浅谈IPTV网络风险与防范

韩 宇

(吉林电视台，长春 130021)

浅谈IPTV网络风险与防范

韩 宇

(吉林电视台，长春 130021)

随着科学技术的不断革新，移动、联通、电信这三大国内网络有机的融合、大力的推进，改革创新出了三网融合的新兴产物——IPTV。IPTV的发展速度特别快，其系统及软硬件设施的安全性能也随着发展建设日益凸显。在安全防范过程中，必须将IPTV进行系统化结构划分，根据不同层面的网络安全风险隐患进行精准分析，找出有效的解决策略。

IPTV；网络；安全风险；防范措施

1 IPTV产品

IPTV是一种交互式网络电视系统，它集宽带互联网、多媒体设备、通信软件等相关技术于一体，面向家庭用户，提供包含数字电视、节目回放、互动点播等多种交互性服务行为的网络新技术。IPTV的问世有效地解决了目前国内网络发展的弊端和盲区，它能够很好的适应现今飞速发展的网络化时代，充分的利用网络资源。国际电信联盟对IPTV产品的发展建设提出了四大类的业务架构类型，即：交互类业务、娱乐类业务、通信类业务、信息服务类业务。新一代IPTV网络新软件的功能体系架构就很高端，包括高级版的服务器终端用户操作功能、多种类型软件的应用功能、信息资源的传送功能、系统化的管理功能以及现代化的网络操作功能。

2 IPTV产品的技术应用

2.1 IPTV的正常项目

IPTV作为一种新型的电视资源，在传播电视节目的同时，还具备数字电视节目的点播、回看功能，IPTV还支持更多的频道信息资源和影视内容的观看，IPTV正在塑造一个国内前所未有的超级影视资源收视观看平台。因IPTV使用的是具有固定IP的宽带网络业务，它的节目资源可以是广播、多种组播、单一播放等多种资源发放形式，其软件系统能够灵活多样的实现电子菜单选择、节目的播放预约、在节目观看过程中进行实时的快进、快退，用户端实行账号登录保护，以及对喜欢的节目进行编排播放等多种新功能。

2.2 IPTV的增值业务

IPTV作为网络发展的新兴产物，有效的实现了在一个无穷尽的空间中发挥出不可估量的增值业务，这是IPTV产品在开发过程中在资源开发过程中搭建的一个增值业务服务平台，为IPTV产品业务的发展创造了广阔的发展空间。目前，对于IPTV产业的发展规划，增值业务是其产品发展建设的重要方向，增值业务能够为其带来巨大的经济效益，能够为更多的IPTV用户提供丰富的信息资源，还能促进各大运营商借助增值业务的办理进行快速的成本收回，在最短的时间内进行资金回笼和周转，促进整个网络业务的整体发展。IPTV产品自开发问世已历经了三个重要的发展阶段，从产品研发上市初期的网络型、内容型到被广大用户公认的用户广泛型、服务智能型；从IPTV产品的长远发展角度来看，IPTV产品想要真正的腾飞发展，增值业务的开发是至关重要的。对于增值业务的发展建设也是未来各大电信运营商用来增强自身产品实力、推行差异化服务的必然选择。

2.2.1 建设观众互动型业务产品

互动型产品是打造建设增值型业务的关键服务项目，只有充分开发利用互联网的优势资源，通过对大数据优质资源深度的挖掘、拓宽云计算服务项目，注重对用户行为的分析，才能实现与用户的深入互动、才能通过增值业务的拓展实现吸引用户消费的目的。

2.2.2 开发新的内容资源

开发新的内容资源是保证IPTV可持续发展的核心要求，高清节目资源的严重短缺是IPTV产品发展进入困境的因素之一，导致IPTV产品的内容相对单一。要对IPTV产品的结构形式及运营模式进行合理化建设，努力满足客户的需求。可以借鉴国外一些发达国家IPTV产品运营模式以及运营经验，努力对资源进行深度的整合，通过打造增值项目服务进行分配；加大对IPTV新内容、新资源开发的技术投入，努力创造出更多能够满足客户需求的产品内容，提高高清节目在传输过程中过大的占用资源，将其内存控制在最小化的范围内，只有不断的推陈出新，才能满足更多终端用户的需求。

