石峰

摘 要：廣電工程項(xiàng)目隨著網(wǎng)絡(luò)技術(shù)的發(fā)展逐漸運(yùn)用到各行各業(yè)中，但業(yè)務(wù)運(yùn)用的范圍擴(kuò)大，對(duì)廣電工程項(xiàng)目的網(wǎng)絡(luò)安全提出了更高的要求。文章從防護(hù)體系不健全、防護(hù)標(biāo)準(zhǔn)不明確以及防護(hù)責(zé)任機(jī)構(gòu)不完善3個(gè)方面分析了目前廣電工程項(xiàng)目網(wǎng)絡(luò)安全防護(hù)體系存在的現(xiàn)實(shí)問(wèn)題，并基于上述背景，從全方位建立防護(hù)體制、針對(duì)關(guān)鍵項(xiàng)目進(jìn)行防護(hù)以及完善防護(hù)責(zé)任機(jī)構(gòu)等角度探討了解決目前廣電工程項(xiàng)目網(wǎng)絡(luò)安全問(wèn)題的應(yīng)對(duì)措施。

關(guān)鍵詞：廣電工程項(xiàng)目；網(wǎng)絡(luò)安全；現(xiàn)實(shí)問(wèn)題；解決措施

0 引言

互聯(lián)網(wǎng)技術(shù)的發(fā)展讓如今廣電工程項(xiàng)目惠及千萬(wàn)家，但廣電寬帶的網(wǎng)絡(luò)安全維護(hù)問(wèn)題也越來(lái)越受到社會(huì)群眾的關(guān)注。相較于傳統(tǒng)的信息網(wǎng)絡(luò)，廣電寬帶網(wǎng)絡(luò)負(fù)載和傳遞的信息數(shù)據(jù)數(shù)量更為龐大，類型也更加復(fù)雜。因此，如何維護(hù)居民信息安全，保證廣電工程項(xiàng)目的健康發(fā)展，成為目前亟須解決的問(wèn)題。

1 當(dāng)前廣電寬帶網(wǎng)絡(luò)安全體系不夠完善

廣電工程項(xiàng)目類型的不同，決定了網(wǎng)絡(luò)安全保護(hù)體系構(gòu)建的不同。盡管不同的業(yè)務(wù)類型，廣電網(wǎng)絡(luò)安全體系的搭建具備可供參考的共同規(guī)則，但是基于使用場(chǎng)景的不同，存在著不同的保護(hù)方式。下文將從技術(shù)模式的固有缺陷、安全設(shè)備的缺失以及安全防護(hù)體系標(biāo)準(zhǔn)不明等方面闡述目前廣電網(wǎng)絡(luò)安全制度的不利因素。

1.1 以太網(wǎng)的技術(shù)模式存在一定的固有缺陷

廣電網(wǎng)絡(luò)系統(tǒng)在不同業(yè)務(wù)領(lǐng)域的運(yùn)用目前多采用以太網(wǎng)建設(shè)為核心，在此基礎(chǔ)上根據(jù)實(shí)際需求做出不同技術(shù)調(diào)整，上述網(wǎng)絡(luò)運(yùn)營(yíng)模式在實(shí)踐中被廣泛青睞，具有使用效率高、維護(hù)便捷的特點(diǎn)和優(yōu)勢(shì)，因此以太網(wǎng)被大量從業(yè)人員廣泛接受，獲得了快速發(fā)展。但是以太網(wǎng)的技術(shù)模式存在一定的固有缺陷，例如利用交換機(jī)將數(shù)據(jù)進(jìn)行端口間的傳送容易造成網(wǎng)絡(luò)擁堵，在多人同時(shí)進(jìn)行大量數(shù)據(jù)交換或者有人惡意上傳大量數(shù)據(jù)時(shí)候，極易造成網(wǎng)絡(luò)堵塞甚至癱瘓，甚至導(dǎo)致網(wǎng)絡(luò)病毒趁機(jī)侵入，大大降低了用戶體驗(yàn)。

