传统媒体流传模式从思想层面上来讲，是一种预先筹谋好的自上而下的线性流传，是中国社会能够稳步向前生长的一块基石 。新媒体是“所有人面向所有人进行的流传”，传统媒体和新媒体具有很强的互补性，新媒体和传统媒体的联动融合，相互依存、相互借鉴、配合生长将引导舆论新格式 。传统媒体与新媒体走融合生长之路，配合朝着智能媒体的偏向迈进，这是媒体行业的配合特点 。
网络电视台（新媒体）网络宁静解决方案
网络电视台（新媒体）是在三网融合大趋势下构建的新媒体运营平台，其建设目标是通过统一的视频内容整合和管理能力，提供基于IPTV、手机电视、互联网电视、门户网站等多种终端的媒体流传，实现支持跨终端业务联动和服务融合，从而建立全新的媒体工业化运营模式 。
网络电视台（新媒体）的整体业务是汇聚来自IPTV收录、上载、合作伙伴专线接入、网络上传等渠道传送的节目和素材，经过编辑加工，形成适合新媒体业务的节目形态，经IPTV、手机电视、互联网电视和门户网站的播出平台对外宣布 。业务体系包罗节目和素材的采、编、播、管、存等基础业务，与传统电视台相比，其最大的区别在于网络电视台的生产系统需要连接外网，这就把网络宁静提高到战略的层面 。
面临的挑战及宁静需求
网络电视台（新媒体）网络宁静系统建设需要满足四大重点需求：
1）建立内容生产服务平台与播控区互联互通的宁静网络通道；建立与合作伙伴进行宁静高效的素材交换的网络通道；建立接入网络与来自互联网的合作伙伴的进行素材交换；建立与办公网络和媒资系统互联互通的宁静网络通道 。
2）规划和建设网络宁静域，基于基础网络系统，梳理上下载、上传、收录、编辑、内容管理、宣布等业务界限 。
3）需要建设网络宁静保障与风险防范、综合宁静监控管理系统，实现基于监控、审计、风险和运维四个维度的信息系统宁静管理功效 。
4）需要实现业务终端区设备的宁静接入和统一认证、单点登录、疏散授权，保证节目的快编、精编、上下载和运维管理业务的顺畅运行，同时实现运维管理人员的双因素认证功效，确保人员身份唯一性 。
宁静解决方案
※ 划分宁静域，梳理网络界限，加强域间域内访问控制
媒资获取渠道众多，而这些渠道的宁静性不能完全保障，攻击及病毒等恶意代码能够通过媒资获取渠道侵入网络广播电视台系统媒资库，从而造成严重影响 。因此，对于这类界限必须进行强隔离，重点关注两类防护：一是进行访问控制，制止非授权访问及可能的网络攻击；另一方面，要对获取的媒资进行病毒等恶意代码的检查，制止病毒的侵入 �？刹渴餟TM类产物（具备防火墙、防毒墙、入侵防御等种种界限防护功效） 。
1、网络外部界限的要害宁静措施包罗：接入管理区防火墙、接入VPN网关、宁静交互区的UTM、门户网站去IDC机房防火墙、IPTV播控区去运营商机房防火墙 。
2、内部区域界限的要害宁静措施包罗：接入管理区隔离UTM、办公与生产区域的隔离UTM、移动事情区隔离的防毒墙和内容生产与播控隔离的防火墙 。
※ 系统身份认证和操作的合规性审计
内容生产系统、播控平台等系统内有多类重要应用，直接影响着宁静生产和播出，对于这些应用系统的使用者必须进行严格的身份鉴定，仅依靠用户名/口令较为单薄，一旦口令泄露或者在网络内被嗅探，将有可能会使内外部的非授权人员进入核心应用系统而进行非法操作，因此，可考虑对应用系统的使用人员接纳双因素认证等措施加强身份认证，同时，所有的应用系统应严格限制每个账号的权限 。
※ 全网综合宁静监测管理平台
