廣播發(fā)送平臺信息安全防護(hù)體系探討

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了廣播發(fā)送平臺信息安全防護(hù)體系探討范文，希望能給你帶來靈感和參考，敬請閱讀。

隨著我國經(jīng)濟(jì)的不斷發(fā)展，信息技術(shù)的應(yīng)用范圍也在不斷擴(kuò)大。廣播發(fā)送平臺作為信息輸送的重要平臺，加強(qiáng)信息技術(shù)在其中的應(yīng)用能夠提升其信息傳播的安全性，減少人力資源上的浪費(fèi)。從當(dāng)前的情況來看，廣播發(fā)送平臺在建設(shè)上還存在著一定的安全隱患。因此相關(guān)的工作人員必須認(rèn)清當(dāng)前廣播發(fā)送平臺的現(xiàn)狀，對信息安全防護(hù)體系的內(nèi)容有所了解，改變原有的建設(shè)形勢，使信息技術(shù)能夠更好的服務(wù)于廣播信息的發(fā)送。

1信息安全防護(hù)體系的內(nèi)容

1）信息保障模型。

在信息安全防護(hù)體系的建立上，首先要確定信息安全的保證模型，將系統(tǒng)的內(nèi)容更加規(guī)范地呈現(xiàn)出來。模型要對整個信息系統(tǒng)的內(nèi)容進(jìn)行概括，體現(xiàn)技術(shù)上的要求。在模型中，要對信息系統(tǒng)進(jìn)行全面風(fēng)險分析，同時制定相應(yīng)的安全保證措施，對技術(shù)人員和管理人員提出安全保證的相關(guān)要求，確保系統(tǒng)的實(shí)用性和安全性，盡量將風(fēng)險降到最低，保證系統(tǒng)能夠正常的完成各項(xiàng)工作。

2）信息技術(shù)框架。

在確定信息安全保證模型的基礎(chǔ)上，還要確定信息保障技術(shù)框架的結(jié)構(gòu)。在信息技術(shù)框架的建立中，要特別注意技術(shù)和人員之間的配合，從多個角度對系統(tǒng)進(jìn)行全方位的保護(hù)。同時加強(qiáng)對本地計算機(jī)環(huán)境、網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及區(qū)域邊境等安全保證領(lǐng)域的關(guān)注，實(shí)現(xiàn)系統(tǒng)的深度防護(hù)，使系統(tǒng)能夠?qū)崿F(xiàn)組織的任務(wù)運(yùn)作。

2信息安全防護(hù)體系的建立

1）安全邊界區(qū)域。

安全邊界區(qū)域是信息安全防護(hù)體系中的基本區(qū)域，建立安全邊界區(qū)域能夠有效鑒別用戶的身份，對攻擊進(jìn)行及時的防范。由于廣播發(fā)送系統(tǒng)的結(jié)構(gòu)相對復(fù)雜，因此安全邊界區(qū)域的建立要從多個方面進(jìn)行考慮。a.訪問控制。在建立安全防護(hù)體系時要將廣播發(fā)送系統(tǒng)的內(nèi)網(wǎng)和外網(wǎng)分開，并對內(nèi)網(wǎng)中的不同區(qū)域進(jìn)行劃分，禁止不同區(qū)域的相互訪問。對數(shù)據(jù)包的目的端口、源端口、源地址以及網(wǎng)絡(luò)協(xié)議等數(shù)據(jù)進(jìn)行分析，完成對流量的控制。將各個區(qū)域的安全風(fēng)險進(jìn)行獨(dú)立控制，避免風(fēng)險進(jìn)一步擴(kuò)大，也可以使用防火墻、物理隔離等方式對風(fēng)險進(jìn)行控制。b.身份鑒別。在用戶訪問系統(tǒng)的內(nèi)網(wǎng)時，要對其操作行為進(jìn)行有效的管理，管理的內(nèi)容包括訪問資源的限制、控制訪問行為、身份認(rèn)證、傳輸介質(zhì)的鑒別等。對用戶進(jìn)行管理能夠提高系統(tǒng)的安全性，減少外界風(fēng)險進(jìn)入到系統(tǒng)中。c.攻擊防御。由于信息系統(tǒng)存在一定的開放性，導(dǎo)致其在操作的過程中易受到風(fēng)險的侵襲，這種風(fēng)險主要包括IP地址竊取、網(wǎng)絡(luò)端口掃描以及地址假冒等。因此必須在其安全邊界展開有效的防御，以保證系統(tǒng)的安全性。防御可以通過建立入侵防御系統(tǒng)或加強(qiáng)入侵監(jiān)測等方式來完成。d.流量控制。對系統(tǒng)進(jìn)行流量上的監(jiān)控能夠保證系統(tǒng)業(yè)務(wù)的正常進(jìn)行。在流量的監(jiān)控中，首先保證關(guān)鍵用戶的網(wǎng)絡(luò)寬帶運(yùn)行，使其能夠正常的接受信息。其次要完善系統(tǒng)的傳輸機(jī)制，使系統(tǒng)能夠正常的進(jìn)行數(shù)據(jù)傳輸。另外，要對高層協(xié)議進(jìn)行過濾，設(shè)置相應(yīng)的過濾軟件，加強(qiáng)網(wǎng)絡(luò)視頻的應(yīng)用，對用戶的上網(wǎng)數(shù)據(jù)進(jìn)行分析，以達(dá)到全方位控制流量的目的。

