袁劍鋒

【摘要】當(dāng)前廣播電視網(wǎng)絡(luò)應(yīng)用于更多的信息技術(shù)，在提升功能的同時(shí)也面臨著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)維護(hù)管理人員要意識(shí)到強(qiáng)化安全風(fēng)險(xiǎn)的重要作用，結(jié)合廣播電視信息系統(tǒng)網(wǎng)絡(luò)的實(shí)際，采取應(yīng)對(duì)措施，建立相應(yīng)的框架，提升廣播電視信息系統(tǒng)的安全管理水平。

【關(guān)鍵詞】廣播電視;信息系統(tǒng);安全風(fēng)險(xiǎn);安全防范

中圖分類號(hào)：TN929? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ? ? ? ?DOI：10.12246/j.issn.1673-0348.2021.10.022

當(dāng)前，廣播電視信息系統(tǒng)在發(fā)展中應(yīng)用于更多的信息技術(shù)。而信息技術(shù)體現(xiàn)出開(kāi)放性的特點(diǎn)，導(dǎo)致廣播電視系統(tǒng)在功能提升的同時(shí)需要面對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。為了提升廣播電視信息系統(tǒng)的可靠性，需要分析潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，主動(dòng)控制風(fēng)險(xiǎn)，保證系統(tǒng)的可靠運(yùn)行。

1. 廣播電視信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析

隨著廣播電視的發(fā)展，其運(yùn)行環(huán)境變得復(fù)雜化（如圖1）。廣播電視信息系統(tǒng)的安全建設(shè)相對(duì)滯后，安全風(fēng)險(xiǎn)防范不規(guī)范、不全面。針對(duì)安全風(fēng)險(xiǎn)防范，需要明確其安全風(fēng)險(xiǎn)。

1.1 內(nèi)部風(fēng)險(xiǎn)

在廣播電視的技術(shù)改造中，許多配套系統(tǒng)均設(shè)有網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，用于隔斷外部的風(fēng)險(xiǎn)。但由于人員的操作失誤，錯(cuò)誤使用，廣播電視系統(tǒng)易伴有安全漏洞。這些操作是源于內(nèi)部的。用于隔絕外部風(fēng)險(xiǎn)的安全防護(hù)系統(tǒng)難以察覺(jué)此類風(fēng)險(xiǎn)，廣播電視系統(tǒng)存在內(nèi)部安全風(fēng)險(xiǎn)。

1.2 互動(dòng)風(fēng)險(xiǎn)

由于信息技術(shù)的發(fā)展，信息交互可以應(yīng)用于多領(lǐng)域。在廣播電視領(lǐng)域內(nèi)，許多節(jié)目可以與觀眾互動(dòng)。公眾可以借助信息科技實(shí)現(xiàn)投票、點(diǎn)播等互動(dòng)功能。廣播電視通過(guò)信息交互，可以讓更多的觀眾參與，收視率得以提升。互動(dòng)功能改變了傳統(tǒng)的收視模式，廣播電視系統(tǒng)不再與外界隔離。比如借助二維碼的互動(dòng)投票，電視系統(tǒng)可以獲取終端用戶信息，這種交互如果缺少安全防范導(dǎo)致外界惡意代碼進(jìn)入系統(tǒng)，形成安全風(fēng)險(xiǎn)。

1.3 軟件風(fēng)險(xiǎn)

廣播電視系統(tǒng)為了實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)，應(yīng)用了安全防護(hù)軟件。而當(dāng)前網(wǎng)絡(luò)黑客技術(shù)也變得多樣化，如果防護(hù)軟件不能及時(shí)升級(jí)，廣播電視系統(tǒng)的安全風(fēng)險(xiǎn)會(huì)增大。許多廣播電視領(lǐng)域的從業(yè)者對(duì)于安全風(fēng)險(xiǎn)缺少主動(dòng)防范意識(shí)，日常中重業(yè)務(wù)、輕風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全問(wèn)題缺少得以足夠的重視，造成了安全防護(hù)軟件的功能難以實(shí)現(xiàn)。

1.4 系統(tǒng)存在的邊界、節(jié)點(diǎn)風(fēng)險(xiǎn)

各類網(wǎng)絡(luò)安全防護(hù)軟件實(shí)施的安全檢測(cè)、安全漏洞修復(fù)等可以覆蓋的范圍有限。僅為系統(tǒng)設(shè)定的既定部分，安全防護(hù)與其他系統(tǒng)存在的交互部分，如果不在防護(hù)定義區(qū)間內(nèi)，易發(fā)生風(fēng)險(xiǎn)。安全防護(hù)系統(tǒng)的節(jié)點(diǎn)部分是外部訪問(wèn)的關(guān)鍵位置，惡意代碼會(huì)通過(guò)節(jié)點(diǎn)進(jìn)入到系統(tǒng)中。對(duì)于廣播電視系統(tǒng)，邊界、節(jié)點(diǎn)是薄弱點(diǎn)。

