有線電視網絡管理系統網絡安全策略

王博

（北方聯合廣播電視網絡股份有限公司沈陽分公司 110000）

摘要：基于計算機技術和網絡，有線電視網絡被構建起來并得以普及應用。電視觀眾通過有線電視網絡獲取電視信息，電視服務質量明顯。但是，基于網絡平臺進行電視信號傳輸，就必然會存在網絡安全問題。這就需要針對相關的安全問題進行研究，并具有針對性地提出有效的安全策略。本論文針對有線電視網絡管理系統網絡安全策略展開研究。

關鍵詞：有線電視；網絡管理系統；網絡安全；策略

引言：

信息技術環境下，電視業快速發展起來，媒體形式多樣化，電視節目的表現形式更為豐富多彩。在電視傳媒中，有線電視網絡是重要的部分，為電視觀眾提供數字化服務，被越來越多的觀眾所喜愛。隨著有線電視網絡的規模化發展，網絡環境下運行的有線電視所存在的質量問題和安全問題暴露出來，直接影響了電視觀眾的生活質量。這就需要對有線電視系統網絡的安全管理問題予以高度重視，做好技術維護工作，以使有線電視網絡安全運行，電視業更好地發展。

一、線路的冗余備份

要保證有線電視網絡安全穩定地運行，就需要電信部門提供相關的服務，物理層安全方案就是電信部門所提供的安全技術支持，但是目前并無法落實到位。數據鏈路層安全方案是對鏈路層提供加密技術，但是，不同的網絡需要具有針對性地構建加密協議，采用相應的加密設備[1]。所以，采用這兩種方式對有線電視網絡提供安全保護是很難實現的。要保證有線電視網絡安全穩定地運行，不會受到網絡不良因素的干擾，就需要采用線路的冗余備份，對骨干線路連接多條撥號線，且保證負載均衡，特備是主干網絡，要做好備份設計，包括網絡物理設備以及網絡物理端口都需要備份，以維護有線電視網絡安全運行。

二、網絡層安全問題的解決方案

（一）TCP/IP網絡層安全問題的解決方案

其一，采用VPN技術將虛擬的網絡連接構建起來。基于IP網絡而構建起來的VPN技術，不僅運行成本比較低，而且連接上也非常方便，而且在網絡管理上也存在著優勢。VPN技術的應用是將公共網絡利用起來建立私有的專用網絡。這種專用的網絡鎖配置的是VPN技術專用設備，提高網絡運行的安全性，但是，從系統的安全需求而言，很難對系統的安全需求予以滿足[2]。只有將網絡上所傳輸的數據處理為不可理解的，其數據傳輸通道為隱秘性的，才能夠保證數據信息的安全。網絡平臺上需要支持多種虛擬連接，在網絡邊界上要安裝防火墻，可以保證虛擬連接的安全。如此構建的網絡不僅具有較強的主動審計能力，而且對于網絡安全可以實現集中式管理，由此確保TCP/IP網絡層的安全。

（二）運行網際工程任務組

網際工程任務組對IP網絡層的安全標準進行起草，用于解決網絡運行中所產生的安全漏洞。

其一，網際工程任務組可以運行認證技術和加密機制。對網絡上所傳輸的數據信息，接收信息的一方可以對數據傳輸方的身份加以認證，確認數據在傳輸的過程中是否保持完整。加密技術所發揮的作用是通過編輯數據以確保數據不容易被識別，可以避免數據信息傳輸的過程中被篡改或者竊取[3]。

其二，網際工程任務組與網絡不具有相關性。基于網際工程任務組而建立的加密技術，主要是處于鏈路層頂部的位置，并不會與網絡之間存在相關性。當內部網絡運行的過程中，就可以用于網絡備份，并不會由于網絡的連接發生了改變而需要對加密設備進行更新，而且技術維護非常方便，具有技術擴展性。

采用網際工程任務組對網絡傳輸的數據信息進行加密，就是要將VPN加密隧道構建起來，以保證數據信息安全傳輸。網際工程任務組較為常用的加密技術包括DES、MD5、RSA等等，VPN技術運行中，可以對操作系統進行固化，對網絡進行實時監控，因此，黑客很難獲取這樣的信息[4]。為了避免網絡運行中存在單點故障，使得VPN技術受到影響，可以將備份方式設定為熱備份，將VPN技術設備配置為分布式的結構，以確保設備運行安全。

三、網絡安全防護技術的使用

網絡安全防護技術中，防火墻、安全網關和入侵檢測工具是常用的工具。

（一）防火墻

防火墻用于安裝在兩個網絡之間，形成了一道屏障，用于對內部網絡安全實施技術性保護。網絡管理員要將安全規則制定出來，以對進行到內部網絡的數據加以控制。多數的防火墻在運行中，都采用了過濾器對數據的來源進行檢查，同時還要了解數據傳輸的目的。數據的進出都按照管理員所設定的規定為標準對數據進行驗證，通過驗證的數據信息采被允許傳輸到內部網絡。

（二）安全網關

安全網關的運行中，要設備安全充分考慮。在選擇設備的時候，要對其抗攻擊性和防撬性予以考慮。所有登錄的網絡平臺的用戶在沒有允許的情況下，都不可以進入系統操作，從而對網絡用戶的行為予以管理控制。

（三）入侵檢測系統

入侵檢測系統與防火墻的不同之處在于，可以對通過防火墻的信息進行跟蹤檢測，如果信息不符合要求，就可以對該信息加以阻止，并啟動報警裝置，提醒網絡管理員有不良用戶訪問。在入侵檢測系統中，要安裝各種必要的安全裝置，諸如入侵檢測跟蹤裝置、報警裝置等等[5]。當接收到的信息具有較高的安全系數，就會在用戶界面上出現安全提醒，界面的顏色也有所變化，呈現出安全性的圖標。網絡管理員通過觀察界面就可以獲得準確的判斷信息。

結束語：

綜上所述，網絡是動態運行的，開放的網絡環境可以實現信息共享，就必然會存在安全問題。有線電視網絡要獲得更好地發展，就要對網絡安全運行予以高度重視，安全技術向有線電視網絡運行的整個生命期中逐步滲透，確保網絡系統處于安全穩定的運行狀態。

參考文獻：

[1]吳連勝.淺談有線電視中心網絡安全管理與防護的對策[J].中國科技財富.2013（02）：68—69.

[2]李小慶.有線電視網絡管理系統網絡安全策略[J].有線電視技術.2014（04）：12—13.

[3]趙素娟.對有線電視網絡維護以及管理的分析探討[J].科技創新與應用，2015（11）：36—37.

[4]孫友偉.下一代有線數字電視網絡 BOSS 的安全策略[J].電視技術.2014（07）：98—99.

[5]吳家寧.淺談有線電視網絡安全與防護[J].有線電視技術.2013（08）：67—68.endprint