全台网信息化建设安全保障体系及其技术实现.pdfVIP

全台网信息化建设安全保障体系 及其技术实现 ◎李 军 姚庆辉 庞 刚新奥特硅谷视频技术有限责任公司 本文结合全台网建设的成功案例．重点分析技术方面 … _=| ～ ! ／ 的安全要求、技术实现和应用情况。 摘要：结合多个电视台节目制播业务及管理信息化系 ‘ 统的规划、研发、集成建设与运行维护实践，提炼全 2全台网信息化安全保障体系 f ：台网建设的安全保障体系，概要介绍网络层、系统 2．1安全保障体系概述 层、数据层、存储层、应用层等方面的安全要求和主 电视台网络化信息化节目制播环境．既有普通信息化 要技术实现手段。 ： ‘ 生产、管理系统的共性风险和安全需求．包括环境安全风 ． 关键词：全台网 信息化建设 安全保障 安全技术 险、网络安全风险、应用安全风险、信息传输风险、病毒 { 实现 传播风险等 同时又有广电媒体网络特有的数据码流高、 …～…… ～ 。 曩≮簦爱釜烧 存储数据量大、 网络带宽高、实时性要求高、业务流程复 杂以及安全播出等背景因素．使电视台全台网信息系统 1全台网信息化建设背景 有着独特的安全要求。 随着电视事业的发展．现有设备和系统无法适应和满 根据国际信息安全标准．信息系统安全内容主要由信 足节目制播发展要求．在节目生产、管理、运营等方面出 息安全政策总则、信息安全管理政策、信息安全政策细 现了一系列问题．如：节目制作运营效率低下、节目制作 则、信息安全审计考核、信息安全政策标准评估等五个方 时效性差、节目生产成本偏高：节目生产管理工作繁杂： 面组成。结合电视台全台网的特色要求．安全保障体系分 人为安全隐患多．系统安全无法保障：设备系统间孤岛现 为环境系统、技术系统、管理系统和运维系统四个方面． 象普遍．依然为传统磁带的交换方式：节目制播流程规划 并形成安全防御、安全管理、安全检洳、实时监测和安全 不合理．资源浪费比较普遍：现有制播系统实现不了对数 响应五方面基于策略、完整、实时、动态的信息系统安全 字电视、新媒体业务等的支持。 体系。如图1所示为全台网信息化安全保障体系示意图。 为解决这些问题．随着业务发展和新电视大楼的建 2．2技术层面安全体系 设．不少广电集团、电视台等传媒集团都开始进行全台网 从技术层面保障全台网的安全性．包括环境层、网络 信息化系统的规划和建设【．】．自2005年以来．新奥特公司 层、系统层、数据层、应用层以及管理层等方面．如图2 参与了上海文广新闻传媒集团 、济南电视台 、云南电 所示为全台网信息化安 视台Ⅲ、宁波电视台嘲、江苏省广播电视总台嘲等全台制播 全技术体系示意图．其 网络信息化系统的规划设计、研发、集成和运行维护工 主要技术包括： 作．目前这些系统项目大多都进入了运行阶段．实现了资 (1)环境层：包括机 源共享化、业务流程化和管理集成化．为我国广电集团、