浅谈电视台全台网安全管理.pdfVIP

囡2009，四川电视节广播电视技术研讨会论文集 OfTelevision SeminarOn2009SCTVF Collection Paper Technology 浅谈电视台全台网的安全管理 文／四川电视台彭侃李文胜／／ 摘要：网络安全对于现在高度依赖IT技术的广电行业来说，越来越突显其重要性。本文介绍了电视台生产 业务网与办公外网互联互通、生产业务网内网的一系列安全策略。 关键宇：网络安全高安全区隔离网闸USB数据镜像 随着IT技术与Av技术的不断融合，广电行业的网络化、数字化进程也不断加快，信息 与网络通信安全问题也越来越显示其重要性。怎样才能保证电视台全台信息网络系统成为一 个高效、安全、可靠和易于管理的网络平台，是我们网络管理员面临的一个课题。 1网络安全 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应 用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及系 统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠 正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来 说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论 都是网络安全的研究领域。从网络运行和管理者角度说，则希望对本地网络信息的访问、读 写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法 占用和非法控制等威胁，制止和防御网络黑客的攻击。” 由于全台网的网络安全是确保电视台日常生产业务在电视台网上正常运行的重要因素， 它的特殊性和重要性使得我们必需建立起完善的防御体系和统一的安全管理平台来保证系 统服务器、数据库、编辑站点和其它网络设备的安全，避免安全事故的发生，保证业务生产 顺利进行。 2面临的问题 (1)数字网络化时代，安全播出已不仅仅是播出部门、播出系统的事情，也依托于全 台网各个子网系统、网络设备和存储设备的安全稳定。 (2)由于全台网互联互通，如果某一个系统遭到攻击，黑客很有可能利用漏洞迅速占 领整个系统，甚至是播出系统。这将导致非常严重的安全事故。 (3)病毒、木马、流氓软件层出不穷，高危病毒，顽固病毒难以根除，时刻威胁着业 务生产的稳定运行。 (4)IT与Av应用环境的日益复杂给电视台内部网络管理带来的新问题。 2009·四川电视节广鲁电视技术研讨会论文集芒易 CollectionOfTelevision SeminarOn2009SCTVF Paper Technology 3全台网的安全策略 全台网将承担电视台节目制作、播出以及媒资存储等关键业务，其安全性至关重要。网 络系统要实现的安全目标是建立完善的冗余备份和安全防范体系，保障系统高可靠和端到端 的安全。 安全性主要包含四个方面的内容： 第一，系统的健壮性，需要从硬件、软件、网络构件、通信介质、布线规范和电源供给 等多方面加以考虑。特别是在服务器、播出环节、网络链路采用对称结构和备份措施，消除 网络中的单点故障。 第二，系统信息和数据的完整性和保密性，采用各种有效的访问控制方法和安全保障技 术手段来实现。如系统中采用VLAN、防火墙、VPN、IDS和接入控制(数据摆渡)等技术手 段保证数据的完整性和私密性。 第三，系统具备适当的应急措施，对于重要的子系统考虑必要的应急措施来完成紧急情 况下的生产和播出。如在播出系统考虑紧急上载、应急播出等措施；在综合制作网中部署快 速编辑系统用于紧急制作。 第四，建立健全网络管理的各项规章制度。 4办公网网络边界的安全 新的全台网构架与电视台传统网络构架很大不同的一个地方就是把办公网信息平台与 业务生产系统统一到全台网架构中，并实现了互联互通。在电视台的传统网络构架中办公网 络信息平台与业务生产系统是完全隔离的。这种构架固然满足了安全性的要求，但无法应对 日趋增多的对于办公网络信息平台与业务生产系统互联的要求。