金 超

（固原市新聞傳媒中心，寧夏 固原 756000）

0 引 言

隨著網(wǎng)絡(luò)安全建設(shè)重要性的日益提升，媒體與信息安全成為了網(wǎng)絡(luò)系統(tǒng)建設(shè)及信息化運(yùn)維的關(guān)鍵組成部分。安全穩(wěn)定是整個(gè)系統(tǒng)架構(gòu)設(shè)計(jì)的關(guān)鍵要點(diǎn)，在傳媒領(lǐng)域內(nèi)，廣播的音頻制作及知識(shí)產(chǎn)權(quán)的保護(hù)成為重要內(nèi)容。在這個(gè)過程當(dāng)中，通過網(wǎng)絡(luò)安全威脅情報(bào)技術(shù)能夠有效感知網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，并且可以及時(shí)發(fā)出預(yù)警，杜絕高危的安全行為，進(jìn)而掌控好網(wǎng)絡(luò)信息的安全情況[1]。廣電網(wǎng)絡(luò)中，廣播音頻是現(xiàn)代化信息交流和信息傳輸?shù)闹匾緩?，在廣電網(wǎng)絡(luò)中的業(yè)務(wù)聯(lián)系較為密切，尤其是在廣播業(yè)務(wù)中的生產(chǎn)、編審、播出以及歸檔等環(huán)節(jié)中，能夠通過建設(shè)核心系統(tǒng)，有效推進(jìn)全網(wǎng)音頻編輯的數(shù)字化和網(wǎng)絡(luò)化進(jìn)程。

作為廣播音頻網(wǎng)絡(luò)系統(tǒng)的核心業(yè)務(wù)，安全系統(tǒng)的平穩(wěn)運(yùn)行是系統(tǒng)應(yīng)用的重點(diǎn)，能夠有效保證系統(tǒng)運(yùn)行的安全性和穩(wěn)定性，保證信息安全有效傳遞。作者以自身工作單位新聞傳媒中心的業(yè)務(wù)為主要載體，在自身的新聞音頻工作中需要針對(duì)音頻媒體進(jìn)行有效的產(chǎn)權(quán)保護(hù)，以系統(tǒng)的規(guī)劃建設(shè)為基本的安全前提，重點(diǎn)解決音頻系統(tǒng)信息數(shù)據(jù)量大和數(shù)據(jù)級(jí)別高等問題。

1 安全策略背景

隨著我國《網(wǎng)絡(luò)安全法》及一些強(qiáng)制性條文的頒布，國家廣電總局針對(duì)網(wǎng)絡(luò)信息傳輸安全提出了具體且強(qiáng)制性的要求，需要有效深化音頻傳輸網(wǎng)絡(luò)的數(shù)據(jù)信息及加密技術(shù)。在安全體系的運(yùn)營和維護(hù)中，至少是由一個(gè)核心域組成的多探測標(biāo)準(zhǔn)，對(duì)于音頻播出域的環(huán)境至關(guān)重要，需要在監(jiān)管系統(tǒng)內(nèi)部實(shí)現(xiàn)有效監(jiān)管，部署核心設(shè)備在采集范圍內(nèi)實(shí)現(xiàn)核心數(shù)據(jù)的挖掘。通過將實(shí)時(shí)的流量傳送至核心區(qū)局，實(shí)時(shí)分析可能產(chǎn)生的異常流量及異常值，在采集分析設(shè)備、網(wǎng)絡(luò)設(shè)備以及安全密保設(shè)備等工具中，從時(shí)間和空間等不同維度上分析出感知網(wǎng)絡(luò)內(nèi)可能出現(xiàn)的有害攻擊[1]。針對(duì)可能出現(xiàn)的高危網(wǎng)絡(luò)事件及時(shí)進(jìn)行通報(bào)預(yù)警，實(shí)時(shí)掌控網(wǎng)絡(luò)安全的態(tài)勢(shì)以及可能存在的外部風(fēng)險(xiǎn)，實(shí)現(xiàn)對(duì)重要平臺(tái)的信息系統(tǒng)進(jìn)行有效監(jiān)管。在架構(gòu)設(shè)計(jì)中，重點(diǎn)突出架構(gòu)的邏輯性和穩(wěn)定性，安全維護(hù)過程的重點(diǎn)可以從大數(shù)據(jù)和云平臺(tái)入手，充分調(diào)動(dòng)各類新工具開展數(shù)據(jù)系統(tǒng)維護(hù)。以音頻制作網(wǎng)絡(luò)的安全特點(diǎn)作為成分分析的挖掘點(diǎn)，能夠深入解析發(fā)展態(tài)勢(shì)及技術(shù)優(yōu)勢(shì)，促進(jìn)安全保護(hù)技術(shù)行業(yè)的發(fā)展、應(yīng)用以及深化[2]。

