有线电视中心网络安全管理措施探究.docVIP

有线电视中心网络安全管理措施探究摘要：随着科技的发展，网络技术的应用也越来越广泛，涉及到工作生活的各个领域，同样，许多的有线电视中心都广泛的使用网络技术，而与此同时，因为计算机网络特有的开放性，有线电视中心的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。为此，本文论述了有线电视网络安全监控系统的组成，提结合该系统提出了具体的监控管理措施。 关键词：有线电视 中心 网络安全 监控 管理 一、网络安全问题 在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示： 由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。 二、有线电视网络安全监控系统 有线电视网络安全监控系统是为保证有线电视网络安全和播出节目安全而研究开发的计算机监控系统。安全监控系统采用了具有高新科技含量的软、硬件技术手段，在保证本身系统安全的基础上，识别各种进入有线电视信号传输环节的非法节目以及报告传输网络的质量。 1、监控系统基本组成 监控系统包括四部分：数字台标机、远程可控监控器、远程监控信息回传网络和监控管理中心。 2、监控系统特点 （1）模块化设计，扩展性强； （2）监测内容多，实时性强； （3）报警时间快，定位准确； （4）监测信号回传方便，适用于各种通信网络状况。 3、系统特点 安全监控系统针对有线电视网络安全监控特点，专门开发了数字台标机、远程监控机以及有线电视网络安全GIS监控中心软件平台，整个系统采用安全加密技术，在保证本身系统安全的基础上，实时监测所有频道，通过远程监测器回传网络接入系统可迅速识别各种进入有线电视信号传输环节的非法节目和传输网络的物理状况，并采取相应应急措施。同时安全监控系统的有线电视网络安全GIS监控中心软件平台采用模块化系统设计，具有功能配置灵活、兼容性强、扩展性强的特点，与目前利用导频技术，简单判别断线插入方式的系统相比，此系统判别故障方式多，准确性高，更加安全可靠，是最适合于有线电视网络安全监测的系统。 三、安全管理措施 综合以上对于网络安全问题的初步认识，有线中心采取如下的措施： 1、针对与外网的一些安全问题 对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。 防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。 防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，应选用RealSecure System Agent和Network Engine。其中，RealSecure System Agent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecure System Agent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。 2、针对网络物理层的稳定 网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。 本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。 3、针对病毒感染的问题 病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告