李維 李海東

摘要：隨著互聯(lián)網(wǎng)信息技術的快速發(fā)展，5G、IoT、IPv6、大數(shù)據(jù)、云計算及融媒體等新技術也應用在廣播電視行業(yè)，原本相對封閉的廣電網(wǎng)絡開始互聯(lián)互通，而每一個終端都可能成為一個風險點，融媒體網(wǎng)絡安全面臨節(jié)目可能因攻擊中斷，而內(nèi)容可能被攻擊者篡改?；谌诿襟w平臺，通過分析融媒體平臺存在的安全問題，在融媒體平臺現(xiàn)有的網(wǎng)絡安全基礎上利用安全態(tài)勢感知這一概念對融媒體平臺進行設計，使融媒體平臺能夠感知各類安全事件、預防網(wǎng)絡安全事件的發(fā)生。

關鍵詞：融媒體；網(wǎng)絡安全；態(tài)勢感知

中圖分類號：TN915.08文獻標志碼：A文章編號：1008-1739（2020）19-67-3

0引言

融媒體作為一個新的媒體形式，基于網(wǎng)絡進行架構。目前，融媒體的網(wǎng)絡安全還處于傳統(tǒng)的防御方式，對于新的攻擊手段無法防御，融媒體安全問題還存在很大的缺陷。本文將安全態(tài)勢感知體系融入融媒體平臺，從而使融媒體極大地減少網(wǎng)絡安全問題?；ヂ?lián)網(wǎng)中的網(wǎng)絡問題頻繁爆發(fā)，在融媒體平臺建設初期就要將網(wǎng)絡安全體系建設考慮進去[1]。網(wǎng)絡安全態(tài)勢感知是一個新的概念與模型，在國內(nèi)暫時還沒有將網(wǎng)絡安全態(tài)勢感知與融媒體結合的案例，將安全態(tài)勢感知運用到融媒體平臺中，可以極大地提高平臺安全性。

1融媒體平臺網(wǎng)絡安全態(tài)勢感知

1.1融媒體平臺網(wǎng)絡安全態(tài)勢感知

融媒體平臺是一個基于網(wǎng)絡的、開放的互聯(lián)網(wǎng)平臺。因為具有開放的特性，容易引起網(wǎng)絡安全方面的問題，所以要進行全方位的感知防護。從對安全事件、網(wǎng)絡威脅和網(wǎng)絡攻擊的感知來看，可以對數(shù)據(jù)進行整合，為安全運行和維護管理人員提供依據(jù)。

融媒體網(wǎng)絡態(tài)勢感知的目的是提前掌握網(wǎng)絡安全現(xiàn)狀，得到網(wǎng)絡攻擊數(shù)據(jù)，預知網(wǎng)絡威脅風險，同時做出應急響應和調(diào)查分析，保障融媒體平臺的正常運行[2]。具體方法是盡可能全面地收集網(wǎng)絡中的相關信息和數(shù)據(jù)，包括網(wǎng)絡設備數(shù)據(jù)、安全設備數(shù)據(jù)、主機設備數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)、應用系統(tǒng)和中間件數(shù)據(jù)，融合基于大數(shù)據(jù)平臺的安全管理和安全分析的威脅情報，實現(xiàn)資產(chǎn)管理、漏洞管理、事件管理、威脅報警、調(diào)查分析和應急響應等業(yè)務功能，為安全運營（管理、分析和響應）團隊提供技術支持[3]。

1.2平臺態(tài)勢感知

網(wǎng)絡安全感知平臺由可視化報表、集中數(shù)據(jù)顯示和集中管理平臺三部分組成，感知平臺與內(nèi)外網(wǎng)實現(xiàn)數(shù)據(jù)互通共享，在外網(wǎng)邊界使用防火墻，WAF等設備進行邊界防御，組成安全防御的第一道防線，內(nèi)網(wǎng)與外網(wǎng)的通信區(qū)是網(wǎng)絡的核心區(qū)域，應該將其隔離，并使用潛伏威脅探針探測潛在的威脅。內(nèi)網(wǎng)環(huán)境中也采用威脅探針探測危險，并將數(shù)據(jù)存放在服務器中，與感知平臺互通共享[4]。平臺態(tài)勢感知建設方案如圖1所示。

2融媒體網(wǎng)絡安全防護

2.1態(tài)勢感知防護體系

態(tài)勢感知是一個概念、模型[5]。融媒體平臺利用態(tài)勢感知去感知安全事件、威脅及攻擊等，針對平臺進行規(guī)劃設計，結合網(wǎng)絡安全態(tài)勢感知的感知內(nèi)容和已有的網(wǎng)絡安全軟硬件設施組成安全防護平臺體系。安全態(tài)勢感知平臺是以安全大數(shù)據(jù)為基礎，結合數(shù)據(jù)采集能力，全面支持資產(chǎn)采集、流采集、文件采集、包采集、漏洞采集及情報采集等能力，對設備、主機、日志、進程及服務等全要素信息的歸并，利用安全大數(shù)據(jù)分析經(jīng)驗，滿足用戶構造全方位、全天候態(tài)勢感知系統(tǒng)的建設需求[6]。

2.2邊界安全防護

總體設計框架中有邊界安全防護的設計，分別是網(wǎng)絡總體互聯(lián)網(wǎng)出口邊界、平臺邊界、公有云/專屬云邊界和融媒體平臺邊界、內(nèi)網(wǎng)辦公邊界及安全管理邊界[7]?；ヂ?lián)網(wǎng)出口承載著內(nèi)部所有用戶的上網(wǎng)需求和其他區(qū)域邊界承受的最直接的安全威脅，因此在該區(qū)域部署相匹配的安全防護手段必不可少。

