傳統(tǒng)媒體與新媒體融合中面臨的安全問(wèn)題

劉巍

摘 ?要 ?近幾年，隨著媒體融合不斷深入，作為傳統(tǒng)媒體的各級(jí)廣播電視臺(tái)建設(shè)了不同規(guī)模的媒體融合平臺(tái)，更多的IT技術(shù)和互聯(lián)網(wǎng)協(xié)議應(yīng)用在廣電系統(tǒng)，網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越嚴(yán)峻，暴露出很多隱患。

關(guān)鍵詞 ?廣播 電視;新媒體融合

中圖分類號(hào) ?G2 ? ? ?文獻(xiàn)標(biāo)識(shí)碼 ?A ? ? ?文章編號(hào) ?2096-0360（2019）20-0063-02

1 ?媒體融合建設(shè)中忽視安全方案

2014年4月，中央提出加快推動(dòng)傳統(tǒng)媒體和新興媒體融合發(fā)展以來(lái)，全國(guó)各大中媒體紛紛按照各自的理解，根據(jù)資金情況建設(shè)了多種媒體融合平臺(tái)或者叫融媒體中心，幾年過(guò)去了，真正發(fā)揮作用的不多，成為擺設(shè)的不少，還有一些變成了爛尾工程，留下很大的安全隱患?，F(xiàn)在的融媒體中心建設(shè)，多數(shù)是由國(guó)內(nèi)的幾家主要的傳統(tǒng)媒體系統(tǒng)集成商來(lái)完成的，由于注重的領(lǐng)域不同，往往在最初方案的形成時(shí)忽略或淡化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，主要體現(xiàn)在軟件和硬件兩個(gè)方面，軟件部分多為各公司自己開(kāi)發(fā)的為用戶量身定制的應(yīng)用軟件，大多數(shù)沒(méi)有經(jīng)過(guò)嚴(yán)格的安全測(cè)試，后期針對(duì)各種開(kāi)發(fā)工具漏洞和系統(tǒng)漏洞不能做出及時(shí)的補(bǔ)丁升級(jí)，給系統(tǒng)留下安全隱患。在硬件方面，按傳統(tǒng)廣電的工作模式，注重設(shè)備的穩(wěn)定運(yùn)行，而安全設(shè)備的策略制定和各種規(guī)則庫(kù)的升級(jí)易被忽略，導(dǎo)致安全策略設(shè)置不合理或錯(cuò)誤等現(xiàn)象發(fā)生，這樣的情況在技術(shù)力量較弱的地市級(jí)臺(tái)比較嚴(yán)重。同時(shí)，在各建設(shè)方案從制定到執(zhí)行實(shí)施，沒(méi)有一套行之有效的監(jiān)督約束方法來(lái)使安全要求從始而終地貫徹其中，使得各方案在設(shè)計(jì)時(shí)便有安全漏洞，實(shí)施時(shí)無(wú)法及時(shí)發(fā)現(xiàn)，使用時(shí)極易被忽略，維護(hù)時(shí)沒(méi)有對(duì)應(yīng)策略和完善彌補(bǔ)的方案或辦法。

2 ?傳統(tǒng)媒體人網(wǎng)絡(luò)安全意識(shí)淡薄，僥幸心理

嚴(yán)重

國(guó)外的一項(xiàng)調(diào)查顯示，超過(guò)85%網(wǎng)絡(luò)安全威脅來(lái)自內(nèi)部，危害程度遠(yuǎn)遠(yuǎn)超過(guò)病毒攻擊和黑客造成的損失。這種威脅絕大部分是內(nèi)部各種非法和違規(guī)操作行為造成的。雖然這種操作有些是無(wú)意的，但威脅危害巨大，現(xiàn)有安全機(jī)制作用微乎其微，內(nèi)部威脅已成為網(wǎng)絡(luò)安全防線的最大敵人。

