李 萍

（北京市廣播電視臺(tái)，北京 100022）

隨著信息產(chǎn)業(yè)和媒體新興產(chǎn)業(yè)的蓬勃發(fā)展，計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)在廣播電視臺(tái)運(yùn)用范圍拓寬，廣播電視的發(fā)展方向也逐漸變得技術(shù)化、智能化以及網(wǎng)絡(luò)化，在電視制作、傳輸、播出等環(huán)節(jié)也能看到互聯(lián)網(wǎng)技術(shù)的參與身影。而信息技術(shù)的運(yùn)用，也對(duì)要求更高級(jí)別的網(wǎng)絡(luò)安全防范體系。雖然當(dāng)前廣播電視系統(tǒng)已經(jīng)十分關(guān)注網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，但現(xiàn)階段還處于初步探索時(shí)期，這就需要各部門在管理運(yùn)行過程中發(fā)現(xiàn)風(fēng)險(xiǎn)，尋求科學(xué)合理的風(fēng)險(xiǎn)對(duì)策，及時(shí)規(guī)避風(fēng)險(xiǎn)，保證廣播電視事業(yè)的健康發(fā)展。

1 廣播電視信息系統(tǒng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

1.1 內(nèi)部風(fēng)險(xiǎn)

大多數(shù)廣播電視信息系統(tǒng)都配設(shè)了網(wǎng)絡(luò)安全防護(hù)體系，這一體系能夠隔離大部分的非法攻擊。但按真實(shí)情況而言，若是管理員出現(xiàn)操作失誤的問題，那么廣播電視信息系統(tǒng)就會(huì)很容易出現(xiàn)安全漏洞。據(jù)調(diào)查顯示，有二分之一以上的安全風(fēng)險(xiǎn)就是來源于廣播電視信息系統(tǒng)內(nèi)部。由于管理員的操作行為是在系統(tǒng)內(nèi)部展開的，因此安全防護(hù)系統(tǒng)很難對(duì)有威脅的內(nèi)部風(fēng)險(xiǎn)進(jìn)行察覺、警報(bào)，由此就產(chǎn)生了網(wǎng)絡(luò)安全的內(nèi)部風(fēng)險(xiǎn)。

1.2 互動(dòng)風(fēng)險(xiǎn)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，方便了人與人之間的交流，為信息交互提供了便利條件。而在廣播電視領(lǐng)域，人們借助網(wǎng)絡(luò)技術(shù)進(jìn)行通信交流、資源共享，創(chuàng)造了網(wǎng)絡(luò)意見收集、觀眾提問等互動(dòng)形式。廣播電視平臺(tái)力求通過與觀眾互動(dòng)的形式來調(diào)動(dòng)其積極性與參與感，以便提升收視率。然而，與觀眾的頻繁互動(dòng)與傳統(tǒng)廣播電視形式不同。廣播電視信息系統(tǒng)與外界沒有形式上的交流，這就會(huì)產(chǎn)生較高的網(wǎng)絡(luò)交互風(fēng)險(xiǎn)。例如，觀眾通過掃描二維碼進(jìn)入廣播電視系統(tǒng)進(jìn)行留言討論，系統(tǒng)就需要收集用戶相關(guān)信息，與用戶的智能終端進(jìn)行交互，這在一定程度上會(huì)加大外界惡意病毒、代碼進(jìn)入廣播電視信息系統(tǒng)的概論，進(jìn)而形成互動(dòng)風(fēng)險(xiǎn)。

1.3 軟件設(shè)施風(fēng)險(xiǎn)

廣播電視信息系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中防火墻、病毒查殺軟件能夠起到重要的網(wǎng)絡(luò)安全防護(hù)作用。然而，伴隨著網(wǎng)絡(luò)非法攻擊的形式多樣化，廣播電視信息系統(tǒng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)層出不窮，如無法第一時(shí)間更新優(yōu)化網(wǎng)絡(luò)安全防護(hù)軟件，則會(huì)出現(xiàn)網(wǎng)絡(luò)安全漏洞，埋下網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。由于相關(guān)工作者大多不重視管理問題，使得網(wǎng)絡(luò)安全問題頻發(fā)。因此，要想解決網(wǎng)絡(luò)安全問題，還需要加強(qiáng)對(duì)軟件設(shè)施的管理優(yōu)化。

