廣電行業的網路安全研討論文
因我國廣電網路雙向網路發展尚不成熟，且網路維護人員知識結構無法滿足廣電網路發展的需要，則其網路安全預警能力完全缺失。
建立健全廣電網路安全防禦體系
1廣電網路特徵
（1）我國廣電網路發展正處於數字電視及模擬電視轉型階段，且廣電網路正處於轉型期，除此以外，我國網路安全投資經費遠遠不能夠滿足實際需要；（2）我國網路管理機制不健全、管理人員專業技能及綜合素養普遍不高，且我國網路管理手段大多為管理效能不高的區域性管理軟體或網路裝置廠家免費贈送的網路管理軟體；（3）我國網路安全與系統建設不成熟，尚處於發展的低階階段，且安全集中式管理模式基本缺失，這對於我國廣電網路安全均造成了不少的安全隱患。
2立體網路安全防禦體系結構層次
隨著技術的發展及廣電網路安全意識的提高，立體安全防禦體系建立被得到深入發展，這為提高廣電網路安全防禦性能發揮著巨大的作用。立體安全防禦體系主要分為安全管理系統、安全防護系統及安全監理系統等三大部分。在整個網路安全體系中，安全監控系統扮演著中樞系統的角色。安全監控系統重點功能模組包括安全策略管理模組、安全知識庫及報表模組、使用者許可權管理模組、安全預警管理、安全事件流程管理模組、風險評估模組、安全區域管理模組、安全資產管理模組、安全資訊監控管理模組、安全事件智慧關聯及分析模組、安全事件採集模組、安全知識學習平臺模組。就防護級別而言，安全防護系統涉及的模組包括：（1）專控保護區域：多路供配電系統、攻擊防護模組、空氣調節及通風控制、資料訪問控制、防火及火警探測、系統訪問控制、水患及水浸控制、系統日誌控制、物理出入控制、密碼管理控制、定期衛生及清潔控制、認證及識別系統、設資料訪問控制、備及介質控制；（2）強制保護區域：不間斷供電系統、攻擊防護模組、多路供配電系統、漏洞管理和修補、空氣調節及通風控制、啟用業務控制、防火及火警探測、程式開發控制、水患及水浸控制、系統更改控制、物理出入控制、病毒防護模組、資料訪問控制、定期衛生及清潔控制、系統訪問控制、系統日誌控制、裝置及介質控制；（3）監督保護區域：多路供配電系統、金鑰管理模組、空氣調節及通風控制、攻擊防護模組、防火及火警探測、漏洞管理和修補、水患及水浸控制、啟用業務控制、物理出入控制、系統更改控制、定期衛生及清潔控制、病毒防護模組、裝置及介質控制、資料訪問控制、系統訪問控制、系統日誌控制；（4）指導保護區：物理出入控制、密碼管理控制、定期衛生及清潔控制、漏洞管理和修補、裝置及介質控制、啟用業務控制、系統訪問控制、系統更改控制、病毒防護模組、資料訪問控制；（5）一般保護區：系統訪問控制、使用者行為管理模組、資料訪問控制、漏洞管理和修補、病毒防護模組；（6）安全管理系統：安全技術及裝置管理、部門與人員組織規則、安全管理制度等。
工程例項
南京廣電網路屬於複雜網路結合體，其涵蓋了三個物理結構，即MSTP傳輸網、IP傳輸網、HFC網，且該網路系統包含的系統及部門眾多。
1安全監控系統
南京廣電公司堅持“分級監控體系”原則，即公司層面設安全監控中心，各部門設子系統監控分中心。網路監控系統對網路系統內各主要鏈路狀態及主要節點裝置進行實時監控，且構建了緊急事件相應流程及自動報警機制，並對管理漏洞、網路配置及未授權行為進行嚴格檢測，此外，如實儲存並審計相關安全事件及異常事件日誌（見下圖）。
2安全防護體系
南京廣電公司於安全防護體系之上始終堅持“分級防護“原則。基於資訊資產及業務系統重要性的.不同，安全防護體系被劃分為五大保護等級。資訊保安等級保護工作應堅持“分類指導、分級負責、分步實施、突出重點”原則；遵循“誰運營-誰負責、誰主管-誰負責”要求。防護體系架構：安全防護體系層次模型被劃分為縱向及橫向兩個層面相結合安全防護體系，該安全防護系統有助於對廣電網路各系統及系統各層次進行安全全面而系統地把握。就橫向管理體系（見下圖一）而言，考慮的核心在於對安全資料進行集中式監控及處理，並以等級保護相關規範為根據，對各系統不同等級安全保護域加以確定；就縱向管理體系（見圖二）而言，考慮的核心在於以系統ISO七層體系模型為參考依據，監控並管理各系統各層次。
安全防護體系層次劃分標準：橫向層次標準：劃分橫向層次安全域應該以國家系統等級保護標準格式為依據，並基於企業系統程度，將廣電網路定義為五大保護等級，且以保護等級為依據將網路體系劃分為安全域；縱向層次標準：縱向層次劃分標準應以ISO七層網路模型為參考依據，具體劃分標準包括物理層安全防護（環境安全、裝置安全、介質安全）、系統層安全防護、網路層安全防護、安全管理（安全技術及裝置管理、部門及人員組織規則、安全管理制度）。
我國廣電網路安全體系基礎環節薄弱，但隨著資訊化技術的發展及廣電系統的完善，我國廣電系統安全運維體系逐步完善。在本案，筆者闡釋了南京廣電網路安全體系，以此為我國廣電系統安全體系建設提供新思維。
