有線電視網絡安全策略研究

王黎光

（山東廣電網絡有限公司龍口分公司 山東 265701）

0 引言

在信息時代，有線電視作為信息化建設的一部分，其發展得到了廣泛的關注。在網絡技術的支持下，有線網絡得到了整合，高清數字電視得到了普及，有線電視成為了人們獲取信息的主要途徑，同時它對網絡技術實現了全面的、深入的應用。但有線電視網絡安全問題日益凸顯，為了保證有線電視的可持續發展，要采取必要的網絡安全管理策略，對其中存在的安全問題進行及時有效的處理，使網絡攻擊得到防止，病毒的入侵不斷減少。

1 有線電視網絡安全管理的現狀

網絡安全管理具有一定的系統性與復雜性，它主要分為外網安全和內網安全，有線電視網絡安全的問題也主要體現在上述兩方面，一方面主要有未授權的訪問、數據完整性的破損、服務攻擊的拒絕與病毒的入侵攻擊等，另一方面主要為管理人員的安全管理意識淡薄，部分人員缺少責任感與使命感。目前，網絡攻擊的次數在不斷增多，據統計，網絡安全犯罪中有70%為內部人員所為，因此，對于網絡安全的管理，主要為外網與內網安全管理的結合。

我國有線電視網絡發展起步時期，網絡管理具有分散性、被動性與簡單化、人工化，此時我國網絡安全管理呈粗放型，管理具有明顯的滯后性與不合理性。對于廠家而言，僅對自身的設備進行了簡單的管理，各個廠家缺少兼容的協議；對于運營商而言，在網絡中使用著多家廠商的設備，各個廠商的設備存在一定的差異，在此基礎上，影響著網絡的統一管理。因此，有線電視網絡發展過程中，要不斷提高網絡安全管理的能力，使其管理具有科學性、高效性、自動性與先進性。

2 有線電視網絡安全管理的策略

2.1 運用網絡安全監控系統

根據國家廣電總局的要求，有線電視網絡安全管理要完善監控系統，它作為網絡安全檢測手段實現了實時的監控。監控系統能夠與本地有線電視前端實現聯網，并且能夠對有線電視網絡播出的信號進行及時的、實時的監控，在此基礎上，對網絡運行的情況實現了全面的掌握，如果存在未經授權的頻道或者干擾信號，系統能夠對其進行準確的定位。

有線電視網絡安全管理要不斷加強，此時對于有線電視網絡的前端實現了有效的管理和監控，對于不法分子的反動宣傳能夠全面的打擊，對于停播或者劣播事故等實現了及時的處理，此時，不僅保證了有線電視傳播的健康與和諧，還保證了事故的處理質量，在此基礎上，有線電視的播出與傳輸具有了安全性、穩定性與可靠性。因此，網絡安全監控系統的建立是必要的，它是有線電視發展的重要保障。

有線電視網絡安全監控系統使有線電視的播出更加安全，主要是由于系統的設計為模塊化，此時的設計易于擴展，對于非法入侵的節目信號能夠進行及時地辨別，并對網絡的質量實現了實時的報告，此時的報警具有快速、準確等特點，同時對于信號的監測回傳十分便捷，從而滿足了不同通信網絡的需求。

安全監控系統的構成主要分為四部分，分別為遠程可控監控器、遠程監控、數字臺標機與信息回傳網絡和監控管理中心，該系統借助了加密技術使其具有了一定的安全性，它不僅保證了系統的安全，還保證了頻道信號的安全，通過實時的監控，利用遠程監控器、回傳網絡，對于有線電視信號的傳輸節目與傳輸狀態實現了準確的識別，對其中存在的問題，采取具有針對性的措施，使其得到有效的處理。

2.2 利用服務器技術

對于任何系統或者網絡而言，服務器扮演著重要的角色，在網絡中服務器位于核心位置，其安全直接影響著整個網絡的安全性與可靠性。有線電視網絡為了保證頻道的質量與信息的共享，要不斷提高有線電視網絡的穩定性與實時性，各個業務與信息的傳遞要保持較高的質量，在此基礎上，需要利用服務器技術，主要的技術為群集技術與磁盤陣列技術，兩種技術的采用保證著系統的可用性、穩定性與可擴展性。