1、综合宁静监测管理平台：从监控、审计、风险和运维四个维度对信息系统进行可用性与性能的监控、配置与事件的分析审计预警、风险与态势的评估、事件集中收集、关联分析和自动化管理，经过平台的处置与分析，在海量数据中挖掘出重要的、危险的、有用的信息；全面地监视网络设备和主机发生的种种事件，有助于了解网络宁静设备的宁静环境等的使用状况；通过对宁静事件的深度分析，并快速做出智能响应，实现对宁静风险的统一监控分析和预警处置；利用多项指标计算得出宁静工具所面临风险数值，并凭据指标的变化得出资产当前的风险状况；掌握各资产的名称、IP、CIA属性机密性、可用性、完整性及脆弱性信息，对网络中的设备、主机、应用系统等方面的综合管理与监控，利于实现网络环境的综合宁静管理
2、入侵检测系统组件：在内容生产区核心、门户播控汇聚、IPTV播控核心、接入管理区核心部署入侵检测系统，与综合宁静监测管理平台对接 。
3、漏洞扫描和漏洞管理：部署全网无IP限制漏洞扫描系统，实现全网漏洞扫描；部署漏洞管理系统，实现漏洞的发现、验证、修复等全生命周期管理，与综合宁静监测管理平台对接 。
4、终端和服务器自身宁静：对于移动终端，由台里统一安装必备软件，并关闭管理员帐户，制止用户自由卸载、安装软件 。宁静软件需要加装：防病毒、补丁管理、网络准入、介质管理(牢固终端) 。要害服务器和重要终端数据按需与综合宁静监测管理平台对接 。
有线电视前端交互系统宁静审计解决方案
有线数字电视系统网络的数字化、网络化和双向网络革新建设快速生长，特别是体现人机互动和交互功效特点的有线数字电视前端系统的生长尤为突出 。有线数字电视前端系统IT资产和业务应用系统是有线数字电视网络运营商在互联网浪潮和三网融合大配景下得以正常运营的重要基础设施，管理好这些IT基础设施，是各有线数字电视网络运营商必须完成的使命 。
种种宁静事件呈几何级增长，来自外部的攻击入侵事件频发，而且日益泛起出“组织性”、“针对性”和“目的性”的特点，宁静事件的应急响应的经验告诉我们，一旦泛起入侵事件后，分析日志是发现入侵攻击蛛丝马迹的要害手段 。内部人员的误操作或有意无意的泄密事件也时有发生，日志分析也是排错的重要手段，同时还可以协助我们进行责任认定 。在这样日益严峻的情况下，如何确保有线数字电视前端系统的宁静，尤其是如何更好地防范与审计内部管理人员对前端系统的访问和操作行为，成为当前保障数据信息宁静的重要环节 。
面临的挑战及宁静需求
有线数字电视前端系统在日志管理方面的挑战和需求是利用“日志留存”、“痕迹保留”和“运维审计”手段实现综合审计，具体包罗日志全生命周期管理，精确的管理授权、网络与数据库管理系统操作审计 。
1、日志全生命周期管理 。日志（Log）是对IT系统在运行过程中发生的事件的记录 。通过日志，IT管理人员可以了解系统的运行状况，获悉信息系统的宁静运行状态，识别针对信息系统的攻击和入侵，以及来自内部的违规和信息泄露事件，能够为事后的问题分析和视察取证提供须要的信息 。网络宁静日志管理与审计系统能够实时不间断地收罗有线数字电视前端系统网络中种种差异厂商的宁静设备、网络设备、主机、操作系统、数据库管理系统以及种种应用系统发生的海量日志信息，实现日志信息的范式化、关联分析和基于日志的审计功效，以资助管理员有效排错，便于事件追查和责任认定 。
2、精确的管理授权 。首先实现基于对自然人身份以及资源、资源账号的集中管理，建立“自然人—资源—资源账号”对应关系，实现自然人对资源的统一授权 。其次，对运维人员凭据其职责进行权限的分配和管理，运维人员只能在权限范围内，进行资源的访问以及日常的运维事情，不能访问未经授权的资源 。然后可凭据用户、用户组、访问主机、目标系统账号、访问方式等设置细粒度访问计谋，凭据访问授权列表自动展示授权范围内的主机和可访问的资源，实现运维用户与后台资源帐号相对应，限制帐号的越权使用 。
