石峰

摘 要：廣電工程項目隨著網(wǎng)絡技術的發(fā)展逐漸運用到各行各業(yè)中，但業(yè)務運用的范圍擴大，對廣電工程項目的網(wǎng)絡安全提出了更高的要求。文章從防護體系不健全、防護標準不明確以及防護責任機構不完善3個方面分析了目前廣電工程項目網(wǎng)絡安全防護體系存在的現(xiàn)實問題，并基于上述背景，從全方位建立防護體制、針對關鍵項目進行防護以及完善防護責任機構等角度探討了解決目前廣電工程項目網(wǎng)絡安全問題的應對措施。

關鍵詞：廣電工程項目；網(wǎng)絡安全；現(xiàn)實問題；解決措施

0 引言

互聯(lián)網(wǎng)技術的發(fā)展讓如今廣電工程項目惠及千萬家，但廣電寬帶的網(wǎng)絡安全維護問題也越來越受到社會群眾的關注。相較于傳統(tǒng)的信息網(wǎng)絡，廣電寬帶網(wǎng)絡負載和傳遞的信息數(shù)據(jù)數(shù)量更為龐大，類型也更加復雜。因此，如何維護居民信息安全，保證廣電工程項目的健康發(fā)展，成為目前亟須解決的問題。

1 當前廣電寬帶網(wǎng)絡安全體系不夠完善

廣電工程項目類型的不同，決定了網(wǎng)絡安全保護體系構建的不同。盡管不同的業(yè)務類型，廣電網(wǎng)絡安全體系的搭建具備可供參考的共同規(guī)則，但是基于使用場景的不同，存在著不同的保護方式。下文將從技術模式的固有缺陷、安全設備的缺失以及安全防護體系標準不明等方面闡述目前廣電網(wǎng)絡安全制度的不利因素。

1.1 以太網(wǎng)的技術模式存在一定的固有缺陷

廣電網(wǎng)絡系統(tǒng)在不同業(yè)務領域的運用目前多采用以太網(wǎng)建設為核心，在此基礎上根據(jù)實際需求做出不同技術調整，上述網(wǎng)絡運營模式在實踐中被廣泛青睞，具有使用效率高、維護便捷的特點和優(yōu)勢，因此以太網(wǎng)被大量從業(yè)人員廣泛接受，獲得了快速發(fā)展。但是以太網(wǎng)的技術模式存在一定的固有缺陷，例如利用交換機將數(shù)據(jù)進行端口間的傳送容易造成網(wǎng)絡擁堵，在多人同時進行大量數(shù)據(jù)交換或者有人惡意上傳大量數(shù)據(jù)時候，極易造成網(wǎng)絡堵塞甚至癱瘓，甚至導致網(wǎng)絡病毒趁機侵入，大大降低了用戶體驗。

1.2 廣電寬帶機房安全設備的缺失

維持廣電寬帶網(wǎng)絡規(guī)范運行的寬帶機房統(tǒng)一配備了各種服務器，以滿足不同業(yè)務的使用場景，為了節(jié)省維護成本和人力資源，大量不同類型的服務器被安置在固定的位置。這些服務器的正常運營和維護需要建立完善的安全管理措施并配備完整的安全設備。因此，對外提供信息服務的服務器類型更容易遭受外部影響，若缺失安全管理設備，將嚴重影響機房的穩(wěn)定運作。

1.3 廣電寬帶網(wǎng)路安全管理標準不明確

建立明確且完善的網(wǎng)絡安全防護標準是促進廣電工程項目發(fā)展的制度前提。目前，我國廣電工程項目的網(wǎng)絡安全保護體制構建并不完善，各地區(qū)的廣電單位內部制定的防護規(guī)則較為模糊，導致廣電網(wǎng)路安全保護難以落實，工作人員缺乏相應的執(zhí)行標準。以我國中部某地區(qū)的一個城市為例，不超過三分之一的廣電單位在內部部門設置上建立了獨立的網(wǎng)絡安全責任團隊，有大約十分之一的廣電單位在內部網(wǎng)絡安全管理制度中制作了較為明確的操作要求。由此可見，整體上廣電工程項目整體缺乏可操作的安全管理標準。