2 廣播電視信息系統(tǒng)產(chǎn)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的原因

2.1 內(nèi)部因素

廣播電視信息系統(tǒng)自身存在著一定的安全隱患，加之所采用的網(wǎng)絡(luò)結(jié)構(gòu)不合理，這就會(huì)導(dǎo)致一定的內(nèi)部風(fēng)險(xiǎn)?；旌闲偷耐?fù)浣Y(jié)構(gòu)在廣播電視信息系統(tǒng)中較為常用，而拓?fù)浣Y(jié)構(gòu)又在網(wǎng)絡(luò)節(jié)點(diǎn)的運(yùn)用上多采用交換機(jī)、集線器、路由器等容易發(fā)生網(wǎng)絡(luò)安全問題的硬件接口設(shè)備。另外，計(jì)算機(jī)硬件與軟件資源的管理還需要操作系統(tǒng)的參與，操作系統(tǒng)能夠?qū)Ω飨到y(tǒng)進(jìn)行資源分配、設(shè)備控制以及操作網(wǎng)絡(luò)等任務(wù)，但同時(shí)也是網(wǎng)絡(luò)安全問題中最容易出現(xiàn)漏洞的環(huán)節(jié)。

2.2 外部因素

廣播電視信息系統(tǒng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，歸根結(jié)底，是網(wǎng)絡(luò)技術(shù)的問題。近年來，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒也在以意想不到的速度更新?lián)Q代，某種意義上而言，計(jì)算機(jī)病毒是由人為創(chuàng)造的，具有潛伏性、傳染性及隱蔽性的特點(diǎn)，能夠在不經(jīng)意間對(duì)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)起攻擊，破壞計(jì)算機(jī)程序。加之還有不法分子因自身利益對(duì)廣播電視信息系統(tǒng)進(jìn)行攻擊，以達(dá)到竊取信息、侵占網(wǎng)絡(luò)、破壞系統(tǒng)的目的。另外，由于廣播電視信息網(wǎng)絡(luò)系統(tǒng)需要大范圍的連接網(wǎng)絡(luò)，這就導(dǎo)致了多網(wǎng)邊界連接的問題，在互聯(lián)網(wǎng)的實(shí)際運(yùn)用中，具有強(qiáng)大的通信功能是多網(wǎng)邊界相較于普通網(wǎng)絡(luò)的優(yōu)勢(shì)之一，但也正因?yàn)檫@項(xiàng)優(yōu)勢(shì)，大范圍的網(wǎng)絡(luò)連接會(huì)使其更容易遭受網(wǎng)絡(luò)病毒的攻擊。

3 廣播電視信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范策略

3.1 健全內(nèi)部保護(hù)機(jī)制

為了有效解決廣播電視信息系統(tǒng)所存在的內(nèi)部風(fēng)險(xiǎn)問題，可以采用UEBA技術(shù)，即用戶和實(shí)體行為分析，此系統(tǒng)又分為四個(gè)層次，即：應(yīng)用層、安全智能層、軟件層以及基礎(chǔ)設(shè)施層，人們可以通過UEBA技術(shù)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部防范體系的建設(shè)。UEBA技術(shù)可以獲取網(wǎng)絡(luò)系統(tǒng)中的多源異構(gòu)數(shù)據(jù)，在對(duì)數(shù)據(jù)進(jìn)行全面分析后，判斷用戶操作是否會(huì)造成網(wǎng)絡(luò)威脅。如發(fā)生異常情況會(huì)第一時(shí)間采取相應(yīng)措施，對(duì)可能危害網(wǎng)絡(luò)安全的數(shù)據(jù)進(jìn)行處理。UEBA技術(shù)全面分析的數(shù)據(jù)包括U盤接入、超鏈接、日志訪問等不同形式。

3.2 加大網(wǎng)絡(luò)終端安全管理力度

計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)中網(wǎng)絡(luò)終端安全十分重要。加入計(jì)算機(jī)終端被非法攻擊，則大概率會(huì)導(dǎo)致其他服務(wù)器遭受病毒攻擊，且影響網(wǎng)絡(luò)的正常運(yùn)行。為了保障網(wǎng)絡(luò)終端的正常運(yùn)行，一般會(huì)在技術(shù)層面上采取一定的措施，如：禁止使用終端USB接口，防止外部病毒的進(jìn)入，或者關(guān)閉不需要的服務(wù)接口，禁止隨意安裝不知名軟件等。

3.3 加強(qiáng)病毒防護(hù)

