分層式防護(hù)在廣播電視網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用

楊文茹

摘 要：廣播電視網(wǎng)絡(luò)是我國(guó)重要的信息傳輸渠道，新世紀(jì)以來我國(guó)的信息化進(jìn)程不斷加快，廣播電視網(wǎng)絡(luò)和計(jì)算機(jī)通信網(wǎng)絡(luò)在金融、政治、交通、軍事等領(lǐng)域中發(fā)揮著越來越重要的作用。數(shù)字電視網(wǎng)絡(luò)、通信網(wǎng)絡(luò)以及計(jì)算機(jī)網(wǎng)絡(luò)為代表的三大網(wǎng)絡(luò)是社會(huì)發(fā)展中最為重要的基礎(chǔ)性網(wǎng)絡(luò)?！叭W(wǎng)合一”技術(shù)為社會(huì)發(fā)展所帶來的便利性極大，同時(shí)“三網(wǎng)合一”后所形成的通信網(wǎng)絡(luò)是社會(huì)發(fā)展中最重要的基礎(chǔ)性設(shè)施之一。隨著通信技術(shù)的不斷發(fā)展，廣播電視網(wǎng)絡(luò)的應(yīng)用層面不斷加深，尤其是隨著新一代的IPV6技術(shù)應(yīng)用的不斷推進(jìn)使得廣播電視網(wǎng)絡(luò)在社會(huì)發(fā)展中的地位不斷提升。廣播電視網(wǎng)絡(luò)作為最重要的信息渠道之一應(yīng)當(dāng)注意做好網(wǎng)絡(luò)安全防護(hù)，針對(duì)廣播電視網(wǎng)絡(luò)的安全結(jié)構(gòu)應(yīng)當(dāng)注意采用網(wǎng)絡(luò)分層保護(hù)的思想，針對(duì)各層網(wǎng)絡(luò)的特點(diǎn)采取針對(duì)性的網(wǎng)絡(luò)安全保護(hù)措施，最大限度地確保廣播電視網(wǎng)絡(luò)的安全。

關(guān)鍵詞：廣播電視網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；分層防護(hù)

中圖分類號(hào)：TN915 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2018）02-0155-03

Abstract： Radio and television network is an important channel of information transmission in China. The information process of our country has been speeding up since the new century. Radio and television networks are playing a more and more important role in the fields of finance， politics， transportation and military affairs. Communication network and computer network are the most important basic networks in social development. The "three nets in one" technology brings great convenience to the social development. At the same time， the communication network formed after the "three networks in one" is one of the most important basic facilities in the social development. With the continuous development of the communication technology， the application level of radio and television network is deepening， especially with the development of the new generation of IPV6 technology， thus the status of radio and television network in the social development has been improved. As one of the most important information channels， radio and television networks should pay attention to the network security protection， and to the security structure of radio and television networks， and we should pay attention to the idea of network layered protection. According to the characteristics of each layer of network， take measures of targeted network security protection to maximize the security of radio and television networks.

Keywords： radio and television network； network security； layered protection

前言

廣播電視網(wǎng)絡(luò)最為重要的數(shù)字電視、節(jié)目的信息傳輸渠道，其在居民生活、國(guó)家安全方面有著極為重要的作用。隨著信息化的不斷推進(jìn)做好廣播電視網(wǎng)絡(luò)的安全防護(hù)是十分重要且必要的。在廣播電視網(wǎng)絡(luò)應(yīng)用的過程中用戶利用廣播電視網(wǎng)絡(luò)快速地實(shí)現(xiàn)所有的Internet業(yè)務(wù)，為提高廣播電視網(wǎng)絡(luò)的安全防護(hù)性需要結(jié)合廣播電視網(wǎng)絡(luò)在應(yīng)用過程中所容易遭受到的非法入侵、信息竊取以及木馬、蠕蟲病毒等進(jìn)行分析。通過在廣播電視網(wǎng)絡(luò)中采取分層防護(hù)的方式來有效的提升廣播電視網(wǎng)絡(luò)的安全性。

