电视台制播网络安全分级保护探讨.pdfVIP

ofRadioandTVCenters Technology 电视台制播网络安全分级保护探讨 o朱光荣江苏省广播电视总台 C 面向服务的总线结构，各板块之间通过标准接1：3进行松散耦 合；在设备、存储、网络链路上考虑冗余备份及切换机制设 摘耍：网络化给台内节目制作、播出、存储和媒体资产 计，软件及系统的设计尽量简单化．减少单一故障点，提高 的充分利用带来了极大的便捷，提高了节目制作水平， 可靠性；在网络上采用三层网络结构以及立体化的边界防护， 但是同时由于系统复杂程度的提高和生产流程的改变， 防止病毒和故障扩散：在管理上做到建设阶段就同步整理系 原有的安全保障体系已不能满足要求。本文以江苏广电 统应急手册、培训手册，系统建设前进行方案评估，正式运 总台全台网系统安全体系建设为例，对制播网络安全分 行前进行安全测试：在运维上建立了智能化的集中监控系统， 级保护的必要性、安全等级划分方法、安全分级保护具 做到防患于未然。可以说，通过技术、管理、运维的有机结合， 体措施等进行了探讨。 构建了较为完善的全台网安全保障体系．其中安全分级保护 关键词：制播网络全台同安全体系安全分级保护 又是我们全台网安全体系建设最基本的指导思想。 2安全分级设计 1概述 通过对电视台网进行安全等级划分．并按照安全等级保 安全生产播出是电视台的生命线．是一切工作的重中之 护要求进行规划．建设、运维．管理．可以实现对电视台网 重。在数字化．网络化后．技术系统的复杂程度显著提高． 重点保护和有效保护的目的，增强安全保护的整体性．针对 各业务板块间的联系及共享更加紧密．节目制播的工作模式 性和实效性．使电视台网的安全建设能够突出重点．统一规 和流程发生根本改变．由此引出的安全风险已经被赋予更加 范、科学合理。 丰富的内涵．可以说影响范围更广、防范难度更大．原有针 根据各业务板块的职责，特别是相对于安全播出的重要 对传统制播系统的安全保障体系已不能满足实际要求．安全 程度．我们把整个全台网网络系统分为五个安全级别．从安 问题已成为台内网络化发展的重要课题。 全级别最低的办公网到级别最高的播出分发板块．并根据不 电视台网通常由多个业务板块或子网组成．例如实现节目 同的安全级别采取不同的防范措施．作为进行全台网安全规 播出的播出网络．实现节目生产的制作网络．实现办公及节目 划的主要依据。同时．根据各板块的业务特点和安全级别． 生产管理的办公网络、实现平台及业务监控的监控网络等。不 在网络上划分多个安全区域，通过安全区域的边界隔离保护 同网络面临的安全风险不同．对安全防护的需求不同．如果不 各板块网络的安全。 区分系统类型，都采用最高安全强度的策略进行防护，则有可 江苏广电总台全台网安全级别的划分如图1所示。 能降低系统的运行性能和提高运行成本。因此，在电视台网中 级别一：办公网。由于办公网内的计算机可以访问互联 实行安全分级防护显得