浅谈广电网络的安全防护

随着计算机技术迅猛发展,数字化、网络化已成为广播电视技术发展的主线,广播电视技术部门充分利用计算机、数字化、网络化等技术,积极推进广播电视台节目采集、制作、播出、存储的数字化和网络化进程。

广电全台网的建立,为电视台的业务运营提高了效率的同时,也带来了安全隐患,因为全台网也是标准网络,也存在网络安全问题。最典型的就是病毒的感染。一旦某个网络节点感染了病毒,就有可能使病毒在网络内部迅速蔓延,并通过网络边界,传播到与之互联的网络,继而扩散到全台网,那样后果将会非常严重。

广电网络具有自己的特殊性:安全级别要求高,尤其是播出网、媒资网,绝对不能有病毒入侵和网络攻击,否则可能会引起停播漏播。

传统的安全策略分为两个方面:一是来自网络内部的安全,人员是可控的,安全性比较高。二是来自网络外部的安全问题,重点是防护与监控。以电视台最大的网络-制作网为例,制作网因为它的特殊性,必然要和外界做信息交换,比如广告商带来的图片数据资料、来自移动存储介质的字幕文件、来自数字摄像机的素材导入、来自其它网络的数据文件等等。这些信息的导入相对于制作网就形成了网络边界。

传统的安全策略存在的问题:防火墙的作用就是建起了网络的“城门”。但是,防火墙存在两方面的安全隐患:一是存在网络通道,安全策略遭到破坏后攻击行为可长驱直入；二是采用通用传输协议,对于协议漏洞造成的安全问题无法解决。目前采用物理隔离技术的主要有“网闸”和“媒资卫士”两类设备,它们是部署在网络边界上比防火墙更理想的设备。

媒资卫士和网闸之间相比较,媒资卫士更适合广电网络边界使用,因为和网闸比,它的集成度更高、传输速度更快。“媒资卫士”借鉴了网闸的物理隔离技术,采用白名单方式,同时又避免了防火墙、杀毒软件和网闸的缺陷,能够做到网络间准确快速的信息交换,同时又能使网络间的威胁安全有效的隔离；媒资卫士物理隔离、安全、高效、完整、快速的数据交换,为电视台安全优质播出保障护航。

在三网融合的大背景下,构建全台业务网络互联互通一体化系统数字电视平台也是发展的必然,它可以有效地整合电视资源,对提高业务效率、提高节目质量、强化管理有着重要的作用。全台网从根本上改变了以往传统的动作模式,节目以文件传递取代了磁带,最大限度实现信息流通和高效管理,并为动作、管理、应运提供了先进完善的技术手段,使节目的业务处理更加高效率、高质量。网络边界是信息交换的必然途径,因为边界而产生的安全问题是不可避免的,安全技术在“不断打补丁”的同时,也逐渐在向“主动防御、立体防护”的技术上迈进,边界防护的技术也在逐渐成熟,数据交换网技术已不再只是一个防护网关,而是一种边界安全综合性的安全防护思路。网络的优势就在于连通。也许安全的话题是永恒的,但未来的网络边界一定是越来越安全的。(甘谷县广播电视台赵军强)

新闻推荐

近日,甘谷县牛衡坪村小学生获

...

甘谷新闻，讲述家乡的故事。有观点、有态度，接地气的实时新闻，传播甘谷县正能量。看家乡事，品故乡情。家的声音，天涯咫尺。