浅谈广播电视网络安全的建设.pdfVIP

N 新观察 ew Observation 浅谈广播电视网络安全的建设 □崔芙云 山西广电信息网络集团有限公司 【摘要】 为推动我国信息安全等级保护工作的开展，近十年来，全国信息安全标准化技术委员会和公安部信息系统安全标准化技术 委员会组织制订了信息安全等级保护工作需要的一系列标准，形成了比较完整的信息安全等级保护标准体系，为开展信息安全等级保 护工作奠定了基础。本文主要从四方面对广电网络安全建设方案进行了简单阐述，为下一步网络安全的建设提供了参考。 【关键词】 信息安全 等级保护 安全方案 安全防护 为贯彻落实国家信息安全等级保护制度，规范和指导全 2) 互联网出口安全隔离：防止非法访问，对不同的用 国广电行业信息安全等级保护工作，按照公安部《关于开展 户，各种服务器，管理区进行安全隔离，只有通过授权的用 信息安全等级保护安全建设整改工作的指导意见》（公信安 户才能正常访问；满足数据中心出口增长的带宽的需要，减 〔2009〕1429 号）要求，广电总局科技司于 2011 年向发布了《广 少链路选择维护工作量；区别各种攻击流量和正常流量，并 播电视相关信息系统安全等级保护定级指南》的通知。根据 能采取相应的措施保护内部网络免受恶意攻击，保证内部网 通知要求，有线电视网络作为广电集团最重要的承载网络， 络及系统的正常运行； 有线电视网络应该按照三级等级保护建设。 3) VPN 移动接入：移动办公，出差用户接入提供 SSL 一、安全方案建设原则 VPN 接入功能，实现用户安全接入； 1.1 先进性原则：安全设备必须采用专用的硬件平台和 4) NAT 转换：由于公网地址非常有限，广电网络出口 安全专业的软件平台保证设备本身的安全，符合业界技术的 需要采用大容量 NAT 设备来做 NAT 转换，记录 NAT 转换， 发展趋势，既体现先进性又比较成熟，并且是各个领域公认 QQ/MSN 等 IM 的上下线日志，便于后续审计； 的领先产品。 5) 上网行为管理与审计：满足相关要求，进行 URL 过 1.2 成熟性原则：网络安全是广电信息化的基础，网络 滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、 的稳定性至关重要。安全设备由于部署在关键节点，成为网 互联网行为记录，提升工作效率、营造安全办公环境、以及 络稳定性的重要因素，整个设计必须考虑到高可靠性因素。 满足法规遵从； 1.3 责任明确与安全最小授权原则：安全策略管理必须 6) 服 务 器 入 侵 检 测 与 防 护： 防 止 对 HTTP、FTP、 遵从最小授权原则，即不同安全区域内的主机只能访问属于 DNS、Mail 等服务器的各种攻击，包括蠕虫，木马，间谍软件， 相应区域资源；建设方案从技术流程上设计明确的技术分界 广告软件，僵尸网络，数据库注入攻击，跨站脚本，缓冲区 面，保证网络管理运营中的各责任实体责权分明。 溢出，系统或服务漏洞攻击，暴力破解等； 1.4 可扩展性原则：要求网络安全解决方案可以随同网 7) 网络病毒防护：服务器病毒防护，防止病毒通过 络的扩展具有灵活的可扩展性，特别是对业务复杂性的增加 HTTP、SMTP、POP3、FTP 等网络协议进行传播； 具有良好的支持。 8) WEB 防护：解决目前所面临的各类网站安全问题， 1.5 开放兼容性：符合当前安全产品设计规范、技术指 如：网页防篡改，Web 应用加速，恶意编码，网页木马，缓 标符合国际和工业标准，支持多厂家产品，本着有效性原则， 冲区溢出，信息泄露等； 有效的保护投资