng)新出密碼與口令相互結(jié)合的加密方式，同時(shí)采用SSH安全遠(yuǎn)程登錄方式，在有效進(jìn)行安全技術(shù)創(chuàng)新的情況下，提升整體系統(tǒng)的安全性。另一方面，應(yīng)該強(qiáng)化安全技術(shù)的創(chuàng)新力度，對(duì)網(wǎng)絡(luò)管理協(xié)議與安全管理技術(shù)等進(jìn)行升級(jí)與創(chuàng)新，研究出更多新技術(shù)，滿足當(dāng)前的廣電網(wǎng)絡(luò)信息安全管理要求。需要注意的是，在技術(shù)創(chuàng)新的過程中，還需和研究院、高校等相互合作，不斷開發(fā)出廣電網(wǎng)絡(luò)信息安全技術(shù)，從而提升整體的安全技術(shù)應(yīng)用水平。

4.3 健全管理體系

在使用廣電網(wǎng)絡(luò)信息安全技術(shù)的過程中，應(yīng)該健全相關(guān)管理體系，確保安全技術(shù)的合理應(yīng)用。首先，應(yīng)該編制出安全風(fēng)險(xiǎn)評(píng)估體系，對(duì)廣電網(wǎng)絡(luò)信息系統(tǒng)的安全性進(jìn)行合理地分析與評(píng)估，明確是否存在風(fēng)險(xiǎn)隱患。尤其在發(fā)展廣電新業(yè)務(wù)的過程中，必須要預(yù)測(cè)是否存在網(wǎng)絡(luò)信息風(fēng)險(xiǎn)問題，如：在使用云計(jì)算技術(shù)期間，經(jīng)常會(huì)出現(xiàn)私密信息泄露的風(fēng)險(xiǎn)問題，在此情況下，就必須要合理使用電子標(biāo)簽安全防護(hù)技術(shù)與無線通信安全防護(hù)技術(shù)等，以免出現(xiàn)信息泄露的現(xiàn)象。其次，要求在工作中強(qiáng)化信息安全管理力度，構(gòu)建出較為完善的安全管理體系，要求合理使用先進(jìn)的安全技術(shù)，解決所面臨的安全問題，創(chuàng)建出規(guī)范化的安全技術(shù)應(yīng)用系統(tǒng)。并且要在實(shí)際工作中分級(jí)分析廣電網(wǎng)絡(luò)信息安全問題，明確存在的風(fēng)險(xiǎn)問題，全面分析信息安全的風(fēng)險(xiǎn)程度，針對(duì)性進(jìn)行管理和控制。

4.4 建設(shè)高素質(zhì)人才隊(duì)伍

廣電網(wǎng)絡(luò)信息安全技術(shù)在實(shí)際應(yīng)用的過程中，應(yīng)該保證人員的專業(yè)素質(zhì)，技術(shù)人員的工作能力符合要求，滿足安全技術(shù)的應(yīng)用要求。一方面，需要聘用專業(yè)素質(zhì)較高的人才，要求具有一定的工作經(jīng)驗(yàn)與專業(yè)能力，掌握網(wǎng)絡(luò)信息安全技術(shù)，可在實(shí)際工作中熟練使用先進(jìn)的安全技術(shù)。另一方面，需對(duì)工作人員進(jìn)行專業(yè)知識(shí)與各種安全技術(shù)的教育培訓(xùn)，使得人員可以全面掌握專業(yè)知識(shí)，學(xué)會(huì)使用先進(jìn)安全技術(shù)維護(hù)廣電網(wǎng)絡(luò)信息系統(tǒng)安全，掌握安全廣電網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行特點(diǎn)與規(guī)律，合理使用先進(jìn)的技術(shù)進(jìn)行維護(hù)，做好思想教育工作，提升人員的職業(yè)道德素養(yǎng)，使其樹立正確責(zé)任觀念，科學(xué)開展安全管理工作。

[1]唐彭卉.廣電網(wǎng)絡(luò)信息安全存在的問題與對(duì)策探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019，45（10）：110-111.

[2]姚國(guó)洪.廣電系統(tǒng)中的信息安全技術(shù)分析研究[J].數(shù)字技術(shù)與應(yīng)用，2017，33（3）：230-256.

[3]ICTC2019大洋暢談4K超高清應(yīng)用實(shí)踐助力超高清務(wù)發(fā)展[J].廣播與電視技術(shù)，2019，46（11）：149-233.