1.4 網(wǎng)絡安全體系構建的系統(tǒng)性需進一步加強

除需要建立前述的安全防護整體標準以外，在具體實施保護措施的過程中，對各部分子網(wǎng)絡分別進行維護與防范具有一定的必要性。由于現(xiàn)代網(wǎng)絡系統(tǒng)通常包括多個不同的子系統(tǒng)，并且具有不同的使用功能和管理要求，針對各項子網(wǎng)絡系統(tǒng)需采用個性化的安全保護方法，以適應不同業(yè)務場景的運行需求，達到更好的網(wǎng)絡安全防護效果。但是，目前一些廣電單位因缺乏防護意識或者專業(yè)的防護人員，對網(wǎng)路系統(tǒng)只進行整體的日常運營和維護，并不注重對廣電網(wǎng)路的系統(tǒng)性安全管理，長此以往，將導致廣電工程項目埋下諸多安全隱患。

1.5 缺少網(wǎng)絡安全防護責任機構

網(wǎng)絡安全防護工作對于相關從業(yè)人員的專業(yè)素質、專業(yè)技能等要求較高，無論是日常的系統(tǒng)維護或者是突發(fā)性項目安全問題，都需要專業(yè)的安全防護部門或者機構操作完成。但是，目前大多數(shù)廣電單位因資金不足或人員分配不均等原因，導致網(wǎng)絡安全管理部門構建不完善，缺乏相應的專業(yè)人才，一些網(wǎng)絡安全管理事務被統(tǒng)一劃分到單位內的信息化服務部門處理，這類部門日常需要處理的事務非常繁雜，缺少能力和精力單獨進行網(wǎng)絡安全的管理，未安排專員處理網(wǎng)絡安全防護事項的直接后果即為人員崗位職責不明確，專業(yè)素質也難以滿足現(xiàn)實需求。

2 建立并完善廣電網(wǎng)絡安全保障體制

經(jīng)濟的發(fā)展和居民消費水平的提高，對互聯(lián)網(wǎng)傳播技術的更新和優(yōu)化也提出了更高的要求。因此，如何建立并完善廣電網(wǎng)絡安全保障體制，提升客戶體驗滿意度，成為廣電網(wǎng)絡行業(yè)人員和相關研究者急需解決的問題[1]。

2.1 區(qū)分不同網(wǎng)絡區(qū)域，提升安全水平

隨著互聯(lián)網(wǎng)規(guī)模的擴大和網(wǎng)絡環(huán)境的復雜化，網(wǎng)絡安全水平面臨著多方面的挑戰(zhàn)。因此，有必要對廣電網(wǎng)絡的不同使用場景進行分類與分析，逐步進行網(wǎng)絡安全問題排查與維護，整體提升網(wǎng)絡安全水平，此外，對于核心管理人員與普通用戶的訪問權限需要進行分別管理，以保護數(shù)據(jù)的安全性，保證網(wǎng)絡安全訪問的關鍵權限由核心管理人員把控，避免網(wǎng)絡病毒在用戶之間的擴散，同時有利于寬帶計費的管理，防止安全風險。

2.2 完善對網(wǎng)絡服務器的安全管理

為了便于對網(wǎng)絡服務器的集中管理，通常采用將服務器群統(tǒng)一存放的方式，但是這種操作模式在一定程度上帶來了網(wǎng)絡安全隱患。因為機房較為密閉的環(huán)境，若工作人員一時疏忽很容易導致服務器群的人為損壞，因此有必要建立完善的機房管理制度，培養(yǎng)具備能夠專業(yè)維護服務器群的網(wǎng)絡安全人員，進行日常維護和突發(fā)事項的處理。例如防止電腦病毒、木馬程序等侵入，注重對內網(wǎng)訪問的權限設置和用戶監(jiān)督，定期備份重要的信息，防止數(shù)據(jù)泄露。另外，應保證機房環(huán)境中的服務器處于獨立使用互不影響的狀態(tài)，避免病毒入侵或傳播[2]。

