广电双向运营安全有“技”可循.pdfVIP

数字时代保证授权安全下 发，防止盗版 、黑户等现象 ， 身条件 的新安全模式 。 网络安全一直是有线运营商最为关注 的问题 。 最后 ，广 电作为政府喉舌部 门，肩负着 国家宣传 的 在单 向网络环境下 ，广 电运 营商 的主营业务 为 电 使命 ，其传输及业务安全一直是工作的重 中之重。此外 ， 视节 目产 品，其 安全 性 主要 由条件 接 收系 统 CAS来 双 向网络 的安全不仅关 系到广 电双 向业务 的成败 ，更关 保 障。而双 向网络 的前端 直接暴露 在终端之 前 ，原单 系到广 电在三 网中的竞争力 ，因此 ，广 电的双 向安全 需 向环 境 的隔 离状态不 复存 在 ，且有 线运营商 依托双 向 求 比互联 网来得更为迫切 。 网络开展 的新型增 值业务 已超 出 了CAS的安全 范 同 ， 综上所述 ，广 电双 向网络 需要一个在业务层之下 ， 其带来 的巨大市场 空间和现 金流将 吸引越来越 多的黑 面 向全系统及全业务 的安全需求 ，真正符合广 电理念和 客来 分一杯羹 。鉴于此 ，广 电将面 临与互联 网同样严 实 际需要 的、全新 的网络安全平台。 峻 的安 全 问题 。 虽然广 电双 向网络与互联网在表现形式上类似，但 四大必备功能 南于广 电自身的特殊性 ，凶此 目前互联 网 已采用 的安全 笔者认为，广 电网络 的安全平 台应能够为双 向互 动 系统并不能直接拿来用在广 电行业 ，原因如下 ： 电视系统平 台提供全方位 的安全保 障，其设计应从业务 首先 ，互联 网的网络提供及业务运营 由不 同的运营 小发，并覆盖业务过程 的方方面面 ： 商提供 ，其安全系统均是以业务为主体的个性化解决方 首先 ，建立可信 网络 ，可对用户进行统一的身份认 案 。而广 电运营商既是 网络提 供商，又是业 务运 营商， 证管理 。 需要直接对用户负责，这也要求其安全解决方案必须 面 广 电业务的开展在逻辑上是用户与运营商之 间的交 向全 网络及业务 。 互 ，为此，其业务的安全应首先建立在 网络主体 的可信 其次 ，在互联 网环境下 ，网络 的安全 问题一般 由用 性之上 。 户终端 自行保障 ，而广 电的终 端机顶盒 由于功能有 限， 目前互联 网的安全 问题泛滥 ，最主要 的原 因在于网 无法支撑防护软件来执行复杂 、高级别的安全措施 ，因此 ， 络用户 的匿名性 。由于互联 网 自身 的开放性 和透 明性 ， · 2011年 O2、03月号 总第 75期 ·1O1 加上网络使用者众多 ，因此很难对 网络使用者 的各种行 目前 ，互联 网主流 的安全策 略是将 网络 的安全应 为进行溯源。而广 电网络作为 国家媒体发布和传播 的渠 用推 向终端 ，而其 自身 的安全保 护能力非常有 限。由 道 ， 自建立之初 国家就对其保持 了极高 的监管和控制力 于广 电机 顶盒 的终 端 能力 不能 独立 支 撑安 全 防护软 度 ：从用户 的收视控制到终端 的可管可控 ，即广 电运营 件 ，因此双 向安全平 台应 充分考 虑终端 的实 际能力 ， 商能够对用户进行在册实名性的统筹管理 ，这也是国情 尽量 避免采用互联 网安全基 本依 赖终端 的模式 ，将安 赋予广 电的一个特色优势 。 全应用 的压力合理 、均匀地分布 ，并形成终端与链路 、 基于此 ，广 电双 向网络 的安全平 台应基于广 电实名 前端 的统一安全联 动 。其架构 如 图 1所示 。 性 的用户管理机制 ，建立一套可信 任管理体 系 ：首先 ， 综上所述 ，广 电双 向网络安 全平 台是一个 以可信 将各网络全部 主体纳入安全管理体系 ；其次 ，对用户进