传统媒体传布模式从思想层面上来讲，，，，，是一种预先策动好的自上而下的线性传布，，，，，是中国社会可能稳步向前发展的一块基石。。。。。。新媒体是“所有人面向所有人进行的传布”，，，，，传统媒体和新媒体拥有很强的互补性，，，，，新媒体和传统媒体的联动融合，，，，，相互依存、相互借鉴、共同发展将疏导舆论新格局。。。。。。传统媒体与新媒体走融合发展之路，，，，，共同朝着智能媒体的方向迈进，，，，，这是媒体行业的共同特点。。。。。。
网络电视台（新媒体）网络安全解决规划
网络电视台（新媒体）是在三网融合大趋向下构建的新媒体运营平台，，，，，其建设指标是通过统一的视频内容整合和治理能力，，，，，提供基于IPTV、手机电视、互联网电视、门户网站等多种终端的媒体传布，，，，，实现支持跨终端业务联动和服务融合，，，，，从而成立全新的媒体产业化运营模式。。。。。。
网络电视台（新媒体）的整体业务是汇聚来自IPTV收录、上载、合作同伴专线接入、网络上传等渠路传送的节目和素材，，，，，经过编纂加工，，，，，形成适合新媒体业务的节目状态，，，，，经IPTV、手机电视、互联网电视和门户网站的播出平台对表颁布。。。。。。业务系统蕴含节目和素材的采、编、播、管、存等基础业务，，，，，与传统电视台相比，，，，，其最大的区别在于网络电视台的出产系统必要衔接表网，，，，，这就把网络安全提高到战术的层面。。。。。。
面对的挑战及安全需要
网络电视台（新媒体）网络安整系统建设必要满足四大沉点需要：
1）成立内容出产服务平台与播控区互联互通的安全网络通路；；；；；；；成立与合作同伴进行安全高效的素材互换的网络通路；；；；；；；成立接入网络与来自互联网的合作同伴的进行素材互换；；；；；；；成立与办公网络和媒资系统互联互通的安全网络通路。。。。。。
2）规划和建设网络安全域，，，，，基于基础网络系统，，，，，梳理高低载、上传、收录、编纂、内容治理、颁布等业务天堑。。。。。。
3）必要建设网络安全保险与风险防备、综合安全监控治理系统，，，，，实现基于监控、审计、风险和运维四个维度的信息系统安全治理职能。。。。。。
4）必要实现业务终端区设备的安全接入和统一认证、单点登录、分散授权，，，，，保障节主张快编、精编、高低载和运维治理业务的顺畅运行，，，，，同时实现运维治理人员的双成分认证职能，，，，，确保人员身份唯一性。。。。。。
安全解决规划
※ 划分安全域，，，，，梳理网络天堑，，，，，加强域间域内接见节造
媒资获取渠路多多，，，，，而这些渠路的安全性不能齐全保险，，，，，攻击及病毒等恶意代码可能通过媒资获取渠路侵入网络广播电视台系统媒资库，，，，，从而造成严沉影响。。。。。。因而，，，，，对于这类天堑必须进行强隔离，，，，，沉点关注两类防护：一是进行接见节造，，，，，预防非授权接见及可能的网络攻击；；；；；；；另一方面，，，，，要对获取的媒资进行病毒等恶意代码的查抄，，，，，预防病毒的侵入。。。。。�？？？？？？？？刹渴餟TM类产品（具备防火墙、防毒墙、入侵防御等各类天堑防护职能）。。。。。。
1、网络表部天堑的关键安全措施蕴含：接入治理区防火墙、接入VPN网关、安全交互区的UTM、门户网站去IDC机房防火墙、IPTV播控区去运营商机房防火墙。。。。。。
2、内部区域天堑的关键安全措施蕴含：接入治理区隔离UTM、办公与出产区域的隔离UTM、移动工作区隔离的防毒墙和内容出产与播控隔离的防火墙。。。。。。
※ 系统身份认证和操作的合规性审计
