試析電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)策略與應(yīng)急預(yù)案

余剛

摘要：隨著網(wǎng)絡(luò)時(shí)代的到來(lái)，電視臺(tái)工作也逐漸實(shí)現(xiàn)網(wǎng)絡(luò)化、信息化，在這樣的背景下，電視臺(tái)工作效率大大提升，工作質(zhì)量也得到了保障，但與此同時(shí)，電視臺(tái)網(wǎng)絡(luò)信息安全也成為了一個(gè)不容忽視的問(wèn)題，做好網(wǎng)絡(luò)信息安全防護(hù)工作顯得更加緊迫。

關(guān)鍵詞：電視臺(tái)；網(wǎng)絡(luò)信息；安全防護(hù)

引言

隨著網(wǎng)絡(luò)技術(shù)的高度普及，電視臺(tái)各種業(yè)務(wù)對(duì)網(wǎng)絡(luò)與信息系統(tǒng)依附度越來(lái)越高，隨著節(jié)目來(lái)源范圍的拓展，網(wǎng)絡(luò)環(huán)境與業(yè)務(wù)流程也更加復(fù)雜，保障電視臺(tái)網(wǎng)絡(luò)信息安全，也成為了電視人最關(guān)心的問(wèn)題，現(xiàn)階段各大電臺(tái)內(nèi)外網(wǎng)與多個(gè)基于業(yè)務(wù)流程的信息系統(tǒng)都開(kāi)始正是投入到使用中，經(jīng)過(guò)不斷的升級(jí)和完善，電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)也更加可靠，下文對(duì)此進(jìn)行具體研究。

1電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)體系

電視臺(tái)網(wǎng)絡(luò)構(gòu)架基本分為內(nèi)網(wǎng)與互聯(lián)網(wǎng)兩個(gè)方面，辦公室內(nèi)網(wǎng)負(fù)責(zé)對(duì)電視臺(tái)節(jié)目代碼的申請(qǐng)與審批，生產(chǎn)設(shè)備與調(diào)度、節(jié)目經(jīng)費(fèi)審批、公文流轉(zhuǎn)等工作。而互聯(lián)網(wǎng)則是幫助電視臺(tái)人員對(duì)國(guó)外一些重要的時(shí)事新聞進(jìn)行了解，通過(guò)網(wǎng)絡(luò)對(duì)國(guó)外節(jié)目時(shí)間表、收視情況以及廣告價(jià)格等進(jìn)行瀏覽，但是基于網(wǎng)絡(luò)安全帶額考量，兩大網(wǎng)絡(luò)構(gòu)架是相互獨(dú)立運(yùn)行的，會(huì)做物理上的隔離，并沒(méi)有實(shí)現(xiàn)互通互聯(lián)。

在辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)兩大網(wǎng)絡(luò)體系下還包括：互聯(lián)網(wǎng)系統(tǒng)、辦公與業(yè)務(wù)管理系統(tǒng)、后期制作系統(tǒng)、新聞綜合業(yè)務(wù)網(wǎng)與廣告管理系統(tǒng)等等。針對(duì)這些內(nèi)容的信息安全防護(hù)體系，重點(diǎn)防護(hù)策略包括防火墻管理策略、防病毒系統(tǒng)、防火墻以及信息加密技術(shù)等。利用這些技術(shù)對(duì)電視臺(tái)網(wǎng)絡(luò)系統(tǒng)進(jìn)行探查，發(fā)現(xiàn)其中的入侵行為并采取防御對(duì)策。

2電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)體系存在的安全隱患

2.1病毒的嚴(yán)重侵襲。傳播性、潛匿性、損害性是網(wǎng)絡(luò)病毒的最基本特征，一旦病毒侵入電腦內(nèi)部，病毒就會(huì)對(duì)內(nèi)網(wǎng)系統(tǒng)進(jìn)行侵害，并會(huì)通過(guò)病毒自我修復(fù)的內(nèi)里，導(dǎo)致整個(gè)操作系統(tǒng)癱瘓，最終使計(jì)算機(jī)喪失自我運(yùn)行的能力，這樣一來(lái)，很容會(huì)導(dǎo)致整個(gè)電視網(wǎng)絡(luò)內(nèi)部程序被搗毀，并產(chǎn)生操作性障礙。

2.2人為的網(wǎng)絡(luò)攻擊。雖然會(huì)有很多程序?qū)W(wǎng)絡(luò)系統(tǒng)進(jìn)行保障，但是一旦操作人員沒(méi)有做好安全防范，那么也會(huì)導(dǎo)致網(wǎng)絡(luò)出現(xiàn)一些缺陷。以防火墻為例，它主要是需要所有進(jìn)入內(nèi)網(wǎng)的資源進(jìn)行嚴(yán)密觀察，進(jìn)而預(yù)防外部不良信息對(duì)內(nèi)網(wǎng)信息所造成的威脅。但是一旦操作人員忽視了防護(hù)墻代理服務(wù)器的特殊辨認(rèn)工作，那么就會(huì)導(dǎo)致防火墻失去其保障作用，進(jìn)而使信息系統(tǒng)遭受外界的攻擊。