傳統(tǒng)廣播電視系統(tǒng)對(duì)播出安全有著一系列的規(guī)章制度及應(yīng)急響應(yīng)預(yù)案，定期演練，一旦出現(xiàn)事故會(huì)依照制度進(jìn)行處理。久而久之廣電系統(tǒng)有播出安全重于山的說(shuō)法。而對(duì)于近幾年才涉及到的網(wǎng)絡(luò)安全問(wèn)題還認(rèn)識(shí)不到位。雖然國(guó)家出臺(tái)了網(wǎng)絡(luò)安全法，單位的一把手是網(wǎng)絡(luò)安全的第一責(zé)任人，而實(shí)際上從上到下還沒(méi)有對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)有足夠清醒的認(rèn)識(shí)。這種安全意識(shí)淡薄和對(duì)計(jì)算機(jī)知識(shí)、網(wǎng)絡(luò)知識(shí)不了解有直接關(guān)系。隨著和新媒體融合的更加緊密，傳統(tǒng)采、編、播流程更多的采用IT層面的協(xié)議甚至被網(wǎng)絡(luò)技術(shù)徹底取代，所謂的私有協(xié)議也像一層窗戶紙一樣脆弱不堪，網(wǎng)絡(luò)原因?qū)е碌氖鹿蕦⑹遣コ霭踩媾R的主要問(wèn)題。

舉個(gè)身邊的例子，為便于將采訪素材及時(shí)傳回臺(tái)內(nèi)，網(wǎng)絡(luò)管理員按使用部門要求臨時(shí)在防火墻上設(shè)置了端口映射，直接指向內(nèi)部一臺(tái)Web應(yīng)用服務(wù)器，因?yàn)榘踩庾R(shí)淡薄，這臺(tái)服務(wù)器沒(méi)有及時(shí)安裝補(bǔ)丁文件。幾個(gè)月后網(wǎng)安部門發(fā)來(lái)風(fēng)險(xiǎn)通報(bào)時(shí)，這臺(tái)Web服務(wù)器已被惡意注入幾十個(gè)木馬程序，雖然沒(méi)有造成直接損失，但卻暴露出制度的缺失和安全意識(shí)的淡薄。這種淡薄不只是幾個(gè)技術(shù)人員，還包括部分領(lǐng)導(dǎo)及編輯記者們?cè)趦?nèi)的大部分廣電系統(tǒng)的工作人員，大家普遍認(rèn)為，網(wǎng)絡(luò)安全是網(wǎng)絡(luò)管理員的事，而網(wǎng)絡(luò)管理員卻認(rèn)為網(wǎng)路安全是安全設(shè)備的事，卻不知，網(wǎng)絡(luò)安全最大的薄弱點(diǎn)就是網(wǎng)絡(luò)的使用者，最大的漏洞就是網(wǎng)絡(luò)使用者的安全意識(shí)淡薄。

3 ?傳統(tǒng)廣電的先天不足，漏洞難以彌補(bǔ)

傳統(tǒng)的廣播電視的制播網(wǎng)、播出網(wǎng)多是獨(dú)立運(yùn)行，承建的單位將自己成型的應(yīng)用軟件根據(jù)各廣播電視臺(tái)的不同需求再進(jìn)行定制開(kāi)發(fā)，經(jīng)過(guò)調(diào)試，運(yùn)行穩(wěn)定后就不再進(jìn)行改動(dòng)和升級(jí)。為了能使應(yīng)用軟件快速穩(wěn)定運(yùn)行，這些系統(tǒng)基本不安裝殺毒等安全管理軟件。另一方面，這些應(yīng)用軟件大多基于Windows xp系統(tǒng)或Windows7系統(tǒng)開(kāi)發(fā)，因操作系統(tǒng)和開(kāi)發(fā)工具漏洞而產(chǎn)生安全隱患，每個(gè)終端可能要幾百個(gè)，按照慣例這些有缺陷的系統(tǒng)會(huì)一直運(yùn)行到整個(gè)使用周期結(jié)束報(bào)廢為止。