1.5 日常運(yùn)維存在風(fēng)險(xiǎn)

許多廣播電視系統(tǒng)的日常運(yùn)維局限于救火式、應(yīng)急式。運(yùn)維管理缺少合理地安排。當(dāng)前由于三網(wǎng)融合成為趨勢(shì)，網(wǎng)絡(luò)風(fēng)險(xiǎn)增多，風(fēng)險(xiǎn)變?yōu)槌B(tài)化。網(wǎng)絡(luò)安全運(yùn)維需要成為日常管理工作的重點(diǎn)，以保證系統(tǒng)的穩(wěn)定運(yùn)行。但由于長(zhǎng)久以救火式、應(yīng)急式已固化，導(dǎo)致風(fēng)險(xiǎn)增加，如何保證系統(tǒng)的運(yùn)行安全需要有新的管理模式。

2. 廣播電視網(wǎng)絡(luò)安全管理的基本思路與框架

2.1 基本思路

廣播電視信息系統(tǒng)針對(duì)安全風(fēng)險(xiǎn)要結(jié)合自身特點(diǎn)建立起配套的風(fēng)險(xiǎn)防范系統(tǒng)。系統(tǒng)要全面結(jié)合日常的業(yè)務(wù)運(yùn)營(yíng)，內(nèi)容要覆蓋到組織管理、技術(shù)、制度等多方面的內(nèi)容，與運(yùn)營(yíng)管理加以結(jié)合形成整體，并將此作為日常運(yùn)營(yíng)管理的重要內(nèi)容。安全風(fēng)險(xiǎn)防范要從整體入手，實(shí)現(xiàn)全方位的安全保障，要作用于廣播電視的各個(gè)層次與各個(gè)環(huán)節(jié)，保證網(wǎng)絡(luò)安全風(fēng)險(xiǎn)得以主動(dòng)控制。網(wǎng)絡(luò)安全體系的建立要發(fā)揮管理與技術(shù)的協(xié)同作用，不僅要保證硬件、系統(tǒng)、播出內(nèi)容的可靠，還要有相應(yīng)的風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)響應(yīng)等。針對(duì)風(fēng)險(xiǎn)要就應(yīng)急措施。安全體系要有主動(dòng)防御功能，可以自動(dòng)實(shí)現(xiàn)安全掃描、漏洞分析檢測(cè)等，可以高效防控存在潛在的風(fēng)險(xiǎn)。

2.2 安全管理的基本框架

廣播電視信息系統(tǒng)針對(duì)風(fēng)險(xiǎn)范圍要建立安全保障模型，要結(jié)合網(wǎng)絡(luò)直播、實(shí)時(shí)互動(dòng)、數(shù)據(jù)傳輸?shù)刃赂黝悩I(yè)務(wù)的特點(diǎn)，基于運(yùn)營(yíng)機(jī)制建立相應(yīng)的安全管理體系。一是要保證物理安全，包括各類設(shè)備的安全可行;二是對(duì)于公鑰要采用統(tǒng)一的授權(quán)、統(tǒng)一認(rèn)證的保證，權(quán)限要分層設(shè)置;三是強(qiáng)化數(shù)據(jù)庫(kù)的管理，數(shù)據(jù)庫(kù)要有安全防護(hù)措施;四是建立配套的運(yùn)維安全防護(hù)系統(tǒng)，從風(fēng)險(xiǎn)防范角度出發(fā)，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控，還要具有應(yīng)急評(píng)估與恢復(fù)功能。

3. 廣播電視網(wǎng)絡(luò)安全管理系統(tǒng)的組成

3.1 安全策略

安全策略的建立結(jié)合廣播電視信息系統(tǒng)的實(shí)際。安全策略的建立要基于主動(dòng)安全，要對(duì)廣播電視信息系統(tǒng)實(shí)施全方位的防護(hù)。策略的實(shí)現(xiàn)需要確認(rèn)被保護(hù)主體的特點(diǎn)，明確相應(yīng)的措施，應(yīng)對(duì)風(fēng)險(xiǎn)問(wèn)題要有解決基準(zhǔn)。策略要具有普遍性，要為保證系統(tǒng)的可靠創(chuàng)造必要條件。安全策略體現(xiàn)要保護(hù)、防范的具體內(nèi)容，這些是風(fēng)險(xiǎn)防控的關(guān)鍵。安全策略要借助服務(wù)方案來(lái)實(shí)現(xiàn)，要對(duì)數(shù)據(jù)加以評(píng)估。安全解決方案要基于廣播電視信息系統(tǒng)的特點(diǎn)，保證安全產(chǎn)品的適應(yīng)性。