2.3網(wǎng)絡(luò)自身的漏洞。計(jì)算機(jī)網(wǎng)絡(luò)本身也會(huì)存在一些漏洞和不足，或者一般應(yīng)用軟件上也會(huì)有一些瑕疵，我們也可以理解為計(jì)算機(jī)編程的破綻，對(duì)于信息系統(tǒng)來(lái)說(shuō)，并沒(méi)有十全十美的操作系統(tǒng)和應(yīng)用軟件，因此，一很容易遭受到黑客的威脅與病毒干擾，它們依賴于網(wǎng)絡(luò)與系統(tǒng)內(nèi)部的缺陷，找到攻擊的機(jī)會(huì)，進(jìn)而使網(wǎng)絡(luò)信息安全受到威脅，一些木馬程序或者病毒就會(huì)趁機(jī)威脅電腦，并成績(jī)盜走電腦里面的資料以及數(shù)學(xué)信息，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。

2.4網(wǎng)絡(luò)黑客的侵入。黑客會(huì)以不正當(dāng)?shù)姆绞饺肭蛛娔X網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)，并瓦解計(jì)算程序、威脅網(wǎng)絡(luò)安全以及操作系統(tǒng)，還會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行盜取和篡改，網(wǎng)絡(luò)黑客會(huì)威脅整個(gè)網(wǎng)絡(luò)安全，并會(huì)針對(duì)一些特殊的資源進(jìn)行攻擊，從而導(dǎo)致網(wǎng)絡(luò)自我修復(fù)能力遭到破壞，并導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)受到破壞，并使電腦資料以及系統(tǒng)受到威脅，這對(duì)于信息系統(tǒng)安全來(lái)說(shuō)詩(shī)歌巨大的挑戰(zhàn)。

3電視臺(tái)網(wǎng)絡(luò)信息安全體系防范策略

基于以上對(duì)電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)體系的研究，下面對(duì)其具體的防護(hù)策略進(jìn)行研究

3.1探查缺陷。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行防護(hù)，首先必須要做好缺陷探查，這需要一個(gè)多層的系統(tǒng)規(guī)劃，找到系統(tǒng)的缺陷，這是保護(hù)信息安全的第一個(gè)步驟。探查缺陷主要是利用自動(dòng)檢測(cè)手段對(duì)本機(jī)或者遠(yuǎn)端系統(tǒng)進(jìn)行訪問(wèn)，并通過(guò)掃描的方式，針對(duì)一些特殊部位進(jìn)行檢查，進(jìn)而對(duì)網(wǎng)絡(luò)安全提供更加有利的保障。

3.2網(wǎng)絡(luò)的檢查及維護(hù)。網(wǎng)絡(luò)系統(tǒng)管理的核心是對(duì)計(jì)算機(jī)的維修保護(hù)并對(duì)網(wǎng)絡(luò)構(gòu)造進(jìn)行建立，它會(huì)直接影響網(wǎng)絡(luò)的運(yùn)作，網(wǎng)絡(luò)連接和轉(zhuǎn)發(fā)都需要一一定的設(shè)備來(lái)完成，比如交換機(jī)、路由器等等，這些設(shè)備叫做網(wǎng)絡(luò)互聯(lián)系統(tǒng)，這些設(shè)備運(yùn)行是否正常，都會(huì)通過(guò)指示燈來(lái)表示，一般來(lái)說(shuō)，指示燈如果編程黃色，那么就說(shuō)明設(shè)備出現(xiàn)了鼓掌，應(yīng)該立即進(jìn)行檢查和維護(hù)。

3.3信息安全增加密鑰。信息安全增加密鑰，主要是為了預(yù)防數(shù)學(xué)信息數(shù)據(jù)的丟失，也是為了確保電視臺(tái)文件數(shù)據(jù)以及網(wǎng)絡(luò)信息能夠在安全的環(huán)境下儲(chǔ)存，進(jìn)而真正達(dá)到對(duì)信息保護(hù)的目的，通過(guò)這樣的方式確保整個(gè)電視臺(tái)文件數(shù)據(jù)以及網(wǎng)絡(luò)信息，現(xiàn)階段信息安全密鑰的方式有對(duì)稱加密、不對(duì)稱加密兩種方式。

3.4增加防火墻。防火墻屬于隔離層，能夠?qū)﹄娨暸_(tái)新系統(tǒng)內(nèi)部信息與外部之間建立一層保護(hù)結(jié)構(gòu)，能夠?qū)?nèi)部數(shù)據(jù)進(jìn)行有效的防護(hù)，并對(duì)外部信息進(jìn)行檢測(cè)，并能夠?qū)W(wǎng)絡(luò)之間相互傳播的信息進(jìn)行安全檢測(cè)，并能夠?yàn)橄嚓P(guān)的安全以及審查制約點(diǎn)提供檢測(cè)，并分析其是否能夠互通，如此才能夠?qū)W(wǎng)內(nèi)信息進(jìn)行保護(hù)，使其不受外界干擾，可以說(shuō)防火墻對(duì)網(wǎng)絡(luò)信息安全保障是非常有效的手段。