1 廣播電視網(wǎng)絡(luò)分層安全防護(hù)模式

廣播電視網(wǎng)絡(luò)是面向廣大用戶的資源共享型網(wǎng)絡(luò)，由于這一開放性特點(diǎn)，現(xiàn)今的廣播電視網(wǎng)絡(luò)所使用的IPV4或是IPV6協(xié)議都面臨著極大的安全威脅，在廣播電視網(wǎng)絡(luò)應(yīng)用的過程中由于其開放性，容易遭受到DNS攻擊、廣播放大攻擊以及病毒等的威脅。為確保廣播電視網(wǎng)絡(luò)的正常使用，通過采取合理的措施做好廣播電視網(wǎng)絡(luò)的安全防護(hù)是現(xiàn)今乃至今后一段時(shí)間廣播電視網(wǎng)絡(luò)安全防護(hù)的重點(diǎn)也是難點(diǎn)。廣播電視網(wǎng)絡(luò)是由眾多的子網(wǎng)和業(yè)務(wù)模塊組合而成的一種通信網(wǎng)絡(luò)。在廣播電視網(wǎng)絡(luò)體系中較為重要的子網(wǎng)主要有：發(fā)射子網(wǎng)、制作子網(wǎng)以及辦公子網(wǎng)等。為提高廣播電視網(wǎng)絡(luò)的安全防護(hù)性在廣播電視網(wǎng)絡(luò)的安全防護(hù)過程中需要結(jié)合廣播電視網(wǎng)絡(luò)各子網(wǎng)的不同特點(diǎn)采取針對(duì)性的安全防護(hù)，通過劃分安全防護(hù)等級(jí)，將有限的資源優(yōu)先集中在廣播電視網(wǎng)絡(luò)中的關(guān)鍵子網(wǎng)中，在提高廣播電視網(wǎng)絡(luò)安全性的基礎(chǔ)上提高廣播電視網(wǎng)絡(luò)的安全防護(hù)效率。通過對(duì)廣播電視網(wǎng)絡(luò)進(jìn)行分層劃分，將其劃分為5個(gè)不同的子網(wǎng)，做好各子網(wǎng)的安全防護(hù)，提高廣播電視網(wǎng)絡(luò)的安全性。結(jié)合廣播電視網(wǎng)絡(luò)的特點(diǎn)可以將其劃分為辦公子網(wǎng)、安全隔離區(qū)、制作子網(wǎng)、主干網(wǎng)、節(jié)目發(fā)射子網(wǎng)等幾大主要的網(wǎng)絡(luò)。其中辦公子網(wǎng)主要負(fù)責(zé)的是相關(guān)數(shù)字音頻稿件的傳輸交互以及日常辦公等的工作。在使用廣播電視網(wǎng)絡(luò)進(jìn)行組網(wǎng)的過程中可以通過合理的劃分區(qū)段來提高廣播電視網(wǎng)絡(luò)的安全防護(hù)性。辦公子網(wǎng)在使用的過程中覆蓋的面與設(shè)備眾多，因此在使用的過程中會(huì)面臨著較大網(wǎng)絡(luò)安全威脅。在廣播電視網(wǎng)絡(luò)的辦公子網(wǎng)進(jìn)行辦公時(shí)需要與制作子網(wǎng)進(jìn)行大量的信息交互，為提高廣播電視網(wǎng)絡(luò)的安全性需要在辦公子網(wǎng)與制作子網(wǎng)之間制作一層安全隔離子網(wǎng)，做好對(duì)于子網(wǎng)之間的安全隔離，確保信息傳遞的安全性。制作子網(wǎng)主要負(fù)責(zé)的是各種音頻、視頻數(shù)據(jù)的采集、制作以及管理等的操作，其數(shù)據(jù)具有較高的保密性，因此需要注意做好廣播電視網(wǎng)絡(luò)制作子網(wǎng)的安全防護(hù)。主干網(wǎng)是整個(gè)廣播電視網(wǎng)絡(luò)中的核心和基礎(chǔ)，其主要用于整個(gè)網(wǎng)絡(luò)數(shù)據(jù)的安全交互和管理，因此需要對(duì)此子網(wǎng)進(jìn)行重點(diǎn)的安全防護(hù)。在完成了對(duì)于廣播電視節(jié)目的制作后需要將廣播電視節(jié)目進(jìn)行發(fā)散播出，在這一子網(wǎng)中所受到的安全威脅最多也最大，因此需要將廣播電視網(wǎng)絡(luò)中的這一子網(wǎng)的安全性提高到最高級(jí)別，對(duì)其進(jìn)行重點(diǎn)防護(hù)。endprint