3.2 安全防護(hù)

安全防護(hù)要實(shí)現(xiàn)對(duì)路由器、交換機(jī)、工作站等各類設(shè)備的保護(hù)，以免硬件設(shè)施受到自然災(zāi)害、人為因素干擾破壞。還要防止搭線竊聽(tīng)、越權(quán)操作、非法攻擊行為。安全防護(hù)要針對(duì)數(shù)據(jù)的妥善存儲(chǔ)，防止發(fā)生非法偷竊和破壞，預(yù)防電磁泄漏。有效措施包括對(duì)發(fā)射、傳導(dǎo)和輻射加以全面的防護(hù)。網(wǎng)絡(luò)隔離是設(shè)立防火墻。防火墻可對(duì)網(wǎng)絡(luò)流加以限制，預(yù)防非法網(wǎng)絡(luò)流。在網(wǎng)絡(luò)邊界處，設(shè)立防火墻設(shè)立要有統(tǒng)一的策略，安全風(fēng)險(xiǎn)問(wèn)題的控制要考慮到管理成本。在廣播電視信息系統(tǒng)中，還要發(fā)揮軟件防護(hù)的作用，保證動(dòng)態(tài)防御與靜態(tài)殺毒的共同作用。防御系統(tǒng)有利于保護(hù)數(shù)據(jù)不發(fā)生感染，防止特洛伊木馬的入侵。

3.3 安全檢測(cè)

安全檢測(cè)的實(shí)現(xiàn)要保證可以實(shí)時(shí)控制網(wǎng)絡(luò)中的風(fēng)險(xiǎn)事件，如數(shù)據(jù)發(fā)生竊取、存在違規(guī)使用、非法入侵、數(shù)據(jù)泄密等。系統(tǒng)需要及時(shí)識(shí)別出非法行為，可以立刻響應(yīng)阻斷違規(guī)行為。安全檢測(cè)體現(xiàn)出防銷毀與防篡改的功能，要?jiǎng)討B(tài)記錄安全風(fēng)險(xiǎn)，可以智能分跟蹤得來(lái)的信息。安全檢測(cè)要解決采用什么樣的方式來(lái)檢測(cè)。安全檢測(cè)還要針對(duì)內(nèi)部的越權(quán)操作。安全掃描是借助遠(yuǎn)程檢測(cè)分析網(wǎng)絡(luò)存在的脆弱點(diǎn)。安全掃描有利于及時(shí)發(fā)現(xiàn)服務(wù)器、軟件存在的風(fēng)險(xiǎn)，檢驗(yàn)系統(tǒng)是否有被攻擊的可能性。

3.4 安全響應(yīng)

廣播電視信息系統(tǒng)的安全風(fēng)險(xiǎn)防范體現(xiàn)出動(dòng)態(tài)化的特點(diǎn)，如何有效保證網(wǎng)絡(luò)的實(shí)時(shí)安全防護(hù)要需解決的重點(diǎn)問(wèn)題。安全響應(yīng)是及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)、解決安全問(wèn)題的重要環(huán)節(jié)。當(dāng)前廣播電視信息系統(tǒng)對(duì)于安全響應(yīng)有了更高標(biāo)準(zhǔn)和要求，網(wǎng)絡(luò)需要有完善的緊急響應(yīng)措施。特別是由于當(dāng)前三網(wǎng)融合，安全防護(hù)更有復(fù)雜性。安全響應(yīng)還要針對(duì)數(shù)據(jù)的備份。數(shù)據(jù)發(fā)生破壞后能快速加以響應(yīng)、快速實(shí)現(xiàn)備份的啟動(dòng)?？煽坑行У膫浞莘桨缚梢允沟孟到y(tǒng)在風(fēng)險(xiǎn)來(lái)臨時(shí)快速得以恢復(fù)，將損失降低到最低限度。

