【摘要】广播电视作为民众信息获取的渠道之一,其自身安全性的良好,可以有效的保证民众更好的获取信息。在互联网时代,网络安全成为各个单位、各个企业管理的重要环节。广播电视网络安全是其自身工作开展的重要部分,网络安全防护技术可以有效的提升自身的工作效率和效果,更好的进行发展。因此本文就以广播电视网络安全防护技术探索为关键点展开相关的探究。
【关键词】广播电视;网络安全;防护技术
中图分类号:TN92 文献标识码:A DOI:10.12246/j.issn.1673-0348.2022.01.033
近几年,互联网络成为人们工作开展的重要方式所在,广播电视在其发展中也依靠着互联网络不断呈现出新的变化。在现今的广播电视中,网络安全绝对是广播电视工作正常开展的重要保障。网络安全事件的发生,不仅会造成广播电视自身数据系统方面出现问题,还会造成自身价值和公众信赖度降低,影响自身今后的长久发展。广播电视网络安全防护是自身网络安全的重要保护者,因此防护技术的良好可以更为有效的使防护的效果提升,使其安全性更高。
1. 广播电视台主要面对的网络威胁与隐患
现今,广播电视主要面对的安全威胁就是网络安全,其在网络安全中又可以细分为数据威胁,如外部对数据进行删除、窃取、更改等,以及设备威胁,如程序出现问题、设备硬件损坏等。造成这两方面威胁的出现主要是由于这四个原因:第一、广播电视台自身网络结构或设备就有着安全隐患。网络拓扑结构作为较常见的一种网络结构,对其的应用是非常广泛的。它主要是依托于总线和星型拓扑结构等多种结构形成其整体的网络结构,在这种混合型的结构节点中常见的网络路由器、交换机等设备所存在的安全隐患就较明显的显现出来,这就容易让广播电视自身的网络结构和设备出现问题,造成网络安全事件的发生。第二、计算机系统自身安全性不足。广播电视的众多工作都是需要依靠计算机来进行开展的,因此计算机系统的安全情况和网络安全就有着非常重要的联系。安全良好的操作系统可以有效的抵挡外部侵扰,将可靠性进行提升。我国大部分的计算机系统都是Windos系类,其中WinXP、Win7是较多的,尤其是Win7系统,其系统主管公司也经常对其做以维护和更新,所以安全性更高。而WinXP系统虽然有着高稳定性但是其主管公司已停止了对其维护更新,这就使其的安全性有所下降,存在着一定的安全隐患。第三、网络病毒的威胁。总所周知,计算机在日常使用中会不断的受到病毒的侵扰,如果自身系统没有较强的安全防护能力,那么就极有可以造成系统的损坏或自身信息的泄露。随着科技的发展,网络病毒也在不断的增强,因此广播电视单位常用的计算机一旦遭受到了病毒的侵袭,那么就将影响整个的电台正常工作,致使不好情况的发生。第四、人为攻击的隐患。现今,一些不法的黑客因个人利益等原因会攻击别人的计算机,以达到自己不法目的。黑客的攻击行为是一种犯罪行为,这种行为不仅会对计算机系统等有着严重的损害,更严重的是会造成计算机内部的数据丢失或破坏,影响计算机用户信息或财产的安全,因此黑客人为攻击对广播电视台的威胁还是较为巨大的。
2. 广播电视网络安全防护技术具体开展
2.1 网络安全防护技术
网络安全主要针对三个部分,即网络结构、网络设备、安全设备,网络结构是网络安全的地基,只有做好网络结构才能更好的实现网络安全。在网络结构的设计中可以以下三个部分进行考量:
第一、层次化设计网络结构,让其形成防护体系,让内部网络和外部网络分隔。广播电视单位要能将自身的播出系统、整备系统等主要工作系统与外部的网络相分离,让其使用内部的网络展开日常的工作。与此同时,要能以数据线进行内部的组网连接,避免以无线的方式进行组网,造成安全隐患的出现。在进行与外部听众互动时或利用外部融媒体进行活动开展时,要能重视边界安全,使用相关的手段做以安全的防护,如防火墙、网闸等,更好的对广播电视的整体网络安全进行防护。
第二、要能保證相关的网络设备可以有效的满足高峰业务时的业务要求,要让它们有足够的承载能力,保证高峰时段可以正常的进行工作开展,而在对其进行产品选择时,应依照最高峰业务要求进行选择,以便更好的利用好的产品达到高峰业务满足的要求。
第三、核心、汇聚交换机等系统设备应进行备份准备,减少出现因设备问题影响整体工作进程的情况出现。在广播电视工作中,应采取两条通信链,热备关键网络设备,以备可以在相关设备出现问题后及时进行切换。让其流程进行平稳的过渡。此外,还需要对设备的用户进行相关验证,以此来提升安全性。需要开启设备的日志审计功能,对其内在的数据做好相关的储存,防止数据丢失。最后要能在登录失败或登录超时后给予一定的处理措施,防止这期间安全事件的发生。
