傳統媒體與新媒體融合中面臨的安全問題

劉巍

摘 ?要 ?近幾年，隨著媒體融合不斷深入，作為傳統媒體的各級廣播電視臺建設了不同規模的媒體融合平臺，更多的IT技術和互聯網協議應用在廣電系統，網絡安全問題變得越來越嚴峻，暴露出很多隱患。

關鍵詞 ?廣播 電視;新媒體融合

中圖分類號 ?G2 ? ? ?文獻標識碼 ?A ? ? ?文章編號 ?2096-0360（2019）20-0063-02

1 ?媒體融合建設中忽視安全方案

2014年4月，中央提出加快推動傳統媒體和新興媒體融合發展以來，全國各大中媒體紛紛按照各自的理解，根據資金情況建設了多種媒體融合平臺或者叫融媒體中心，幾年過去了，真正發揮作用的不多，成為擺設的不少，還有一些變成了爛尾工程，留下很大的安全隱患。現在的融媒體中心建設，多數是由國內的幾家主要的傳統媒體系統集成商來完成的，由于注重的領域不同，往往在最初方案的形成時忽略或淡化網絡安全風險，主要體現在軟件和硬件兩個方面，軟件部分多為各公司自己開發的為用戶量身定制的應用軟件，大多數沒有經過嚴格的安全測試，后期針對各種開發工具漏洞和系統漏洞不能做出及時的補丁升級，給系統留下安全隱患。在硬件方面，按傳統廣電的工作模式，注重設備的穩定運行，而安全設備的策略制定和各種規則庫的升級易被忽略，導致安全策略設置不合理或錯誤等現象發生，這樣的情況在技術力量較弱的地市級臺比較嚴重。同時，在各建設方案從制定到執行實施，沒有一套行之有效的監督約束方法來使安全要求從始而終地貫徹其中，使得各方案在設計時便有安全漏洞，實施時無法及時發現，使用時極易被忽略，維護時沒有對應策略和完善彌補的方案或辦法。

2 ?傳統媒體人網絡安全意識淡薄，僥幸心理

嚴重

國外的一項調查顯示，超過85%網絡安全威脅來自內部，危害程度遠遠超過病毒攻擊和黑客造成的損失。這種威脅絕大部分是內部各種非法和違規操作行為造成的。雖然這種操作有些是無意的，但威脅危害巨大，現有安全機制作用微乎其微，內部威脅已成為網絡安全防線的最大敵人。

傳統廣播電視系統對播出安全有著一系列的規章制度及應急響應預案，定期演練，一旦出現事故會依照制度進行處理。久而久之廣電系統有播出安全重于山的說法。而對于近幾年才涉及到的網絡安全問題還認識不到位。雖然國家出臺了網絡安全法，單位的一把手是網絡安全的第一責任人，而實際上從上到下還沒有對網絡安全的嚴峻形勢有足夠清醒的認識。這種安全意識淡薄和對計算機知識、網絡知識不了解有直接關系。隨著和新媒體融合的更加緊密，傳統采、編、播流程更多的采用IT層面的協議甚至被網絡技術徹底取代，所謂的私有協議也像一層窗戶紙一樣脆弱不堪，網絡原因導致的事故將是播出安全面臨的主要問題。

舉個身邊的例子，為便于將采訪素材及時傳回臺內，網絡管理員按使用部門要求臨時在防火墻上設置了端口映射，直接指向內部一臺Web應用服務器，因為安全意識淡薄，這臺服務器沒有及時安裝補丁文件。幾個月后網安部門發來風險通報時，這臺Web服務器已被惡意注入幾十個木馬程序，雖然沒有造成直接損失，但卻暴露出制度的缺失和安全意識的淡薄。這種淡薄不只是幾個技術人員，還包括部分領導及編輯記者們在內的大部分廣電系統的工作人員，大家普遍認為，網絡安全是網絡管理員的事，而網絡管理員卻認為網路安全是安全設備的事，卻不知，網絡安全最大的薄弱點就是網絡的使用者，最大的漏洞就是網絡使用者的安全意識淡薄。

3 ?傳統廣電的先天不足，漏洞難以彌補

傳統的廣播電視的制播網、播出網多是獨立運行，承建的單位將自己成型的應用軟件根據各廣播電視臺的不同需求再進行定制開發，經過調試，運行穩定后就不再進行改動和升級。為了能使應用軟件快速穩定運行，這些系統基本不安裝殺毒等安全管理軟件。另一方面，這些應用軟件大多基于Windows xp系統或Windows7系統開發，因操作系統和開發工具漏洞而產生安全隱患，每個終端可能要幾百個，按照慣例這些有缺陷的系統會一直運行到整個使用周期結束報廢為止。

