圣靜靜

甘肅敦煌青海油田新聞中心，甘肅 敦煌 736202

1995年，光明日?qǐng)?bào)率先采用了新聞采編軟件，中國(guó)媒體開始了“告別紙筆”的第二次電子化革命。在這次革命中，計(jì)算機(jī)網(wǎng)絡(luò)走出了照排車間，并且隨著網(wǎng)絡(luò)的發(fā)展逐步深入到整個(gè)媒體企業(yè)中。編輯、記者的工作甚至是生活的角角落落都遍布著計(jì)算機(jī)網(wǎng)絡(luò)的痕跡，而更多的稿件和圖片，也從紙面慢慢轉(zhuǎn)移到了基于計(jì)算機(jī)網(wǎng)絡(luò)的采編系統(tǒng)中。更重要的是，網(wǎng)絡(luò)和信息技術(shù)的不斷發(fā)展以及其應(yīng)用的不斷深化，直接導(dǎo)致媒體工作人員生活的電子化程度加劇，由此，新聞媒體采編系統(tǒng)的網(wǎng)絡(luò)安全問題成了一個(gè)不容忽視的主要問題。

1 新聞媒體采編系統(tǒng)的復(fù)雜性

相對(duì)于一般組織中的網(wǎng)絡(luò)而言，新聞媒體中的采編網(wǎng)絡(luò)明顯更為復(fù)雜。這種復(fù)雜性來源于多個(gè)方面，這不僅僅是技術(shù)的進(jìn)步帶給網(wǎng)絡(luò)環(huán)境更多的選擇，而是新聞媒體行業(yè)以及媒體工作人員自身的屬性，成為了這種復(fù)雜性的一個(gè)重要因素。

首先，媒體工作是社會(huì)上和文字接觸最多的工作之一，這種工作性質(zhì)從客觀上要求著計(jì)算機(jī)的出現(xiàn)和廣泛深入地使用，而在使用的過程中，不可避免的錯(cuò)誤和開放性的態(tài)度都使得媒體組織內(nèi)部的網(wǎng)絡(luò)危機(jī)重重。同時(shí)新聞媒體這一行業(yè)作為一個(gè)對(duì)時(shí)間要求相對(duì)更為快捷的行業(yè)，必然要求網(wǎng)絡(luò)的深入使用，這不僅僅是科技步伐的推動(dòng)，也不僅僅是工作便捷的要求，而更多是這個(gè)行業(yè)的要求。

其次，媒體行業(yè)的工作環(huán)境不同于其他行業(yè)，這個(gè)行業(yè)從業(yè)人員普遍有著較高的文化素質(zhì)，因而對(duì)于新鮮的技術(shù)有著較好的適應(yīng)能力。這樣的情況雖然推進(jìn)了媒體行業(yè)電子化進(jìn)程，但是也導(dǎo)致電子化進(jìn)程步伐的不統(tǒng)一。在新聞媒體采編系統(tǒng)中，各個(gè)時(shí)期各個(gè)階段出現(xiàn)的多種軟硬件并存在同一個(gè)體系之中，加劇了網(wǎng)絡(luò)安全工作的難度。

此外，新聞媒體采編系統(tǒng)存在典型的多接口現(xiàn)象。目前由于移動(dòng)技術(shù)的逐漸興起，記者對(duì)新聞的采集和稿件的傳遞也更為靈活機(jī)動(dòng)。為了工作的順利開展，新聞媒體采編系統(tǒng)通常設(shè)有較多的訪問形式，其中不僅僅包括網(wǎng)內(nèi)訪問，也包括網(wǎng)外的遠(yuǎn)程訪問，不僅僅存在在線訪問形式，移動(dòng)的訪問形式也處于增加狀態(tài)。

2 新聞媒體采編系統(tǒng)的網(wǎng)絡(luò)安全切入點(diǎn)

從上面的分析中不難看出，新聞媒體采編系統(tǒng)的開放性已經(jīng)成了整個(gè)系統(tǒng)的安全大敵。就目前的情況看，通常新聞媒體采編系統(tǒng)的硬件狀況都不錯(cuò)，設(shè)備更新相對(duì)較為及時(shí)。有關(guān)部門領(lǐng)導(dǎo)已經(jīng)能夠明確認(rèn)識(shí)到網(wǎng)絡(luò)對(duì)于媒體行業(yè)發(fā)展的重要推動(dòng)作用，并且也能夠積極支持引進(jìn)采用一些新的設(shè)備，保持網(wǎng)絡(luò)的正常高效運(yùn)作。另一方面，目前眾多新聞媒體都擁有自己的新聞網(wǎng)站，新聞媒體采編系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全，從一定層面上直接危及到對(duì)外網(wǎng)站的安全，進(jìn)一步影響到媒體的整體形象。因此從總體上看，媒體組織內(nèi)部對(duì)于網(wǎng)絡(luò)安全始終維持著一個(gè)相對(duì)支持的積極態(tài)度。

在這樣的環(huán)境之下，新聞媒體采編系統(tǒng)的網(wǎng)絡(luò)安全工作可以從以下幾個(gè)方面著手：

1）加強(qiáng)基礎(chǔ)建設(shè)

對(duì)于網(wǎng)絡(luò)系統(tǒng)而言，軟硬件都可以被稱作是基礎(chǔ)建設(shè)，而只有涉及到人員的相關(guān)工作才能算得上是高層建設(shè)。