2 做好廣播電視網(wǎng)絡(luò)的分層安全防護(hù)

2.1 廣播電視網(wǎng)絡(luò)中的辦公子網(wǎng)

廣播電視網(wǎng)絡(luò)中的辦公子網(wǎng)主要由工作站、自適應(yīng)交換機(jī)以及光纖收發(fā)器等所組成，由于其的應(yīng)用特點(diǎn)在這一子網(wǎng)中有著眾多的物理接入設(shè)備和信息終端，同時(shí)辦公子網(wǎng)通過使用SDH環(huán)網(wǎng)與外部網(wǎng)絡(luò)進(jìn)行連接與信息交互，同時(shí)辦公子網(wǎng)在運(yùn)行的過程中還涉及財(cái)務(wù)數(shù)據(jù)、人事管理數(shù)據(jù)等的相關(guān)關(guān)鍵信息并需要與制作子網(wǎng)進(jìn)行密切的交互，為提高廣播電視網(wǎng)絡(luò)辦公子網(wǎng)的安全性需要從以下幾個(gè)方面加強(qiáng)對(duì)于廣播電視網(wǎng)絡(luò)的安全防護(hù)：（1）加設(shè)防火墻，通過采用硬件安全防護(hù)設(shè)備在辦公子網(wǎng)中設(shè)置硬件防火墻，使得辦公內(nèi)網(wǎng)與Internet之間有隔離防護(hù)，限制廣播電視網(wǎng)絡(luò)在使用過程中的互訪，并通過采用數(shù)據(jù)包深度檢測(cè)和處理以及IP/URL過濾等的方式加強(qiáng)對(duì)于廣播電視網(wǎng)絡(luò)辦公子網(wǎng)的安全防護(hù)，減少辦公子網(wǎng)遭受非法入侵和異常搜索威脅。結(jié)合廣播電視網(wǎng)絡(luò)辦公子網(wǎng)接入終端多、業(yè)務(wù)復(fù)雜的特點(diǎn)，可以對(duì)廣播電視網(wǎng)絡(luò)的辦公子網(wǎng)再次進(jìn)行劃分，將辦公子網(wǎng)劃分成更多、更細(xì)的子網(wǎng)，通過在各子網(wǎng)之間架設(shè)防火墻的方式，來增強(qiáng)廣播電視網(wǎng)絡(luò)辦公子網(wǎng)的安全防護(hù)。通過這一方式能夠?qū)⒈l(fā)在廣播電視網(wǎng)絡(luò)辦公子網(wǎng)中的病毒限制在一定的范圍內(nèi)，有效的降低出現(xiàn)故障時(shí)的病毒信息的擴(kuò)散，提高廣播電視網(wǎng)絡(luò)運(yùn)行的安全性。（2）加強(qiáng)對(duì)于廣播電視網(wǎng)絡(luò)辦公子網(wǎng)的分層和終端接口的安全防護(hù)，在各廣播電視網(wǎng)絡(luò)辦公子網(wǎng)的終端中加裝安全防護(hù)軟件并注意做好對(duì)于殺毒軟件的安全更新。此外，在廣播電視網(wǎng)絡(luò)辦公子網(wǎng)中還需要注意做好辦公子網(wǎng)的安全監(jiān)控，通過安裝企業(yè)級(jí)的安全防護(hù)軟件，加強(qiáng)對(duì)于廣播電視網(wǎng)絡(luò)中各項(xiàng)數(shù)據(jù)的安全監(jiān)測(cè)和實(shí)時(shí)監(jiān)控，做好對(duì)于數(shù)據(jù)的安全檢查。