2.2 边界安全防护技术
边界安全最为主要的就是要做好边界的分隔,以此对内部系统做以安全的防护。边界安全的工作内容有对边界完整性的检查、对入侵的防范、对恶意代码的防范等。完整性检查涉及非授权设备和私自联系外部网络行为的检查,这种检查也叫作非法内外联检查。具体的进行检查防护可以通过相关协议的配置和在内部安装相关的管理软件来进行。对于外部的网络入侵威胁可以通过防火墙、IDS等,从而有效的对其进行防御。恶意代码需要能以防毒墙来开展,此外网络恶意代码与主机恶意代码的防范产品是不同的,在购买时要能进行注意,要到正规销售商店去购买。
2.3 服务端安全防护技术
在服务端安全中,服务器和数据库的安全是其重要的两部分,对其的防护可以从身份验证、访问控制等进行开展。针对服务端来说,身份验证以及访问控制等与其的设备防护的要求是相同的,可以围绕着登录、用户、日志等方面来进行防护,但这里要重点提出外部设备如光驱、USB等要能禁用,避免出现外部威胁的侵扰。关于主机,尤其是播出系统、整备系统等关键系统要能及时进行系统补丁的更新或系统的升级,并在更新升级前先在相关设备上做好测试,减少突发情况带来的安全威胁。根据上述所说主机恶意代码与网络恶意代码的防护是不同产品,这样不同的防护产品可以有效的产生不同的防护,形成综合性的防护网,提升防护的效果。在资源控制方面,要能对登录操作的范围进行限定,做好登录端可有效控制的操作。
2.4 终端安全与应用安全防护技术
终端安全虽然不是重点的部分,但因其作用影响,也会出现安全风险。因此在这一环节中防护要能部署集中管理的防范安全风险的软件,从而有效对其进行安全防护。应用安全防护主要是对系统中软件应用的防护,除上述说基本的登录、用户等方面的防护功能外,还需要能在与外部系统联系时,可以很好的展开保密和数据完整的防护,并可以对一些较敏感的文字予以屏蔽,做好源代码的储存等。此外,应用系统在实际应用前应做好相关的测试和安全防护,并进行后续开展的规划,让其可以在今后的使用中安全性更加良好。
2.5 数据安全与数据备份防护技术
数据是安全防护的重要部分之一,在数据中数据安全和数据备份是两个重点,数据安全在防护中主要是其保密性与完整性,可以在数据传输中加以加密处理,从而实现数据的安全防护。数据备份可以有效的使所需数据的环节能平稳的进行开展,降低因数据问题造成工作瘫痪情况的出现。数据备份可以针对主要的数据点进行备份,并在其应用中可以及时进行数据的备份恢复。数据备份和恢复在正常的工作开展中要能形成一套体系,要能成为紧急预案的重要部分。要能在其他地方进行数据的备份,减少因内网影响备份也受其损害的情况出现。
2.6 安全管理中心防控技術
安全管理中心具备综合性安全管理的能力,为各个环节的提供有效的安全保障、如运行情况的监控、数据库安全的监控等。此外,它还需要对异常的网络安全情况做以记录和报警,展开对审计日记、补丁升级等方面的管理。安全管理中心是对整个网络信息系统的展现,是相关安全人员安全工作开展的重要数据支持,因此在进行网络安全防护时要能让安全管理中心的作用发挥出来,让其更好的进行安全防护。
3. 结束语
总而言之,广播电视网络安全防护是一个整体性的工作,不能单单依靠于某一项技术来进行防护,也不能单单只在一个环节进行防护,需要各方面协同合作,共同的展开网络安全的防护工作。随着时代的不断发展,今后的网络安全防护还会有着更高的要求,因此相关人员要能不断提升自身的业务水平,展开更多更好更有效的防护措施,利用最新的防护技术实施防护,提升广播电视台网络安全的同时,也能很好的促进其核心竞争力的提升,为其今后长远的发展提供好支持。
参考文献:
[1]高原,周速飞(审稿)广播电视信息系统网络安全技术防护探讨[J].数字传媒研究,2018,035(008):51-54.
[2]李慧娟.广播电视网络安全防护中的分层式防护研究[J].西部广播电视,2019,442(02):262+264.
[3]徐军,杨木伟,王追,等.网络安全防护体系建设的实践探索与思考[J].广播与电视技术,2019,v.46(08):101-105.
[4]周飞,王亮.试论广播电视网络安全防护技术与实践[J].电视技术,2019,v.43;No.526(19):84-85.
作者简介:李长兴,1990,男,满族,天津市人,职称:初级,研究方向:广播电视网络.