4. 廣電網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)防范措施

4.1 網(wǎng)絡(luò)結(jié)構(gòu)要保證安全

當(dāng)前廣電網(wǎng)絡(luò)針對(duì)商業(yè)用途的存在多方面的安全漏洞，伴隨著安全風(fēng)險(xiǎn)。廣電網(wǎng)針對(duì)安全防護(hù)要借助口令對(duì)于用戶的身份加以識(shí)別。廣電網(wǎng)的相關(guān)數(shù)據(jù)信息儲(chǔ)存于數(shù)據(jù)庫(kù)中，但是有些數(shù)據(jù)的存儲(chǔ)與傳輸都采用了明文，導(dǎo)致了安全防護(hù)等級(jí)不足。數(shù)據(jù)處理、傳輸、儲(chǔ)存面臨著直接的風(fēng)險(xiǎn)。廣電網(wǎng)組網(wǎng)建設(shè)，沒(méi)有針對(duì)系統(tǒng)設(shè)計(jì)有效的安全防范措施，缺少健全的安全防護(hù)功能，易受到外部發(fā)起的攻擊和入侵。網(wǎng)絡(luò)防護(hù)要有可靠的物理隔離。安全域的劃分要結(jié)合系統(tǒng)功能、業(yè)務(wù)流程設(shè)置結(jié)構(gòu)層次，保證安全服務(wù)的合理。安全域劃分為核心域、中間域、接入域。播出業(yè)務(wù)的防護(hù)要納入核心域，還要設(shè)置安全審計(jì)組件。安全域要有可靠的物理隔離，實(shí)現(xiàn)邊界隔離技術(shù)的作用。安全域的設(shè)定結(jié)合廣電網(wǎng)絡(luò)的業(yè)務(wù)特點(diǎn)，針對(duì)不同業(yè)務(wù)的重要性劃分出不同的層次，確定防護(hù)的物理位置。子網(wǎng)或網(wǎng)段的劃分要考慮到易于管理和控制，保證業(yè)務(wù)處理的效果。網(wǎng)絡(luò)帶寬預(yù)留一定的冗余空間，以保證數(shù)據(jù)高峰期不受到影響。與數(shù)據(jù)處理相關(guān)的交換機(jī)等網(wǎng)絡(luò)設(shè)備也要有一定的冗余量，避免單點(diǎn)故障的影響。

4.2 針對(duì)播出系統(tǒng)加強(qiáng)安全防范

播出系統(tǒng)要具有備份功能，關(guān)鍵操作可“一鍵恢復(fù)”。網(wǎng)絡(luò)系統(tǒng)前端要設(shè)置備份播出系統(tǒng)與倒換控制設(shè)備，終端顯示畫面如果受到非法篡改影響時(shí)，前端可以自動(dòng)識(shí)別到非法信息并及時(shí)清除調(diào)整到合法畫面。網(wǎng)絡(luò)覆蓋范圍如果較大，系統(tǒng)前端需要有異地備播管理系統(tǒng)。系統(tǒng)的管理采用清流備播的保障方式，還要設(shè)置安全防護(hù)措施，主播系統(tǒng)在意外發(fā)生時(shí)可以不會(huì)受到影響，保證在任何環(huán)境下都可可靠運(yùn)行。前端播控系統(tǒng)與廣電的管理網(wǎng)、辦公平臺(tái)、外接網(wǎng)要實(shí)現(xiàn)物理隔離。播控平臺(tái)要定期倒換測(cè)試，檢測(cè)應(yīng)急處理的可靠性，保證主備路系統(tǒng)處于可靠狀態(tài)下。節(jié)目的數(shù)據(jù)流要實(shí)施加密處理并采用數(shù)字簽名保護(hù)，防止發(fā)生非法篡改，對(duì)數(shù)據(jù)實(shí)時(shí)保護(hù)，保證數(shù)據(jù)庫(kù)的保密性和完整性，保證代碼完整性，防止發(fā)生非法篡改。

5. 結(jié)束語(yǔ)

廣電網(wǎng)絡(luò)運(yùn)營(yíng)針對(duì)安全防范要有合理的解決方案。安全系統(tǒng)的建立要結(jié)合安全隱患的特點(diǎn)，借助有針對(duì)性的防護(hù)措施保證廣電網(wǎng)絡(luò)的運(yùn)行可靠，有效控制安全風(fēng)險(xiǎn)的發(fā)生。

參考文獻(xiàn)：

[1]蘭靜.媒體融合發(fā)展中的廣播電視播出技術(shù)發(fā)展趨勢(shì)[J].新聞傳播，2021（2）：74-75.

[2]康言.5G時(shí)代廣播電視監(jiān)測(cè)監(jiān)管技術(shù)[J].中國(guó)科技信息，2021（2）：53-54.

[3]馬坤.基于網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0標(biāo)準(zhǔn)的播出信息系統(tǒng)設(shè)計(jì)[J].現(xiàn)代電視技術(shù)，2021（1）：105-109.

[4]王偉.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（1）：155-157.