广电视频网站网络安全问题解决方案

摘要：电视台视频网站是传输媒体信息的重要传输渠道，良好的、安全的网络环境有助于传播好国家政策信息，为广大老百姓提供良好的信息渠道，为用户提供良好的业务体验。本文依据现有视频网站网络环境存在的安全风险进行全面评估，对现有的安徽电视台视频网站提出四个层次、六个方面的整改意见，使安徽广播电视台视频网站成为更安全的网络环境，为传播政策信息、丰富百姓文化知识提供良好的安全保障。广播电视网络安全关系国家安全，关系国计民生，保证广电网络安全是保障广播电视媒体有效、有序、安全传播给千家万户。

关键词：广播电视网；媒体；传输；网络安全

在广播电视系统中所传输的信息种类很多，以媒体的种类来区分可分为视频、音频、图片、数据等介质；从视频网站中的各类应用来看，有电视节目直播、视频点播、多媒体信息查询、节目回看、大数据查询以及其他媒体形式的专题等；从传输手段看有网络、无线发射、有线电视、微波传输、卫星传输等，形成“天地一体，星网结合”的立体传输网络，打通了传输方式全覆盖，实现信息、介质传输的多渠道输出，为用户多渠道获取媒资信息提供了方便。广播电视网络具有高带宽、高速率，多用途，终端传输不对称等良好特性，而广播电视信息中的大视频，多语言等媒体信息在传输中需要较高质量的传输媒介。目前，安徽广电视频网站在传输媒资信息时，直播还无法做到所有频道的全覆盖，点播所有栏目、所有期数无法全留存，遇到节假日或者特别直播时，网络出现卡顿、无法打开等现象，视频网站受到攻击风险激增，用户人数、业务在增加，所以需要对安徽广播电视台视频网站网络安全面临的风险进行评估并逐步解决。

1安徽广播电视台视频网站网络安全面临的系统安全风险

从整体来看，安徽广播电视台视频网站网络系统高安全风险主要出现在以下三个层面：

1.1网络层面

由于网络系统访问控制策略设计的不合理或缺乏一些严格的网络安全产品（如防火墙、IDS、防病毒、业务监控网关等），导致外部互联网上的黑客或病毒可以趁隙入侵或破坏，影响整个广电服务的资讯提供质量。视频网站网络安全影响广播电视媒体正常传播，所以，在网络层面必须制定策略确保网络安全，网络安全威胁一直威胁着安徽台视频网络的安全传输，一旦发生网络病毒大肆攻击，威胁着网络安全，影响千家万户对广播电视媒体的正常使用。确保网络层面安全关系重大，把控好网络层安全，保证视频网站的正常传输。

1.2系统层面

由于网络设备和服务器操作系统的安全漏洞频繁出现，利用这些漏洞的入侵工具和病毒（蠕虫）等攻击手段也随之产生，导致安徽广播电视台视频网站存在随时被黑客入侵或蠕虫爆发的可能。系统层面的威胁可能是存在于系统根上，也有可能存在于外界的入侵。对于系统根上的基因自带的漏洞需要及时弥补漏洞，补丁，短板需要及时堵住；对于来自外界的入侵需要做到严加防范与系统监管。

1.3管理层面

安全事件发生的主要原因往往是安全管理问题，缺乏有效的安全管理制度、安全制度执行与监督不力、没有统一的安全策略、没有严格的机房管理制度等，一系列不严格措施均可能导致内部人员工作松懈，为外部黑客的攻击创造了条件，甚至内部人员恶意的窃听、破坏、偷窃信息等。管理层面的疏忽成为现如今发生网络安全威胁的重要原因。安全管理制度的制定与有效的执行是防范安全事件发生的有效办法。做到日查、登记备案、应急演习都能够有效防范安全事件的发生。制定有效的安全管理制度、有效的执行、良好的机房管理环境、强大的维保队伍需要在管理层面下功夫，做到管理层面的不疏忽、不懈怠，及时高效保障网络安全。针对安全风险出现的三个层面的剖析，经过前期对广电整体网络拓扑的分析，目前安徽台视频网站的网络安全风险主要存在于如下几方面：（1）网络出口现有安全设备的抗攻击性能难以满足安全需求，一旦发生大规模的网络攻击（如各种DDOS攻击等）时容易出现流量拥塞甚至瘫痪，导致业务不可用；（2）安徽省广电IP承载网互联网出口缺乏针对应用层攻击的检测及防御能力，此类攻击的典型特点是以小搏大，即使很小流量的攻击，也会造成业务不可用；（3）视频网站接入互联网，需要超强的辨别识别能力，必须时刻了解跑在网络上的各种业务带宽的使用情况以及流量情况，只有这样才能传输大量数据内容，特别是媒体信息，才能保证老百姓网络环境正常，保证各种业务的正常开展以及良好的用户体验；（4）因为无限制的P2P、在线视频等新兴业务对广电网络带来的电信业务收入、带宽利用等威胁，所以，视频网站网络必须对使用的业务所需的网络环境进行控制和管理，只用做到良好监管，有序分布使用，才能确保广播电视网络的服务质量。根据对安徽省广电系统信息安全风险分析和需求分析，在国家对信息安全各种政策的要求下，保证现有各类业务信息正常运行的前提下，以现代信息安全保障体系为理论基础，运用最新的安全保护技术、国家标准、网络安全技术规范为架构，为保障广播电视网网络安全提出以下解决方案。

2整体安全解决方案

根据安徽广电系统高可靠性和高安全性要求，对广电互联网出口进行综合安全防护，需要部署六套系统：

2.1部署一套DDOS防护系统

拒绝服务攻击DOS是当前Internet最流行的攻击手段，拒绝服务攻击是通过制造大量非法流量，占用大量系统服务资源以达到耗尽带宽为目的，使正常网络业务无法正常开展的一种攻击手段。拒绝服务攻击具有攻击方式简单粗暴，迅速达到目的，而且很难防范与源头追踪等特点。所以，在现如今的在网络上开展的如电子商务、电子政务、电子银行等一系列网络服务，都有可能通过这种攻击方式使业务无法正常开展，给国家、公司、人民造成巨大损失，耗费大量人力、物力、财力。所以，需要严加防范这种网络攻击。DDOS即分布式拒绝服务[1]，攻击指借助客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DOS攻击，从而成倍地提高拒绝服务攻击的威力。所以，需要在现有广电网络与互联网连接的边界处部署一套可支持多种类DDOS攻击的准确识别和控制系统，不仅可以做到对攻击的准确识别，还可以提高对蠕虫病毒流量的识别能力，从而提高系统的安全防范能力。该DDOS防御系统包括三部分，监测及分析中心，控制及清洗中心和安全管理中心，三个中心互联互动，可实现自动检测，识别攻击自动或手动引流清洗，统计分析报表定期生成。

百度搜索“yundocx”或“云文档网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，云文档网，提供经典理学类广电视频网站网络安全问题解决方案在线全文阅读。