- 相關(guān)推薦
廣播發(fā)送平臺信息安全防護體系探討論文
隨著(zhù)我國經(jīng)濟的不斷發(fā)展，信息技術(shù)的應用范圍也在不斷擴大。廣播發(fā)送平臺作為信息輸送的重要平臺，加強信息技術(shù)在其中的應用能夠提升其信息傳播的安全性，減少人力資源上的浪費。從當前的情況來(lái)看，廣播發(fā)送平臺在建設上還存在著(zhù)一定的安全隱患。因此相關(guān)的工作人員必須認清當前廣播發(fā)送平臺的現狀，對信息安全防護體系的內容有所了解，改變原有的建設形勢，使信息技術(shù)能夠更好的服務(wù)于廣播信息的發(fā)送。
1信息安全防護體系的內容
1）信息保障模型。
在信息安全防護體系的建立上，首先要確定信息安全的保證模型，將系統的內容更加規范地呈現出來(lái)。模型要對整個(gè)信息系統的內容進(jìn)行概括，體現技術(shù)上的要求。在模型中，要對信息系統進(jìn)行全面風(fēng)險分析，同時(shí)制定相應的安全保證措施，對技術(shù)人員和管理人員提出安全保證的相關(guān)要求，確保系統的實(shí)用性和安全性，盡量將風(fēng)險降到最低，保證系統能夠正常的完成各項工作。
2）信息技術(shù)框架。
在確定信息安全保證模型的基礎上，還要確定信息保障技術(shù)框架的結構。在信息技術(shù)框架的建立中，要特別注意技術(shù)和人員之間的配合，從多個(gè)角度對系統進(jìn)行全方位的保護。同時(shí)加強對本地計算機環(huán)境、網(wǎng)絡(luò )基礎設施以及區域邊境等安全保證領(lǐng)域的關(guān)注，實(shí)現系統的深度防護，使系統能夠實(shí)現組織的任務(wù)運作。
2信息安全防護體系的建立
1）安全邊界區域。
安全邊界區域是信息安全防護體系中的基本區域，建立安全邊界區域能夠有效鑒別用戶(hù)的身份，對攻擊進(jìn)行及時(shí)的防范。由于廣播發(fā)送系統的結構相對復雜，因此安全邊界區域的建立要從多個(gè)方面進(jìn)行考慮。a.訪(fǎng)問(wèn)控制。在建立安全防護體系時(shí)要將廣播發(fā)送系統的內網(wǎng)和外網(wǎng)分開(kāi)，并對內網(wǎng)中的不同區域進(jìn)行劃分，禁止不同區域的相互訪(fǎng)問(wèn)。對數據包的目的端口、源端口、源地址以及網(wǎng)絡(luò )協(xié)議等數據進(jìn)行分析，完成對流量的控制。將各個(gè)區域的安全風(fēng)險進(jìn)行獨立控制，避免風(fēng)險進(jìn)一步擴大，也可以使用防火墻、物理隔離等方式對風(fēng)險進(jìn)行控制。b.身份鑒別。在用戶(hù)訪(fǎng)問(wèn)系統的內網(wǎng)時(shí)，要對其操作行為進(jìn)行有效的管理，管理的內容包括訪(fǎng)問(wèn)資源的限制、控制訪(fǎng)問(wèn)行為、身份認證、傳輸介質(zhì)的鑒別等。對用戶(hù)進(jìn)行管理能夠提高系統的安全性，減少外界風(fēng)險進(jìn)入到系統中。c.攻擊防御。由于信息系統存在一定的開(kāi)放性，導致其在操作的過(guò)程中易受到風(fēng)險的侵襲，這種風(fēng)險主要包括IP地址竊取、網(wǎng)絡(luò )端口掃描以及地址假冒等。因此必須在其安全邊界展開(kāi)有效的防御，以保證系統的安全性。防御可以通過(guò)建立入侵防御系統或加強入侵監測等方式來(lái)完成。d.流量控制。對系統進(jìn)行流量上的監控能夠保證系統業(yè)務(wù)的正常進(jìn)行。在流量的監控中，首先保證關(guān)鍵用戶(hù)的網(wǎng)絡(luò )寬帶運行，使其能夠正常的接受信息。其次要完善系統的傳輸機制，使系統能夠正常的進(jìn)行數據傳輸。另外，要對高層協(xié)議進(jìn)行過(guò)濾，設置相應的過(guò)濾軟件，加強網(wǎng)絡(luò )視頻的應用，對用戶(hù)的上網(wǎng)數據進(jìn)行分析，以達到全方位控制流量的目的。
2）安全計算環(huán)境。