1.2 廣電寬帶機(jī)房安全設(shè)備的缺失

維持廣電寬帶網(wǎng)絡(luò)規(guī)范運(yùn)行的寬帶機(jī)房統(tǒng)一配備了各種服務(wù)器，以滿足不同業(yè)務(wù)的使用場(chǎng)景，為了節(jié)省維護(hù)成本和人力資源，大量不同類型的服務(wù)器被安置在固定的位置。這些服務(wù)器的正常運(yùn)營(yíng)和維護(hù)需要建立完善的安全管理措施并配備完整的安全設(shè)備。因此，對(duì)外提供信息服務(wù)的服務(wù)器類型更容易遭受外部影響，若缺失安全管理設(shè)備，將嚴(yán)重影響機(jī)房的穩(wěn)定運(yùn)作。

1.3 廣電寬帶網(wǎng)路安全管理標(biāo)準(zhǔn)不明確

建立明確且完善的網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)是促進(jìn)廣電工程項(xiàng)目發(fā)展的制度前提。目前，我國(guó)廣電工程項(xiàng)目的網(wǎng)絡(luò)安全保護(hù)體制構(gòu)建并不完善，各地區(qū)的廣電單位內(nèi)部制定的防護(hù)規(guī)則較為模糊，導(dǎo)致廣電網(wǎng)路安全保護(hù)難以落實(shí)，工作人員缺乏相應(yīng)的執(zhí)行標(biāo)準(zhǔn)。以我國(guó)中部某地區(qū)的一個(gè)城市為例，不超過(guò)三分之一的廣電單位在內(nèi)部部門設(shè)置上建立了獨(dú)立的網(wǎng)絡(luò)安全責(zé)任團(tuán)隊(duì)，有大約十分之一的廣電單位在內(nèi)部網(wǎng)絡(luò)安全管理制度中制作了較為明確的操作要求。由此可見(jiàn)，整體上廣電工程項(xiàng)目整體缺乏可操作的安全管理標(biāo)準(zhǔn)。

1.4 網(wǎng)絡(luò)安全體系構(gòu)建的系統(tǒng)性需進(jìn)一步加強(qiáng)

除需要建立前述的安全防護(hù)整體標(biāo)準(zhǔn)以外，在具體實(shí)施保護(hù)措施的過(guò)程中，對(duì)各部分子網(wǎng)絡(luò)分別進(jìn)行維護(hù)與防范具有一定的必要性。由于現(xiàn)代網(wǎng)絡(luò)系統(tǒng)通常包括多個(gè)不同的子系統(tǒng)，并且具有不同的使用功能和管理要求，針對(duì)各項(xiàng)子網(wǎng)絡(luò)系統(tǒng)需采用個(gè)性化的安全保護(hù)方法，以適應(yīng)不同業(yè)務(wù)場(chǎng)景的運(yùn)行需求，達(dá)到更好的網(wǎng)絡(luò)安全防護(hù)效果。但是，目前一些廣電單位因缺乏防護(hù)意識(shí)或者專業(yè)的防護(hù)人員，對(duì)網(wǎng)路系統(tǒng)只進(jìn)行整體的日常運(yùn)營(yíng)和維護(hù)，并不注重對(duì)廣電網(wǎng)路的系統(tǒng)性安全管理，長(zhǎng)此以往，將導(dǎo)致廣電工程項(xiàng)目埋下諸多安全隱患。

1.5 缺少網(wǎng)絡(luò)安全防護(hù)責(zé)任機(jī)構(gòu)

網(wǎng)絡(luò)安全防護(hù)工作對(duì)于相關(guān)從業(yè)人員的專業(yè)素質(zhì)、專業(yè)技能等要求較高，無(wú)論是日常的系統(tǒng)維護(hù)或者是突發(fā)性項(xiàng)目安全問(wèn)題，都需要專業(yè)的安全防護(hù)部門或者機(jī)構(gòu)操作完成。但是，目前大多數(shù)廣電單位因資金不足或人員分配不均等原因，導(dǎo)致網(wǎng)絡(luò)安全管理部門構(gòu)建不完善，缺乏相應(yīng)的專業(yè)人才，一些網(wǎng)絡(luò)安全管理事務(wù)被統(tǒng)一劃分到單位內(nèi)的信息化服務(wù)部門處理，這類部門日常需要處理的事務(wù)非常繁雜，缺少能力和精力單獨(dú)進(jìn)行網(wǎng)絡(luò)安全的管理，未安排專員處理網(wǎng)絡(luò)安全防護(hù)事項(xiàng)的直接后果即為人員崗位職責(zé)不明確，專業(yè)素質(zhì)也難以滿足現(xiàn)實(shí)需求。