2 安全維護(hù)系統(tǒng)的搭建及技術(shù)服務(wù)

通常情況下，音頻網(wǎng)絡(luò)的制作具有制作網(wǎng)、播出網(wǎng)以及傳送網(wǎng)等各個(gè)過程，其系統(tǒng)建構(gòu)形式如圖1所示。

圖1 廣播方案組織架構(gòu)形式

在面對(duì)復(fù)雜多變的系統(tǒng)網(wǎng)絡(luò)背景下，首先需要做的就是全面且系統(tǒng)地認(rèn)識(shí)網(wǎng)絡(luò)結(jié)構(gòu)[3,4]。

2.1 音頻安全網(wǎng)絡(luò)系統(tǒng)的平臺(tái)架構(gòu)

音頻安全網(wǎng)絡(luò)系統(tǒng)平臺(tái)需要重點(diǎn)強(qiáng)調(diào)系統(tǒng)的先進(jìn)性和邏輯嚴(yán)謹(jǐn)性，其主要包括應(yīng)用層、中間層以及存儲(chǔ)層3層空間。采集層主要是通過部署在探測域的探針來有效采集音頻資源，并上傳到網(wǎng)絡(luò)安全日志中。存儲(chǔ)層內(nèi)的內(nèi)容能夠有效支持日志數(shù)據(jù)，實(shí)現(xiàn)資產(chǎn)信息數(shù)據(jù)及各類輕量數(shù)據(jù)的存儲(chǔ)，并且在這個(gè)過程中可以通過音頻數(shù)據(jù)的快速檢索實(shí)現(xiàn)信息備份。及時(shí)通過大數(shù)據(jù)分析技術(shù)分析存儲(chǔ)層內(nèi)的數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)預(yù)處理、數(shù)據(jù)挖掘、日志歸并以及事件提取等功能，實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估及預(yù)警分析，同時(shí)也為后期的數(shù)據(jù)展示層提供數(shù)據(jù)基礎(chǔ)，直觀顯示安全性能[5]。網(wǎng)絡(luò)系統(tǒng)架構(gòu)組成形式如圖2所示。

圖2 網(wǎng)絡(luò)系統(tǒng)架構(gòu)組成

2.2 業(yè)務(wù)功能

新聞傳媒中心內(nèi)的數(shù)據(jù)信息交流非常全面，音頻信息在頻道節(jié)目公開播出前，具有一定的機(jī)密性，要堅(jiān)決防止數(shù)據(jù)信息的外流，同時(shí)還要保證在行政部門實(shí)現(xiàn)完整的數(shù)據(jù)傳輸。本次設(shè)計(jì)平臺(tái)涵蓋的功能非常廣泛，不僅能夠直接展示安全戰(zhàn)略的內(nèi)容，而且能夠很好地限制數(shù)據(jù)綜合分析、風(fēng)險(xiǎn)的安全預(yù)警與評(píng)估以及系統(tǒng)基礎(chǔ)化管理等內(nèi)容，進(jìn)而實(shí)現(xiàn)整個(gè)系統(tǒng)安全評(píng)分與綜合評(píng)估。此外在系統(tǒng)自身建設(shè)的攻擊鏈分析及攻擊地圖的內(nèi)容展示上，能夠?qū)崟r(shí)監(jiān)控各類網(wǎng)絡(luò)入侵及異常流量等風(fēng)險(xiǎn)行為，同時(shí)根據(jù)查詢得到的統(tǒng)計(jì)分析報(bào)告進(jìn)行綜合概覽，進(jìn)而實(shí)現(xiàn)安全事件的分析和風(fēng)險(xiǎn)評(píng)分、系統(tǒng)內(nèi)資產(chǎn)登記管理以及各類流量事件的具體查詢，實(shí)現(xiàn)精準(zhǔn)化的管理和資源優(yōu)化配置。網(wǎng)絡(luò)系統(tǒng)功能組成如圖3所示。

