智慧廣電安全大腦支持下的網絡安全防護體系建設

卓馬爾提，喬 亮

（1.昌吉市融媒體中心，新疆 昌吉 831100；2.昌吉州互聯網研究中心，新疆 昌吉 831100）

0 引言

隨著信息社會的不斷發展，網絡安全問題顯得尤為緊迫。廣播電視行業的網絡信息安全也需要有效的解決方案。本文旨在探討智慧廣電安全大腦的重要性和關鍵技術及其在廣播電視網絡安全防護體系中的應用。通過深入剖析智慧廣電安全大腦的概念、功能以及關鍵技術的作用，展示如何利用其強大潛力，維護廣電系統的安全性和可信度，確保廣大觀眾能夠安全、暢快地享受豐富多彩的廣播電視內容。

1 智慧廣電安全大腦概述

1.1 智慧廣電概念

智慧廣電是以構建國家基礎信息設施為宗旨，以有線、無線、衛星、互聯網等多種協同承載為依托，以云計算、大數據、物聯網及IPv6 等綜合技術為支撐，以融合媒體智能傳播為目標，以全面提升廣播電視管理、網絡、業務及服務能力為指標的廣播電視系統[1]。

1.2 智慧廣電安全大腦概念

智慧廣電安全大腦是基于大數據、人工智能、物聯網等技術，實現對各類多源異構安全數據的綜合分析，并結合來自多方的安全威脅情報及安全算法模型，實現對安全事件的事前預測預警、事中協同防控、事后評估改進的平臺[2]。《廣播電視技術迭代實施方案（2020—2022 年）》提出推進智慧廣電安全大腦建設，充分運用網絡安全威脅情報、安全大數據、人工智能及知識圖譜等關鍵技術，構建適用于智慧廣電網絡的安全大腦服務平臺，實現網絡安全威脅情報分析與匯聚、風險評估和防控、攻防演練和實訓等功能。智慧廣電安全大腦總體架構如圖1 所示。

圖1 智慧廣電安全大腦總體架構

2 智慧廣電安全大腦的關鍵技術

2.1 網絡安全威脅情報

網絡安全威脅情報涉及收集、分析和利用大量網絡數據以識別潛在威脅，提前采取防御措施，包括實時監測網絡流量，檢測異常活動和威脅標志，以及構建威脅情報數據庫。通過高級分析和機器學習，網絡安全威脅情報有助于及時發現和應對網絡攻擊，從而維護智慧廣電系統的安全性，保障用戶信息和服務的完整性，是實現綜合網絡安全的關鍵工具之一[3]。

2.2 安全大數據

安全大數據是智慧廣電安全大腦的另一關鍵技術，指的是收集、存儲和分析與網絡安全相關的龐大數據集。這些數據包括網絡日志、用戶行為及惡意軟件特征等信息。通過對安全大數據的深入分析，系統可以識別潛在威脅、發現異常行為，并改進安全策略，有助于實時監測網絡活動，提高攻擊檢測和防御的效率。安全大數據技術使智慧廣電系統更具健壯性，能夠快速應對不斷演進的網絡威脅[4]。

2.3 人工智能

人工智能（Artificial Intelligence，AI）在智慧廣電安全大腦中發揮著重要作用。AI 技術包括機器學習和深度學習，能夠分析大規模數據、檢測異常和預測潛在威脅，提供自動化的威脅檢測和響應機制，幫助智慧廣電系統實時識別并緩解網絡攻擊。AI 還能夠不斷學習和優化安全策略，提高系統的智能性和適應性，確保網絡安全性能的持續提升。因此，AI 是實現智慧廣電安全的關鍵技術，能夠有效保護廣電系統免受威脅和攻擊[5]。

2.4 知識圖譜

知識圖譜是一種圖形化的知識表示方式，用于整合和呈現廣泛的信息，包括威脅情報、網絡拓撲結構和安全策略。知識圖譜幫助系統理解和分析復雜的安全關系，促進智慧廣電系統的決策過程。通過將信息可視化，知識圖譜使智慧廣電安全大腦能夠更好地發現潛在威脅，快速做出反應，并提供決策支持，從而提高網絡安全性和整體效率。這種技術為智慧廣電安全提供了強大的分析和應對工具[6]。

