基于融媒體平臺的網絡安全態勢感知模型設計

李維 李海東

摘要：隨著互聯網信息技術的快速發展，5G、IoT、IPv6、大數據、云計算及融媒體等新技術也應用在廣播電視行業，原本相對封閉的廣電網絡開始互聯互通，而每一個終端都可能成為一個風險點，融媒體網絡安全面臨節目可能因攻擊中斷，而內容可能被攻擊者篡改。基于融媒體平臺，通過分析融媒體平臺存在的安全問題，在融媒體平臺現有的網絡安全基礎上利用安全態勢感知這一概念對融媒體平臺進行設計，使融媒體平臺能夠感知各類安全事件、預防網絡安全事件的發生。

關鍵詞：融媒體；網絡安全；態勢感知

中圖分類號：TN915.08文獻標志碼：A文章編號：1008-1739（2020）19-67-3

0引言

融媒體作為一個新的媒體形式，基于網絡進行架構。目前，融媒體的網絡安全還處于傳統的防御方式，對于新的攻擊手段無法防御，融媒體安全問題還存在很大的缺陷。本文將安全態勢感知體系融入融媒體平臺，從而使融媒體極大地減少網絡安全問題。互聯網中的網絡問題頻繁爆發，在融媒體平臺建設初期就要將網絡安全體系建設考慮進去[1]。網絡安全態勢感知是一個新的概念與模型，在國內暫時還沒有將網絡安全態勢感知與融媒體結合的案例，將安全態勢感知運用到融媒體平臺中，可以極大地提高平臺安全性。

1融媒體平臺網絡安全態勢感知

1.1融媒體平臺網絡安全態勢感知

融媒體平臺是一個基于網絡的、開放的互聯網平臺。因為具有開放的特性，容易引起網絡安全方面的問題，所以要進行全方位的感知防護。從對安全事件、網絡威脅和網絡攻擊的感知來看，可以對數據進行整合，為安全運行和維護管理人員提供依據。

融媒體網絡態勢感知的目的是提前掌握網絡安全現狀，得到網絡攻擊數據，預知網絡威脅風險，同時做出應急響應和調查分析，保障融媒體平臺的正常運行[2]。具體方法是盡可能全面地收集網絡中的相關信息和數據，包括網絡設備數據、安全設備數據、主機設備數據、數據庫數據、應用系統和中間件數據，融合基于大數據平臺的安全管理和安全分析的威脅情報，實現資產管理、漏洞管理、事件管理、威脅報警、調查分析和應急響應等業務功能，為安全運營（管理、分析和響應）團隊提供技術支持[3]。

1.2平臺態勢感知

網絡安全感知平臺由可視化報表、集中數據顯示和集中管理平臺三部分組成，感知平臺與內外網實現數據互通共享，在外網邊界使用防火墻，WAF等設備進行邊界防御，組成安全防御的第一道防線，內網與外網的通信區是網絡的核心區域，應該將其隔離，并使用潛伏威脅探針探測潛在的威脅。內網環境中也采用威脅探針探測危險，并將數據存放在服務器中，與感知平臺互通共享[4]。平臺態勢感知建設方案如圖1所示。

2融媒體網絡安全防護

2.1態勢感知防護體系

態勢感知是一個概念、模型[5]。融媒體平臺利用態勢感知去感知安全事件、威脅及攻擊等，針對平臺進行規劃設計，結合網絡安全態勢感知的感知內容和已有的網絡安全軟硬件設施組成安全防護平臺體系。安全態勢感知平臺是以安全大數據為基礎，結合數據采集能力，全面支持資產采集、流采集、文件采集、包采集、漏洞采集及情報采集等能力，對設備、主機、日志、進程及服務等全要素信息的歸并，利用安全大數據分析經驗，滿足用戶構造全方位、全天候態勢感知系統的建設需求[6]。

2.2邊界安全防護

總體設計框架中有邊界安全防護的設計，分別是網絡總體互聯網出口邊界、平臺邊界、公有云/專屬云邊界和融媒體平臺邊界、內網辦公邊界及安全管理邊界[7]。互聯網出口承載著內部所有用戶的上網需求和其他區域邊界承受的最直接的安全威脅，因此在該區域部署相匹配的安全防護手段必不可少。