内容出产系统、播控平台等系统内有多类沉要利用，，，，，直接影响着安全出产和播出，，，，，对于这些利用系统的使用者必须进行严格的身份鉴定，，，，，仅依附用户名/口令较为幽微，，，，，一旦口令泄露或者在网络内被嗅探，，，，，将有可能会使内表部的非授权人员进入主题利用系统而进行犯法操作，，，，，因而，，，，，可思考对利用系统的使用人员选取双成分认证等措施加强身份认证，，，，，同时，，，，，所有的利用系统应严格限度每个账号的权限。。。。。。
※ 全网综合安全监测治理平台
1、综合安全监测治理平台：从监控、审计、风险和运维四个维度对信息系统进行可用性与机能的监控、配置与事务的分析审计预警、风险与态势的评估、事务集中网络、关联分析和自动化治理，，，，，经过平台的处置与分析，，，，，在海量数据中挖掘出沉要的、危险的、有效的信息；；；；；；；全面地监督网络设备和主机产生的各类事务，，，，，有助于相识网络安全设备的安全环境等的使用情况；；；；；；；通过对安全事务的深度分析，，，，，并急剧做出智能响应，，，，，实现对安全风险的统一监控分析和预警处置；；；；；；；利用多项指标推算得出安全对象所面对风险数值，，，，，并凭据指标的变动得出资产当前的风险情况；；；；；；；把握各资产的名称、IP、CIA属性机密性、可用性、齐全性及脆弱性信息，，，，，对网络中的设备、主机、利用系统等方面的综合治理与监控，，，，，利于实现网络环境的综合安全治理
2、入侵检测系统组件：在内容出产区主题、门户播控汇聚、IPTV播控主题、接入治理区主题部署入侵检测系统，，，，，与综合安全监测治理平台对接。。。。。。
3、缝隙扫描和缝隙治理：部署全网无IP限度缝隙扫描系统，，，，，实现全网缝隙扫描；；；；；；；部署缝隙治理系统，，，，，实现缝隙的发现、验证、建复等全性命周期治理，，，，，与综合安全监测治理平台对接。。。。。。
4、终端和服务器自身安全：对于移动终端，，，，，由台里统一装置必备软件，，，，，并关关治理怨厥户，，，，，预防用户自由卸载、装置软件。。。。。。安全软件必要加装：防病毒、补丁治理、网络准入、介质治理(固定终端)。。。。。。关键服务器和沉要终端数据按需与综合安全监测治理平台对接。。。。。。
有线电视前端交互系统安全审计解决规划
有线数字电视系统网络的数字化、网络化和双向网络刷新建设急剧发展，，，，，出格是体现人机互动和交互职能特点的有线数字电视前端系统的发展尤为凸起。。。。。。有线数字电视前端系统IT资产和业务利用系统是有线数字电视网络运营商在互联网海潮和三网融合大布景下得以正常运营的沉要基础设施，，，，，治理好这些IT基础设施，，，，，是各有线数字电视网络运营商必须实现的使命。。。。。。
各类安全事务呈几何级增长，，，，，来自表部的攻击入侵事务频发，，，，，并且日益出现出“组织性”、“针对性”和“主张性”的特点，，，，，安全事务的应急响应的经验通知我们，，，，，一旦出现入侵事务后，，，，，分析日志是发现入侵攻击蛛丝马迹的关键伎俩。。。。。。内部人员的误操作或有意无意的泄密事务也时有产生，，，，，日志分析也是排错的沉要伎俩，，，，，同时还能够协助我们进行责任认定。。。。。。在这样日益严格的情况下，，，，，若何确保有线数字电视前端系统的安全，，，，，尤其是若何更好地防备与审计内部治理人员对前端系统的接见和操作行为，，，，，成为当前保险数据信息安全的沉要环节。。。。。。
面对的挑战及安全需要
有线数字电视前端系统在日志治理方面的挑战和需要是利用“日志留存”、“痕迹保留”和“运维审计”伎俩实现综合审计，，，，，具体蕴含日志全性命周期治理，，，，，精确的治理授权、网络与数据库治理系统操作审计。。。。。。
