于建華
【摘要】在科技信息高速發(fā)展的當(dāng)下,廣播電視系統(tǒng)信息化已經(jīng)完全融入到人們的日常生活中,而這個過程中適用于日常生活的廣播電視信息化系統(tǒng)得到了迅猛的發(fā)展。目前,廣播電視信息化系統(tǒng)的信息安全已然成為又一重大難題。本文主要介紹廣播電視信息安全系統(tǒng)、信息系統(tǒng)安全管理和用戶信息安全管理等方面的信息安全系統(tǒng)的研究和探索。
【關(guān)鍵詞】信息化系統(tǒng) 信息安全 密碼安全 安全管
當(dāng)前,廣播電視技術(shù)發(fā)展迅猛,影響到人們生活的方方面面,廣播電視信息化已經(jīng)成為人們生活的重要不可分割的一部分。一方面人們的生活節(jié)奏在不斷地加快,人們的物質(zhì)和精神文明生活得到了不斷地提高。另一方面由于個人信息泄露行為的發(fā)生也給人們的日常生活造成了極度的困擾。而相對于廣播電視信息系統(tǒng)的信息安全更為重要,危害信息安全的行為直接影響到了國家安全和社會穩(wěn)定。因此,在信息化的時代里,我們必須保證廣播電視系統(tǒng)信息安全。本文從以下幾點對廣播電視信息系統(tǒng)實施安全防護進行研究。
一、廣播電視信息安全系統(tǒng)
(一)廣播電視信息系統(tǒng)設(shè)計
任何信息系統(tǒng)都是信息安全防護的第一道天然屏障。如何設(shè)計廣播電視信息系統(tǒng)使之能夠具有更好的信息安全防護功能是廣播電視信息系統(tǒng)建設(shè)過程中的第一道難題。在設(shè)計過程中應(yīng)該遵循相關(guān)原則進行設(shè)計:安全性原則:我們在設(shè)計系統(tǒng)過程中應(yīng)該根據(jù)實際情況確定信息的安全強度。實用性原則:系統(tǒng)設(shè)計應(yīng)當(dāng)具有安全性對用戶透明,系統(tǒng)開銷少,但具有足夠的安全強度。投資保護原則:在設(shè)計過程中需要考慮已有投資的價值體現(xiàn),讓系統(tǒng)具有很好的兼容性??蛇m應(yīng)性原則:系統(tǒng)應(yīng)該具有較高的功能擴充,安全強度提高,從而為適應(yīng)社會經(jīng)濟飛速發(fā)展而帶來的安全強求的不斷提高。信息系統(tǒng)設(shè)計過程應(yīng)當(dāng)遵循相應(yīng)的階段使之成為比較成熟的信息系統(tǒng)進而正式運行發(fā)揮其相應(yīng)的作用。需求分析與風(fēng)險評估:這個階段主要確定信息價值,分析系統(tǒng)對信息安全強度的需求,以及系統(tǒng)在設(shè)計過程中的風(fēng)險進行評估。確定信息安全目標(biāo)和對策:針對需求分析與風(fēng)險評估的結(jié)果,進行設(shè)計相對應(yīng)的安全目標(biāo)和防護措施,從而使得系統(tǒng)具有更高的安全性。信息系統(tǒng)設(shè)計:根據(jù)已確定的信息安全目標(biāo)及對策,設(shè)計相應(yīng)的信息系統(tǒng),進行結(jié)構(gòu)程序設(shè)計,使之能夠成為完整的系統(tǒng)。系統(tǒng)測試與試運行:這個過程是對系統(tǒng)極其重要的一個環(huán)節(jié)。在測試過程中發(fā)現(xiàn)系統(tǒng)中的錯誤,以便能夠?qū)ο到y(tǒng)進行優(yōu)化改進。
(二)密碼系統(tǒng)
廣播電視信息系統(tǒng)中的密碼系統(tǒng)設(shè)計對于系統(tǒng)中用戶信息保護起到了至關(guān)重要的作用,可以說密碼系統(tǒng)直接影響到了信息系統(tǒng)的安全與穩(wěn)定。隨著信息科學(xué)技術(shù)的不斷發(fā)展,如今密碼系統(tǒng)的加密技術(shù)已經(jīng)比較成熟,合理地使用加密技術(shù)進行設(shè)計密碼系統(tǒng)是一項關(guān)鍵的工作。目前使用比較廣泛的是DES私鑰密碼系統(tǒng)和RAS公鑰密碼系統(tǒng)。在DES加密算法中,先把輸入明文分成若干組64位明文,然后進行初始轉(zhuǎn)換,再通過子密碼進行16輪迭代過程,最后進行逆初始轉(zhuǎn)換和輸出64位碼的密文。對于DES系統(tǒng)來說加密過程和解密過程都使用相同的算法,兩個過程都使用了相同密鑰,密鑰都處于保密狀態(tài)。