2）安全計算環(huán)境。

系統(tǒng)在運(yùn)行的過程中涉及到大量的信息和數(shù)據(jù)，加強(qiáng)對信息安全上的保護(hù)能夠提高系統(tǒng)的工作效率，使系統(tǒng)更好的為信息發(fā)送平臺所服務(wù)。在安全計算環(huán)境的構(gòu)建上，要加強(qiáng)管理和審計，不斷提高應(yīng)用的安全性。a.統(tǒng)一管理。在對信息安全防護(hù)體系的管理上，可以采取統(tǒng)一管理的方式對其操作終端和服務(wù)器進(jìn)行管理。為了使系統(tǒng)能夠正常運(yùn)行，在對業(yè)務(wù)終端進(jìn)行管理時可以采用安全的方式來完成，在對服務(wù)器進(jìn)行管理時可以采用安裝安全管控器的方式來完成。并在此基礎(chǔ)上對內(nèi)部計算機(jī)環(huán)境中的各管理終端和服務(wù)器進(jìn)行統(tǒng)一監(jiān)控。b.安全審計。為確保計算環(huán)境的安全，要對信息進(jìn)行安全審計。在信息系統(tǒng)和數(shù)據(jù)庫中增加日志功能，在安全管理中心設(shè)置日志審計系統(tǒng)，利用該審計系統(tǒng)完成對其他系統(tǒng)的日志收集，并對這些日志進(jìn)行集中審計，最終生成審計報表。c.應(yīng)用安全。為了確保廣播系統(tǒng)核心業(yè)務(wù)的安全，要對其進(jìn)行特殊的防護(hù)。采取鑒別用戶的身份、控制訪問、安全審計等方式來完成防護(hù)工作，同時加強(qiáng)系統(tǒng)各個層面的聯(lián)動，全面保護(hù)系統(tǒng)核心業(yè)務(wù)的安全。

3）網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括基礎(chǔ)安全設(shè)施、支撐安全設(shè)施等多項(xiàng)內(nèi)容，完善基礎(chǔ)設(shè)施的建立能夠使系統(tǒng)獲得硬件上的支持，保證系統(tǒng)的正常運(yùn)行。在基礎(chǔ)設(shè)施的建立上要依照國家的標(biāo)準(zhǔn)來完成，并對系統(tǒng)進(jìn)行準(zhǔn)確的分析，以保證基礎(chǔ)設(shè)施的實(shí)用性。a.通信網(wǎng)絡(luò)。在廣播發(fā)送信息系統(tǒng)中建立安全通信網(wǎng)絡(luò)能夠保證跨域訪問的安全，防止外界的訪問影響系統(tǒng)的正常運(yùn)行。信息傳輸?shù)陌踩饕w現(xiàn)在其具有完整性和保密性等特點(diǎn)，建立安全通信網(wǎng)路能夠有效控制外界信息度系統(tǒng)的干擾，實(shí)現(xiàn)信息的加密傳輸，阻止不良行為對信息網(wǎng)絡(luò)的侵害，生成網(wǎng)絡(luò)監(jiān)控模塊。b.基礎(chǔ)安全設(shè)施。在保證網(wǎng)絡(luò)通信安全的基礎(chǔ)上，還要加強(qiáng)基礎(chǔ)安全設(shè)施的建立。在安全設(shè)施的建立上，首先要加強(qiáng)對機(jī)房的控制。按照安全級別對機(jī)房的訪問層次進(jìn)行劃分，建立門警系統(tǒng)和監(jiān)控系統(tǒng)，以防止機(jī)房遭受非法訪問。其次，要根據(jù)實(shí)際情況建立機(jī)房標(biāo)準(zhǔn)。標(biāo)準(zhǔn)包括防靜電標(biāo)準(zhǔn)、接地標(biāo)準(zhǔn)、抗震標(biāo)準(zhǔn)、抗電磁標(biāo)準(zhǔn)等內(nèi)容，減少不規(guī)范操作所帶來的風(fēng)險。另外，還要完善機(jī)房中消防系統(tǒng)的建設(shè)。設(shè)立相應(yīng)的防火裝置和報警裝置，防止火災(zāi)對系統(tǒng)造成破壞。最后，要加強(qiáng)對物理線路的保護(hù)。通過建立防電磁泄露的方式來對物理線路進(jìn)行保護(hù)，保證系統(tǒng)的正常運(yùn)行。c.支撐性基礎(chǔ)設(shè)施。在支撐性基礎(chǔ)設(shè)施的建立上，可以采用公鑰設(shè)施，以便于對系統(tǒng)進(jìn)行密鑰管理，保證數(shù)據(jù)的完整性。公鑰設(shè)施不僅能夠確認(rèn)人員的身份，也能對接入系統(tǒng)的設(shè)備進(jìn)行認(rèn)證，實(shí)現(xiàn)了信息的雙重鑒別。支撐性基礎(chǔ)設(shè)施的建立要參照國家安全標(biāo)準(zhǔn)來完成，并在此基礎(chǔ)上對系統(tǒng)實(shí)際情況進(jìn)行分析，提高設(shè)施的安全性和可擴(kuò)展性。

3結(jié)語

廣播發(fā)送平臺能夠完成信息的采集和發(fā)送，加強(qiáng)對發(fā)送平臺的信息安全防護(hù)能夠提高信息的安全性和可靠性。信息安全防護(hù)體系包括信息保障模型和信息技術(shù)框架兩部分的內(nèi)容。在具體實(shí)施中，要建立安全邊界區(qū)域、安全計算環(huán)境以及網(wǎng)絡(luò)基礎(chǔ)設(shè)施，提高信息的整體性和安全性，使信息安全防護(hù)體系能夠更好的為廣播發(fā)送平臺提供服務(wù)。

作者：劉亞楠 單位：國家新聞出版廣電總局二0二二臺