楊君普

中共遼寧省委黨校

網(wǎng)絡(luò)安全下的三網(wǎng)融合技術(shù)探析

楊君普

中共遼寧省委黨校

三網(wǎng)融合是將互聯(lián)網(wǎng)、電信網(wǎng)絡(luò)和有線電視網(wǎng)絡(luò)從原本分離的狀態(tài)整合到一起，從業(yè)務(wù)上相互關(guān)聯(lián)，相互滲透，相互融合，實現(xiàn)網(wǎng)絡(luò)三合一。三網(wǎng)融合技術(shù)對網(wǎng)絡(luò)安全工作提出新要求，三網(wǎng)融合后網(wǎng)絡(luò)安全監(jiān)管工作要處理好公安部門、政府部門和網(wǎng)絡(luò)信息機構(gòu)的關(guān)系，三網(wǎng)融合對網(wǎng)絡(luò)防護技術(shù)提出了更高的要求。

網(wǎng)絡(luò)安全；三網(wǎng)融合；網(wǎng)絡(luò)防護

三網(wǎng)融合是指電信網(wǎng)絡(luò)、有線電視網(wǎng)絡(luò)和計算機網(wǎng)絡(luò)在技術(shù)上互相滲透，在網(wǎng)絡(luò)層上可實現(xiàn)互通，在應(yīng)用層上可使用相同的協(xié)議，但它們的運行和管理仍然是分開進行的。三網(wǎng)融合是為了實現(xiàn)網(wǎng)絡(luò)資源的共享，避免低水平的重復(fù)建設(shè)，形成適應(yīng)性廣、容易維護、費用低的高速帶寬的多媒體基礎(chǔ)平臺。

一、三網(wǎng)融合技術(shù)對網(wǎng)絡(luò)安全工作的要求

2010年,由國務(wù)院常務(wù)會議發(fā)起，我國的三網(wǎng)融合技術(shù)步入正軌向社會推廣。三網(wǎng)融合帶來的新變化對公安機關(guān)的網(wǎng)絡(luò)安全監(jiān)督工作提出進一步的要求，網(wǎng)絡(luò)監(jiān)管從范圍上加寬，增加了管理難度和廣度。網(wǎng)絡(luò)監(jiān)管工作的管理對象和管理方法以及相應(yīng)的技術(shù)手段都要發(fā)生變化。監(jiān)管部門需要提高監(jiān)管技術(shù)和監(jiān)管能力，對新形勢下的新變化、新問題作出及時的回應(yīng)，提高防范風(fēng)險和控制風(fēng)險的能力。

三網(wǎng)融合是將互聯(lián)網(wǎng)、電信網(wǎng)絡(luò)和有線電視網(wǎng)絡(luò)從原本分離的狀態(tài)整合到一起，實現(xiàn)網(wǎng)絡(luò)三合一。三種網(wǎng)絡(luò)以多媒體子系統(tǒng)為核心，從網(wǎng)絡(luò)、業(yè)務(wù)和終端三個角度進行網(wǎng)絡(luò)架構(gòu)。網(wǎng)絡(luò)已經(jīng)成為人類生活的一部分，三網(wǎng)融合，會使現(xiàn)實生活更為便捷，在三網(wǎng)融合技術(shù)的帶動下，網(wǎng)絡(luò)虛擬社會逐漸形成。三網(wǎng)融合對網(wǎng)絡(luò)安全監(jiān)管工作提出要求，技術(shù)的升級必然要求管理的創(chuàng)新。公安系統(tǒng)在維護社會秩序的同時還要重視網(wǎng)絡(luò)社會的秩序管理，現(xiàn)實社會和虛擬社會的并行進步，各個警種在技術(shù)上交織共通，快速適應(yīng)三網(wǎng)融合后的網(wǎng)絡(luò)社會，尤其是虛擬網(wǎng)絡(luò)社會，及時了解虛擬網(wǎng)絡(luò)社會的管理規(guī)則，分析信息社會的發(fā)展態(tài)勢，制定相應(yīng)的管理制度。