按照“等?！币蟛捎面溌坟撦d設備2臺全冗余網(wǎng)絡連接方式設計，來保證系統(tǒng)的高可用性和高可靠性。為網(wǎng)絡終端用戶提供訪問認證、權限控制和合規(guī)性審核[8]。

在辦公網(wǎng)邊界出口處部署下一代防火墻，對經(jīng)過設備的流量進行分析計算，并根據(jù)被保護對象發(fā)現(xiàn)漏洞數(shù)量進行排名，列出每個服務器發(fā)現(xiàn)的漏洞類型以及數(shù)量，然后生成和導出威脅報告。

安全事件的保護需要對整個網(wǎng)絡進行數(shù)據(jù)收集和分析，進而獲得網(wǎng)絡安全預警[9]，數(shù)據(jù)采集網(wǎng)絡部署架構如圖2所示。

2.3網(wǎng)絡威脅防護

根據(jù)輸入結果的要求，對數(shù)據(jù)進行過濾、篩選和索引。構建了各種威脅行為的行為分析模型，對模型進行分析計算，結合被監(jiān)控對象的相關數(shù)據(jù)進行分析，確定了被分析對象的行為屬性，即正常行為或惡意威脅行為。定性分析確定被監(jiān)控對象的行為本質(zhì)并識別威脅行為。

網(wǎng)絡安全威脅行為的分析不僅有助于確定行為的性質(zhì)，而且有助于確定分析對象的類型、家族性質(zhì)、攻擊傳播模式、攻擊路徑、源追蹤和威脅行為意圖[10]。

2.4數(shù)據(jù)安全防護

數(shù)據(jù)是融媒體平臺的重點，數(shù)據(jù)安全需要從管理和技術兩方面去防護。管理方面，進行區(qū)域劃分、責任到位，監(jiān)管力度要加強；技術方面，根據(jù)桌面云部署方案進行設計，通過云端存儲數(shù)據(jù)保證數(shù)據(jù)的安全性。

通過基于虛擬化架構的一體機安全平臺，構建云平臺租戶/租戶邊界的南北向安全防護體系[11]。一體機架構基于軟件虛擬化（包括計算、網(wǎng)絡、存儲等虛擬化）技術，通過利用Overlay、服務鏈管理以及信息安全等相關技術實現(xiàn)，能夠根據(jù)系統(tǒng)需求進行預定義和自由組合選擇的一種自適應安全技術架構。同時一體機具有開放性的特點，支持第三方安全組件集成，管理平臺和云平臺防護體系架構如圖3所示。

數(shù)據(jù)安全是最重要的一個環(huán)節(jié)，另外還應由對應部門負責管理，并且將部門劃分區(qū)域，使每個區(qū)域每個人知道自己的職責，安全問題要細化到人，能夠糾察責任。

3結束語

融媒體平臺是一個新的網(wǎng)絡平臺，是基于互聯(lián)網(wǎng)的一個開放式網(wǎng)絡，存在多種潛在威脅，網(wǎng)絡攻擊手段層出不窮，唯有利用態(tài)勢感知去感知安全問題并進行防護，才能有效提高融媒體平臺的安全性。通過簡要分析融媒體平臺的安全問題，并將態(tài)勢感知模型用在融媒體平臺上，能夠通過態(tài)勢感知去預防安全事件。融媒體平臺是一個新平臺，通過本文的分析，可以映射出其他類似平臺的安全問題，有效提高網(wǎng)絡安全性。網(wǎng)絡安全技術隨著時代的變遷，技術與管理等方面等也在不斷完善及提高，在未來信息化時代中，網(wǎng)絡安全所出現(xiàn)的問題

也將會被一一解決[12]。

參考文獻

[1]解翔.德宏傳媒集團融合媒體平臺網(wǎng)絡信息安全建設思考[J].廣播電視信息，2018（8）：80-82.

[2]袁昌，朱鵬飛，李濤.廣電行業(yè)網(wǎng)絡安全態(tài)勢感知平臺建設思路[J].廣播與電視技術，2018，45（6）：30-32.

[3]章學妙，傅翀，盧嘉.基于網(wǎng)絡安全態(tài)勢感知的網(wǎng)絡系統(tǒng)自防御體系[J].計算機應用與軟件，2017，34（9）：159-165.

[4]何杰.媒體融合背景下的網(wǎng)絡安全研究[J].廣播與電視技術， 2017，44（6）：16-20.

[5]何江麗.全媒體融合下的廣播電視監(jiān)管平臺的網(wǎng)絡安全思考[J].廣播電視信息，2019，（2）：86-87.

[6]趙岳生，尤政.態(tài)勢感知的概念與發(fā)展綜述及微納仿生態(tài)勢感知系統(tǒng)的頂層設計[J].宇航計測技術，2009，29（6）：6-11，25.

[7]周軍.網(wǎng)絡安全態(tài)勢感知技術現(xiàn)狀研究[J].科技信息，2011（5）：75，419.

[8]張耀東，吉俊峰，馬曉瑛.融媒體平臺網(wǎng)絡安全體系的構建與探索[J].現(xiàn)代電視技術，2018（10）：117-120.

[9]宋進，唐光亮.網(wǎng)絡安全態(tài)勢感知技術研究與應用[J].通信技術，2018，51（6）：1419-1424.

[10]李碩，戴欣，周渝霞.網(wǎng)絡安全態(tài)勢感知研究進展[J].計算機應用研究，2010，27（9）：3227-3232.

[11]楊銳，陳玉明.網(wǎng)絡安全態(tài)勢感知與有效防護[J].網(wǎng)絡安全技術與應用，2018（9）：5-7.

[12]鄧文婕.新媒體環(huán)境下網(wǎng)絡安全的分析研究[J].電子測試， 2015（10）：81-82.