浅谈安全审计系统在电视台总控系统应用.pdfVIP

中国新闻技术工作者联合会2013年学术年会论文集 浅谈安全审计系统在电视台总控系统的应用 宋庆峰周瑞群 (中央电视台北京启明星辰信息安全技术有限公司) [摘要]中央电视台新址总控系统建设过程中，依据国家等级保护相关规定，对总控系统进行了详 细的安全审计设计。全方面的审计方案满足了总控系统的安全需求。笔者结合中央电视台新址总控系统安 全审计系统建设的实践经验，对建设过程中的设计理念和未来安全审计的发展趋势进行探讨。 [关键词】总控系统安全审计系统 l前言 随着互联网关键用户信息不断被泄露，各行各业开始对安全审计日趋重视起来。中央电视 台新址总控系统安全设计初始，便将安全审计纳入到设计当中。对安全审计进行整体规划，力 求达到全覆盖、细粒度的全面审计。对相关敏感的信息修改记录在案，做到事前有授权、事中 有监控、事后有审计。信息安全建设作为新址总控系统建设的重要组成部分，核心任务是综合 运用技术、管理等手段，保障新址总控系统的安全运行，保证业务的连续性。信息安全是一个 复杂的、相对的、动态的系统工程，它贯穿于信息系统的整个生命周期之中，安全审计作为信 息安全重中之重的安全组成部分更应该得到足够的认识，为此新址总控系统在建设前期就投入 大量资源到安全审计中以保障系统的正常运行及出现故障后的事后审查。 2总控系统及总控网络简介 总控是节目播出、传送、信号交换的重要环节和枢纽，负责对全台的信号进行调度，同时 根据国际、国内节目的要求对光缆、微波和卫星线路进行申请、受理和协调。是全台信号调度 和处理的关键和核心，对全台安全播出有着极其重要的地位。 总控在实际工作中主要通过计算机及其网络来完成上述工作，总控系统的基础网络采用星 形网络架构(分层设计)，分为核心层(网络交换中心)和接入层(负责各区域、楼层各个接入 交换机接入和系统外接入)，核心层与接入层之间采用千兆网连接形成高速传输网。 总控系统的网络拓扑图如图1所示： 在系统核心层，配置两台核心层交换机，实现双机、双信道互为热备份：在接入层，配置 多台区域接入交换机，实现总控系统软件设备及视音频设备的接入；各区域接入交换机上连至 核心交换机。 总控系统的IT设备包括应用服务器、接口服务器、数据库服务器、应用操作终端。 1)应用服务器：主要完成总控系统应用域内的设备监控、数据采集、总控任务管理和任务 执行的服务端应用等功能。另外资料存储、域控等公共平台工作也由应用服务器来承担。 2)接口服务器：完成控与域外的数据交互的转换和过滤作用： 332 中国新闻技术工作者联合会2013年学术年会论文集 3)数据库服务器：主要用于存储采集的监控数据、总控的任务数据和部分日志数据，是总 控数据的核心存储地点； 4)操作终端：操作终端是新台址总控系统进行人机交互的接口，工作人员通过操作台式机 上的应用软件完成岗位工作。包括录入管理的任务、调整设备参数、执行切换操作、监测设备 状态等。 3总控的安全管理与综合审计系统 3．1安全管理与 综合审计系统工作 一哥…f{斓l 方式 l垃到i 总控系统的网络 厂 、 。7 按照等级保护三级系 ±÷共系统，卜台域 蕈 、l箧鬟罄黔囊 ’隧霪癸鞘暮蔺赣’～+≯’ 统的要求，需要对终 |，圜p ＼、 7 ／ 漂霎辇蠖笺。：摹 端、服务器等重要系 厂 、 数据岸暇务域 统进行安全审计。审 l●o国幽厂_(黼囝}盈 计的对象包括对涉及