2.2 做好廣播電視網(wǎng)絡(luò)中安全隔離子網(wǎng)的安全防護(hù)

安全隔離子網(wǎng)主要是設(shè)置在辦公子網(wǎng)和制作子網(wǎng)之間的安全過渡區(qū)，通過該隔離區(qū)的設(shè)置可以有效地降低來自Internet的網(wǎng)絡(luò)攻擊。在這一子網(wǎng)中還需要通過設(shè)計(jì)鏡像站點(diǎn)來做好廣播電視網(wǎng)絡(luò)的安全保障，使用代理服務(wù)器并配置大存儲(chǔ)量的內(nèi)存和高速磁盤用力提高安全防護(hù)，減少外部數(shù)據(jù)直接訪問服務(wù)器數(shù)據(jù)。在此子網(wǎng)中加設(shè)比辦公子網(wǎng)更高的安全防火墻，通過企業(yè)級(jí)安全防護(hù)軟件所具有的自動(dòng)更新、病毒記錄報(bào)告以及遠(yuǎn)程監(jiān)控的方式來提高廣播電視網(wǎng)絡(luò)的安全防護(hù)，用以減少來自網(wǎng)絡(luò)的安全威脅。

2.3 制作節(jié)目子網(wǎng)的安全防護(hù)

廣播電視網(wǎng)絡(luò)中的制作子網(wǎng)主要用于對(duì)于視頻、音頻數(shù)據(jù)的節(jié)目制作和編輯等，是廣播電視節(jié)目生成的主體，因此在廣播電視網(wǎng)絡(luò)的安全防護(hù)中需要對(duì)這一子網(wǎng)引起足夠的重視。在對(duì)其進(jìn)行安全防護(hù)時(shí)除了采用常規(guī)的安全防護(hù)外，還需要采用集群式的設(shè)計(jì)模式，針對(duì)廣播電視節(jié)目系統(tǒng)中不同的模塊應(yīng)當(dāng)進(jìn)行集群設(shè)計(jì)，確保數(shù)據(jù)傳輸過程中的關(guān)鍵鏈路和關(guān)鍵設(shè)備的安全。在廣播電視網(wǎng)絡(luò)的制作子網(wǎng)中加設(shè)更高級(jí)別的安全防火墻，用以加強(qiáng)各子網(wǎng)之間的安全防護(hù)，確保信息安全。利用物理設(shè)備所具有的安全防護(hù)功能，針對(duì)不同的業(yè)務(wù)設(shè)置交換機(jī)與主干子網(wǎng)之間的訪問權(quán)限，用以加強(qiáng)各子網(wǎng)之間的安全防護(hù)。

2.4 主干子網(wǎng)的安全防護(hù)

主干子網(wǎng)是整個(gè)廣播電視網(wǎng)絡(luò)的主干網(wǎng)絡(luò)，是數(shù)據(jù)交換和管理的核心部分，這一部分子網(wǎng)的網(wǎng)絡(luò)安全直接影響到廣播電視網(wǎng)絡(luò)系統(tǒng)中各子網(wǎng)的網(wǎng)絡(luò)安全。在對(duì)廣播電視網(wǎng)絡(luò)主干子網(wǎng)的安全進(jìn)行防護(hù)時(shí)需要注意在主干子網(wǎng)與其他子網(wǎng)之間設(shè)置核心交換機(jī)的防護(hù)墻模塊，并加強(qiáng)對(duì)于主干網(wǎng)訪問權(quán)限的設(shè)置，加強(qiáng)對(duì)于訪問的管理，加設(shè)備份路由器和服務(wù)器提高網(wǎng)絡(luò)運(yùn)行的安全性。為避免病毒侵入造成設(shè)備損壞應(yīng)當(dāng)在數(shù)據(jù)庫(kù)等關(guān)鍵服務(wù)器等設(shè)備中采用基于不同和核心的操作系統(tǒng)，比如說可以采用Linux、Unix等。避免單一的使用Windows系統(tǒng)所存在的安全威脅，加強(qiáng)對(duì)于進(jìn)入廣播電視網(wǎng)絡(luò)主干子網(wǎng)人員的身份認(rèn)證，避免非法入侵所帶來的安全威脅。

