应急广播省级平台网络安全升级加固设计与实施.pdfVIP

网络建设与安全

广播电视网络

应急广播省级平台网络安全升级加固

设计与实施

潘东明陈雷凡张凯徐小雪山东省广播电视传输保障中心

摘要：本文根据三级等保安全通信网络、安全区域边界、安全计算环境、安全管理中心的具

体要求，从应急广播省级平台网络安全系统建设的设计、实施和部署3个方面探讨了

省级平台网络安全升级加固的方案和思路，为应急广播省级平台网络安全系统建设提

供借鉴和参考。

关键词：应急广播省级平台网络安全升级加固设计与实施

1引言系统，构建起应急广播省级平台网络安全防护体系。

应急广播是利用广播电视、网络视听等信息传送方式，2.1安全通信网络

向公众或特定区域、特定人群播发应急信息的传送播出系应根据应急广播业务需求选型相关网络设备，确保

统。应急广播系统包括应急广播平台、广播电视频道频性能满足要求。应根据平台功能、业务流程划分网络区域，

率播出系统、传输覆盖网、接收终端和效果评估监测系统，实现分区域防护和管理。此外，外联接入链路、关键安全

其中应急广播平台是应急广播系统的核心环节。应急广播设备、关键网络设备和关键计算设备应按照冗余配置方式

省级平台同时与上级国家平台、同级应急信息发布部门以部署，以保证应急广播省级平台的高可用性。

及下级市、县平台对接，因此应急广播省级平台的网络安2.2安全区域边界

全建设十分重要。根据国家广播电视总局《广播电视网络选型具有入侵防范、策略控制、访问控制、安全审

安全等级保护定级指南》（GY/T337—2020）及网络安计等功能的IPS、防火墙等网络安全设备部署在区域边界，

全等级保护的相关要求，应急广播省级平台应按照网络以提升网络边界的可控性和可审计性，防御来自外部网络

安全三级等保的标准建设和测评。本文以山东省应急广的威胁。

播平台网络安全系统建设为例，探讨应急广播省级平台2.3安全计算环境

网络安全升级加固的设计与实施。打造可信、可靠、安全的内部计算环境，需要从平

台应用的身份鉴别、访问控制、安全审计、数据机密性及

2设计思路完整性保护、业务连续性等方面全面提升应急广播省级平

应急广播省级平台的网络安全升级加固应以《广播台系统的安全性。

电视网络安全等级保护基本要求》（GY/T352—2021）2.4安全管理中心

第三级保护对象的安全保护能力要求为基础，按照安全通根据三级等保在系统管理、审计管理、安全管理、集

信网络、安全区域边界、安全计算环境、安全管理中心中管控等方面的要求，进行选型部署并配置相关设备系统，

4个方面的技术功能要求，选型部署相关网络安全设备和构建应急广播省级平台安全管理中心。

562025年第2期总第422期

网络建设与安全

2025年第2期总第422期

3设计实施式部署配置且与IPS联动，并根据业务实际配置安全策略，

根据功能、网络结构和业务流程可将应急广播省级确保内、外部网络间实现有效的隔离和防护。此外，外联

平台网络划分为外联边界区、核心交换区、业务