網(wǎng)絡(luò)安全監(jiān)管是公安系統(tǒng)的重要工作。隨著三網(wǎng)融合技術(shù)的出現(xiàn)，公安機關(guān)更要通過更新監(jiān)管理念，創(chuàng)新監(jiān)管手段來解決三網(wǎng)融合帶來的網(wǎng)絡(luò)安全監(jiān)管問題。網(wǎng)安部門要提前對工作人員網(wǎng)絡(luò)培訓(xùn)和考核，要求全員能夠應(yīng)用網(wǎng)絡(luò)技術(shù)對虛擬社會全方位監(jiān)控和管理，明確網(wǎng)絡(luò)法律和職權(quán)分工，網(wǎng)上和網(wǎng)下工作同步展開，形成網(wǎng)絡(luò)安全工作的體制和機制，認清當(dāng)前的社會融合趨勢，各個警種之間協(xié)調(diào)工作，從組織上和技術(shù)上應(yīng)對三網(wǎng)融合后的信息社會。

二、三網(wǎng)融合后網(wǎng)絡(luò)安全監(jiān)管工作重點

第一，從高處著手，全局著眼，建立新一代全國網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)。網(wǎng)絡(luò)不受行政規(guī)劃界限，全國統(tǒng)一管理，跨區(qū)域、跨省市協(xié)調(diào)合作，全面實現(xiàn)全國性的網(wǎng)絡(luò)安全監(jiān)管。第二，以地級市為基本單位，明確機構(gòu)職責(zé)，至上而下延伸管理工作。第三，以現(xiàn)代化和社會化的管理手段創(chuàng)新和完善網(wǎng)絡(luò)安全管理制度，樹立以人為本的監(jiān)管理念。建立虛擬身份實名制的信息登記制度，一旦出現(xiàn)問題能夠從現(xiàn)實身份著手調(diào)查和懲處。第四，在網(wǎng)絡(luò)上應(yīng)用現(xiàn)實社會的管理模式，實現(xiàn)顯示身份和虛擬身份的對接，在虛擬網(wǎng)絡(luò)上建立網(wǎng)絡(luò)社區(qū)的警務(wù)室，以現(xiàn)實社會的標準來規(guī)范網(wǎng)絡(luò)社會。

處理好公安部門、政府部門和網(wǎng)絡(luò)信息機構(gòu)的關(guān)系，明確各自職能，在網(wǎng)絡(luò)安全監(jiān)管方面協(xié)調(diào)一致，形成規(guī)范化制度約束，實施社會化管理制度。動員社會各界力量參與網(wǎng)絡(luò)安全監(jiān)管工作中來，選取有責(zé)任感的社會成員在網(wǎng)絡(luò)上擔(dān)任監(jiān)管角色，成立網(wǎng)絡(luò)安全社區(qū)監(jiān)管辦公室，尤其大量培養(yǎng)青年管理人才對網(wǎng)絡(luò)安全進行隨時監(jiān)督。三網(wǎng)融合后，網(wǎng)絡(luò)力量會大于現(xiàn)實社會的動員力量，網(wǎng)絡(luò)組織對于網(wǎng)絡(luò)安全的重要性凸現(xiàn)出來，網(wǎng)絡(luò)組織的成立起到保障國家安全，維護社會穩(wěn)定的重要作用。三網(wǎng)融合后的網(wǎng)絡(luò)必須由政府進行積極引導(dǎo)，任何影響力大的言論都不能淹沒政府的聲音，這就需要公安機關(guān)采取措施使網(wǎng)絡(luò)不能脫離監(jiān)管視野。

一是做好網(wǎng)絡(luò)安全監(jiān)管基本工作，對網(wǎng)民摸底調(diào)查，各地基層的公安系統(tǒng)核對網(wǎng)民信息實名制，上報地方網(wǎng)民注冊數(shù)量，以社區(qū)為單位統(tǒng)計網(wǎng)民個人信息。二是對群眾開展網(wǎng)絡(luò)安全教育，提高群眾對網(wǎng)絡(luò)毒害的警惕性，大力宣傳社會主義核心價值觀堅持愛國愛黨，相信黨和國家，抵制網(wǎng)絡(luò)負面輿論，參與維護國家安全和社會穩(wěn)定。對煽動群眾不滿情緒、歪曲黨政事實、傳播反動事件的人員嚴加管理，必要時按照登記的實名實施跟蹤抓捕，在網(wǎng)絡(luò)上宣傳正能量，對敏感人群用正面思想加以引導(dǎo)。培養(yǎng)網(wǎng)絡(luò)領(lǐng)袖引領(lǐng)時代新風(fēng)，從技術(shù)上和管理上維護網(wǎng)絡(luò)內(nèi)容積極向上。

