【88bifa必发网站】播出系统边界解决方案

概述

核心业务系统通常包括备播素材迁移、存储、管理网络部分和播出节目单备播与元数据信息管理和播出控制部分。核心业务系统作为所有最重要的业务系统，承担着喉舌的作用。现根据以往项目最佳实践设计出针对核心业务系统边界及系统内部的信息安全解决方案。

业务安全需求

• 送播的节目单信息被恶意代码感染的风险，节目单信息被黑客窃取和篡改的风险；

• 消息接口使用的协议（如WebService）可能存在的安全漏洞带来的风险；

• 送播的以太网链路，存在蠕虫病毒传播的风险，存在被黑客渗透的风险。

• 送播的传输的元数据信息被黑客窃取和篡改的风险，传输的媒体文件完整性被破坏的风险；

• 送播的媒体文件迁移过程中使用协议（如FTP）可能存在的安全漏洞带来的风险；

• 送播的以太网链路，存在蠕虫病毒传播的风险，存在被黑客渗透的风险。

• 缺乏有效的安全审计措施，一旦发生安全事件，存在无法第一时间进行定位和追溯的风险。

安全解决方案

播出系统作为广播电视台最核心的业务系统，必须进行最严密的信息安全防护，播出系统主要播出节目来源为制播系统中的送播系统，如何做好边界安全防护将成为播出系统安全防护的关键。

边界安全：通过部署边界防火墙系统，实现送播系统和播出系统之间的边界访问控制，同时对送播的媒体文件和节目单文件进行控制；部署边界防病毒网关系统，实现对来自送播系统的媒体文件和节目单文件进行恶意代码过滤；部署边界网闸系统，主要对来自送播系统的节目单和控制消息以非TCP/IP的方式进行安全数据交换。

威胁管理：通过部署入侵检测系统，对网络入侵等安全事件和行为进行实时的监控和告警。

主机安全：对接口类服务器进行操作系统加固，部署主机安全加固系统，进行操作系统强制访问控制，保障服务器安全。在系统业务部署终端安全管理系统，实现对终端和服务器的准入控制和恶意代码防范。

安全审计：通过部署安全审计系统，对网络设备、安全设备进行日志抓取和审计，确保发生安全事件，第一时间进行定位和追溯的风险。同时部署安全管理平台，对全网的安全事件进行统一监控、管理、展现，实现安全工作的制度化和流程化。