現(xiàn)如今，影響網(wǎng)絡(luò)安全最主要的因素，便是網(wǎng)絡(luò)上最為常見卻又讓人看不見摸不著的計(jì)算機(jī)病毒，計(jì)算機(jī)病毒傳播的最主要方式就是通過網(wǎng)絡(luò)傳播，以此達(dá)到破壞網(wǎng)絡(luò)安全的目的。如果廣播電視信息系統(tǒng)不能有效阻擋病毒的入侵，則會(huì)導(dǎo)致內(nèi)部網(wǎng)絡(luò)系統(tǒng)癱瘓，造成不可挽回的后果。而為了抵抗計(jì)算機(jī)病毒，廣播電視信息系統(tǒng)除了做好內(nèi)部保護(hù)機(jī)制、軟件設(shè)施的強(qiáng)化外，還需積極加大病毒防護(hù)的力度，如：建立防火墻，這是隔離外部病毒威脅的重要措施之一。防火墻實(shí)質(zhì)上是一種網(wǎng)絡(luò)內(nèi)部防護(hù)系統(tǒng)，由軟件與硬件兩部分組成，能夠有效阻隔外部病毒的侵?jǐn)_和破壞。另外，還可采用ACL技術(shù)，即人們所說的訪問控制列表技術(shù)。ACL技術(shù)采用對(duì)數(shù)據(jù)包的過濾方式來有效阻隔計(jì)算機(jī)病毒的入侵，阻止計(jì)算機(jī)病毒在網(wǎng)絡(luò)系統(tǒng)內(nèi)部的大肆傳播，ACL技術(shù)從自身角度而言，本身就是一個(gè)具有過濾性質(zhì)的防火墻。

3.4 加強(qiáng)入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)能夠在最大程度上及早發(fā)現(xiàn)不正當(dāng)?shù)摹阂獾娜肭中袨?，此?xiàng)技術(shù)通過收集網(wǎng)絡(luò)信息系統(tǒng)中的部分關(guān)鍵信息，將這些數(shù)據(jù)進(jìn)行對(duì)比分析，對(duì)于有違反安全性原則的行為或者有被影響到系統(tǒng)正常運(yùn)行的行為，入侵檢測(cè)技術(shù)將會(huì)采取相應(yīng)的措施進(jìn)行驅(qū)逐。完整的入侵檢測(cè)系統(tǒng)需要具備軟件和硬件的結(jié)合，即常說的IDS。入侵檢測(cè)系統(tǒng)相較于其他安全檢測(cè)產(chǎn)品的不同點(diǎn)有：入侵檢測(cè)系統(tǒng)所需的智能要多得多，入侵檢測(cè)系統(tǒng)不僅需要收集大量的數(shù)據(jù)，更需要將這些數(shù)據(jù)進(jìn)行整理分析，挑選出有用的數(shù)據(jù)，再整合出結(jié)果。當(dāng)前入侵檢測(cè)系統(tǒng)發(fā)展還不夠完善，可以將異常檢測(cè)與誤用檢測(cè)二者相結(jié)合，形成更有效、精確的入侵檢測(cè)系統(tǒng)。一個(gè)合理的入侵檢測(cè)系統(tǒng)，能夠降低工作人員的工作量，能夠提前檢測(cè)到入侵攻擊將其拒之門外，在最大程度上維護(hù)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，減少系統(tǒng)的被攻擊的次數(shù)。

3.5 強(qiáng)化人才培養(yǎng)戰(zhàn)略

注重信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)人才的培養(yǎng)。人才是每個(gè)行業(yè)不可缺少的重要力量，企業(yè)具備專業(yè)人才，才能在相應(yīng)的技術(shù)層面進(jìn)行軟件開發(fā)、系統(tǒng)維護(hù)升級(jí)、后臺(tái)運(yùn)行操控等，從而提高網(wǎng)絡(luò)安全防御力。因此，本科院校、高職院校等可結(jié)合市場(chǎng)對(duì)網(wǎng)絡(luò)安全防護(hù)人才的需求，有針對(duì)性的開展網(wǎng)絡(luò)安全人才培養(yǎng)；廣播電視信息系統(tǒng)也可以與院校開展訂單式人才培養(yǎng)，培養(yǎng)出能夠防護(hù)廣播電視信息系統(tǒng)安全的專業(yè)人才，從而以扎實(shí)的人才基礎(chǔ)作為支撐，防護(hù)廣播電視信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

4 結(jié)束語

綜上而言，廣播電視信息系統(tǒng)產(chǎn)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是多方面的原因，而網(wǎng)絡(luò)安全又是廣播電視信息系統(tǒng)中極其重要的一個(gè)系統(tǒng)工程。要想有效防范風(fēng)險(xiǎn)，這不能僅靠單方面的技術(shù)策略，還需對(duì)癥下藥，找到真正的問題所在，運(yùn)用合理的措施來阻擋風(fēng)險(xiǎn)。除了技術(shù)層面的要求，還要關(guān)注人才需求，另外，廣播電視信息系統(tǒng)需要著重關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)病毒方面的風(fēng)險(xiǎn)問題，這是問題的關(guān)鍵所在。只有將各個(gè)安全技術(shù)措施有效結(jié)合，才能形成一個(gè)完整的、安全的、不受外部風(fēng)險(xiǎn)侵?jǐn)_的廣播電視信息系統(tǒng)。