广电网络安全加固浅谈.pdfVIP

H3C. Special Column 广电网络安全加固浅谈 杭州华三通信技术有限公司 在我国， 广播电视是党和政府的喉舌，是联系政府和 化， L2-L7 层的攻击逐步增多，广播电视安全播出已经开始 从重点防范非法攻击破坏(不能断}提升到防止播出内容篡改， 人民的桥梁和纽带，是社会主义精神文明建设的重要阵地，肩 保障设备安全运行{不能乱)的高度，广播电视安全播出管 负着社会舆论宣传的重要责任，安全播出是广电的生命线。 理的重要性日益凸显。 随着技术的不断发展，广电从最早的无线广播、闭路电视 数字化改造后的广电业务系统众多，广电的安全建设往往 发展到单向田C 模拟信号传输， 随着数字化技术的引入，再 是随着业务系统的上线，针对关键业务系统独立的进行安全防 从单向数字电视发展到今天的双向互动业务，显示终端巳经从 护， 呈现烟囱式布局，而随着业务系统关联度不断增强，攻击 单一电视发展到电视、陀、 PAD、手机等多种终端。 广电在 方式的多样化，广电网络的结构更加复杂，单个系统的安全问 给人民群众带来更丰富的业务体验的同时，对安全播出的要求 题极易扩散到其他系统，系统化的安全防护日益困难。 广电原 也在不断提高。 有单一关键点的安全控制已经不能满足要求，广电安全需要系 在过去广电采用模拟信号传播时，不法分子非法攻击和破 统化的规划建设。 广电内网、 广电城域网安全均需要系统的考 坏广播电视传输系统采用的攻击方式以破坏电视传输设施、~~ 法插播、平扰广电信号为主，主要为物理层攻击破坏。 随着 虑。 广电数字化、双向化的改造，不法分子的攻击手段更加的多样 广电内网系统化的安全建设要分四步走: SSH1JDI蛮、 SNMPv3 ·设备纷极限笛理、 篱理倍思8日 亘熏陶 亘联周 窜传输. IPsecVPN泊帽SSlVPN诩帽 jg?!: t .剧帽j j 网厅业务区 FW+IPS: ·限制外网到生严网的访问. ·对病毒相攻击的深度安全防御 ，