圖3 網(wǎng)絡(luò)系統(tǒng)功能組成

2.3 結(jié)合大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)儲(chǔ)存分析

隨著業(yè)務(wù)內(nèi)容逐漸豐富，音頻數(shù)據(jù)也逐漸增多，結(jié)合安全數(shù)據(jù)管理平臺(tái)可以用數(shù)據(jù)挖掘算法實(shí)現(xiàn)海量數(shù)據(jù)的儲(chǔ)存和分析，進(jìn)而有效提升數(shù)據(jù)存儲(chǔ)的價(jià)值和分析質(zhì)量。與音頻數(shù)據(jù)對(duì)應(yīng)的是結(jié)構(gòu)化的框架數(shù)據(jù)信息和圖片。在安全系統(tǒng)內(nèi)部的索引功能實(shí)現(xiàn)信息的有效查閱和數(shù)據(jù)快速查詢，最終通過分布式的數(shù)據(jù)來實(shí)現(xiàn)數(shù)據(jù)儲(chǔ)存和數(shù)據(jù)處理。在這個(gè)過程中可以結(jié)合著數(shù)據(jù)挖掘技術(shù)來實(shí)現(xiàn)隱性信息的數(shù)據(jù)匹配和潛在價(jià)值的挖掘，挖掘潛在信息的應(yīng)用價(jià)值，實(shí)現(xiàn)精準(zhǔn)的模型預(yù)測。通過關(guān)聯(lián)性分析能夠關(guān)聯(lián)各類文本數(shù)據(jù)的關(guān)聯(lián)內(nèi)容，通過預(yù)測模型能夠?qū)崿F(xiàn)音頻信息應(yīng)用的精準(zhǔn)預(yù)測，分析得到數(shù)據(jù)的應(yīng)用價(jià)值。通過機(jī)器學(xué)習(xí)算法完整展開數(shù)據(jù)應(yīng)用點(diǎn)，逐漸豐富儲(chǔ)存庫數(shù)據(jù)價(jià)值，提升安全系統(tǒng)運(yùn)行風(fēng)險(xiǎn)的預(yù)測率。

2.4 外部環(huán)境的風(fēng)險(xiǎn)獲取與預(yù)測

除了有效防范內(nèi)部風(fēng)險(xiǎn)外，外部風(fēng)險(xiǎn)也是音頻制播過程中的潛在威脅，在安全維護(hù)過程中需要重點(diǎn)和國家的網(wǎng)絡(luò)安全機(jī)構(gòu)進(jìn)行數(shù)據(jù)對(duì)接，以實(shí)時(shí)掌握住最新的外部威脅情報(bào)。通過多元化的技術(shù)分析手段，分析不同類型的威脅情報(bào)。這其中的主要類型有以下3種。一是IP地址情報(bào)。平臺(tái)能夠充分挖掘互聯(lián)網(wǎng)內(nèi)的黑名單IP及高風(fēng)險(xiǎn)IP，最大限度保證IP準(zhǔn)入安全，在感知域上有效杜絕由于潛在網(wǎng)絡(luò)攻擊所帶來的風(fēng)險(xiǎn)。二是域名情報(bào)。平臺(tái)中能夠結(jié)合著經(jīng)常訪問的域名進(jìn)行橫向?qū)Ρ群蜕罨?，有效感知風(fēng)險(xiǎn)的態(tài)勢(shì)。三是主機(jī)的特征情報(bào)。通過主機(jī)信息內(nèi)容，及時(shí)比對(duì)登錄域名及訪問頻率的主機(jī)特征與外部的威脅情報(bào)，從感知探測的情況降低數(shù)據(jù)分析的風(fēng)險(xiǎn)[6-8]。

2.5 網(wǎng)站域內(nèi)安全信息服務(wù)

