- 相關(guān)推薦
廣播發(fā)送平臺(tái)信息安全防護(hù)體系探討論文
隨著我國(guó)經(jīng)濟(jì)的不斷發(fā)展，信息技術(shù)的應(yīng)用范圍也在不斷擴(kuò)大。廣播發(fā)送平臺(tái)作為信息輸送的重要平臺(tái)，加強(qiáng)信息技術(shù)在其中的應(yīng)用能夠提升其信息傳播的安全性，減少人力資源上的浪費(fèi)。從當(dāng)前的情況來(lái)看，廣播發(fā)送平臺(tái)在建設(shè)上還存在著一定的安全隱患。因此相關(guān)的工作人員必須認(rèn)清當(dāng)前廣播發(fā)送平臺(tái)的現(xiàn)狀，對(duì)信息安全防護(hù)體系的內(nèi)容有所了解，改變?cè)械慕ㄔO(shè)形勢(shì)，使信息技術(shù)能夠更好的服務(wù)于廣播信息的發(fā)送。
1信息安全防護(hù)體系的內(nèi)容
1）信息保障模型。
在信息安全防護(hù)體系的建立上，首先要確定信息安全的保證模型，將系統(tǒng)的內(nèi)容更加規(guī)范地呈現(xiàn)出來(lái)。模型要對(duì)整個(gè)信息系統(tǒng)的內(nèi)容進(jìn)行概括，體現(xiàn)技術(shù)上的要求。在模型中，要對(duì)信息系統(tǒng)進(jìn)行全面風(fēng)險(xiǎn)分析，同時(shí)制定相應(yīng)的安全保證措施，對(duì)技術(shù)人員和管理人員提出安全保證的相關(guān)要求，確保系統(tǒng)的實(shí)用性和安全性，盡量將風(fēng)險(xiǎn)降到最低，保證系統(tǒng)能夠正常的完成各項(xiàng)工作。
2）信息技術(shù)框架。
在確定信息安全保證模型的基礎(chǔ)上，還要確定信息保障技術(shù)框架的結(jié)構(gòu)。在信息技術(shù)框架的建立中，要特別注意技術(shù)和人員之間的配合，從多個(gè)角度對(duì)系統(tǒng)進(jìn)行全方位的保護(hù)。同時(shí)加強(qiáng)對(duì)本地計(jì)算機(jī)環(huán)境、網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及區(qū)域邊境等安全保證領(lǐng)域的關(guān)注，實(shí)現(xiàn)系統(tǒng)的深度防護(hù)，使系統(tǒng)能夠?qū)崿F(xiàn)組織的任務(wù)運(yùn)作。
2信息安全防護(hù)體系的建立
1）安全邊界區(qū)域。
安全邊界區(qū)域是信息安全防護(hù)體系中的基本區(qū)域，建立安全邊界區(qū)域能夠有效鑒別用戶的身份，對(duì)攻擊進(jìn)行及時(shí)的防范。由于廣播發(fā)送系統(tǒng)的結(jié)構(gòu)相對(duì)復(fù)雜，因此安全邊界區(qū)域的建立要從多個(gè)方面進(jìn)行考慮。a.訪問(wèn)控制。在建立安全防護(hù)體系時(shí)要將廣播發(fā)送系統(tǒng)的內(nèi)網(wǎng)和外網(wǎng)分開(kāi)，并對(duì)內(nèi)網(wǎng)中的不同區(qū)域進(jìn)行劃分，禁止不同區(qū)域的相互訪問(wèn)。對(duì)數(shù)據(jù)包的目的端口、源端口、源地址以及網(wǎng)絡(luò)協(xié)議等數(shù)據(jù)進(jìn)行分析，完成對(duì)流量的控制。將各個(gè)區(qū)域的安全風(fēng)險(xiǎn)進(jìn)行獨(dú)立控制，避免風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大，也可以使用防火墻、物理隔離等方式對(duì)風(fēng)險(xiǎn)進(jìn)行控制。b.身份鑒別。在用戶訪問(wèn)系統(tǒng)的內(nèi)網(wǎng)時(shí)，要對(duì)其操作行為進(jìn)行有效的管理，管理的內(nèi)容包括訪問(wèn)資源的限制、控制訪問(wèn)行為、身份認(rèn)證、傳輸介質(zhì)的鑒別等。