淺析內蒙古廣電寬帶與點播系統網絡安全

任國彪 于杰龍

1.2.內蒙古廣播電視網絡集團有限公司 內蒙古 呼和浩特市 010051

1 寬帶互聯網系統

內蒙古廣播電視網絡集團有限公司寬帶互聯網系統于2010年10月開始安裝，經調試，2012年10月初步完成建設投入使用。該系統為內蒙古廣播電視網絡集團有限公司寬帶用戶提供互聯網接入服務。網絡安全上主要存在的問題有網絡結構、基礎設施及邊界防護、安全運維管理、安全監測幾方面。

1.1 網絡結構

（1）沒有按照系統的重要性進行分區、分域、分級保護。

（2）未建立安全管理中心，缺乏部署相關設備實現網絡非法內外聯監測、惡意代碼統一管理、補丁升級統一管理、安全事件統一管理等網絡安全統一管理措施。

1.2 基礎設施及邊界防護

（1）系統沒有采用技術手段對內部網絡用戶私自聯到外部網絡的行為進行檢查、定位和阻斷。

（2）核心網絡中未部署入侵防御系統，缺乏對非法攻擊的檢查、定位和阻斷。

1.3 安全運維管理

沒有部署運維管理系統，缺乏對內部運維人員進行統一身份認證、訪問授權控制、日常運維操作行為審計監控管理，需要規范內部人員管理，避免出現越權及違規操作行為。

1.4 安全監測

信息系統沒有第三方審計設備，無法將網絡設備日志進行審計和生成審計報表；沒有將設備日志發送到第三方設備進行保存，無法避免受到未預期的刪除、修改或覆蓋等，沒有對90 天以上的審計日志進行歸檔。

2 IPVOD系統

多媒體互動平臺擴容項目（簡稱IPVOD）是內蒙古廣播電視網絡集團有限公司“一云、一網、三平臺”戰略和“十三五”規劃的重要組成部分，是積極探索從傳統媒體到新媒體轉型和應對“三網融合”政策的重要規劃部署。……