3 IPTV产品的网络安全性能

IPTV产品的网络安全性能按其组成部分可分为：内容源文件的安全性、产品内容管理系统的安全性、产品服务系统的安全性、宽带网络的安全性、设备终端的安全性等物种类别；按照安全威胁的类型又可以分为WEB应用型安全威胁、网络终端设备的非授权情况下访问威胁、终端设备的非法控制操作威胁和运营维护不但造成的安全威胁四种类型。

3.1 内容源文件的安全性

内容源文件的安全性主要是面临源文件的版权保护问题受到的威胁。

3.2 产品内容管理系统的安全性

产品内容管理系统的安全性通常是通过第三方应用开发程序—WEB应用程序。对于网络内容管理系统的威胁是来自WEB应用层的恶意攻击，主要形式为：sql信息资源注入、网站越权访问、资源非法上传及恶意程序的攻击等。

3.3 产品服务系统的安全性

产品服务系统的安全性是依靠WEB网络服务进行的，所受到的安全性威胁也是通过WEB网络应用层进行的恶意威胁。

3.4 宽带网络的安全性

宽带网络是由IP所承载的网络路由器、交换机两个机器组成，对宽带网络安全性的威胁主要有以下几个方面：

3.4.1 宽带网络的数据流量攻击

宽带网络设备主要的作用是处理网络数据流量，当网络设备中进入了大量的恶意攻击程序或病毒性数据包，就会导致终端设备的cpu资源占用过高，出现死机状态，严重者会导致服务瘫痪。

3.4.2 远程服务受到恶意攻击

恶意攻击者常常会选择对网络社会远程服务管理项目进行恶意攻击，通常会采用带有口令猜测、远程漏洞攻击和敏感信息的获取等行为方式进行。

3.4.3 服务器及终端设备的安全性能

有些恶意攻击者会利用伪造的路由器地址进行攻击，通常会通过伪造的IP地址进行恶意程序的操作，致使路由器由于受到不正常的程序造作导致无法正常运行。终端设备受到攻击基本上是恶意软件利用终端设备的操作系统以及系统APP的漏洞未及时进行更新所造成的安全隐患，恶意程序有机可乘，进而篡改了终端设备的配置数据。

4 IPTV产品的网络安全防范措施

4.1 提高产品维护人员的安全意识

弱口令的安全系数太低，极易受到病毒的威胁，不使用弱口令就能大大降低病毒入侵的可能性；在日常的运营维护中还要注重对工作人员安全意识的培养，减少企业机密信息的泄漏几率。

4.2 IPTV产品内容与服务平台系统WEB系统安全性能

在IPTV的电子商城、epg电子系统节目单、产品内容管理系统以及WEB系统中应该注意避免感染如SQL数据注入、网站的越权访问、弱口令病毒感染以及WEB系统漏统等，及时做好软件程序运行服务的安全性能评估，发现系统有安全漏洞，要立即更新。

4.3 IPTV产品软件的终端安全

在对IPTV产品软件终端设备访问时，要让终端用户自行选择是否开启远程管理服务系统，这样能够有效避免受到远程非法控制，有效保障系统终端的安全运行。

[1] 张冬梅.浅谈IPTV的技术应用 [J].数字通讯技术，2017，(01)：45-47.

[2] 李啸，胡勇. 浅谈IPTV网络风险与防范 [J].信息化建设，2016，(03)：74-75.

[3] 杨玲.浅析IPTV [J].大陆桥视野，2015，(20)：53-54.

[4] 刘宁.浅析IPTV监管平台建设方案 [J].辽宁广播电视技术，2016，(03)：64-66.

DiscussiononIPTVnetworkriskandprecaution

HAN Yu

(Jilin TV Station, Changchun 130021, China)

With the continuous innovation of science and technology, the three major domestic network of mobile, Unicom and telecommunications make organic integration, and vigorously promote the emerging products—IPTV. The development of IPTV speed is particularly fast, and its security performance has become increasingly prominent with the development and construction. In the process of security precautions, IPTV must be systematically structured, and accurate analysis should be made according to different levels of network security risks, so as to find an effective solution strategy.

IPTV; Network; Security risk; Precautionary measures

F626

B

1674-8646(2017)20-0158-02

2017-08-15

韩宇(1985-)，男，本科，助理工程师。