网络安全防护体系建设的实践探索与思考
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2. 安全管理 ：在贵广网络网络安全的各项建设内容中，安 全管理体系的建设是关键和基础，安全管理的内容包括 ：安全 管理制度、安全检查、安全教育与培训、人员管理、日常安全 管理。同时，当网络、系统发生重大安全事故时，能提供安全 措施有效控制、防止安全事故进一步扩散，能提供应急处理措 施保障网络、系统恢复正常运行。
Safe Broadcasting & Monitoring and Supervision 安全播出与监测监管
【本文献信息】徐军，杨木伟，王追，常开田，石八平，周伟民 . 网络安全防护体系建设的实践探索与思考 [J]. 广播与电视技术， 2019,Vol.46(8).
网络安全防护体系建设的 实践探索与思考
Xu Jun1, Yang Muwei2, Wang Zhui1, Chang Kaitian1, Shi Baping1, Zhou Weimin3 (Guizhou BC&TV Network, Guizhou 550081, China)1
(Academy of Broadcasting Planning, Beijing 100866, China)2 (Jingzhou Power Supply Company of State Grid Corporation of China, Hubei 434000, China)3
徐军1，杨木伟2，王追1，常开田1，石八平1，周伟民3
（贵州省广播电视信息网络股份有限公司，贵州 550081）1 （国家广播电视总局广播电视规划院，北京 100866）2 （国网荆州供电公司，湖北 434000）3
【摘 要】安全播出和网络安全是广电行业坚守的底线。本文着重介绍了贵广网络在网络安全防护体系建设上的探索与思考，
Abstract Safe broadcast and network security are the bottom line for the broadcasting industry. This paper focuses on the practical exploration and thinking on the construction of network security protection system of Guizhou BC&TV Network, which includes the establishment of the overall structure of the network security protection system, management security measures, technical security measures and supervision security measures, in order to contribute to the safe broadcast for the 70th anniversary of the establishment of China. Keywords Safe broadcast, Network security, Radio & television
电视 〔2019 年·第 46 卷·第 8 期〕
新挑战 [1]。 安全播出和网络安全在广播电视行业是底线，只有守住底
线才能使广播电视、网络视听事业健康发展。安全播出是广电 行业永恒的任务，贵广网络从以下几个方面进行了研究和建设。
2 建立网络安全防护体系总体架构
根据安全保障需求，建立安全体系，从安全技术、安全管理、 安全监管三个层面对安全防护进行规范，贵广网络安全防护体 系总体架构图见图 1[2]。
3. 安全监管：安全监管需要有效进行安全监控、信息监控， 提炼故障信息、设备信息、事件信息、可疑信息、业务信息、 数据信息、流量信息，获取运营网络中全局、各部分、各节点 的业务连续性、安全态势，使得管理和运营工作能有据可依的、 高效率的、有效的完成。同时，当网络、系统发生重大安全事 故时，能提供安全措施有效控制、防止安全事故进一步扩散。
包括 ：网络安全防护体系总体架构的建立、管理安全保障措施、技术安全保障措施以及监管安全保障措施，为新中国 70
华诞的安全播出保障贡献力量。
【关键词】安全播出，网络安全，广电
【中图分类号】TN943.1
【文献标识码】B
【DOI 编码】10.16171/j.cnki.rtbe.20190008020
Practical Exploration and Thinking on Network Security Protection System Construction
3 管理安全保障措施
信息安全保障的核心要素是安全管理，组成内容包括安全
安全监控 系统 运行状 态
设备状态 安全事件
信息监测 业务 监测 数据 监测 流量 监测
安全态势 日志 采集
分析 预警 通告
安全措施 路 监测
流量 清 应 处理
1 背景
2019 年是新中国的 70 华诞，也是广播电视行业安全播出 重大保障的加强年。近年来，贵广网络在党和国家一系列重大 活动的安全播出、网络安全和基础设施保护工作中取得了明显 的成绩。随着信息技术的快速发展，尤其是云计算、虚拟化、 大数据及 5G 技术在广电行业的使用，传统的广播电视节目制 作、传输、分发、覆盖等各个环节已经与新技术、新网络密不 可分，这也意味着网络安全形势更为严峻。同时，随着媒体融 合的快速发展，广电行业业务形态、用户需求、监管对象日趋 复杂多样，给安全播出、网络运维和依法监管等方面带来诸多
1. 安全技术 ：由业务系统、云平台 / 数据中心、网络、终 端等四部分的构成，四部分的技术实现均存在大的差异，四部
wenku.baidu.com99
安全播出与监测监管 Safe Broadcasting & Monitoring and Supervision
分之间的区域划分形成边界，因此需要从边界安全、网络安全、 云平台 / 数据中心安全、终端安全、业务系统安全五方面进行 安全技术保障。
Safe Broadcasting & Monitoring and Supervision 安全播出与监测监管
【本文献信息】徐军，杨木伟，王追，常开田，石八平，周伟民 . 网络安全防护体系建设的实践探索与思考 [J]. 广播与电视技术， 2019,Vol.46(8).
