周波
摘要:網絡安全問題,在新時代中顯得尤為突出,而廣播電視系統的網絡安全問題,更是與國家以及人民的利益息息相關。在本文中將分廣播電視系統網絡安全問題以及誘發其的原因,并探討應當采取哪些對策來應對當前越來越嚴重的網絡安全問題。
關鍵詞:廣播電視系統;網絡安全問題;電子信息技術
中圖分類號:TP37? ? ? ? 文獻標識碼:A
文章編號:1009-3044(2020)02-0047-02
廣播電視系統與網絡的對接,能夠將廣播電視臺所具有的豐富節目資源與網絡進行融合,拓寬節目的收看渠道,提升節目的知名度與收視率。但現今的網絡環境復雜,網絡安全問題時有發生,為了保障廣播電視系統的網絡安全,需要對當前存在的問題進行分析,以展開更好的預防對策。
1 廣播電視系統的網絡安全問題
在進入到新時代后,廣播電視的傳播方式也隨著時代的發展而發生了改變,逐漸的由傳統的無線電波、導線等方式轉變為通過不同的渠道、不同的網絡進行傳播。而廣播電視系統在與網絡相連后,一方面為廣播電視的發展提供了新的機遇,但一方面卻也帶來了新的安全隱患。并且網絡安全問題,是新時代中最為突出的問題之一,其影響著人們的信息安全,對于廣播電視系統來說,其自身作為國家與黨的喉舌,一旦自身的網絡安全問題遭到破壞,便會對國家以及人民的利益造成損害。
一般來說,當前廣播電視系統的網絡安全主要表現為,數據被不法分子竊取、篡改、破壞等情況,其還會利用網絡對廣播電視系統的設備進行攻擊,使其系統內部出現紊亂,嚴重的情況還會導致系統設備的癱瘓與損害。同時,廣播電視系統的網絡安全還需要采取多方面的防護措施來避免被反動分子、境外敵對勢力通過網絡劫持等多方面的手法來劫持廣播電視系統傳播反動言論。并由于網絡的開放性,如黑客一類的不法分子會利用廣播電視系統的網絡系統存在的bug或是漏洞,來對其進行網絡攻擊。此外,隨著網絡技術的不斷發展,黑客進行網絡攻擊的方式與手段也越來越復雜,比較常見的有病毒攻擊、木馬攻擊、防火墻攻擊、網絡欺詐、后門入侵等方式。
2 產生廣播電視系統的網絡安全問題的原因
廣播電視系統的網絡安全問題的產生,是由內部因素與外部因素兩方面引發。而其具體表現分別為:
1) 在內部因素中,網絡結構與所采取的設備本身便有著一定的安全隱患,這主要是由于,當前廣播電視系統的網絡結構大多采用這混合型的拓撲結構,這種結構的網絡節點所采用的交換機、集線器、路由器等設備的硬件接口,是最容易產生網絡安全問題的地方。并且,在進行網絡安全問題實際防范中,操作系統作為對整個體系進行管理與掌控的平臺,是系統內部的重要組成部分,能夠進行資源分配、控制設備、操控網絡以及管理文件等任務,但同時也是當前網絡保護的過程中最容易出現漏洞的環節。
2) 在外部因素中,導致廣播電視系統的網絡安全出現問題的原因主要在于:首先,隨著計算機技術的發展,計算機病毒也在不斷更新,從定義上來講,計算機病毒是人為制造的,有破壞性,又有傳染性和潛伏性的,對計算機信息或系統起破壞作用的程序[1]。并且因為其具有先制性與針對性,使得網絡安全在應對計算機病毒的過程中一直處于被動的狀態,而常見的計算機類型有木馬病毒、后門病毒、腳本病毒等;其次,是不法分子的利益需求,因為網絡信息的價值性,不法分子會因為自身的利益而對廣播電視系統進行網絡攻擊,做出竊取信息、侵占網絡、破壞系統等行為。并且還存在有一部分反對分子,會為了宣傳自身的反對言論與錄像,而攻擊廣播電視系統的網絡;最后,是由于廣播電視系統網絡的多網邊界連接所導致的問題。在網絡的實際應用中,多網邊界聯機要有著比普通獨立網絡更加強大的通訊功能,但這種便利性也使得網絡遭受到病毒攻擊的可能也就愈大。通常,廣播電視系統的主要運作環節為制作播出-信號傳輸-發射分配-用戶接收的等主要環節,并且這四個環節有著極強的關聯性,一旦其中一個環節出現問題,便會使整個系統的網絡安全出現問題。而且隨著網絡的普及,越來越多的廣播電視節目都開展了網絡互動的環境,這種網絡互動帶動了系統自身與網絡間的數據交換,如果在此過程中,沒有能夠進行有效的控制,就可以能會成為網絡安全問題的導火索。
3 當前廣播電視系統網絡安全問題的預防對策
3.1 病毒防護