3、网络与数据库管理系统操作审计 。需要针对有线数字电视前端系统环境下的基于网络的操作行为进行细粒度审计的管理，通过对运维人员访问网络系统和数据库管理系统的操作行为进行解析、分析、记录、汇报，以加强内、外部运维人员对网络和数据库管理系统操作行为细颗粒度的监管 。系统可针对网络运维协议进行解析，以到达对网络设备和数据库管理系统操作访问的全面审计，常用的运维协议包罗通过字符协议Telnet、Rlogin、SSH的远程登录，通过图形协议RDP、VNC、X11的操作以及PLSQL、SQLPlus等数据库操作协议 。
宁静解决方案
有线数字电视前端系统一般包罗CA条件接收系统、EPG电子节目指南、SMS用户管理系统、数据广播系统和VOD/NVOD等 。各业务应用在网络结构上相对独立，为了保证现有的宁静区域不发生基础变化，使得各区域之间的宁静计谋改变最小，日志收罗器连接在各业务系统的汇聚交换机上，基于以下考虑因素：
1、日志收罗器可非常方便地通过汇聚交换机到达有线数字电视前端各业务系统的设备，日志收罗器与设备之间经过的防火墙或ACL计谋最少，对内部防火墙的计谋改动最少，从而保证对现有系统的影响降至最低 。日志收罗器连接到有线数字电视前端各业务系统汇聚的交换机上，在网络路由层面上日志收罗器与各资源的的通讯路径最短，在收罗各设惫亓日志时，可减少网络上的非业务流量的传输，起到优化网络传输内容的作用 。
2、日志收罗器与宁静审计中心服务器之间通讯的业务流向非常清晰，运维区的宁静管理员可以清晰地设计日志收罗器与审计中心之间的网络访问计谋 。
如下图所示，基于有线数字电视前端系统的网络结构和业务区域的划分情况，接纳宁静审计中心和日志收罗器疏散的部署模式 。前端各个业务应用当地分别部署一台日志收罗器，卖力收罗其所在区域业务应用设备的日志数据，同时收罗运维操作行为日志，数据传送到宁静审计中心服务器进行集中存储和关联分析，实现日志全生命周期管理和基于日志的宁静审计功效 。宁静审计中心作为综合审计平台的前端用户交互界面和管控中心，实现运维审计、帐号管理、权限管理和身份认证等核心功效 。
方案部署示意图如下所示：
方案主要价值
在有线数字电视前端系统中部署综合审计平台，利用运维碉堡机这一重要组件很好的解决了运维管理账号疏散、认证强度纷歧，授权管理混乱等诸多宁静审计与管理问题，实现了运维宁静审计和控制的目的 。
同时，有效的解决了日志全生命周期的管理问题，实现系统日志、网络日志、宁静日志、操作行为日志的收集、归并、存储、关联分析，便于完成基于日志的宁静审计、排错与辅助责任认定事情 。
智慧广电网络4A解决方案
“宽带中国”战略的部署对于广电行业网络视听领域带来全新的生长机遇，综合利用有线、无线技术推动电信网、广播电视网和互联网融合生长，加快构建宽带、融合、宁静、泛在的下一代国家信息基础设施成为智慧广电战略的必由之路 。
“智慧广电的本质是新兴信息技术与广电工业有优势的高度融合，广电工业不光是信息的生产者、流传者，更应该是新生活方式的提倡者、组织者和提供者 。”
近年来有线网络公司用户的业务系统生长十分迅速，内部的系统数和用户数不停增加，网络规模迅速扩大，应用扩展和融合生长迅速，同时作为广电运营商、要害信息基础设施的网络运营者对网络宁静的要求也与日俱增，其中账号管理混乱、身份认证疏散不统一权限分配随意、审计信息不全缺乏关联是急需解决的重要宁静问题之一 。
面临的挑战及宁静需求
广电网络公司在信息化系统中存在着账号、认证、授权、审计等方面的种种问题，所面临的网络宁静挑战和宁静需求是帐号管理系统、统一认证系统、集中授权系统和综合审计系统 。面临的具体宁静挑战包罗下面几个方面：
1)帐号繁多，管理困难，管理成本较高，难以实现帐号权限的有效监督和审核，难以维护有效的用户帐号列表，对于离职或者事情岗位变换的用户，很难洁净彻底的删除或者禁止相应帐号，容易发生无主帐号或者容易发生宁静问题，用户自主设定、修改密码，密码强度难以保证、定期修改的规定难以执行 。
