廣播電視臺網絡安全工作存在的問題分析及防護

陳莉莉

【摘要】隨著信息技術的快速發展，網絡信息技術在各行各業中的廣發應用，不僅給各個行業的發展帶來了挑戰，也帶來了新的機遇。作為傳統媒體的廣播電視臺，網絡技術的應用可以實現廣播電視資源與網絡資源的有效融合，從而拓展收看范圍，提升收視率。但在互聯網背景下，廣播電視臺的網絡安全問題的出現，對廣播電視系統的正常運行造成了不利的影響，為了提升廣播電視臺的網絡安全工作，保障廣播電視能夠安全、順利以及高效的播出，對廣播電視臺網絡安全工作中存在的問題以及防護策略的研究是廣播電視系統網絡安全工作者應用重視和深入研究的課題。本文針對廣播電視要網絡安全工作存在的主要問題及防護策略進行了分析探討。

【關鍵詞】廣播電視臺網絡安全工作;主要問題;分析;防護策略

中圖分類號：G212? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ? ? ? ? ?DOI：10.12246/j.issn.1673-0348.2021.05.094

廣播電視是我國傳統媒體，也是主流媒體，是我國優秀文化傳播的主要途徑，對輿論宣傳具有十分重要的作用，背負著滿足人民群眾精神文化需求及維護社會穩定的使命。然而，在信息技術快速發展的當下，許多信息產業及新媒體產業的出現，推動了廣播電視信息化、數字化以及網絡化的發展趨勢，網絡技術的應用有效的提升了廣播電視節目的制作及播出效率，擴大了存儲功能。但同時網絡信息的開放性及共享性給廣播電視帶來了網絡安全的問題。計算機網絡病毒的攻擊事件對全球的公共及商業系統都帶來威脅，甚至造成無法挽回的損失。因此，網絡安全工作面臨著持續不斷的新挑戰，相關工作人員應加強重視，針對網絡安全問題進行專業的分析，并實施專業有效的防護策略，為廣播電視系統的安全、正常運行提供保障。

1. 廣播電視臺網絡安全工作存在的主要問題分析

1.1 網絡結構及設備的安全問題

在網絡系統中主要會出現盜取數據、篡改數據以及數據刪除等數據安全問題，還有攻擊計算機硬件設備造成系統癱瘓或者損壞設備等安全問題。而網絡結構及設備本身也會存在安全問題。在廣播電視系統計算機網絡的應用中，一般都采用拓撲結構對網絡各個站點進行連接，

1.2. 操作系統中的安全問題

操作系統是管理和支撐整個系統平臺的基礎，對硬件和軟件具有連接的作用，其主要任務是對內存的管理及配置、對系統資源進行供需優先次序的管理、對輸出和輸入設備的管理控制以及文件系統等的管理。在實際操作中會受到其他程序的利用，造成安全漏洞，給網絡造成了極大的安全風險。

1.3 計算機病毒

計算機病毒出現的種類和速度可謂日新月異。主要是通過編程出計算機指令或代碼對計算機的功能及數據造成破壞，是編制者具有目的性的破壞行為，因此，對計算機病毒的預防較為被動。隨著計算機技術的快速發展，計算機病毒也種類、類型繁多，具有不同的攻擊目標和性質特征，這給廣播電視網絡安全造成了威脅。

1.4 廣播電視網絡安全

廣播電視是黨和國家宣傳工作、鞏固意識形態的主陣地，是新聞傳播的重要載體，為我國社會穩定及改革發展提供強大的精神動力和思想保障。一些不法分子攻擊廣播電視網絡安全事件頻發，出現一些盜取數據以及破壞系統等，已達到利用廣播電視媒體傳播非法、反動信息等目的，對社會穩定及國家安全造成影響。

1.5 網絡邊界安全問題

廣播電視系統經過多個網絡環節才能播出，其中包括制作播出、信號傳輸、發射分配以及用戶接收，這些環節當中無論哪個環節出現問題，都會對廣播電視系統造成影響，而多往系統更容易受到病毒的攻擊，而且病毒檢測的難度也很大。另外，就目前而言，大多廣播電視都實現了數字轉播，同時還增添了網絡互動環節，在此過程中的播出系統和網絡之間的數據轉換以及數據擺渡也會造成安全問題。

1.6 網絡開放性安全問題

隨著廣播電視系統網絡數據業務的快速發展，網絡系統會提供下載以及電子郵箱等業務，在這些業務開展過程中造成大量的系統病毒以及木馬等的攻擊，造成網絡安全影響，甚至造成系統癱瘓等問題。而每一項安全機制都有它的安全應用范圍，每個程序都有可能存在漏洞，在病毒攻擊更新快速的情況下，廣播電視系統網絡安全可能會受到各種各樣的病毒攻擊，造成網絡安全問題。

2. 廣播電視臺網絡安全工作防護策略

在網絡信息技術時代，廣播電視也在以不同的方式在傳播，網絡信息技術的融合為廣播電視提升了效率，拓展了發展了路徑，只有提升網絡安全技術的應用，加強實施廣播電視臺網絡安全工作的防護策略，強化廣播電視臺網絡安全工作，才能為廣播電視的安全、順利播出提供保障。

