广播电视网络安全

期刊: 环球科学 2023年第10期 DOI: PDF下载

郭晓明

152524198304040052内蒙古 锡林郭勒 011200

摘要


关键词

正文


一、国内外网络空间安全面临的主要形势

 

现在国家基础设施、电子政务、业务工作、个人所行所想、消费习惯、行程安排、关系网络、都在网上存储交换,大家在享受网络空间带来便利的同时,也让个人信息被采集、被传输、被存储、被利用,我们也进入了一个更加透明的时代,光缆的背后是宝藏,也引来了无数的窥探者和盗窃者,这就现阶段大数据时代不争的事实。每个人一个错误的点击,系统一个未修补的漏洞,电脑一个木马病毒都可能导致业务系统被入侵,网页被篡改、信息被窃取,致使社会运转、民生保障和国家关键基础设施瘫痪,透明时代的风险无处不在,网络空间这个第5空间的较量才刚刚开始,所以习近平总书记多次强调没有网络安全就没有国家安全,没有信息化就没有现代化,并提出建设网络强国这一战略思想,网络空间也成为继陆地、海洋、天空、外空之外的第5空间,第5空间的争夺也更加激烈

外国反华势力的威胁,西方反华势力一直妄图利用互联网“扳倒中国 ,从美国的“棱镜”,“X-关键得分”等监控计划看,他们的互联网活动能量和规模远远超出了世人想象。一些西方政客直言不讳地称“ 有了互联网,对付中国就有了办法 ”,“社会主义国家投入西方怀抱,将从互联网开始”。 在香港修例风波、中美经贸摩擦、新冠肺炎疫情等问题上,西方国家利用网络混淆是非、颠倒黑白、上下其手,企图抹黑中国、扰乱人心 。网络空间的攻防依然严峻,已经成为新常态,我国网络安全事件大部分攻击也都是来自美国。

国内总体信息安全形势是三股势力威胁。

第一就是美国的威胁

美国一直是我国网络安全空间的最大威胁,敌对组织在美等国的

支持下,利用互联网对我国大肆实施网络恐怖,并利用断型网络技术持续对我政府网站、基础信息网络、重要信息系统和国家网络关防等进行渗透入侵攻击、控制和突破。

第二是黑客组织的威胁,包括匿名者、海莲花等黑客组织。

第三就是敌对势力,包括疆独、藏独、港独、法轮功等这些境内外的势力 。

美国对中国网络空间安全进行全面打压。2013年以后中国科技进步远远超过美国设想,美国把我们作为战略竞争对手,或者可以说是敌人,这些都说明,互联网是一个没有硝烟的战场 ,我们能否顶得住、 打得赢,直接关系到我们党能否长期执政,关系到国家能否长治久安,这也直接证明了网络安全是意识形态斗争的主战场。习近平总书记多次着重强调:“我们必须坚持以立为本、立破并举,不断增强社会主义意识形态的凝聚力和引领力。我们必须科学认识网络传播规律,提高用网治网水平,使互联网这个最大变量变成事业发展的最大增量。”这为新时代维护网络意识形态安全指明了方向。也印证了网络空间安全是意识形态斗争迫切需要。

以上这几项工作都是为了网络强国战略的实施,也就是为了实现习近平总书记提出的没有网络安全就没有国家安全,没有信息化就没有现代化这样一个战略目标服务。

二、广播电视网络安全事件和主要威胁

2014年的温州有线机顶盒事件

2014年8月1日晚,浙江温州共有十几万户人家,四十多万台中广有线电视机顶盒遭受黑客攻击,电视屏幕出现大量反动宣传图。经查,此案是北京某公司工程师出于个人私愤,对温州中广有线电视网络攻击所致。该工程师因破坏计算机系统等罪名,被判处有期徒刑12年,剥夺政治权利2年。这件事情也是建国以来影响最为恶劣广播电视系统遭到入侵的安全事件。它即是安全播出事件,也是网络安全事件,所以说广播电视和网络安全是密不可分,相互统一。

案例2网络攻击  总局直属单位某网站发布区域部署在中国电信和中国联通的两个IDC机房。2015年6月这次网络攻击的是中国电信IDC机房设备,共持续10小时,攻击方式主要是拒绝服务攻击和漏洞攻击。