1、日志全性命周期治理。。。。。。日志（Log）是对IT系统在运行过程中产生的事务的纪录。。。。。。通过日志，，，，，IT治理人员能够相识系统的运行情况，，，，，获悉信息系统的安全运行状态，，，，，鉴别针对信息系统的攻击和入侵，，，，，以及来自内部的违规和信息泄露事务，，，，，可能为过后的问题分析和调查取证提供必要的信息。。。。。。网络安全日志治理与审计系统可能实时不间断地采集有线数字电视前端系统网络中各类分歧厂商的安全设备、网络设备、主机、操作系统、数据库治理系统以及各类利用系统产生的海量日志信息，，，，，实现日志信息的范式化、关联分析和基于日志的审计职能，，，，，以援手治理员有效排错，，，，，便于事务查究和责任认定。。。。。。
2、精确的治理授权。。。。。。首先实现基于对天然人身份以及资源、资源账号的集中治理，，，，，成立“天然人—资源—资源账号”对应关系，，，，，实现天然人对资源的统一授权。。。。。。其次，，，，，对运维人员凭据其职责进行权限的分配和治理，，，，，运维人员只能在权限领域内，，，，，进行资源的接见以及日常的运维工作，，，，，不能接见未经授权的资源。。。。。。而后可凭据用户、用户组、接见主机、指标系统账号、接见方式等设置细粒度接见战术，，，，，凭据接见授权列表自动展示授权领域内的主机和可接见的资源，，，，，实现运维用户与后盾资源帐号相对应，，，，，限度帐号的越权使用。。。。。。
3、网络与数据库治理系统操作审计。。。。。。必要针对有线数字电视前端系统环境下的基于网络的操作行为进行细粒度审计的治理，，，，，通过对运维人员接见网络系统和数据库治理系统的操作行为进行解析、分析、纪录、汇报，，，，，以加强内、表部运维人员对网络和数据库治理系统操作行为细颗粒度的监管。。。。。。系统可针对网络运维和谈进行解析，，，，，以达到对网络设备和数据库治理系统操作接见的全面审计，，，，，常用的运维和谈蕴含通过字符和谈Telnet、Rlogin、SSH的远程登录，，，，，通过图形和谈RDP、VNC、X11的操作以及PLSQL、SQLPlus等数据库操作和谈。。。。。。
安全解决规划
有线数字电视前端系统通常蕴含CA前提接管系统、EPG电子节目指南、SMS用户治理系统、数据广播系统和VOD/NVOD等。。。。。。各业务利用在网络结构上相对独立，，，，，为了保障现有的安全区域不产生底子变动，，，，，使得各区域之间的安全战术扭转最幼，，，，，日志采集器衔接在各业务系统的汇聚互换机上，，，，，基于以下思考成分：
1、日志采集器可极度方便地通过汇聚互换机达到有线数字电视前端各业务系统的设备，，，，，日志采集器与设备之间经过的防火墙或ACL战术至少，，，，，对内部防火墙的战术扭转至少，，，，，从而保障对现有系统的影响降至最低。。。。。。日志采集器衔接到有线数字电视前端各业务系统汇聚的互换机上，，，，，在网络路由层面上日志采集器与各资源的的通讯蹊径最短，，，，，在采集各设备上的日志时，，，，，可削减网络上的非业务流量的传输，，，，，起到优化网络传输内容的作用。。。。。。
2、日志采集器与安全审计中心服务器之间通讯的业务流向极度清澈，，，，，运维区的安全治理员能够清澈地设计日志采集器与审计中心之间的网络接见战术。。。。。。