2.5 廣播電視網(wǎng)絡(luò)中的發(fā)射子網(wǎng)

廣播電視網(wǎng)絡(luò)中的發(fā)射子網(wǎng)是廣播電視網(wǎng)絡(luò)中受干擾因素最復(fù)雜同時(shí)也是最易遭到外部入侵的環(huán)節(jié)，在做好對(duì)于廣播電視網(wǎng)絡(luò)發(fā)射子網(wǎng)的網(wǎng)絡(luò)安全防護(hù)中除了需要采用加裝安全防護(hù)設(shè)備、安裝殺毒軟件外，還需要采用更多的安全防護(hù)。在節(jié)目播出子網(wǎng)與主干網(wǎng)的網(wǎng)絡(luò)連接之間加裝基于ASIC芯片的防火墻，用以降低外部網(wǎng)的侵入威脅，做好發(fā)射數(shù)據(jù)的存儲(chǔ)和備份，通過將各備份組成集群式的服務(wù)器，采用多極備份的方式，在廣播電視網(wǎng)絡(luò)發(fā)射子網(wǎng)進(jìn)入到播放環(huán)節(jié)時(shí)則與主干網(wǎng)進(jìn)行斷開，用以避免網(wǎng)絡(luò)威脅在播出時(shí)對(duì)網(wǎng)絡(luò)安全造成影響。對(duì)于播出系統(tǒng)應(yīng)當(dāng)結(jié)合播出節(jié)目的特點(diǎn)設(shè)計(jì)出不同的播控方案，用以提高廣播電視網(wǎng)絡(luò)的安全性。對(duì)于播出節(jié)目的存儲(chǔ)的陣列柜除了需要采用本身的RAID5技術(shù)外，陣列之間應(yīng)當(dāng)加裝同步鏡像備份用以確保廣播電視網(wǎng)絡(luò)運(yùn)行的安全性。做好廣播電視網(wǎng)絡(luò)的安全防護(hù)，采用分層管理的方式將能夠有效的做好病毒等的隔離和防擴(kuò)散，同時(shí)在廣播電視網(wǎng)絡(luò)的設(shè)計(jì)上除了采用分層結(jié)構(gòu)外，對(duì)于各子網(wǎng)、各板塊之間的連接都需要確保高內(nèi)聚和低耦合，并做好各類信息的分類和存儲(chǔ)，減少?gòu)V播電視網(wǎng)絡(luò)各連接設(shè)備的冗余信息，確保廣播電視網(wǎng)絡(luò)的安全。

