三网融合环境中信息安全技术的经验研究

2017-03-09王革凡

网络安全技术与应用 2017年1期

关键词：三网信息安全融合

◆王革凡

（420106199905114030 湖北 430061）

三网融合环境中信息安全技术的经验研究

◆王革凡

（420106199905114030 湖北 430061）

新媒体环境下，各种媒体技术在行业领域中应用，给市场环境带来了巨大的变化，其中三网融合促使原有的信息传播模式发生了改变，不仅信息传播速度加快，而且还扩展信息覆盖范围，信息传播更为开放自由，与此同时，信息安全风险随之出现。在这样的信息环境下，就需要注重信息安全管理工作，通过提升三网融合信息技术水平，以将安全隐患消除，促进三网融合业务更好地发展。本论文针对三网融合环境中信息安全技术的经验进行探究。

信息安全技术; 三网融合环境

0 前言

所谓的“三网融合”，就是将计算机网络技术、电信网、有线电视网经过技术改造之后，向用户提供音频、视频、数据等信息的综合多媒体通信业务。中国的信息环境因三网融合而发生了改变，不仅新的信息传播渠道不断地被开发出来，而且信息传播成本也不断地降低。人们在享受丰富的信息资源的同时，也需要面临信息安全隐患所引发的各种风险。比如，互联网技术的普及，用户群不断扩大。一些不良用户会利用网络信息的共享性传播恶意信息，甚至在计算机网络上传播病毒，导致其他用户的切身利益受到损害。要使三网融合的优势得以充分发挥的同时，还要应用信息安全技术，以提高信息质量。

1 关于“三网融合”的理解

传统的网络是广播电视网、电信网和计算机网络之间相互独立。三网融合是将广播电视网、电信网和计算机网络建立关联性，使三种网络技术实现了融合。三种网络技术不仅实现了信息共享，而且相互之间还进行了技术渗透，特别是进入到应用层面，使得各种形式的信息互通，对中国的信息化发展起到了重要的推动作用。

按照中国《三网融合推广方案》，对三网融合哟实现的目标进一步明确，即所谓的“三网融合”并不是简单的物理技术层面的融合，而是在网络技术的应用上能够相互融合，特别是在业务领域中，三种技术相互渗透，使得传统的网络格局被打破，广播电视网、电信网和计算机网络在业务领域实现无缝融合[1]。

比如，网络用户使用智能手机，不仅能上网，而且可以观看电视; 用户在看电视的时候，还可以在电视上上网或者打电话;用户可以在电脑上看电视节目，也可以打电话。三网融合环境中，信息不断传播而且传播范围进一步扩大，使得通信网络统一化管理、一体化运行，信息传播效率有所提高。原有的单一化网络信息服务多元化发展，构成了多媒体为了环境，各项业务综合化，由此使得网络运行成本降低，网络资源得以高效利用。

另外，三网融后合之后，还会产生各种新的业务，业务范围拓宽，从而是用户的各项需求得到了满足，信息传播过程中会获得更高的利润。网络运营商之前原有的恶性竞争转变为合作式的的竞争[2]。随着三网充分融合，就需要网络运行更为安全顺畅，要保证信息不会遭到损坏，就需要做好信息安全管理工作，以实现三网融合的预期目标。这也意味着，三网融合之后，对信息安全技术的要求更高，促进信息安全体系的完善是非常必要的，以将网络安全威胁消除，净化网络环境。

2 三网融合环境中信息安全技术经验

三网融合环境下，信息安全技术成为需要重点研究的问题。信息安全技术管理中，所涉及的事务多，管理中还涉及到多项专项事务。要确保信息安全，就要将三网融合的技术保障体系构建起来，将现有的技术整合、优化，使信息安全技术水平得以提升。

2.1 三网融合环境下要强化信息安全技术的研究工作

对信息技术实施安全管理，离不开高端专业技术的应用。要确保信息产业安全稳定地运行，就要基于信息技术将安全屏障建立起来，可以更好地控制信息产业稳定发展。特别是三网融合环境中所构建的虚拟社会，在投入信息技术的同时，还要实施必要的安全保障，包括计算机操作系统、安全芯片、信息技术软件以及移动终端产品等等，都要给予必要的安全保障，形成自主知识产权产品，同时还要从应用实践的角度将安全管理制度制定出来，确保三网融合规范运行[3]。特别是涉及到三网融合的各种安全技术，要采用研发的方式攻克难关，并对研发产品实施产业化发展，以从基层安全技术产品开始逐步升级，到核心安全技术环节实现技术的更新换代，促使三网环境下的信息得到有效管理。

此外，为了确保三网融合下信息安全运行，还要将安全风险评估体现构建起来，以将网络风险因素量化为指标，对网络安全运行状况进行评估，以塑造良好的网络运行环境。对网络信息要做好专项检查工作，将安全管理策略制定出来，并针对网络运行中所存在的问题提出解决措施。同时，还要做好网络发展规划，将适合于三网融合环境的信息安全管理框架制定处理，以在框架下开展业务，确保网络信息安全。

2.2 构建三网融合环境下的网络信息体系

中国目前正大力推进信息化建设，倡导改革行业实施“互联网+”战略，以将互联网技术充分地利用起来。将网络信息体系构建起来，就是要在三网融合环境下促进网络技术的融合，基于此在行业应用领域中对互联网技术有效应用。网络信息体系不仅诉诸到技术层面，更多的强调了道德层面，要通过强化网络管理提高网络诚信。在网络信息体系中，各种信息浏览记录都能够体现个人的信息应用情况，特别是密码技术的应用，就需要制定管理制度，并在法律的层面上予以约束，所有的技术工作都要基于网络设备和网络技术展开。面对网络信息不对称的现象，还要在信息体系运行中做好授权管理工作，认定承担责任的主题，还要做好身份认证，以对网络信息实施安全管理。

提高网络信息体系的诚信度，就是要使用户在共享网络信息的同时，还要明确用户的真实身份。特别是在三网融合环境下，要求用户的身份要真实、而客观，对用户在网络上的各种行为要实时跟踪并做好监督管理工作。在授权管理中，要对身份认证严格管理，做好用户对信息的访问控制工作。在管理网络用户的时候，要合理利用网络信息，在提高信息使用效率的同时，还要对网络信息实施必要的保护，以避免信息丢失、滥用等等问题[4]。通过对网络基础设施的授权管理，做好责任认定工作，就需要配套使用相应的管理措施，包括调查和审定网络行为，对网络不当行为进行取证、保留调查信息，对信息进行判定等等。对于网络不良行为的肇事者，要按照规定的操作规程追究责任，以对用户的网络行为从法律的层面予以约束，以提高网络运行质量。

2.3 三网融合环境下要避免安全隐患的扩散

三网融合环境下，信息量大而且传播速度快，一些安全隐患会伴随着信息快速扩散。这就需要加大监督力度，并将监督管理体系构建起来，从技术的层面和法律的层面入手对各种安全威胁采取防控措施。在网络系统中要将防火墙构建起来，行政监管、专业技术和法律规范等等整合，以提高网络信息安全系数[5]。这就需要开展网络安全技术培训工作，普及网络安全知识，将网络安全体系构建起来。另外，还要构建监督管理机构，对网络上传播的信息进行严格监管，并采取技术保障措施，以提高网络信息传播质量。