現今,影響網絡安全問題的主要因素,便是在網絡上近乎泛濫的計算機病毒,其能夠通過網絡肆意的進行傳播,破壞網絡安全。如果廣播電視系統在技術上無法應對計算機病毒的入侵,那么便會導致廣播電視系統的網絡隨時都有可能會遭受病毒入侵,而為了抵抗計算機病毒的危害,廣播電視網絡系統除了要加強對技術人才的吸引與招收外,還要積極性的對其進行研究,以提升網絡安全。通常,防火墻的建立與使用,是幫助網絡隔離來自外界的網絡安全隱患最重要的措施之一。防火墻的本質,是一種內部網絡防護系統,由硬件與軟件兩部分組成,可以避免網絡內部遭受到尾部的侵擾與破壞,拒絕會影響到自身網絡的安全的服務、數據以及用戶,對網絡的訪問進行限制,是在實現系統網絡安全過程中的第一道措施。此外,利用ACL(Access Control List)技術,即訪問控制列表技術,能夠實現通過對數據包的過濾,來避免網絡系統遭受的入侵,防止計算機病毒傳播。這主要在于ACL技術可以利用路由器來對訪問列表進行相應的配置,以過濾出入設備接口的IP數據包,使自身成為一個具有過濾性能的防火墻。
3.2 網絡認證
數字身份認證,在網絡安全技術中,能夠通過驗證服務器的身份,并利用通信加密的方式,以避免在網絡系統進行數據接收與訪問的過程中,被假冒站點所影響到的技術。而在進行數字身份認證的過程中,需要進行的操作是安裝相應的服務器證書,以便于客戶端與服務器之間能夠搭建起一個SSL連接,確保數據在進行傳輸的過程中能夠得到加密。并在數據傳輸的過程中,同時自動驗證當前訪問的服務器其證書是否有效、是否屬于假冒站點等情況,以確保數據傳輸的安全性。目前,這種技術已經得到了廣泛的使用,是實現網絡信息安全的重要技術之一。而在實際應用的過程中,進行網絡認證的方式除了數字身份認證外,還有雙因子認證以及一次性認證技術。
作為另一種得到了廣泛應用的認證技術,一次性認證技術能夠通過四種方式予以實現:其一,是哈希鏈方式,這種方法相較簡單,在確保其安全性的過程中,只要通過對單向散列函數應用的應用便可實現;其二,是時間同步令牌,這種方式在確保系統安全性的過程中,主要依靠的是客戶端與服務之間在進行認證的過程中其時間的同步性進行判斷來實現的;其三,是挑戰口令方式,這種方式在使用的過程中主要有動態與靜態兩種,但在實際使用的過程中,使用較多的主要為動態挑戰口令,利用雙運算因子來對口令進行生成,并使口令隨著運算因子變化而發生動態變化;其四,為異或(xor)運算方式,其主要是利用邏輯運算來對認證數據進行交換與計算,以對相應數據進行驗證。
3.3 數據加密
網絡安全技術中,數據加密在各類網絡安全措施中,都有所應用。其具體表現為將相應的信息用加密函數或鑰匙來將其轉換為不具有實際意義的密文進行發送,在接收方通過解密函數或鑰匙再將其轉換為明文。如此,可以保證網絡中的信息不會被不法分子盜用或是破壞,是目前保護廣播電視網絡安全的必要技術。此外,網絡隔離技術,也可以確保當前網絡的安全,其能夠利用公共網絡來構建其一條能夠進行信息數據傳輸的專用通道,綜合利用信息加密以及認證技術。從而實現通信節點組件相對封閉的專屬網絡,該技術只允許在某些特定的節點間組建對等連接[2]。使部分數據能夠通過公用通信設施進行信息的傳輸,以此來確保信息數據傳輸的安全。
3.4 入侵檢測
入侵檢測技術,能夠及時發現網絡當中存在的攻擊以及入侵行為,并展開相應的措施來驅逐。在對其進行使用的過程中,入侵檢測技術能夠收集到網絡或是當前系統中的各項關鍵點,通過對這些數據的分析比對來發現當前的網絡環境是否存在有會對當前的網絡造成威脅,影響其正常運行的跡象。通常一個入侵檢測的構成需要實現入侵檢測軟件與硬件之間結合,即IDS(Intrusion? Detection System)[3]。在實際使用的過程中,入侵檢測技術仍然存在著一定的不足之處,以及挑戰。但通過將檢測系統中的異常檢測與誤用監測進行結合,就可以使入侵檢測系統的準確性與有效性得到提升,最大限度地降低網絡攻擊對廣播電視系統網絡所帶來的損失以及負面影響。
4 結論
綜上所述,在當前廣播電視系統中的網絡安全中,既存在有設備結構以及操作平臺有漏洞等內部因素問題,也存在有來自外界的惡意破壞等問題,為此需要通過病毒防護、網絡認證、數據加密、入侵檢測的等技術進行預防,以此維護廣播電視系統網絡安全。
參考文獻:
[1] 衣小羽,戴建云.探析廣播電視網絡安全監控技術[J].傳媒論壇,2019,2(17):132+134.
[2] 袁軍.廣播電視網絡面臨的安全問題探析[J].電視指南,2018(8):225.
[3] 藺曉姍,邵宗平.廣播電視系統網絡安全問題分析及其預防對策探討[J].西部廣播電視,2018(2):254-256.