3 做好其他安全防護(hù)在廣播電視網(wǎng)絡(luò)中的應(yīng)用

做好對(duì)于廣播電視網(wǎng)絡(luò)的安全防護(hù)，僅僅采用分層防護(hù)的安全策略是遠(yuǎn)遠(yuǎn)不夠的，在做好安全防護(hù)的過程中還需要從廣播電視網(wǎng)絡(luò)的整體安全性方面進(jìn)行考慮，做好廣播電視網(wǎng)絡(luò)的安全防護(hù)：適當(dāng)?shù)年P(guān)閉一些安全防護(hù)性較低的系統(tǒng)服務(wù)。廣播電視網(wǎng)絡(luò)中所運(yùn)行的各類設(shè)備使用的Windows系統(tǒng)其內(nèi)部所運(yùn)行的各類系統(tǒng)服務(wù)有些并不一定必須打開，而這些存在的系統(tǒng)服務(wù)容易導(dǎo)致廣播電視網(wǎng)絡(luò)中所使用的設(shè)備遭到網(wǎng)絡(luò)威脅。比如說Windows系統(tǒng)中的Remote Registry系統(tǒng)服務(wù)，關(guān)閉其能夠有效的降低設(shè)備遭受到遠(yuǎn)程操控的可能性，避免木馬、陷門等的程序來對(duì)廣播電視網(wǎng)絡(luò)中設(shè)備的注冊(cè)表進(jìn)行更改，從而提高廣播電視網(wǎng)絡(luò)的安全性。此外，對(duì)于Windows系統(tǒng)中的Computer Browser服務(wù)，關(guān)閉此項(xiàng)系統(tǒng)服務(wù)能夠有效的降低非法侵入者對(duì)于廣播電視網(wǎng)絡(luò)中各計(jì)算機(jī)終端客戶信息的獲取，提高廣播電視網(wǎng)絡(luò)運(yùn)行的安全性。對(duì)于Windows系統(tǒng)中的Indexing Service服務(wù)，關(guān)閉其能夠有效的阻止蠕蟲病毒的爆發(fā)，降低蠕蟲病毒對(duì)于廣播電視網(wǎng)絡(luò)各網(wǎng)絡(luò)硬件設(shè)備的安全威脅，保障廣播電視網(wǎng)絡(luò)安全高效的運(yùn)行。在對(duì)廣播電視網(wǎng)絡(luò)進(jìn)行分層防護(hù)的過程中，應(yīng)當(dāng)建立起各項(xiàng)應(yīng)對(duì)突發(fā)狀況的應(yīng)急系統(tǒng)，并做好各分層子網(wǎng)的系統(tǒng)備份，低于子網(wǎng)中的重要數(shù)據(jù)可以通過采用磁盤陣列以及冗余服務(wù)器來建立起廣播電視網(wǎng)絡(luò)的信息實(shí)時(shí)備份，通過在不同的地域中對(duì)備份系統(tǒng)進(jìn)行分散配置，提高廣播電視網(wǎng)絡(luò)應(yīng)對(duì)突發(fā)災(zāi)害的能力。此外，在廣播電視網(wǎng)絡(luò)中還需要配置高性能的UPS來有效的抵抗電源突然中斷對(duì)廣播電視網(wǎng)絡(luò)所造成的損害。提高廣播電視網(wǎng)絡(luò)的安全運(yùn)行性，為確保廣播電視網(wǎng)絡(luò)的安全性還需要加強(qiáng)對(duì)于廣播電視網(wǎng)絡(luò)運(yùn)行中的安全管理，降低不規(guī)范操作對(duì)廣播電視網(wǎng)絡(luò)安全運(yùn)行所造成的危害，提高廣播電視網(wǎng)絡(luò)運(yùn)行的安全性。

4 結(jié)束語(yǔ)

隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展進(jìn)步，基于新的通信網(wǎng)絡(luò)的新的傳輸模式、新的傳播手段在不斷的涌現(xiàn)，這些新技術(shù)的應(yīng)用在為廣播電視網(wǎng)絡(luò)的發(fā)展帶來機(jī)遇的同時(shí)也為廣播電視網(wǎng)絡(luò)的發(fā)展與應(yīng)用帶來了極大的挑戰(zhàn)。為了更好的做好廣播電視網(wǎng)絡(luò)的信息安全，需要在做好廣播電視網(wǎng)絡(luò)研究的基礎(chǔ)上建立起完善、科學(xué)的廣播電視網(wǎng)絡(luò)信息安全防護(hù)體系，并通過分層防護(hù)的方式將有限的資源最大限度地投入到廣播電視網(wǎng)絡(luò)中的重點(diǎn)區(qū)域中，合理地做好資源的投入，確保廣播電視網(wǎng)絡(luò)的安全運(yùn)行。

參考文獻(xiàn)：

[1]黃寅.淺談廣播電視大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)問題研究[J].電腦知識(shí)與技術(shù)，2015（2）：17-18.

[2]張寶利，朱月.廣電網(wǎng)絡(luò)數(shù)字電視業(yè)務(wù)系統(tǒng)安全防護(hù)體系建設(shè)設(shè)計(jì)[J].廣播與電視技術(shù)，2015，42（3）：112-114.

[3]梁晉春，王曉艷，姚穎穎，等.面向媒體融合的一種廣播電視有線網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)信息安全保障模型[J].廣播電視信息，2016（11）：26-29.

[4]徐振.廣播電視計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作的思考[J].科技創(chuàng)新與應(yīng)用，2016（09）：98.endprint