2 建立并完善廣電網(wǎng)絡(luò)安全保障體制

經(jīng)濟(jì)的發(fā)展和居民消費(fèi)水平的提高，對(duì)互聯(lián)網(wǎng)傳播技術(shù)的更新和優(yōu)化也提出了更高的要求。因此，如何建立并完善廣電網(wǎng)絡(luò)安全保障體制，提升客戶體驗(yàn)滿意度，成為廣電網(wǎng)絡(luò)行業(yè)人員和相關(guān)研究者急需解決的問(wèn)題[1]。

2.1 區(qū)分不同網(wǎng)絡(luò)區(qū)域，提升安全水平

隨著互聯(lián)網(wǎng)規(guī)模的擴(kuò)大和網(wǎng)絡(luò)環(huán)境的復(fù)雜化，網(wǎng)絡(luò)安全水平面臨著多方面的挑戰(zhàn)。因此，有必要對(duì)廣電網(wǎng)絡(luò)的不同使用場(chǎng)景進(jìn)行分類與分析，逐步進(jìn)行網(wǎng)絡(luò)安全問(wèn)題排查與維護(hù)，整體提升網(wǎng)絡(luò)安全水平，此外，對(duì)于核心管理人員與普通用戶的訪問(wèn)權(quán)限需要進(jìn)行分別管理，以保護(hù)數(shù)據(jù)的安全性，保證網(wǎng)絡(luò)安全訪問(wèn)的關(guān)鍵權(quán)限由核心管理人員把控，避免網(wǎng)絡(luò)病毒在用戶之間的擴(kuò)散，同時(shí)有利于寬帶計(jì)費(fèi)的管理，防止安全風(fēng)險(xiǎn)。

2.2 完善對(duì)網(wǎng)絡(luò)服務(wù)器的安全管理

為了便于對(duì)網(wǎng)絡(luò)服務(wù)器的集中管理，通常采用將服務(wù)器群統(tǒng)一存放的方式，但是這種操作模式在一定程度上帶來(lái)了網(wǎng)絡(luò)安全隱患。因?yàn)闄C(jī)房較為密閉的環(huán)境，若工作人員一時(shí)疏忽很容易導(dǎo)致服務(wù)器群的人為損壞，因此有必要建立完善的機(jī)房管理制度，培養(yǎng)具備能夠?qū)I(yè)維護(hù)服務(wù)器群的網(wǎng)絡(luò)安全人員，進(jìn)行日常維護(hù)和突發(fā)事項(xiàng)的處理。例如防止電腦病毒、木馬程序等侵入，注重對(duì)內(nèi)網(wǎng)訪問(wèn)的權(quán)限設(shè)置和用戶監(jiān)督，定期備份重要的信息，防止數(shù)據(jù)泄露。另外，應(yīng)保證機(jī)房環(huán)境中的服務(wù)器處于獨(dú)立使用互不影響的狀態(tài)，避免病毒入侵或傳播[2]。

2.3 培養(yǎng)具有網(wǎng)絡(luò)安全維護(hù)知識(shí)的專業(yè)人才

相關(guān)調(diào)查顯示，有超過(guò)六成的網(wǎng)絡(luò)安全問(wèn)題來(lái)源于對(duì)服務(wù)器的管理不當(dāng)或者對(duì)數(shù)據(jù)的操作使用錯(cuò)誤。因此，要完善廣電工程項(xiàng)目的網(wǎng)絡(luò)安全體系，人員素質(zhì)提升是一項(xiàng)關(guān)鍵性的措施。具體來(lái)說(shuō)包括以下幾個(gè)方面：一是建立機(jī)房安全管理體系，落實(shí)日常病毒查殺和服務(wù)器維護(hù)；二是向使用人員進(jìn)行專項(xiàng)培訓(xùn)，加強(qiáng)人員授權(quán)管理；三是做好使用記錄和權(quán)限查詢，規(guī)范并制約相關(guān)使用人員的行為。

2.4 實(shí)現(xiàn)分層次的廣電網(wǎng)絡(luò)安全防護(hù)