如下图所示，，，，，基于有线数字电视前端系统的网络结构和业务区域的划分情况，，，，，选取安全审计中心和日志采集器分离的部署模式。。。。。。前端各个业务利用本地别离部署一台日志采集器，，，，，掌管采集其地点区域业务利用设备的日志数据，，，，，同时采集运维操作行为日志，，，，，数据传送到安全审计中心服务器进行集中存储和关联分析，，，，，实现日志全性命周期治理和基于日志的安全审计职能。。。。。。安全审计中心作为综合审计平台的前端用户交互界面和管控中心，，，，，实现运维审计、帐号治理、权限治理和身份认证等主题职能。。。。。。
规划部署示意图如下所示：
规划重要价值
在有线数字电视前端系统中部署综合审计平台，，，，，利用运维碉堡机这一沉要组件很好的解决了运维治理账号分散、认证强度不一，，，，，授权治理混乱等诸多安全审计与治理问题，，，，，实现了运维安全审计和节造的主张。。。。。。
同时，，，，，有效的解决了日志全性命周期的治理问题，，，，，实现系统日志、网络日志、安全日志、操作行为日志的网络、归并、存储、关联分析，，，，，便于实现基于日志的安全审计、排错与辅助责任认定工作。。。。。。
智慧广电网络4A解决规划
“宽带中国」亟略的部署对于广电行业网络视听领域带来全新的发展机缘，，，，，综合利用有线、无线技术推动电信网、广播电视网和互联网融合发展，，，，，加快构建宽带、融合、安全、泛在的下一代国度信息基础设施成为智慧广电战术的必由之路。。。。。。
“智慧广电的性质是新兴信息技术与广电产业有优势的高度融合，，，，，广电产业不只是信息的出产者、传布者，，，，，更应该是新生涯方式的提议者、组织者和提供者。。。。。。”
近年来有线网络公司用户的业务系统发展极度迅速，，，，，内部的系统数和用户数不休增长，，，，，网络规模迅速扩大，，，，，利用扩大和融合发展迅速，，，，，同时作为广电运营商、关键信息基础设施的网络运营者对网络安全的要求也与日俱增，，，，，其中账号治理混乱、身份认证分散不统一权限分配轻易、审计信息不全不足关联是急需解决的沉要安全问题之一。。。。。。
面对的挑战及安全需要
广电网络公司在信息化系统中存在着账号、认证、授权、审计等方面的各类问题，，，，，所面对的网络安全挑战和安全需要是帐号治理系统、统一认证系统、集中授权系统和综合审计系统。。。。。。面对的具体安全挑战蕴含下面几个方面：
1)帐号繁多，，，，，治理难题，，，，，治理成本较高，，，，，难以实现帐号权限的有效监督和审核，，，，，难以守护有效的用户帐号列表，，，，，对于去职或者工作岗位调换的用户，，，，，很难干净彻底的删除或者不容相应帐号，，，，，容易产生无主帐号或者容易产生安全问题，，，，，用户自主设定、批改密码，，，，，密码强度难以保障、定期批改的划定难以执行。。。。。。
2)随着业务系统的增多，，，，，使用户时时要在各个系统之间切换，，，，，每次从一个系统切换到另一支持系统时，，，，，都必要输入用户名和口令进行登录，，，，，给用户的工作带来不便，，，，，影响了工作效能。。。。。。用户为便于影象口令会选取较单一的口令或将多个支持系统的口令设置成一样的，，，，，风险到系统的安全性。。。。。。
3)各系统治理员别离治理所属的系统资源，，，，，为本系统的用户分配权限，，，，，由此导致很多安全隐患，，，，，好比：不足集中统一的资源授权治理平台，，，，，无法严格依照最幼权限准则分配权限。。。。。。
4)由于各支持系统独立运杏注守护和治理，，，，，所以各系统的审计也是相互独立的，，，，，不只各个系统单独审计，，，，，即便统一系统中的每个网络设备，，，，，每个主机系统，，，，，每个业务系统及每个数据库系统都要别离进行审计，，，，，不足集中统一的系统接见审计。。。。。。
安全解决规划