在與新媒體的融合過(guò)程中，原有制作、播出系統(tǒng)大多都要接入新系統(tǒng)中，一般會(huì)在邊界處加安全設(shè)備，承擔(dān)全部的安全保障任務(wù)，這些安全設(shè)備一旦出現(xiàn)問(wèn)題，發(fā)生播出事故在所難免。

4 ?保制度落實(shí)不到位，沒(méi)做到“三同步”

2017年6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》開(kāi)始實(shí)施，其中明確提出我國(guó)網(wǎng)絡(luò)建設(shè)實(shí)施等級(jí)保護(hù)制度，并實(shí)行“同步規(guī)劃，同步建設(shè)，同步使用”的三同步原則。廣電總局也出臺(tái)了相應(yīng)的解釋指導(dǎo)文件，兩年過(guò)去，這些法規(guī)并沒(méi)有有效的落實(shí)。

2004年起，微軟將安全開(kāi)發(fā)生命周期（SDL）作為全公司的計(jì)劃和強(qiáng)制政策，旨在開(kāi)發(fā)出安全的軟件應(yīng)用。安全開(kāi)發(fā)生命周期是一個(gè)幫助開(kāi)發(fā)人員構(gòu)建更安全的軟件和解決安全合規(guī)要求、同時(shí)降低開(kāi)發(fā)成本的軟件開(kāi)發(fā)過(guò)程。它的核心理念就是將安全考慮集成在軟件開(kāi)發(fā)的每一個(gè)階段：需求分析、設(shè)計(jì)、編碼、測(cè)試和維護(hù)。從需求、設(shè)計(jì)到發(fā)布產(chǎn)品的每一個(gè)階段都增加了相應(yīng)的安全活動(dòng)，以減少軟件中漏洞的數(shù)量并將安全缺陷降低到最小程度?！叭健痹瓌t就是借鑒了微軟的經(jīng)驗(yàn)，并推廣到了整體的系統(tǒng)建設(shè)方面。

在媒體融合的系統(tǒng)建設(shè)過(guò)程中，“三同步”原則落實(shí)并不到位，甚至被無(wú)視，有的系統(tǒng)直到最后驗(yàn)收也沒(méi)有由網(wǎng)絡(luò)安全專家進(jìn)行過(guò)風(fēng)險(xiǎn)評(píng)估。導(dǎo)致因先天缺陷而造成難以彌補(bǔ)的漏洞的產(chǎn)生，嚴(yán)重的不得不另起爐灶或變成爛尾工程。更可怕的是，由于沒(méi)有實(shí)施等級(jí)保護(hù)制度，還有一些這樣先天不足的系統(tǒng)一直未被發(fā)現(xiàn)，仍然在線運(yùn)行，造成嚴(yán)重的安全隱患。網(wǎng)絡(luò)安全法公布至今，實(shí)施等級(jí)保護(hù)的廣播電視臺(tái)很少，即使已經(jīng)等保備案，但整改和測(cè)評(píng)卻遙遙無(wú)期。

5 ?技術(shù)力量嚴(yán)重不足，安全體系建設(shè)和管理不到位

廣播電視臺(tái)的技術(shù)人員的定位是技術(shù)設(shè)備的使用和簡(jiǎn)單維護(hù)人員。對(duì)各系統(tǒng)的深層次的維護(hù)工作一般是交給系統(tǒng)建設(shè)單位完成的。具備網(wǎng)絡(luò)安全意識(shí)，經(jīng)過(guò)相關(guān)技術(shù)培訓(xùn)的網(wǎng)絡(luò)管理員非常稀缺，目前的現(xiàn)狀是，廣播電視臺(tái)的從業(yè)人員的技術(shù)往往比較單一，能夠完整掌握各個(gè)環(huán)節(jié)的精英人才太少，能夠掌握網(wǎng)絡(luò)安全知識(shí)的人員更是屈指可數(shù)，掌握網(wǎng)絡(luò)安全知識(shí)的人員不熟悉原有的設(shè)備，掌握原有設(shè)備技術(shù)的人難以將安全想法與具備網(wǎng)絡(luò)安全知識(shí)的人協(xié)調(diào)一致。另一方面，由于收入減少，導(dǎo)致年富力強(qiáng)的一批技術(shù)骨干紛紛離開(kāi)，現(xiàn)有技術(shù)人員的年齡普遍偏大、技術(shù)水平偏弱，技能單一，這就更加深了技術(shù)人才缺失的窘境。沒(méi)有懂行的人，更談不上制度的制定和實(shí)施。即使有安全制度，很多也是執(zhí)行力度不夠，例如弱口令，忽視各種日志等。