音頻數(shù)據(jù)能夠?qū)崟r(shí)將數(shù)據(jù)信息上傳至云平臺(tái)，為了防止數(shù)據(jù)信息的交互式傳播，在本地服務(wù)器上也要根據(jù)安全設(shè)備的路由狀態(tài)實(shí)現(xiàn)數(shù)據(jù)信息的交叉式信息傳播。撤銷上傳至服務(wù)器的信息內(nèi)容，大大降低本地內(nèi)可能受到威脅的風(fēng)險(xiǎn)。通過在云平臺(tái)系統(tǒng)上設(shè)置流量探針有效截取流量數(shù)據(jù)的安全信息，依據(jù)網(wǎng)絡(luò)公司中所應(yīng)用的云平臺(tái)安全信息服務(wù)，對(duì)網(wǎng)站信息進(jìn)行周期性的監(jiān)測和漏洞上的掃描，及時(shí)發(fā)現(xiàn)系統(tǒng)內(nèi)部所存在的潛在風(fēng)險(xiǎn)，并給出具體的解決方案和方法，提出預(yù)警信息，實(shí)現(xiàn)云平臺(tái)的安全感知預(yù)警[9]。

3 信息安全等保工具

對(duì)于廣播音頻節(jié)目來說，制播過程和制播網(wǎng)絡(luò)要充分結(jié)合現(xiàn)代化的網(wǎng)絡(luò)安全技術(shù)，在建設(shè)好完善的軟硬件平臺(tái)上實(shí)現(xiàn)電臺(tái)業(yè)務(wù)的安全運(yùn)行，并通過網(wǎng)絡(luò)化的系統(tǒng)結(jié)構(gòu)保證音頻網(wǎng)絡(luò)系統(tǒng)的的安全性能。平臺(tái)的模塊內(nèi)容包括測試評(píng)定表單模塊，在這個(gè)過程中最大化地配置好等保工具箱，開展信息安全的等級(jí)保護(hù)工作，依據(jù)系統(tǒng)平臺(tái)的信息內(nèi)容能夠有效導(dǎo)出數(shù)據(jù)分析測評(píng)報(bào)告[10]。等級(jí)保護(hù)工具原理如圖4所示。

圖4 網(wǎng)絡(luò)等級(jí)保護(hù)工具原理

等級(jí)保護(hù)一是能夠?qū)崿F(xiàn)各類信息化平臺(tái)的綜合管理，在強(qiáng)化云平臺(tái)運(yùn)行安全的基礎(chǔ)上，充分強(qiáng)化審批及備案工作的開展和運(yùn)轉(zhuǎn)。二是能夠通過廣播音頻的監(jiān)管系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)安全性能的保障。根據(jù)建立的公信門戶網(wǎng)站確立信息的安全傳輸?shù)姆€(wěn)定性，進(jìn)一步推進(jìn)廣播音頻數(shù)據(jù)信息的安全性能和數(shù)據(jù)保障性能，推進(jìn)系統(tǒng)應(yīng)用的網(wǎng)絡(luò)化和智能化。通過深入調(diào)研廣電行業(yè)網(wǎng)絡(luò)與信息系統(tǒng)的建設(shè)和防護(hù)措施，能夠有效針對(duì)信息化建設(shè)提供有效的輔助內(nèi)容，促進(jìn)更大范圍的信息應(yīng)用的深度和廣度，實(shí)現(xiàn)信息系統(tǒng)數(shù)據(jù)應(yīng)用的廣泛性，并且充分發(fā)揮平臺(tái)的技術(shù)優(yōu)勢(shì)，逐漸為廣播音頻行業(yè)內(nèi)的信息建設(shè)和技術(shù)應(yīng)用提供良好的載體，實(shí)現(xiàn)安全勢(shì)感和預(yù)警服務(wù)。

4 結(jié) 論

廣播音頻網(wǎng)絡(luò)的建設(shè)和監(jiān)管部門同樣也有針對(duì)態(tài)勢(shì)感知技術(shù)不斷強(qiáng)化網(wǎng)路信息安全監(jiān)管的重要內(nèi)容，進(jìn)而促進(jìn)音頻行業(yè)的信息升級(jí)和安全保障。這是信息系統(tǒng)建設(shè)的核心，能夠充分保障行業(yè)內(nèi)平穩(wěn)有序的發(fā)展。通過解讀網(wǎng)絡(luò)基本結(jié)構(gòu)和網(wǎng)絡(luò)安全技術(shù)，在日常的維護(hù)處理和日常管理上依據(jù)系統(tǒng)的知識(shí)結(jié)構(gòu)及網(wǎng)絡(luò)化分類，實(shí)現(xiàn)網(wǎng)絡(luò)層級(jí)關(guān)系及相關(guān)技術(shù)的推進(jìn)，并最終推進(jìn)廣播音頻網(wǎng)絡(luò)的有序化推進(jìn)及安全運(yùn)行。