三網(wǎng)融合后的安全監(jiān)管的對象應(yīng)該是人與人之間的行為。公安機關(guān)實行網(wǎng)絡(luò)監(jiān)管主要還是對人的網(wǎng)絡(luò)行為進行監(jiān)管，每個網(wǎng)絡(luò)人都有其現(xiàn)實身份，網(wǎng)絡(luò)監(jiān)管針對的就是網(wǎng)民的現(xiàn)實身份。三網(wǎng)融合需要建立網(wǎng)絡(luò)信任體系，網(wǎng)絡(luò)信任體系所依靠的就是身份認證和身份識別。大多數(shù)網(wǎng)站都需要用真實身份注冊，再用手機或郵箱驗證確認身份。在網(wǎng)上經(jīng)營開店都需要進行實名認證，這就是建立網(wǎng)絡(luò)信任的通行證，但在大多數(shù)網(wǎng)絡(luò)領(lǐng)域并沒有實施網(wǎng)絡(luò)實名認證，網(wǎng)絡(luò)實名認證的普遍應(yīng)用應(yīng)該是現(xiàn)代網(wǎng)絡(luò)體系的發(fā)展趨勢。網(wǎng)絡(luò)信任體系的建設(shè)符合社會化管理的基本要求，三網(wǎng)融合發(fā)展必然要求建立起網(wǎng)絡(luò)信任，網(wǎng)上和網(wǎng)下兩個社會需要信任機制來關(guān)聯(lián)，網(wǎng)絡(luò)信任體系能夠反映網(wǎng)民的真實信息，從而約束網(wǎng)絡(luò)行為，便于公安部門網(wǎng)絡(luò)管理。

三、三網(wǎng)融合技術(shù)的現(xiàn)代應(yīng)用

三網(wǎng)融合的技術(shù)先進在于簡化線路，用一根網(wǎng)線代替過去每根線只連接一種網(wǎng)絡(luò)。隨著互聯(lián)網(wǎng)的普及，每個家庭都需要接入網(wǎng)線，三網(wǎng)融合可以大量縮減接入的網(wǎng)線數(shù)量。網(wǎng)民的注冊信息可以通過小區(qū)物業(yè)來提供。以居住小區(qū)為單位，可以使網(wǎng)民信息的真實性得到確認和保障，小區(qū)物業(yè)本身就有該小區(qū)居民的真實信息，通過物業(yè)與公安機關(guān)的數(shù)據(jù)庫聯(lián)網(wǎng)，減輕了公安機關(guān)統(tǒng)計信息數(shù)據(jù)的工作量，對人口摸底調(diào)查工作提供條件。政府放權(quán)進行社會治理，小區(qū)的警務(wù)室承擔(dān)了保證小區(qū)安全的責(zé)任，網(wǎng)民的注冊信息匯總于物業(yè)，經(jīng)過警務(wù)室查審，信息準確度高，管理集中方便，可以開拓社會治理新局面。

三網(wǎng)融合對網(wǎng)絡(luò)防護技術(shù)提出了更高的要求。三網(wǎng)融合的實質(zhì)是將語音業(yè)務(wù)、數(shù)據(jù)業(yè)務(wù)和視頻業(yè)務(wù)的融合在一起。相應(yīng)的，融合后的網(wǎng)絡(luò)技術(shù)也要隨著發(fā)生變化。以IP協(xié)議、IMS技術(shù)、IP/ MPLS技術(shù)為核心的三網(wǎng)融合技術(shù)路線根據(jù)網(wǎng)絡(luò)的不斷發(fā)展及時調(diào)整，創(chuàng)新安全管理制度和管理技術(shù)，圍繞三網(wǎng)融合技術(shù)架構(gòu)，創(chuàng)新網(wǎng)絡(luò)安全防御。