由于技術(shù)人員的缺失，安全設(shè)備調(diào)試及系統(tǒng)維護(hù)工作大多交給了集成商或安全設(shè)備廠商，為了便于調(diào)試設(shè)備，遠(yuǎn)程訪問(wèn)權(quán)限對(duì)這些單位或個(gè)人長(zhǎng)期開(kāi)放，獲取權(quán)限的密碼也極其簡(jiǎn)單，更嚴(yán)重的是部分設(shè)備的遠(yuǎn)程訪問(wèn)并非能夠完全做到專網(wǎng)專線，而可能依賴于互聯(lián)網(wǎng)，也依賴于無(wú)法判斷安全與否的軟件和遠(yuǎn)程協(xié)議，在個(gè)別地方只能通過(guò)物理隔離的方式保證平時(shí)的網(wǎng)絡(luò)安全，而在使用遠(yuǎn)程協(xié)助時(shí)，則對(duì)網(wǎng)絡(luò)安全完全忽視或完全無(wú)能為力。這些方式來(lái)保證的安全，威脅不言而喻。

6 ?資金支持力度不夠

這里提到的網(wǎng)絡(luò)安全資金支持包括網(wǎng)絡(luò)安全設(shè)備的投入和安全管理體系建設(shè)的投入及網(wǎng)絡(luò)安全培訓(xùn)的投入。網(wǎng)絡(luò)安全上的資金投入不足，往往花了錢，卻不如一臺(tái)4K攝像機(jī)那樣給人實(shí)實(shí)在在的物有所值的感覺(jué)。面對(duì)廣告收入下滑、資金緊張的情況，網(wǎng)絡(luò)安全方面的投入極可能變成壓縮或砍掉的對(duì)象。眾所周知，網(wǎng)絡(luò)安全事件背后都是有利益在推動(dòng)，或是經(jīng)濟(jì)的或是政治的，傳統(tǒng)媒體在和新媒體融合過(guò)程中暴露出的問(wèn)題，之所以沒(méi)有產(chǎn)生重大惡性事件，或是因?yàn)闆](méi)有被敵對(duì)的勢(shì)力注意到，還不夠被重視，或是已經(jīng)準(zhǔn)備好了攻擊手段而等待時(shí)機(jī)。所以我們?cè)诿襟w融合過(guò)程中要把網(wǎng)絡(luò)安全放到首位考慮。

上面為筆者在實(shí)際工作的一些感受，解決上述問(wèn)題的辦法已呼之欲出，就是保證資金到位;加強(qiáng)網(wǎng)絡(luò)安全的宣傳力度，層層落實(shí)責(zé)任制;完善安全體系建設(shè)，嚴(yán)格執(zhí)行網(wǎng)絡(luò)等級(jí)保護(hù)制度等各種制度、規(guī)范;引入外援，由具有國(guó)家認(rèn)證安全服務(wù)資質(zhì)的公司來(lái)為融媒體平臺(tái)保駕護(hù)航。

參考文獻(xiàn)

[1]曲哲.探討“互聯(lián)網(wǎng)+”背景下的媒體融合發(fā)展[J].新聞研究導(dǎo)刊，2017（7）：186.

[2]陸堯.以“互聯(lián)網(wǎng)思維”推進(jìn)城市廣電媒體融合發(fā)展[J].今傳媒，2016（12）：124-125.