案例3  2016年5月,浙江、江西等地居民在使用互联网电视机收看电视节目时,电视机屏幕下方出现涉黄广告内容的游走字幕。经调查是生产厂家在互联网电视机上预装了一款具有静默升级、广告推送等功能的APP,电视机同时收到了有线电视信号和这款互联网APP信号,两种信号叠加显示在屏幕上,让观众感觉到是有线电视画面在游走字幕。

案例4  网页被篡改,2017年10月13日,某市广播电视台广视网站主服务器网站目录被删除。2017年10月16日,某报新闻网页被篡改。

案例5 数据库被复制,勒索比特币 2019年3月,某电视台已废弃项目网站数据库被攻击者利用MySQL弱口令高危漏洞入侵,修改数据库数据,攻击者留言索要比特币,支付后方可恢复数据。

广播电视网络安全面临的形势

行业生产业务相关技术网络由相对简单、封闭逐步向复杂、无边界发展,导致面临的安全风险和威胁越发突出。行业关键信息基础设施的安全防护能力与其重要的地位相比,仍然较为薄弱,难以有效应对高强度网络攻击。云技术、大数据、移动互联网的发展应用,伴随着新的安全风险,尚缺乏有效的应对手段。

 基层传输发射台台站网络安全一些应对措施。

1、内网务必及时的打补丁,补漏洞,确保发射播出不受网络攻击威胁。2.严格限制无线网络接入数量,杜绝弱口令。3、核心路由前端要加入防护措施,漏洞端口必须关闭。4电信设备采购使用国产安全产品。5、全面加强网络安全意识的教育培训工作。

小结,没有意识到风险才是最大的风险

三.广播电视相关网络安全制度与网络安全技术防护

指导思想是以安全保发展,以发展促安全,工作原则,谁主管谁负责、谁运营谁负责。

1、负责人职责:监测监管机构、运营机构对责任范围内的网络安全工作负总体责任,具体职责要建立健全体制机制,编制完善制度预案,解决重大问题,定期听取汇报,提供人财物保障,落实网络安全责任制。

2、设了领导小组

网络安全领导小组工作机制

1落实网络安全监测机制2.预警机制3通报机制4上报机制5列会机制6检查机制7应急处置机制

3、运行机构应遵循同步规划、同步建设、同步运行的原则,网络安全防护体系与主体工程同时规划、建设、验收和使用。

4、重要保障期--运营机构应开展隐患排查,完善各项防范措施。领导靠前指挥,重要部门、重要岗位应建立24小时值班制度,加强监测。

5、运营机构应建立本单位网络安全监测系统,实施监测信息系统的运行状态,对可能引发网络安全事件的信息进行收集、分析和判断,发现异常情况及时处置和报告。按照网络安全法要求,采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关网络日志不少于六个月。

网络安全防护要求

1基础网络安全包括 ——(结构安全、安全审计、网络设备防护)

2边界安全-—(访问控制、安全数据交换、入侵防范、恶意代码防范、安全审计、边界完整性)

3主机安全(包括服务器和工作站)

身份鉴别、访问控制、安全审计、入侵防范 、恶意代码防范、资源控制、冗余配置

4应用安全--身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制。

5安全管理中心--运行监测、安全管理、审计管理。

6物理安全--物理位置选择、物理访问控制、防盗和破坏性、网络机房环境、机房消防设施、电力供应。

广播电视系统主要威胁:  

1、黑客的入侵和攻击

2、病毒和其他恶意程序

3、软硬件故障  

4、人为误操作  

5、盗窃

6、网络监听

7、后门木马程序

8、供电故障

9、未授权访问

10、自然灾害:地震、火灾、爆炸

安全风险评估脆弱性分析:1系统漏洞 2程序BUG 3专业人员缺乏 4不良操作习惯 5系统没有进行安全配置 6物理环境不安全 7缺少审计 8缺乏安全意识 9未有保密措施

总结广播电视网络安全,技术占3分,管理占7分,管理比技术重要,管理一定要做到位,才能取得网络安全的主动权。

 

 

 


...


阅读全文