隨著互聯(lián)網(wǎng)技術(shù)在不同類型業(yè)務(wù)中的開(kāi)發(fā)和使用，如何細(xì)化網(wǎng)絡(luò)安全防護(hù)工作，進(jìn)行有針對(duì)性的風(fēng)險(xiǎn)規(guī)避具有重要的研究意義。以廣播電視節(jié)目網(wǎng)絡(luò)為例，其安全防護(hù)的重點(diǎn)應(yīng)當(dāng)在于設(shè)計(jì)集群式模塊，使得節(jié)目信號(hào)和數(shù)據(jù)安全穩(wěn)定地傳送，不受外部因素的干擾；而針對(duì)發(fā)射子網(wǎng)的網(wǎng)絡(luò)系統(tǒng)，則應(yīng)當(dāng)注重建立基于ASIC芯片的網(wǎng)絡(luò)防火墻，避免外部病毒侵入服務(wù)器，降低黑客攻擊的概率。此外，應(yīng)當(dāng)隨時(shí)做好文件備份，防止數(shù)據(jù)被竊或者丟失。由此可見(jiàn)，針對(duì)性地建立多層級(jí)地網(wǎng)絡(luò)安全防護(hù)體系，才能夠提升廣電工程項(xiàng)目的安全管理效率[3]。

2.5 設(shè)立并完善網(wǎng)絡(luò)安全維護(hù)專門機(jī)構(gòu)

建立完善的網(wǎng)絡(luò)安全管理部門，并配合科學(xué)有效的人員管理政策，才能保證廣電工程項(xiàng)目的有效運(yùn)營(yíng)。因此，各廣電單位應(yīng)當(dāng)根據(jù)業(yè)務(wù)實(shí)際需求，有側(cè)重地設(shè)立網(wǎng)絡(luò)安全管理的專門機(jī)構(gòu)，例如項(xiàng)目網(wǎng)絡(luò)軟件設(shè)施防護(hù)機(jī)構(gòu)、硬件設(shè)施防護(hù)機(jī)構(gòu)配合建立完善的部門管理制度，明確相關(guān)人員的工作責(zé)任，定期進(jìn)行業(yè)務(wù)培訓(xùn)，邀請(qǐng)具有網(wǎng)絡(luò)通信專業(yè)知識(shí)的人員進(jìn)行講座分享，統(tǒng)一制定網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)，組織學(xué)習(xí)關(guān)于網(wǎng)絡(luò)安全有關(guān)的法律法規(guī)、政策及監(jiān)管制度等，以充分發(fā)揮廣電工程項(xiàng)目中的人才優(yōu)勢(shì)。

3 結(jié)語(yǔ)

綜上所述，在廣電網(wǎng)絡(luò)安全體系搭建存在諸多制約因素的現(xiàn)實(shí)背景下，各廣電單位在實(shí)際中需提升網(wǎng)絡(luò)安全責(zé)任意識(shí)，明確網(wǎng)絡(luò)安全管理標(biāo)準(zhǔn)，建立多層次的防護(hù)體制，不斷挖掘與培養(yǎng)廣電網(wǎng)絡(luò)專業(yè)技術(shù)人才，方可滿足行業(yè)需求，推動(dòng)我國(guó)廣電網(wǎng)絡(luò)安全管理制度的完善，促進(jìn)網(wǎng)絡(luò)科技的穩(wěn)定發(fā)展。

[參考文獻(xiàn)]

[1]裴恩發(fā).廣電工程項(xiàng)目網(wǎng)絡(luò)安全問(wèn)題探究[J].視界觀，2019（16）：1.

[2]李銳.廣電工程項(xiàng)目網(wǎng)絡(luò)安全問(wèn)題探究[J].傳播力研究，2019（5）：249.

[3]屈子恒.廣電網(wǎng)絡(luò)信息安全存在的問(wèn)題與對(duì)策探究[J].新聞文化建設(shè)，2020（14）：164-165.

（編輯 王永超）

Analysis on network security of radio and television project

Shi Feng

（Jilin Network Program Management Center， Changchun 135299， China）

Abstract：With the development of network technology， radio and television engineering projects are gradually applied to all walks of life， but with the expansion of the scope of business application， higher requirements are put forward for the network security of radio and television engineering projects. This paper analyzes the practical problems existing in the current network security protection system of radio and television engineering projects from three aspects： imperfect protection system， unclear protection standards and imperfect protection responsibility organization. Based on the above background， it establishes the protection system in an all-round way. This paper discusses the countermeasures to solve the network security problems of radio and television projects from the perspectives of protection of key projects and improvement of protection responsibility organization.

Key words：radio and television engineering project； network security； realistic problems； solutions