2)随着业务系统的增多，使用户经常要在各个系统之间切换，每次从一个系统切换到另一支撑系统时，都需要输入用户名和口令进行登录，给用户的事情带来未便，影响了事情效率 。用户为便于记忆口令会接纳较简单的口令或将多个支撑系统的口令设置成相同的，危害到系统的宁静性 。
3)各系统管理员分别管理所属的系统资源，为本系统的用户分配权限，由此导致许多宁静隐患，好比：缺乏集中统一的资源授权管理平台，无法严格凭据最小权限原则分配权限 。
4)由于各支撑系统独立运行、维护和管理，所以各系统的审计也是相互独立的，不光各个系统单独审计，即使同一系统中的每个网络设备，每个主机系统，每个业务系统及每个数据库系统都要分别进行审计，缺乏集中统一的系统访问审计 。
宁静解决方案
在帐号管理方面，需要实现对自然人身份，以及系统帐号和应用帐号的统一集中管理，包罗凭据密码计谋自动更改密码，账号同步等 。
在认证管理方面，需要实现对差异业务系统操作者身份认证的统一集中管理，而且接纳SSO方式实现自然人访问资源的透明登录 。
在集中授权方面，需要实现自然人对资源的统一授权，建立“自然人帐号——资源——资源帐号”的对应关系，实现差异用户对系统差异资源的访问 。
在综合审计方面，需要完成对授权人员的业务操作行为进行记录、分析、展现，以资助内控事情事前规划预防、事中实时监控、违规行为响应、事后合规陈诉、事故追踪回放，加强内部业务操作行为监管、制止核心资产（数据库、服务器、网络设备等）损失、保障业务系统的正常运营 。
如下图所示，将账号（Account）管理、认证（Authentication）管理、授权(Authorization)管理和宁静审计(Audit)，4个A在内的所有功效�？榧稍谝黄�，以一个统一的风格泛起给最终用户和系统管理员 。
管理平台Portal层作为平台使用的统一入口，为普通操作人员和管理人员提供一个基于Web方式的登录界面 。
4A平台管理系统的账号管理用于集中维护包罗自然人账号（主帐号）和资源账号（从帐号）在内的全部帐号以及相关的账号属性 。
4A平台管理系统将管辖的资源进行了逻辑上的集中授权管理 。在资源中拥有各自独立的权限管理功效，对所管理工具和主帐号进行授权，实现了实体级的授权 。对所管理工具上的从帐号可以使用角色进行授权，而不需要进入每一个被管理工具才气授权，完成实体内授权 。
4A平台管理系统提供对审计事件、告警事件、帐号管理事件和认证授权事件进行实时收罗、监控、告警和查询功效，以便用户实时监控各业务系统的情况，并凭据预警做出相应处置 。
4A平台管理系统通过防绕行组件可以针对有线网络公司用户跳开4A管理平台直接登录业务资源或者登录系统资源的行为进行记录、告警和阻断 。主要要领是通过绕行阻断和重定向方式来实现，保证所有的用户都必须通过4A管理平台来登录所有资源，实现4A的账号、认证、授权、审计管理 。
4A平台管理系统向有线网络公司的外部系统提供账号管理接口、认证接口、审计接口、授权接口、外部管理接口等，可以灵活的与第三方系统相结合 。
方案主要价值
对用户整个系统的帐号进行集中管理、统一身份认证、集中授权和综合审计等功效，可以为有线网络公司用户带来较大价值，其中包罗：
1) 从账号开通、职务变换带来的账号权限变换、定期改密、发现空白账号到账号删除吊销证书，实现账号生命周期管理，可以减少账号漏洞带来的风险 。
2) 加强对业务系统核心信息资产的访问控制与审计，减少破坏和信息泄漏分先，降低损失 。
3) 接纳基于角色的访问控制与审计机制，不仅能够有效控制运维操作风险，还能够有效区分差异维护人员的身份，同时能够完整回放事故其时操作场景，定位事故真正责任人，便于事后追查原因与界定责任 。
4) 实现独立审计与三权分立，利于完善有线网络公司IT内控机制 。
京公网安备11010802024551号