2.3 培養(yǎng)具有網(wǎng)絡安全維護知識的專業(yè)人才

相關調查顯示，有超過六成的網(wǎng)絡安全問題來源于對服務器的管理不當或者對數(shù)據(jù)的操作使用錯誤。因此，要完善廣電工程項目的網(wǎng)絡安全體系，人員素質提升是一項關鍵性的措施。具體來說包括以下幾個方面：一是建立機房安全管理體系，落實日常病毒查殺和服務器維護；二是向使用人員進行專項培訓，加強人員授權管理；三是做好使用記錄和權限查詢，規(guī)范并制約相關使用人員的行為。

2.4 實現(xiàn)分層次的廣電網(wǎng)絡安全防護

隨著互聯(lián)網(wǎng)技術在不同類型業(yè)務中的開發(fā)和使用，如何細化網(wǎng)絡安全防護工作，進行有針對性的風險規(guī)避具有重要的研究意義。以廣播電視節(jié)目網(wǎng)絡為例，其安全防護的重點應當在于設計集群式模塊，使得節(jié)目信號和數(shù)據(jù)安全穩(wěn)定地傳送，不受外部因素的干擾；而針對發(fā)射子網(wǎng)的網(wǎng)絡系統(tǒng)，則應當注重建立基于ASIC芯片的網(wǎng)絡防火墻，避免外部病毒侵入服務器，降低黑客攻擊的概率。此外，應當隨時做好文件備份，防止數(shù)據(jù)被竊或者丟失。由此可見，針對性地建立多層級地網(wǎng)絡安全防護體系，才能夠提升廣電工程項目的安全管理效率[3]。

2.5 設立并完善網(wǎng)絡安全維護專門機構

建立完善的網(wǎng)絡安全管理部門，并配合科學有效的人員管理政策，才能保證廣電工程項目的有效運營。因此，各廣電單位應當根據(jù)業(yè)務實際需求，有側重地設立網(wǎng)絡安全管理的專門機構，例如項目網(wǎng)絡軟件設施防護機構、硬件設施防護機構配合建立完善的部門管理制度，明確相關人員的工作責任，定期進行業(yè)務培訓，邀請具有網(wǎng)絡通信專業(yè)知識的人員進行講座分享，統(tǒng)一制定網(wǎng)絡安全防護標準，組織學習關于網(wǎng)絡安全有關的法律法規(guī)、政策及監(jiān)管制度等，以充分發(fā)揮廣電工程項目中的人才優(yōu)勢。

3 結語

綜上所述，在廣電網(wǎng)絡安全體系搭建存在諸多制約因素的現(xiàn)實背景下，各廣電單位在實際中需提升網(wǎng)絡安全責任意識，明確網(wǎng)絡安全管理標準，建立多層次的防護體制，不斷挖掘與培養(yǎng)廣電網(wǎng)絡專業(yè)技術人才，方可滿足行業(yè)需求，推動我國廣電網(wǎng)絡安全管理制度的完善，促進網(wǎng)絡科技的穩(wěn)定發(fā)展。

[參考文獻]

[1]裴恩發(fā).廣電工程項目網(wǎng)絡安全問題探究[J].視界觀，2019（16）：1.

[2]李銳.廣電工程項目網(wǎng)絡安全問題探究[J].傳播力研究，2019（5）：249.

[3]屈子恒.廣電網(wǎng)絡信息安全存在的問題與對策探究[J].新聞文化建設，2020（14）：164-165.

（編輯 王永超）

Analysis on network security of radio and television project

Shi Feng

（Jilin Network Program Management Center， Changchun 135299， China）

Abstract：With the development of network technology， radio and television engineering projects are gradually applied to all walks of life， but with the expansion of the scope of business application， higher requirements are put forward for the network security of radio and television engineering projects. This paper analyzes the practical problems existing in the current network security protection system of radio and television engineering projects from three aspects： imperfect protection system， unclear protection standards and imperfect protection responsibility organization. Based on the above background， it establishes the protection system in an all-round way. This paper discusses the countermeasures to solve the network security problems of radio and television projects from the perspectives of protection of key projects and improvement of protection responsibility organization.

Key words：radio and television engineering project； network security； realistic problems； solutions