對(duì)用戶進(jìn)行管理能夠提高系統(tǒng)的安全性，減少外界風(fēng)險(xiǎn)進(jìn)入到系統(tǒng)中。c.攻擊防御。由于信息系統(tǒng)存在一定的開(kāi)放性，導(dǎo)致其在操作的過(guò)程中易受到風(fēng)險(xiǎn)的侵襲，這種風(fēng)險(xiǎn)主要包括IP地址竊取、網(wǎng)絡(luò)端口掃描以及地址假冒等。因此必須在其安全邊界展開(kāi)有效的防御，以保證系統(tǒng)的安全性。防御可以通過(guò)建立入侵防御系統(tǒng)或加強(qiáng)入侵監(jiān)測(cè)等方式來(lái)完成。d.流量控制。對(duì)系統(tǒng)進(jìn)行流量上的監(jiān)控能夠保證系統(tǒng)業(yè)務(wù)的正常進(jìn)行。在流量的監(jiān)控中，首先保證關(guān)鍵用戶的網(wǎng)絡(luò)寬帶運(yùn)行，使其能夠正常的接受信息。其次要完善系統(tǒng)的傳輸機(jī)制，使系統(tǒng)能夠正常的進(jìn)行數(shù)據(jù)傳輸。另外，要對(duì)高層協(xié)議進(jìn)行過(guò)濾，設(shè)置相應(yīng)的過(guò)濾軟件，加強(qiáng)網(wǎng)絡(luò)視頻的應(yīng)用，對(duì)用戶的上網(wǎng)數(shù)據(jù)進(jìn)行分析，以達(dá)到全方位控制流量的目的。
2）安全計(jì)算環(huán)境。
系統(tǒng)在運(yùn)行的過(guò)程中涉及到大量的信息和數(shù)據(jù)，加強(qiáng)對(duì)信息安全上的保護(hù)能夠提高系統(tǒng)的工作效率，使系統(tǒng)更好的為信息發(fā)送平臺(tái)所服務(wù)。在安全計(jì)算環(huán)境的構(gòu)建上，要加強(qiáng)管理和審計(jì)，不斷提高應(yīng)用的安全性。a.統(tǒng)一管理。在對(duì)信息安全防護(hù)體系的管理上，可以采取統(tǒng)一管理的方式對(duì)其操作終端和服務(wù)器進(jìn)行管理。為了使系統(tǒng)能夠正常運(yùn)行，在對(duì)業(yè)務(wù)終端進(jìn)行管理時(shí)可以采用安全代理的方式來(lái)完成，在對(duì)服務(wù)器進(jìn)行管理時(shí)可以采用安裝安全管控器的方式來(lái)完成。并在此基礎(chǔ)上對(duì)內(nèi)部計(jì)算機(jī)環(huán)境中的各管理終端和服務(wù)器進(jìn)行統(tǒng)一監(jiān)控。b.安全審計(jì)。為確保計(jì)算環(huán)境的安全，要對(duì)信息進(jìn)行安全審計(jì)。在信息系統(tǒng)和數(shù)據(jù)庫(kù)中增加日志功能，在安全管理中心設(shè)置日志審計(jì)系統(tǒng)，利用該審計(jì)系統(tǒng)完成對(duì)其他系統(tǒng)的日志收集，并對(duì)這些日志進(jìn)行集中審計(jì)，最終生成審計(jì)報(bào)表。c.應(yīng)用安全。為了確保廣播系統(tǒng)核心業(yè)務(wù)的安全，要對(duì)其進(jìn)行特殊的防護(hù)。采取鑒別用戶的身份、控制訪問(wèn)、安全審計(jì)等方式來(lái)完成防護(hù)工作，同時(shí)加強(qiáng)系統(tǒng)各個(gè)層面的聯(lián)動(dòng)，全面保護(hù)系統(tǒng)核心業(yè)務(wù)的安全。