按照“等保”要求采用鏈路負載設備2臺全冗余網絡連接方式設計，來保證系統的高可用性和高可靠性。為網絡終端用戶提供訪問認證、權限控制和合規性審核[8]。

在辦公網邊界出口處部署下一代防火墻，對經過設備的流量進行分析計算，并根據被保護對象發現漏洞數量進行排名，列出每個服務器發現的漏洞類型以及數量，然后生成和導出威脅報告。

安全事件的保護需要對整個網絡進行數據收集和分析，進而獲得網絡安全預警[9]，數據采集網絡部署架構如圖2所示。

2.3網絡威脅防護

根據輸入結果的要求，對數據進行過濾、篩選和索引。構建了各種威脅行為的行為分析模型，對模型進行分析計算，結合被監控對象的相關數據進行分析，確定了被分析對象的行為屬性，即正常行為或惡意威脅行為。定性分析確定被監控對象的行為本質并識別威脅行為。

網絡安全威脅行為的分析不僅有助于確定行為的性質，而且有助于確定分析對象的類型、家族性質、攻擊傳播模式、攻擊路徑、源追蹤和威脅行為意圖[10]。

2.4數據安全防護

數據是融媒體平臺的重點，數據安全需要從管理和技術兩方面去防護。管理方面，進行區域劃分、責任到位，監管力度要加強；技術方面，根據桌面云部署方案進行設計，通過云端存儲數據保證數據的安全性。

通過基于虛擬化架構的一體機安全平臺，構建云平臺租戶/租戶邊界的南北向安全防護體系[11]。一體機架構基于軟件虛擬化（包括計算、網絡、存儲等虛擬化）技術，通過利用Overlay、服務鏈管理以及信息安全等相關技術實現，能夠根據系統需求進行預定義和自由組合選擇的一種自適應安全技術架構。同時一體機具有開放性的特點，支持第三方安全組件集成，管理平臺和云平臺防護體系架構如圖3所示。

數據安全是最重要的一個環節，另外還應由對應部門負責管理，并且將部門劃分區域，使每個區域每個人知道自己的職責，安全問題要細化到人，能夠糾察責任。

3結束語

融媒體平臺是一個新的網絡平臺，是基于互聯網的一個開放式網絡，存在多種潛在威脅，網絡攻擊手段層出不窮，唯有利用態勢感知去感知安全問題并進行防護，才能有效提高融媒體平臺的安全性。通過簡要分析融媒體平臺的安全問題，并將態勢感知模型用在融媒體平臺上，能夠通過態勢感知去預防安全事件。融媒體平臺是一個新平臺，通過本文的分析，可以映射出其他類似平臺的安全問題，有效提高網絡安全性。網絡安全技術隨著時代的變遷，技術與管理等方面等也在不斷完善及提高，在未來信息化時代中，網絡安全所出現的問題

也將會被一一解決[12]。

參考文獻

[1]解翔.德宏傳媒集團融合媒體平臺網絡信息安全建設思考[J].廣播電視信息，2018（8）：80-82.

[2]袁昌，朱鵬飛，李濤.廣電行業網絡安全態勢感知平臺建設思路[J].廣播與電視技術，2018，45（6）：30-32.

[3]章學妙，傅翀，盧嘉.基于網絡安全態勢感知的網絡系統自防御體系[J].計算機應用與軟件，2017，34（9）：159-165.

[4]何杰.媒體融合背景下的網絡安全研究[J].廣播與電視技術， 2017，44（6）：16-20.

[5]何江麗.全媒體融合下的廣播電視監管平臺的網絡安全思考[J].廣播電視信息，2019，（2）：86-87.

[6]趙岳生，尤政.態勢感知的概念與發展綜述及微納仿生態勢感知系統的頂層設計[J].宇航計測技術，2009，29（6）：6-11，25.

[7]周軍.網絡安全態勢感知技術現狀研究[J].科技信息，2011（5）：75，419.

[8]張耀東，吉俊峰，馬曉瑛.融媒體平臺網絡安全體系的構建與探索[J].現代電視技術，2018（10）：117-120.

[9]宋進，唐光亮.網絡安全態勢感知技術研究與應用[J].通信技術，2018，51（6）：1419-1424.

[10]李碩，戴欣，周渝霞.網絡安全態勢感知研究進展[J].計算機應用研究，2010，27（9）：3227-3232.

[11]楊銳，陳玉明.網絡安全態勢感知與有效防護[J].網絡安全技術與應用，2018（9）：5-7.

[12]鄧文婕.新媒體環境下網絡安全的分析研究[J].電子測試， 2015（10）：81-82.