2.1 基礎網絡安全的防護

基礎網絡是指網絡設備以及信號傳輸線路，基礎網絡是廣播電視系統運行的基礎。做好基礎網絡安全的防護工作主要有：第一，針對路由器、網關等主要設備進行冗余配置，以減少系統故障時間。第二，通過隔離手段對信息系統進行合理的網絡安全區域劃分。第三，開啟網絡設備審計日志記錄功能。第四，針對用戶登錄開啟身份識別功能。第五，針對用不到的服務以及端口進行關閉。前者主要對內外網數據信息的交互安全負責，進行入侵防御系統、防火（毒）墻等安全設備的部署;后者還可以分為制作、播出以媒資三個子安全域。并針對子安全域進行安全邊界的明確部署和用戶操作權限的劃分。對廣播電視臺全部網絡系統相關網絡設備進行冗余配置，開啟審計日志記錄功能，并針對全網系統設備進行設計日志數據匯總，實現對全網系統的檢測，提升廣播電視臺網絡安全工作效率和質量。

2.2 邊界網安全防護

網絡邊界是由不同的網絡連接而形成的。一般而言，網絡邊界中的網絡安全問題主要包括信息泄露、網絡病毒、木馬以及入侵者攻擊等。針對網絡邊界安全的防護工作，首先，在網絡邊界設置訪問控制設備，通過此設備對網絡邊界的訪問進行控制，對網絡邊界的惡意代碼以及入侵進行檢測及防御等。其次，針對數據交換建立數據安全交換機制，可以利用數據交換設備的設置過數據交換區實現安全、可控的內外部數據交換。在不同的系統之間開展數據信息交換時，要對數據文件的類型、格式等進行限定設置，對可以通過移動介質進行數據交換的主機進行限定設置，針對移動介質上需要轉載的內容要進行兩種以上的惡意代碼掃描檢查。文件解析技術可以對文件所有特征碼的比對，從事實現了非安全性文件的源頭阻斷，實現了廣播電視系統的網絡安全。

2.3 內、外網的數據安全防護

針對內網和外網之間的數據安全防護，可以采取防火墻以及查毒軟件來進行數據安全的防護，從而實現安全的數據交換，實現DataBridge安全機理，進行非IP傳輸，實現內網與外網的物理阻隔。還可以通過數據加密技術進行數據傳輸安全防護。通過廣電總局廣播電視計量檢測中心或中國信息安全評測中心進行數據信息的測試等方式。

2.4 采取制播分離的形式

通過制、播分離的方式實現廣播電視臺的網絡安全，對播出系統進行功能的單一和獨立，從而保障廣播電視節目的播出安全，制播分離的方式避免了網絡擁擠及阻塞等問題的出現，在此過程中，外網制作平臺可以和辦公網絡進行互聯，使得節目播出更具實效性和快捷性，同時，制播分離的方式使得節目制作、保存以及播出更有效地實現了安全保障。

2.5 終端安全的防護

終端安全的防護管理工作實際就是對終端安全風險的識別、防控以及排除工作，通過終端安全的防護管理實現對終端安全風險事件的控制。要做好終端安全的管理防護，首先，要定期的對終端用戶名以及口令等進行重置進行身份識別，在制作口令的過程中要注意加強強度。其次，進行訪問控制，針對和互聯網連接的終端設備進行訪問控制，實行實名認證、IP地址以及MAC地址捆綁等方式進行訪問限制，對U盤設備等要禁止使用，對不必要的服務和終端要及時進行關閉。第三，要做好入侵防范管理工作。對系統出現的補丁要及時進行更新，針對系統造作系統的安裝要選擇安全穩定的系統進行裝置，對終端設備進行定期的安全審計檢查，針對終端設備要安裝專業的殺毒軟件進行病毒的查殺。并且在每一個子系統中進行用戶信息的實名認證，并且設置相應系統的操作權限，實現跨系統后身份失效，無法進行跨系統操作，同時系統中的用戶登錄的所有信息都在會保留日志記錄半年以上，已備審查所需。保障了整個廣播電視臺的網絡安全。另外，針對移動介質的管理，可以通過移動介質認證管理系統對其安全認證以及殺毒等工作，對移動介質進行的統一管理，此管理系統可以實現對各種移動介質的認證，認證后每個認證號都是唯一對應的，然后終端對沒有認證號的移動介質會直接自動阻隔。而且此管理系統還可以同時實現對應認證序列號的移動介質的使用時間、使用次數以及生產廠家、類型等信息的記錄。更進一步保障廣播電視臺的安全工作。

3. 結束語

總而言之，廣播電視臺的網絡安全工作不是單一的某項工作，而是一個系統的工程，要對網絡安全技術進行不斷的研究，加強安全技術的應用，要結合各項安全技術及各個安全技術的要求，才能建立一個安全、高效、順暢的廣播電視臺安全系統，才能更好的促進廣播電視的發展。

參考文獻：

[1]姚良勇，錢舒.廣播電視臺網絡數據的安全傳輸探索[J].衛星電視與寬帶多媒體，2020（09）：60-63.

[2]張夫良.新等保標準下對廣播電視臺網絡架構和網絡安全的探索與實踐[J].廣播電視網絡，2020，27（03）：67-70.

[3]郭華.廣播電視臺網絡安全技術的應用研究[J].西部廣播電視，2019（23）：233-234.

[4]高進忠，李雄志.廣播電視臺網絡安全工作存在的主要問題分析及防護策略研究[J].廣播與電視技術，2019，46（03）：119-123.

[5]陳韜.甘南廣播電視臺新媒體平臺網絡安全防護建設概況[J].新媒體研究，2017，3（08）：28-29.