3）網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括基礎(chǔ)安全設(shè)施、支撐安全設(shè)施等多項(xiàng)內(nèi)容，完善基礎(chǔ)設(shè)施的建立能夠使系統(tǒng)獲得硬件上的支持，保證系統(tǒng)的正常運(yùn)行。在基礎(chǔ)設(shè)施的建立上要依照國(guó)家的標(biāo)準(zhǔn)來(lái)完成，并對(duì)系統(tǒng)進(jìn)行準(zhǔn)確的分析，以保證基礎(chǔ)設(shè)施的實(shí)用性。a.通信網(wǎng)絡(luò)。在廣播發(fā)送信息系統(tǒng)中建立安全通信網(wǎng)絡(luò)能夠保證跨域訪問(wèn)的安全，防止外界的訪問(wèn)影響系統(tǒng)的正常運(yùn)行。信息傳輸?shù)陌踩饕w現(xiàn)在其具有完整性和保密性等特點(diǎn)，建立安全通信網(wǎng)路能夠有效控制外界信息度系統(tǒng)的干擾，實(shí)現(xiàn)信息的加密傳輸，阻止不良行為對(duì)信息網(wǎng)絡(luò)的侵害，生成網(wǎng)絡(luò)監(jiān)控模塊。b.基礎(chǔ)安全設(shè)施。在保證網(wǎng)絡(luò)通信安全的基礎(chǔ)上，還要加強(qiáng)基礎(chǔ)安全設(shè)施的建立。在安全設(shè)施的建立上，首先要加強(qiáng)對(duì)機(jī)房的控制。按照安全級(jí)別對(duì)機(jī)房的訪問(wèn)層次進(jìn)行劃分，建立門警系統(tǒng)和監(jiān)控系統(tǒng)，以防止機(jī)房遭受非法訪問(wèn)。其次，要根據(jù)實(shí)際情況建立機(jī)房標(biāo)準(zhǔn)。標(biāo)準(zhǔn)包括防靜電標(biāo)準(zhǔn)、接地標(biāo)準(zhǔn)、抗震標(biāo)準(zhǔn)、抗電磁標(biāo)準(zhǔn)等內(nèi)容，減少不規(guī)范操作所帶來(lái)的風(fēng)險(xiǎn)。另外，還要完善機(jī)房中消防系統(tǒng)的建設(shè)。設(shè)立相應(yīng)的防火裝置和報(bào)警裝置，防止火災(zāi)對(duì)系統(tǒng)造成破壞。最后，要加強(qiáng)對(duì)物理線路的保護(hù)。通過(guò)建立防電磁泄露的方式來(lái)對(duì)物理線路進(jìn)行保護(hù)，保證系統(tǒng)的正常運(yùn)行。c.支撐性基礎(chǔ)設(shè)施。在支撐性基礎(chǔ)設(shè)施的建立上，可以采用公鑰設(shè)施，以便于對(duì)系統(tǒng)進(jìn)行密鑰管理，保證數(shù)據(jù)的完整性。公鑰設(shè)施不僅能夠確認(rèn)人員的身份，也能對(duì)接入系統(tǒng)的設(shè)備進(jìn)行認(rèn)證，實(shí)現(xiàn)了信息的雙重鑒別。支撐性基礎(chǔ)設(shè)施的建立要參照國(guó)家安全標(biāo)準(zhǔn)來(lái)完成，并在此基礎(chǔ)上對(duì)系統(tǒng)實(shí)際情況進(jìn)行分析，提高設(shè)施的安全性和可擴(kuò)展性。
3結(jié)語(yǔ)
廣播發(fā)送平臺(tái)能夠完成信息的采集和發(fā)送，加強(qiáng)對(duì)發(fā)送平臺(tái)的信息安全防護(hù)能夠提高信息的安全性和可靠性。信息安全防護(hù)體系包括信息保障模型和信息技術(shù)框架兩部分的內(nèi)容。在具體實(shí)施中，要建立安全邊界區(qū)域、安全計(jì)算環(huán)境以及網(wǎng)絡(luò)基礎(chǔ)設(shè)施，提高信息的整體性和安全性，使信息安全防護(hù)體系能夠更好的為廣播發(fā)送平臺(tái)提供服務(wù)。
【廣播發(fā)送平臺(tái)信息安全防護(hù)體系探討論文】相關(guān)文章：
計(jì)算機(jī)信息安全技術(shù)及防護(hù)探究論文11-13
淺談?dòng)?jì)算機(jī)信息安全技術(shù)及防護(hù)措施論文01-01
計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)及相關(guān)策略探討12-03
探討企業(yè)的信息安全12-01
計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)論文（經(jīng)典）06-14
計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)論文06-13