2.2.1 群集技術

群體系統的構成為兩臺以上主機，該系統中的主機處于并行或者分布狀態，它對所有主機的資源可以進行統一的計算。服務器群集技術借助多臺服務器構成了服務器集合，在此基礎上，不僅提高了服務器的性能，同時其服務具有了不停機的特點，在群集技術中，每臺服務器均承擔著相應的計算任務，因此，服務器群集具有超強的計算能力，與單臺服務器相比，前者的計算能力是顯著的，其處理的速度也相對較高。同時，服務器群集中的每臺服務器承擔著一定的容錯處理，如果其中一臺服務器存在故障，系統會將其提供的服務轉嫁到其他服務器中，并能夠發出報警，此時，一臺服務器的故障未影響整體系統的運行，從而保證了系統的可靠性與安全性。

2.2.2 磁盤陣列技術

磁盤陣列屬于外存儲系統，它具有快速與大容量的特點，它是由于多個磁盤機或者光盤機構成的，其遵循著分條、交叉與分塊存儲的原則，此時磁盤陣列的容錯能力相對較強。雖然磁盤陣列的組成部分較多，但它可以作為一個盤來看待，其容量接近千 GB。有線電視網路中運用磁盤陣列技術，保證了數據的安全性與系統的高效性，它屬于數據備份技術，由于其構成為多塊磁盤，即便一個磁盤出現損壞，其中的數據也具有一定的安全性與完整性。

2.3 安裝防火墻

在網絡安全維護中，最基本的、有效的、經濟的方法為防火墻的安裝，它有效解決了來自外網的安全問題，對所有訪問實現了嚴格的控制，通過對內部與外部網絡通信的監視、更改與控制，使網絡間的訪問得到了控制，減少了外部網絡用戶對內部網絡的入侵與破壞，從而保護了內部網絡的資源，為內部網絡操作營造了良好的氛圍。但防火墻對于新的攻擊不能實現完全的防止，因此，要借助其他技術，對主機的入侵進行實時的檢測。

有線電視網絡為了提高數據的安全性，借助防火墻技術實現了對外網安全的維護，此時防火墻技術主要包括電路網關、應用網關、病毒防火墻、過濾技術等，它嚴格控制著用戶對網絡的使用，對訪問發揮著允許、禁止、報警與控制等作用。

2.4 更新殺毒軟件

病毒主要來自于電子郵件附件、網絡下載的文件及盜版光盤等，此時的病毒能夠入侵內部網，一旦網絡中的主機感染病毒，其他主機將被感染，造成此情況的原因為病毒程序的傳播具有較快的速度，在網絡主機感染后，極易造成文件的丟失、信息的泄露與死機等。面對此情況，有線電視網絡要對所有主機安裝、更新殺毒軟件，保證每臺服務器的安全，才能夠保證數據的安全。

2.5 保證網絡物理層的穩定性

網絡物理層的穩定性主要是由設備電源保護、抗電磁干擾與防雷擊構成的。有線電視網絡運用的措施主要為二路供電，并且為配電箱連接了穩壓器與不間斷電源，并且將網絡設備放在了機箱中，此時的機箱進行了接地的設計、接地工作是必要的，它減少了靜電對設備的影響，提高了網內硬件的安全性。

2.6 提高管理人員的安全意識

在有線電視網絡安全管理過程中，管理人員的重要性日益顯著，因此，要提高其安全意識，并要增強人員的責任感與使命感，在此基礎上，網絡安全的工作才能夠得到高效的開展。

3 總結

綜上所述，有線電視網絡安全管理的現狀不容樂觀，本文提出了幾點建議，相信，在各項措施落實的基礎上，網絡安全管理的水平將進一步提升。

[1]李小慶.有線電視網絡管理系統網絡安全策略[J].有線電視技術.2014.

[2]吳家寧.淺談有線電視網絡安全與防護[J].有線電視技術.2013.

[3]孫友偉.下一代有線數字電視網絡 BOSS的安全策略[J].電視技術.2014.

[4]吳連勝.淺談有線電視中心網絡安全管理與防護的對策[J].中國科技財富.2013.

[5]孫軍.小議有線數字電視網絡的安全監管策略[J].民營科技.2014.