3.5限制入網(wǎng)造訪。針對(duì)入網(wǎng)造訪的限制主要是用來(lái)避免非法侵略的一個(gè)首先。針對(duì)進(jìn)入內(nèi)網(wǎng)的身份，要進(jìn)行嚴(yán)格的驗(yàn)證，授權(quán)性對(duì)探訪者進(jìn)行資料審查，可以對(duì)外界不明客人、預(yù)防外界非法入侵者進(jìn)行統(tǒng)計(jì)和檢查，如此才能夠更好的保護(hù)網(wǎng)絡(luò)信息內(nèi)部資料，使其不遭受外部的攻擊。

3.6信息系統(tǒng)的還原及復(fù)制。一般來(lái)說(shuō)，計(jì)算機(jī)一旦遭到人為操控和破壞，基本會(huì)涉及硬件破壞、網(wǎng)絡(luò)信息破壞，這樣只有通過(guò)還原復(fù)制的方式對(duì)數(shù)據(jù)的進(jìn)行恢復(fù)和還原，從而是計(jì)算機(jī)信息系統(tǒng)再次運(yùn)行，同時(shí)也不會(huì)造成系統(tǒng)性的傷害。

4應(yīng)急情況及解決方案

4.1應(yīng)急情況標(biāo)準(zhǔn)。電視臺(tái)網(wǎng)絡(luò)信息安全是個(gè)龐大而復(fù)雜的系統(tǒng)工程，這其中涉及到管理與信息技術(shù)的方方面面。這就一定要從網(wǎng)絡(luò)、計(jì)算機(jī)操作系統(tǒng)、應(yīng)用業(yè)務(wù)系統(tǒng)甚至系統(tǒng)安全管理規(guī)范、使用人員安全意識(shí)等幾個(gè)方面考慮周全，那么我們平時(shí)應(yīng)該做好以下幾項(xiàng)工作：A制定系統(tǒng)規(guī)章；B制定培訓(xùn)計(jì)劃；C加強(qiáng)人員管理；D成立事故處理小組。

當(dāng)出現(xiàn)以下所列情況之一時(shí)，確認(rèn)已達(dá)到應(yīng)急情況標(biāo)準(zhǔn)，就迅速啟動(dòng)相應(yīng)的應(yīng)急處理程序。

（1）網(wǎng)絡(luò)遭受病毒大面積攻擊而癱瘓。

（2）網(wǎng)絡(luò)服務(wù)器不明原因宕機(jī)。

（3）網(wǎng)絡(luò)內(nèi)容被惡意篡改。

（4）供電系統(tǒng)故障。

（5）機(jī)房火災(zāi)。

4.2應(yīng)急解決方案

（1）遇到網(wǎng)絡(luò)遭受病毒大面積攻擊而癱瘓的情況，應(yīng)參照以下程序來(lái)解決：

①查找并及時(shí)斷開(kāi)傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口。②對(duì)被病毒感染的終端電腦進(jìn)行全面殺毒之后再接回辦公網(wǎng)絡(luò)。③通過(guò)我臺(tái)辦公網(wǎng)發(fā)布最新病毒攻擊信息以及防御方法。（2）遇到網(wǎng)絡(luò)服務(wù)器不明原因宕機(jī)的情況，應(yīng)參照以下程序來(lái)解決：①立即將網(wǎng)絡(luò)線路切換到備用服務(wù)器上。②對(duì)宕機(jī)服務(wù)器進(jìn)行全面檢查，分析是硬件還是軟件故障在確實(shí)解決問(wèn)題之后，切換回主服務(wù)器。（3）遇到網(wǎng)絡(luò)內(nèi)容被惡意篡改，應(yīng)參照以下程序來(lái)解決：①切斷服務(wù)器的網(wǎng)絡(luò)連接。②從備份數(shù)據(jù)中恢復(fù)正確的數(shù)據(jù)。③檢查網(wǎng)站源碼漏洞，安裝網(wǎng)站源碼的最新補(bǔ)丁。④安裝最新的系統(tǒng)補(bǔ)丁并重新配置防火墻，修改管理員密碼。⑤查看網(wǎng)絡(luò)訪問(wèn)日志，分析事件發(fā)生原因、源IP地址和操作時(shí)間，并做好記錄。⑥重新恢復(fù)服務(wù)器網(wǎng)絡(luò)連接。⑦向保衛(wèi)科備案，如造成重大損失或影響惡劣的，通知司法機(jī)關(guān)尋求法律途徑解決。

結(jié)束語(yǔ)

本文對(duì)電視臺(tái)電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)策略與應(yīng)急預(yù)案進(jìn)行分析，通過(guò)本文的研究能夠發(fā)現(xiàn)，強(qiáng)化網(wǎng)絡(luò)信息安全防護(hù)，確保電視臺(tái)內(nèi)部網(wǎng)絡(luò)信息的安全性是非常必要的，相關(guān)的工作人員與管理者應(yīng)該明確這一點(diǎn)，在日后的工作中能夠更好的進(jìn)行網(wǎng)絡(luò)預(yù)防，保障電視臺(tái)網(wǎng)絡(luò)內(nèi)部信息的安全性與可靠性。