3 智慧廣電安全大腦支持下的網絡安全防護體系建設

3.1 建設網絡安全威脅情報匯聚平臺

網絡安全威脅情報匯聚平臺是智慧廣電安全大腦支持下的網絡安全防護體系的重要組成部分。該平臺的目標是有效收集、整合和分析來自多個來源的網絡安全威脅情報，以更好地了解和應對潛在的網絡威脅。在這一平臺中，各種數據源，包括網絡設備、安全工具、威脅情報共享組織以及外部威脅情報提供商，都能夠共享信息。這些數據涵蓋了有關最新威脅、攻擊趨勢、惡意軟件、漏洞和其他安全相關信息的大量內容。平臺使用高級分析技術如機器學習和大數據分析，對這些數據進行處理，以識別潛在的威脅。網絡安全威脅情報匯聚平臺的建設有助于提前預警潛在的網絡攻擊，加強網絡安全措施，以保護廣電系統的完整性和可用性。它提供了關鍵的信息支持，使安全團隊能夠更快速、更精準地響應威脅，從而提高整體網絡安全性。

以奇安信的威脅情報平臺（Threat Intelligence Platform，TIP）為例，為廣播電視單位提供利用威脅情報增強自身檢測、響應及預防能力，能夠快速定性、研判事件，提早預防攻擊。網絡安全威脅情報匯聚平臺具備構件內生情報能力、高效精準響應分析、海量數據支持服務、攻防檢測的郵箱服務。

3.2 建設智慧廣電安全大腦服務平臺

建設智慧廣電安全大腦服務平臺是為了實現網絡安全防護體系的目標，將智能技術應用于廣電安全管理。該平臺集成了多項關鍵技術如人工智能、大數據分析、知識圖譜等，以協助廣電系統監測、分析和應對潛在網絡威脅。該服務平臺具有以下關鍵功能。

（1）威脅檢測和分析。通過實時監測網絡流量、日志數據和行為模式，平臺能夠識別異常活動和潛在威脅，為安全團隊提供關鍵信息。

（2）自動化響應。基于威脅情報和機器學習，服務平臺可以自動采取應對措施，如隔離受感染的設備或阻止惡意流量，以減輕攻擊風險。

（3）安全策略改進。平臺通過不斷學習和優化安全策略，提高廣電系統的安全性，確保網絡和用戶數據的保護。

（4）智能決策支持。通過知識圖譜和數據分析，平臺為廣電決策提供數據驅動的支持，幫助優化安全策略和資源分配。

智慧廣電安全大腦服務平臺提高了廣電系統的網絡安全性能，使其能夠更有效地應對不斷演變的網絡威脅，保障用戶信息和服務的完整性，維護廣電領域的穩定和安全。

以紫光股份旗下新華三集團數字大腦2021 為例，是智慧廣電安全大腦服務平臺的重要產品代表，實現了數字基礎設施、云與智能平臺、主動安全及統一運維等融合應用。數字大腦2021 為廣播電視單位提供了最底層基礎設施即服務（Infrastructure as a Service，IaaS）能力、公有云的平臺即服務（Platform as a Service，PaaS）能力，能夠實現云網端資源管控，以及運維可視化和自動化等服務的質量保障。

3.3 安全大腦在廣播電視網絡安全防護體系中的應用場景

智慧廣電安全大腦可以提供全面的網絡安全支持和保護，確保廣播電視系統的正常運行和內容的安全，在廣播電視網絡安全防護體系中具有多種重要應用場景，具體如下。

（1）威脅檢測與防范。安全大腦能夠實時監測廣播電視網絡流量，檢測潛在的威脅，如分布式拒絕服務攻擊（Distributed Denial of Service attack，DDoS）、惡意軟件傳播等，并采取防御措施以確保廣播信號的穩定傳輸。

（2）內容保護。智慧廣電安全大腦有能力監測廣播內容，識別非法傳播、盜版或未經授權的訪問，以維護知識產權和內容安全。

（3）用戶身份認證。智慧廣電安全大腦可用于確保用戶的合法訪問，驗證用戶身份，預防未經授權的訪問或盜播。

（4）數據隱私保護。智慧廣電安全大腦有助于廣電系統保護用戶數據的隱私，確保敏感信息不被泄露或濫用。

（5）緊急警報。安全大腦可用于發送緊急警報和通知，以保障公共安全，應對天氣災害、緊急事件等。

以360 數字安全集團基于“1+4”數字安全能力框架模型打造的數字安全大腦為例，融合本地+云端的數據，與全網數字安全大腦在云端進行數據對接，實現提前感知、發現高級威脅，變事后響應為事前捕獲，提升了數字時代智慧廣電的安全能力。

4 結語

本文旨在深入探討智慧廣電安全大腦的重要性、關鍵技術及其在廣播電視網絡安全防護體系中的應用。通過詳細分析智慧廣電安全大腦的概念和功能，以及網絡安全威脅情報、安全大數據、人工智能和知識圖譜等關鍵技術的作用，展示如何應對不斷演變的網絡威脅，維護廣電系統的安全性。智慧廣電安全大腦的建設將為廣播電視領域提供更高水平的安全保障，確保廣大觀眾能夠安全地享受多樣化的媒體內容。