基于融媒体时代电视台网络系统安全防护

2019-11-12卢智勇

科技传播 2019年21期

卢智勇

1 电视台网络系统安全标准要求

1.1 融媒体时代电视台制播流程模式特征

目前基于融媒体时代下电视台网络系统安全标准要求主要与其平台系统所呈现出IT 化、IP 化、云化发展模式特质有着直接关系，在以大数据为基础的融媒体业务架构前提下，电视台制播网络系统标准即体现在采编业务层面上时，必须要具备更加丰富素材和多元生产工具，以此满足当今更加多样的发布渠道。相较传统电视台而言，融媒体生产模式下的电视台制播网络其具体专用生产流程也发生较大变化，稿件采写以及素材采编基本实现互联网化，既可以直接远程操作完成也可以突破时间限制去快速对资源进行整合、编辑、保存等，大大提升了制播效率。

与此同时融媒体时代下电视台，媒体资源系统存储和基本联网功能要求也随之全面提升，依托全媒体内容库业务的不断增加，其系统媒体资源资产管理所涉及信息数据规模也更加广泛[1]。

1.2 融媒体时代电视台网络系统安全标准要求

结合融媒体时代电视台制播流程模式特征，其网络系统安全标准要求无疑是极高的。在实践期间必须针对电视台网络系统中的信息安全等级保护以及防护需求做好合理确认，以此进行专业的电视台网络系统安全防护设置，才能使其网络系统安全防护效果符合预期，达到为融媒体电视台节目制播保驾护航的目的。

就目前现实情况而言，构建网络化协同制作的“云端+网络”制作模式已经成为有效提升电视台节目制作效率和服务能力的主要方式，因此配合其制播流程模式特征，融媒体时代电视台网络系统信息安全等级保护标准，必须达到二级、三级的等保要求。

与此同时根据不同分项划定各系统重要程度以及安全风险等级之后，必须全面考量相应计算机业务系统所具有的大带宽和虚拟环境等特性，以此为前提明确其各项具体安全防护需求；全方位的从网络、主机、应用系统等各层面做网络信息安全设施架设，并集中管理系统形成多方位多角度的防护机制，实现超前预控有害信息或危险数据的传播。

2 基于融媒体时代电视台网络安全隐患

2.1 内外网封闭及隔离明显

基于融媒体时代下电视台网络安全隐患，由于各地电视台数字化、网络化、互联互通全台网一体化融媒体建设已经成为未来电视台主要发展方向，因此随着各种渠道平台不断增加，电视台制播生产效率虽然全面提升，但其各项业务应用复杂度也呈直线上升，即使在掌握电视台网络系统安全标准要求基础上，应用故障以及安全隐患也会随时间推移而出现越发多样的网络威胁，因此分析现有融媒体时代下电视台网络安全隐患，并结合其网络系统安全标准要求制定安全防护机制，是确保电视台日常制播运行稳定性和安全性的关键条件[2]。

目前基于融媒体时代下电视台网络常见安全隐患即内外网封闭及隔离明显，电视台网络在实际运行期间，其内部网络资源访问基本都是按照内网IP地址接入运行，相应外网访问便会因防火墙以及网络隔离的存在而直接对其访进行拦截，这种没有对应IP 地址外网便无法访问电视台内部网络资源的设定，虽然一定程度上保障了其内部运行安全性，但如果出现内网端口开放的情况，而此时也没有与之对应的网络安全防护介入，便会直接使得整个内外网信息资源安全性受到威胁，严重影响电视台日常制播系统运行稳定性。

2.2 内网设备接口及内外网互访共享风险

当前电视台业务内网设备接口基本都是以USB接口做传输导入，但其不同设备本身所具备功能便存在差异性，相同的USB 存储介质本身内容来源安全性很难保障，一旦经由USB 而感染病毒极易引发整个电视台业务网络出现运行问题甚至瘫痪的现象。同时融媒体特质使得电视台与其他相关单位互通互访共享资源的工作形态逐渐成为常态，这个过程中往往会建立远程接入、远程共享等平台实现将台内业务与互联网的联动推广传输，这种将电视台封闭业务转换为开放网络形式，必然致使新建业务网络面临极大安全威胁，类似黑客入侵、无意识网络攻击等等，严重阻碍电视台业务的顺利开展进行。

2.3 传输保护及监控管理问题

电视台融媒体业务网络基本是以多重对接子网构成，但在实际信息数据传输期间往往各子网间也存在明显业务互联，这个过程中其子网若存在安全隐患，相应隐患便必然会随网络互联侵入至全台系统中，继而造成电视台网络信息安全泄漏的状况发生。且电视台网络系统中硬盘播出站点、媒资服务器、不同类型音视频设备，本身由于数量较大在管理上往往难度较大，加之缺乏整体网络设备自动化监控管理等会直接使得整个电视台网络发生安全风险概率大幅增加[3]。

3 电视台网络系统安全防护策略

3.1 建立健全的融媒体平台安全域防护系统

根据目前基于融媒体时代下电视台网络系统安全标准要求，充分了解现今电视台融媒体网络系统安全隐患基础上，进行安全防护方案策略部署时先要从建立健全的融媒体平台安全域防护系统做起。如图1 所示：

图1

结合现有网络安全防护标准要求，按照改进以往电视台融媒体安全体系设计部署原则，进行防护系统构建，转变被动保护为主动监测防护，来解决大部分电视台融媒体网络安全隐患，以此使电视台制播过程的实效性充分得到保障。根据该防护体系原理，实践期间则通过三位一体安全防护机制架构确保电视台网络Web 服务器的入侵防范效果完全得以体现。

针对电视台网络系统中核心交换机做IDS 功能衔接，保证其在实际运行期间便可直接按照相关安全程序测量，通过软硬件对相应网络系统运行做全方位监视。而此时IDS 本身作为入境检测系统其会对各种企图攻击或者有攻击行为的数据动向做全方位锁定拦截，以确保网络系统资源机密性、完整性不会受到侵犯。

该安全防护系统从结构性上来看，其安全区较之传统2+1 网闸防护模式，变更为三机三系统（内端机、外端机、仲裁机；内端系统、外端系统、仲裁系统），且其软硬件各自独立运行的防护模式。运行期间仲裁机按照专用硬件以及专用协议直接对内端机和外端及做相连设定，以此来使仲裁机系统与外界TCP/IP 协议完全隔离，形成任何人无法按照通用协议连接仲裁系统模式，规避协议攻击和大量网络安全风险，使整个电视台网络系统运行可靠性和流畅性得到保障。

3.2 注重功能防护运行维护的管理配套设置

基于融媒体时代下电视台网络系统安全防护方案在具体实施期间，还需注重功能防护运行维护的管理配套设置。比如以当今多数地方台广播电视网络系统为例，在电视台网络系统安全防护体系构建完成基础上，会积极检测相应防护监测系统预期作用，并对整个组织体系架构做好实时分析；之后利用专业运维管理工具对日常发现问题、解决问题后的资源整理和知识库、技能库进行即时性、全方位的维护完善，以保障电视台网络系统安全防护功能更新品质和数据整合效率完全达到预期。同时适度针对日常各项功能软硬件防护配套的更新，也要进一步加大资金投入力度，以此才能持续性的确保融媒体电视台网络系统功能可以正常、安全的运转下去[4]。