在與新媒體的融合過程中，原有制作、播出系統大多都要接入新系統中，一般會在邊界處加安全設備，承擔全部的安全保障任務，這些安全設備一旦出現問題，發生播出事故在所難免。

4 ?保制度落實不到位，沒做到“三同步”

2017年6月1日《中華人民共和國網絡安全法》開始實施，其中明確提出我國網絡建設實施等級保護制度，并實行“同步規劃，同步建設，同步使用”的三同步原則。廣電總局也出臺了相應的解釋指導文件，兩年過去，這些法規并沒有有效的落實。

2004年起，微軟將安全開發生命周期（SDL）作為全公司的計劃和強制政策，旨在開發出安全的軟件應用。安全開發生命周期是一個幫助開發人員構建更安全的軟件和解決安全合規要求、同時降低開發成本的軟件開發過程。它的核心理念就是將安全考慮集成在軟件開發的每一個階段：需求分析、設計、編碼、測試和維護。從需求、設計到發布產品的每一個階段都增加了相應的安全活動，以減少軟件中漏洞的數量并將安全缺陷降低到最小程度。“三同步”原則就是借鑒了微軟的經驗，并推廣到了整體的系統建設方面。

在媒體融合的系統建設過程中，“三同步”原則落實并不到位，甚至被無視，有的系統直到最后驗收也沒有由網絡安全專家進行過風險評估。導致因先天缺陷而造成難以彌補的漏洞的產生，嚴重的不得不另起爐灶或變成爛尾工程。更可怕的是，由于沒有實施等級保護制度，還有一些這樣先天不足的系統一直未被發現，仍然在線運行，造成嚴重的安全隱患。網絡安全法公布至今，實施等級保護的廣播電視臺很少，即使已經等保備案，但整改和測評卻遙遙無期。

5 ?技術力量嚴重不足，安全體系建設和管理不到位

廣播電視臺的技術人員的定位是技術設備的使用和簡單維護人員。對各系統的深層次的維護工作一般是交給系統建設單位完成的。具備網絡安全意識，經過相關技術培訓的網絡管理員非常稀缺，目前的現狀是，廣播電視臺的從業人員的技術往往比較單一，能夠完整掌握各個環節的精英人才太少，能夠掌握網絡安全知識的人員更是屈指可數，掌握網絡安全知識的人員不熟悉原有的設備，掌握原有設備技術的人難以將安全想法與具備網絡安全知識的人協調一致。另一方面，由于收入減少，導致年富力強的一批技術骨干紛紛離開，現有技術人員的年齡普遍偏大、技術水平偏弱，技能單一，這就更加深了技術人才缺失的窘境。沒有懂行的人，更談不上制度的制定和實施。即使有安全制度，很多也是執行力度不夠，例如弱口令，忽視各種日志等。

由于技術人員的缺失，安全設備調試及系統維護工作大多交給了集成商或安全設備廠商，為了便于調試設備，遠程訪問權限對這些單位或個人長期開放，獲取權限的密碼也極其簡單，更嚴重的是部分設備的遠程訪問并非能夠完全做到專網專線，而可能依賴于互聯網，也依賴于無法判斷安全與否的軟件和遠程協議，在個別地方只能通過物理隔離的方式保證平時的網絡安全，而在使用遠程協助時，則對網絡安全完全忽視或完全無能為力。這些方式來保證的安全，威脅不言而喻。

6 ?資金支持力度不夠

這里提到的網絡安全資金支持包括網絡安全設備的投入和安全管理體系建設的投入及網絡安全培訓的投入。網絡安全上的資金投入不足，往往花了錢，卻不如一臺4K攝像機那樣給人實實在在的物有所值的感覺。面對廣告收入下滑、資金緊張的情況，網絡安全方面的投入極可能變成壓縮或砍掉的對象。眾所周知，網絡安全事件背后都是有利益在推動，或是經濟的或是政治的，傳統媒體在和新媒體融合過程中暴露出的問題，之所以沒有產生重大惡性事件，或是因為沒有被敵對的勢力注意到，還不夠被重視，或是已經準備好了攻擊手段而等待時機。所以我們在媒體融合過程中要把網絡安全放到首位考慮。

上面為筆者在實際工作的一些感受，解決上述問題的辦法已呼之欲出，就是保證資金到位;加強網絡安全的宣傳力度，層層落實責任制;完善安全體系建設，嚴格執行網絡等級保護制度等各種制度、規范;引入外援，由具有國家認證安全服務資質的公司來為融媒體平臺保駕護航。

參考文獻

[1]曲哲.探討“互聯網+”背景下的媒體融合發展[J].新聞研究導刊，2017（7）：186.

[2]陸堯.以“互聯網思維”推進城市廣電媒體融合發展[J].今傳媒，2016（12）：124-125.