系統在運行的過(guò)程中涉及到大量的信息和數據，加強對信息安全上的保護能夠提高系統的工作效率，使系統更好的為信息發(fā)送平臺所服務(wù)。在安全計算環(huán)境的構建上，要加強管理和審計，不斷提高應用的安全性。a.統一管理。在對信息安全防護體系的管理上，可以采取統一管理的方式對其操作終端和服務(wù)器進(jìn)行管理。為了使系統能夠正常運行，在對業(yè)務(wù)終端進(jìn)行管理時(shí)可以采用安全代理的方式來(lái)完成，在對服務(wù)器進(jìn)行管理時(shí)可以采用安裝安全管控器的方式來(lái)完成。并在此基礎上對內部計算機環(huán)境中的各管理終端和服務(wù)器進(jìn)行統一監控。b.安全審計。為確保計算環(huán)境的安全，要對信息進(jìn)行安全審計。在信息系統和數據庫中增加日志功能，在安全管理中心設置日志審計系統，利用該審計系統完成對其他系統的日志收集，并對這些日志進(jìn)行集中審計，最終生成審計報表。c.應用安全。為了確保廣播系統核心業(yè)務(wù)的安全，要對其進(jìn)行特殊的防護。采取鑒別用戶(hù)的身份、控制訪(fǎng)問(wèn)、安全審計等方式來(lái)完成防護工作，同時(shí)加強系統各個(gè)層面的聯(lián)動(dòng)，全面保護系統核心業(yè)務(wù)的安全。
3）網(wǎng)絡(luò )基礎設施。
網(wǎng)絡(luò )基礎設施包括基礎安全設施、支撐安全設施等多項內容，完善基礎設施的建立能夠使系統獲得硬件上的支持，保證系統的正常運行。在基礎設施的建立上要依照國家的標準來(lái)完成，并對系統進(jìn)行準確的分析，以保證基礎設施的實(shí)用性。a.通信網(wǎng)絡(luò )。在廣播發(fā)送信息系統中建立安全通信網(wǎng)絡(luò )能夠保證跨域訪(fǎng)問(wèn)的安全，防止外界的訪(fǎng)問(wèn)影響系統的正常運行。信息傳輸的安全主要體現在其具有完整性和保密性等特點(diǎn)，建立安全通信網(wǎng)路能夠有效控制外界信息度系統的干擾，實(shí)現信息的加密傳輸，阻止不良行為對信息網(wǎng)絡(luò )的侵害，生成網(wǎng)絡(luò )監控模塊。b.基礎安全設施。在保證網(wǎng)絡(luò )通信安全的基礎上，還要加強基礎安全設施的建立。在安全設施的建立上，首先要加強對機房的控制。按照安全級別對機房的訪(fǎng)問(wèn)層次進(jìn)行劃分，建立門(mén)警系統和監控系統，以防止機房遭受非法訪(fǎng)問(wèn)。其次，要根據實(shí)際情況建立機房標準。標準包括防靜電標準、接地標準、抗震標準、抗電磁標準等內容，減少不規范操作所帶來(lái)的風(fēng)險。另外，還要完善機房中消防系統的建設。設立相應的防火裝置和報警裝置，防止火災對系統造成破壞。最后，要加強對物理線(xiàn)路的保護。通過(guò)建立防電磁泄露的方式來(lái)對物理線(xiàn)路進(jìn)行保護，保證系統的正常運行。c.支撐性基礎設施。在支撐性基礎設施的建立上，可以采用公鑰設施，以便于對系統進(jìn)行密鑰管理，保證數據的完整性。公鑰設施不僅能夠確認人員的身份，也能對接入系統的設備進(jìn)行認證，實(shí)現了信息的雙重鑒別。支撐性基礎設施的建立要參照國家安全標準來(lái)完成，并在此基礎上對系統實(shí)際情況進(jìn)行分析，提高設施的安全性和可擴展性。
3結語(yǔ)
廣播發(fā)送平臺能夠完成信息的采集和發(fā)送，加強對發(fā)送平臺的信息安全防護能夠提高信息的安全性和可靠性。信息安全防護體系包括信息保障模型和信息技術(shù)框架兩部分的內容。在具體實(shí)施中，要建立安全邊界區域、安全計算環(huán)境以及網(wǎng)絡(luò )基礎設施，提高信息的整體性和安全性，使信息安全防護體系能夠更好的為廣播發(fā)送平臺提供服務(wù)。
【廣播發(fā)送平臺信息安全防護體系探討論文】相關(guān)文章：
探討如何提高防護林體系造林質(zhì)量03-18
淺談?dòng)嬎銠C信息安全技術(shù)及防護措施論文01-01
計算機網(wǎng)絡(luò )信息安全防護及相關(guān)策略探討12-03
探討企業(yè)的信息安全12-01
計算機網(wǎng)絡(luò )信息安全防護論文（經(jīng)典）06-14
計算機網(wǎng)絡(luò )信息安全防護論文06-13