目前的新聞媒體采編系統(tǒng)從網(wǎng)絡(luò)硬件設(shè)備上都相對(duì)比較先進(jìn)，通常的硬件防火墻也都已經(jīng)配備，因此應(yīng)該將重點(diǎn)放在軟件維護(hù)上。通常而言，軟件升級(jí)的原因就在于存在可能會(huì)被攻擊的漏洞，對(duì)此，應(yīng)當(dāng)注意局域網(wǎng)內(nèi)部的各種軟件，確保其能夠得到及時(shí)升級(jí)。從安全軟件，包括軟件防火墻和殺毒，到操作系統(tǒng)，再到常見的應(yīng)用軟件，每個(gè)軟件都應(yīng)當(dāng)及時(shí)更新。除了使用必要的更新檢測(cè)軟件以外，手動(dòng)更新和對(duì)新型攻擊的評(píng)測(cè)分析閱讀也是網(wǎng)絡(luò)安全維護(hù)工作的重點(diǎn)。

2）提升技術(shù)力量

在軟硬件環(huán)境達(dá)到一個(gè)基本安全的基礎(chǔ)之上，有必要針對(duì)新聞媒體采編系統(tǒng)自身的特點(diǎn)來制定一些安全防范檢測(cè)手段。

對(duì)于新聞媒體采編系統(tǒng)而言，通常擁有強(qiáng)大的數(shù)據(jù)庫和局域網(wǎng)內(nèi)部的共享性。對(duì)此，可以考慮在網(wǎng)絡(luò)內(nèi)部設(shè)定一些流量監(jiān)測(cè)以及訪問檢測(cè)軟件，并且可以通過局域網(wǎng)內(nèi)部多臺(tái)服務(wù)器甚至是普通終端對(duì)該工作進(jìn)行分擔(dān)，從而加強(qiáng)對(duì)于整個(gè)網(wǎng)絡(luò)環(huán)境的管理。其次，數(shù)據(jù)庫也是一個(gè)大問題，新聞媒體采編系統(tǒng)對(duì)于數(shù)據(jù)庫的依賴從來超過我們平常的想象。因此，數(shù)據(jù)庫的更新是一個(gè)問題，而更重要的是對(duì)于一些安全隱患的管理，例如對(duì)于“sa”賬戶的管理就是一個(gè)重點(diǎn)。而這些管理技巧歸根結(jié)底還是要有賴于網(wǎng)絡(luò)安全管理人員的學(xué)習(xí)能力。

此外，新聞媒體采編系統(tǒng)網(wǎng)絡(luò)的VLAN 盡可能按各職能部門劃分，這將極大地有利于進(jìn)行網(wǎng)絡(luò)管理。每個(gè)VLAN中終端數(shù)盡量不要超過200，過于龐大的終端只會(huì)加重VLAN的負(fù)載并加劇復(fù)雜程度，影響網(wǎng)絡(luò)隱患排查。采編所在VLAN 與其他VLAN之間盡量追加訪問控制列表，嚴(yán)格控制訪問權(quán)限，必要時(shí)將端口與客戶端電腦的Mac地址綁定。

3）強(qiáng)化人員管理

人員的管理是整個(gè)網(wǎng)絡(luò)環(huán)境中最難于控制的一個(gè)方面，也是十分重要的一個(gè)方面。目前的網(wǎng)絡(luò)環(huán)境，很多安全隱患都來源于人本身，這已經(jīng)成了一個(gè)不爭(zhēng)的事實(shí)。

在對(duì)人員管理的工作中，首先應(yīng)當(dāng)注意訪問權(quán)限的控制。將整個(gè)媒體組織中的人員進(jìn)行劃分，并且分配以明確的身份，不僅僅能夠有效提升網(wǎng)絡(luò)的安全程度，對(duì)于新聞媒體采編系統(tǒng)的正確使用也大有裨益。其次，控制人員行為也是很重要的一個(gè)方面。雖然這一方面做起來有些難度，但是如果可以獲取流量數(shù)據(jù)以及訪問足跡等，就能夠起到對(duì)組織成員威懾的作用。這樣做可以有效限制組織內(nèi)成員的行為，降低訪問非法網(wǎng)頁的可能性，提升網(wǎng)絡(luò)安全性能。此外，隨著移動(dòng)設(shè)備的增加，很多人員使用移動(dòng)設(shè)備進(jìn)行內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的訪問。這樣造成的一個(gè)問題就是移動(dòng)設(shè)備上本身的軟件漏洞可能會(huì)招致安全隱患，因此，網(wǎng)絡(luò)安全人員應(yīng)當(dāng)面相全體人員提供必要的技術(shù)支持，幫助他們維持終端健康，只有這樣，才能真正保護(hù)新聞媒體采編系統(tǒng)的安全。

新聞媒體采編系統(tǒng)的網(wǎng)絡(luò)安全不僅僅是網(wǎng)絡(luò)安全人員的職責(zé)，它是事關(guān)媒體組織命脈的、每個(gè)媒體工作人員的延伸性職責(zé)。因此，每個(gè)媒體工作人員都應(yīng)當(dāng)引起充分重視，從自身做起對(duì)這個(gè)大的網(wǎng)絡(luò)環(huán)境加以維護(hù)，只有這樣才能做到順暢工作，有效提升工作效率的同時(shí)，也是為自己節(jié)省時(shí)間。

[1]劉志勇，郭聰輝.網(wǎng)絡(luò)服務(wù)器安全配置詳解[M].北京：電子工業(yè)出版社，2004.

[2]張紅旗，等.信息網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2002.