首先是終端融合，將電視屏、電腦屏和手機屏三合一，三網(wǎng)融合突顯了終端安全的重要性，終端安全影響著整個網(wǎng)絡(luò)的安全。這樣要求我們制定終端安全核心計劃，給予終端標準的安全配置，將終端安全問題出現(xiàn)的可能性降低，一直以來，我國缺少終端安全配置標準，對終端設(shè)備對國外技術(shù)有很大依賴，在這一領(lǐng)域出現(xiàn)了很多安全問題，三網(wǎng)融合可以借鑒美國核心配置計劃，研制出適合我國網(wǎng)絡(luò)發(fā)展的終端核心配置計劃，保證國家網(wǎng)絡(luò)安全。

公安機關(guān)在終端安全配置計劃方面可以根據(jù)實際的網(wǎng)絡(luò)安全監(jiān)管情況制定我國的終端安全計劃。第一是制定終端安全配置標準指南。按照我國的政策標準和用戶的實際需求，從用戶權(quán)限、網(wǎng)絡(luò)密碼、端口、服務(wù)等方面提出安全管理策略的指南，重點對操作系統(tǒng)和應(yīng)用軟件實施管理，制定出適合本國國情的安全配置策略。第二是協(xié)調(diào)信息技術(shù)相關(guān)單位研發(fā)終端安全配置標配工具，比如測試工具、應(yīng)用程序兼容性、安全內(nèi)容自動化協(xié)議檢查工具等。三是進行標準的驗證與試點，包括有效性測試、一致性測試和試點應(yīng)用驗證等。三網(wǎng)融合要求對視頻內(nèi)容加以監(jiān)控，電視網(wǎng)絡(luò)的融入決定了未來網(wǎng)絡(luò)社會視頻信息量的增大，針對視頻網(wǎng)絡(luò)發(fā)展趨勢必須提早研發(fā)出視頻信息監(jiān)管技術(shù)，比如對視頻信息的自動監(jiān)控系統(tǒng)，對不良視頻的過濾與屏蔽，監(jiān)督視頻異常等，公安部門利用視頻監(jiān)控技術(shù)對視頻信息安全監(jiān)控管理。我國要研發(fā)出信息網(wǎng)絡(luò)屏障，對我國的重要信息加密，以防敵對勢力盜取重要信息，或利用網(wǎng)絡(luò)渠道傳播暴力色情等違法內(nèi)容。三網(wǎng)融合后的網(wǎng)絡(luò)視頻信息會逐年增長，視頻信息監(jiān)控成為當(dāng)前網(wǎng)絡(luò)技術(shù)的重點和難點。視頻網(wǎng)絡(luò)防御技術(shù)要基于視頻和音頻搜索，提取有害視頻，做出一幀圖像或一段視頻按照有害視頻的特征和描述匹配識別，提取約減，采取矢量分析，流媒體協(xié)議分析等，并對技術(shù)加以攻關(guān)，爭取快速實現(xiàn)視頻自動識別和自動屏蔽。

應(yīng)對當(dāng)前無邊界的網(wǎng)絡(luò)發(fā)展趨勢，建立集中的安全服務(wù)中心。高度整合計算和存儲資源，打破物理邊界，安全服務(wù)要重點放在整個云計算的安全防護上。當(dāng)前的網(wǎng)絡(luò)存儲資源、計算資源等形態(tài)都為虛擬化做出了重要支撐，嘗試建設(shè)以虛擬化為支撐的安全防護體系，以虛擬化技術(shù)為基礎(chǔ)合理分配計算資源和存儲資源，用虛擬化之間的邏輯隔離為云計算服務(wù)商提供按需服務(wù)，實現(xiàn)子站群之間的信息安全。

在公有云和私有云內(nèi)部分別建立安全中心，主要功能為防病毒和漏洞，在兩種云之間建立信息交換的安全通道，利用云計算技術(shù)解決整合資源、提高效率的問題，促進網(wǎng)站群建設(shè)的發(fā)展。

[1]范潔.美國“三網(wǎng)融合”發(fā)展現(xiàn)狀及監(jiān)管政策分析[J].廣播與電視技術(shù).2010(10)

[2]鄭煊,丁頤.三網(wǎng)融合技術(shù)先導(dǎo)[J].中國電信業(yè).2010(06)

[3]郭小平.歐洲視聽媒體規(guī)制變革對我國“三網(wǎng)融合”的啟示[J].現(xiàn)代傳播(中國傳媒大學(xué)學(xué)報).2010(05)