网络安全防护体系建设的 实践探索与思考
Xu Jun1, Yang Muwei2, Wang Zhui1, Chang Kaitian1, Shi Baping1, Zhou Weimin3 (Guizhou BC&TV Network, Guizhou 550081, China)1
(Academy of Broadcasting Planning, Beijing 100866, China)2 (Jingzhou Power Supply Company of State Grid Corporation of China, Hubei 434000, China)3
徐军1，杨木伟2，王追1，常开田1，石八平1，周伟民3
（贵州省广播电视信息网络股份有限公司，贵州 550081）1 （国家广播电视总局广播电视规划院，北京 100866）2 （国网荆州供电公司，湖北 434000）3
【摘 要】安全播出和网络安全是广电行业坚守的底线。本文着重介绍了贵广网络在网络安全防护体系建设上的探索与思考，
Abstract Safe broadcast and network security are the bottom line for the broadcasting industry. This paper focuses on the practical exploration and thinking on the construction of network security protection system of Guizhou BC&TV Network, which includes the establishment of the overall structure of the network security protection system, management security measures, technical security measures and supervision security measures, in order to contribute to the safe broadcast for the 70th anniversary of the establishment of China. Keywords Safe broadcast, Network security, Radio & television
电视 〔2019 年·第 46 卷·第 8 期〕
新挑战 [1]。 安全播出和网络安全在广播电视行业是底线，只有守住底
线才能使广播电视、网络视听事业健康发展。安全播出是广电 行业永恒的任务，贵广网络从以下几个方面进行了研究和建设。
2 建立网络安全防护体系总体架构
根据安全保障需求，建立安全体系，从安全技术、安全管理、 安全监管三个层面对安全防护进行规范，贵广网络安全防护体 系总体架构图见图 1[2]。
3. 安全监管：安全监管需要有效进行安全监控、信息监控， 提炼故障信息、设备信息、事件信息、可疑信息、业务信息、 数据信息、流量信息，获取运营网络中全局、各部分、各节点 的业务连续性、安全态势，使得管理和运营工作能有据可依的、 高效率的、有效的完成。同时，当网络、系统发生重大安全事 故时，能提供安全措施有效控制、防止安全事故进一步扩散。
包括 ：网络安全防护体系总体架构的建立、管理安全保障措施、技术安全保障措施以及监管安全保障措施，为新中国 70
华诞的安全播出保障贡献力量。
【关键词】安全播出，网络安全，广电
【中图分类号】TN943.1
【文献标识码】B
【DOI 编码】10.16171/j.cnki.rtbe.20190008020
Practical Exploration and Thinking on Network Security Protection System Construction
3 管理安全保障措施
信息安全保障的核心要素是安全管理，组成内容包括安全
安全监控 系统 运行状 态
设备状态 安全事件
信息监测 业务 监测 数据 监测 流量 监测
安全态势 日志 采集
分析 预警 通告
安全措施 路 监测
流量 清 应 处理
1 背景
2019 年是新中国的 70 华诞，也是广播电视行业安全播出 重大保障的加强年。近年来，贵广网络在党和国家一系列重大 活动的安全播出、网络安全和基础设施保护工作中取得了明显 的成绩。随着信息技术的快速发展，尤其是云计算、虚拟化、 大数据及 5G 技术在广电行业的使用，传统的广播电视节目制 作、传输、分发、覆盖等各个环节已经与新技术、新网络密不 可分，这也意味着网络安全形势更为严峻。同时，随着媒体融 合的快速发展，广电行业业务形态、用户需求、监管对象日趋 复杂多样，给安全播出、网络运维和依法监管等方面带来诸多
1. 安全技术 ：由业务系统、云平台 / 数据中心、网络、终 端等四部分的构成，四部分的技术实现均存在大的差异，四部
wenku.baidu.com99
安全播出与监测监管 Safe Broadcasting & Monitoring and Supervision
分之间的区域划分形成边界，因此需要从边界安全、网络安全、 云平台 / 数据中心安全、终端安全、业务系统安全五方面进行 安全技术保障。