在帐号治理方面，，，，，必要实现对天然人身份，，，，，以及系统帐号和利用帐号的统一集中治理，，，，，蕴含依照密码战术自动更改密码，，，，，账号同步等。。。。。。
在认证治理方面，，，，，必要实现对分歧业务系统操作者身份认证的统一集中治理，，，，，并且选取SSO方式实现天然人接见资源的通明登录。。。。。。
在集中授权方面，，，，，必要实现天然人对资源的统一授权，，，，，成立“天然人帐号——资源——资源帐号”的对应关系，，，，，实现分歧用户对系统分歧资源的接见。。。。。。
在综合审计方面，，，，，必要实现对授权人员的业务操作行为进行纪录、分析、展示，，，，，以援手内控工作事前规划预防、事中实时监控、违规行为响应、过后合规汇报、变乱追踪回放，，，，，加强内部业务操作行为监管、预防主题资产（数据库、服务器、网络设备等）损失、保险业务系统的正常运营。。。。。。
如下图所示，，，，，将账号（Account）治理、认证（Authentication）治理、授权(Authorization)治理和安全审计(Audit)，，，，，4个A在内的所有职能�？？？？？？？？榧稍谝宦�，，，，，以一个统一的风格出现给最终用户和系统治理员。。。。。。
治理平台Portal层作为平台使用的统一入口，，，，，为通常操作人员和治理人员提供一个基于Web方式的登录界面。。。。。。
4A平台治理系统的账号治理用于集中守护蕴含天然人账号（主帐号）和资源账号（从帐号）在内的全数帐号以及有关的账号属性。。。。。。
4A平台治理系统将管辖的资源进行了逻辑上的集中授权治理。。。。。。在资源中占有各自独立的权限治理职能，，，，，对所治理对象和主帐号进行授权，，，，，实现了实体级的授权。。。。。。对所治理对象上的从帐号能够使用角色进行授权，，，，，而不必要进入每一个被治理对象能力授权，，，，，实现实体内授权。。。。。。
4A平台治理系统提供对审计事务、告警事务、帐号治理事务和认证授权事务进行实时采集、监控、告警和查问职能，，，，，以便用户实时监控各业务系统的情况，，，，，并凭据预警做出相应处置。。。。。。
4A平台治理系统通过防绕行组件能够针对有线网络公司用户跳开4A治理平台直接登录业务资源或者登录系统资源的行为进行纪录、告警和阻断。。。。。。重要步骤是通过绕行阻断和沉定向方式来实现，，，，，保障所有的用户都必须通过4A治理平台来登录所有资源，，，，，实现4A的账号、认证、授权、审计治理。。。。。。
4A平台治理系统向有线网络公司的表部系统提供账号治理接口、认证接口、审计接口、授权接口、表部治理接口等，，，，，能够矫捷的与第三方系统相结合。。。。。。
规划重要价值
对用户整个系统的帐号进行集中治理、统一身份认证、集中授权和综合审计等职能，，，，，可以为有线网络公司用户带来较大价值，，，，，其中蕴含：
1) 从账号开明、职务调换带来的账号权限调换、定期改密、发现空缺账号到账号删除撤除证书，，，，，实现账号性命周期治理，，，，，能够削减账号缝隙带来的风险。。。。。。
2) 加强对业务系统主题信息资产的接见节造与审计，，，，，削减粉碎和信息泄漏分先，，，，，降低损失。。。。。。
3) 选取基于角色的接见节造与审计机造，，，，，不仅可能有效节造运维操风格险，，，，，还可能有效分辨分歧守护人员的身份，，，，，同时可能齐全回放变乱其时操作场景，，，，，定位变乱真正责任人，，，，，便于过后查究原因与界定责任。。。。。。
4) 实现独立审计与三权分立，，，，，利于美满有线网络公司IT内控机造。。。。。。
京公网安备11010802024551号