如何對密鑰進行保密是DES系統(tǒng)一個重要的難題,它直接關(guān)系到了系統(tǒng)的安全性和穩(wěn)定性。RAS公鑰密碼系統(tǒng)中加密和解密分別使用兩個不同的密鑰實現(xiàn),并且不可能由加密密鑰(公鑰)推導(dǎo)出對應(yīng)的解密密鑰(私鑰)。RAS公鑰密碼系統(tǒng)的加密算法中根據(jù)系統(tǒng)安全強度的要求選取兩個秘密的大素數(shù),公開兩者的積,選擇合適的公鑰并公開,然后計算出密鑰,最后在使用公鑰對明文進行加密,而在解密過程中是使用密鑰進行解密。因此在RAS公鑰密碼系統(tǒng)中選擇兩個大素數(shù)和公鑰是極為重要的,因為這直接影響到系統(tǒng)加密和解密的難易程度,直接影響到系統(tǒng)信息是否具有足夠的安全強度。
(三)入侵檢測系統(tǒng)
任何的信息系統(tǒng)都是需要在網(wǎng)絡(luò)環(huán)境下運行才能體現(xiàn)出其所具有的價值的,為保證系統(tǒng)信息的安全應(yīng)該在計算機網(wǎng)絡(luò)系統(tǒng)中部署入侵檢測系統(tǒng)。我們可以根據(jù)系統(tǒng)所處的網(wǎng)絡(luò)環(huán)境進行基于網(wǎng)絡(luò)的IDS和分布式入侵檢測系統(tǒng)?;诰W(wǎng)絡(luò)的IDS是普遍用于局域網(wǎng)中的入侵檢測技術(shù),因為局域網(wǎng)中的數(shù)據(jù)傳遞是以廣播機 制的以太網(wǎng)協(xié)議為主,所以通過以太網(wǎng)卡接收數(shù)據(jù)包的分析就很容易判斷出網(wǎng)絡(luò)是否處于正常狀態(tài)?;诰W(wǎng)絡(luò)的IDS具有偵測速度快、隱蔽性好、占用資源少等優(yōu)點,是一項廣泛使用的技術(shù)。分布式入侵檢測系統(tǒng)由主機代理、局域網(wǎng)代理和控制器三大部分組成。主機代理和局域網(wǎng)代理分別從主機和局域網(wǎng)上采集相應(yīng)的數(shù)據(jù),然后傳輸?shù)娇刂破?,由控制器對?shù)據(jù)進行分析與檢測。在信息化的 時代里,基于大數(shù)據(jù)的數(shù)據(jù)挖掘是社會發(fā)展的一個必然的趨勢,而基于大數(shù)據(jù)系統(tǒng)都需要部署分布式入侵檢測系統(tǒng)。
二、廣播電視信息系統(tǒng)安全管理
廣播電視信息安全除了信息系統(tǒng)本身具有安全防護功能以外,還需要對其進行安全地管理,所以如何對信息系統(tǒng)進行安全管理也是一項非常艱巨的任務(wù)。我們應(yīng)該建設(shè)完善的系統(tǒng)安全管理機制,對系統(tǒng)使用環(huán)境進行有效的管理,對操作人員的權(quán)限進行有效地控制。另外,隨著信息技術(shù)的快速發(fā)展,對信息系統(tǒng)管理員的專業(yè)技術(shù)要求也在不斷提高。作為信息系統(tǒng)管理員應(yīng)當(dāng)與時俱進,不斷研究學(xué)習(xí)專業(yè)的前沿技術(shù),不斷充實自己的實力,不斷地對信息系統(tǒng)進行功能擴大,不斷加強信息安全強度,從而使得系統(tǒng)能夠在經(jīng)濟快速發(fā)展的洪流中安全和穩(wěn)定地運行。
三、結(jié)語
廣播電視信息安全直接影響到了國家的穩(wěn)定與安全,影響到了人們的日常生活。對此僅僅依靠信息系統(tǒng)本身對信息安全的保護是遠(yuǎn)遠(yuǎn)不夠的。不斷完善和加強信息系統(tǒng)的安全強度的同時,還需要對其進行安全有效地管理。另外也需要信息系統(tǒng)管理員不斷提高自己的相關(guān)技術(shù)水平,進而加有效地對系統(tǒng)進行管理,用戶的信息安全素養(yǎng)也需要在日常生活中不斷培養(yǎng)提高。總之,廣播電視信息安全保護不僅需要合理地設(shè)計信息系統(tǒng),還需要有效地安全管理以及用戶自身信息安全意識共同作用才能真正地進行防護。
參考文獻(xiàn):
[1]許耀文.廣播電視安全播出分析[J].西部廣播電視,2016,(16).
[2]藍(lán)偉杰.廣播電視安全播出技術(shù)維護管理對策探討[J].科技傳播,2016,(19) .