建站
咨詢
售后
建站咨詢
新聞中心
我們今天主要向大家講述的是淺析互動電視網(wǎng)絡(luò)信息安全風(fēng)險和防御，電視作為最具影響力的傳統(tǒng)媒體，已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?。伴隨著有線數(shù)字電視飛速的發(fā)展，越來越多的家庭開始享受豐富多彩的互動電視帶來的新體驗。
創(chuàng)新互聯(lián)建站服務(wù)項目包括寧明網(wǎng)站建設(shè)、寧明網(wǎng)站制作、寧明網(wǎng)頁制作以及寧明網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，寧明網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到寧明省份的部分城市，未來相信會繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
淺析互動電視網(wǎng)絡(luò)信息安全風(fēng)險與防御 淺析互動電視網(wǎng)絡(luò)信息安全風(fēng)險與防御[2] 淺析互動電視網(wǎng)絡(luò)信息安全風(fēng)險與防御[3] 電視作為最具影響力的傳統(tǒng)媒體，早已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?。伴隨著有線數(shù)字電視飛速的發(fā)展，越來越多的家庭開始享受豐富多彩的互動電視帶來的新體驗。
和傳統(tǒng)廣播式數(shù)字電視“我播你看”的模式不同，互動電視提供給用戶更多選擇的余地，不僅可以自由選擇想看的節(jié)目內(nèi)容，還可以享受游戲、通訊、購物等更多的增值服務(wù)。
互動電視網(wǎng)絡(luò)存在哪些安全風(fēng)險
在廣播式的電視系統(tǒng)時代，有線電視網(wǎng)絡(luò)相對簡單和封閉，其安全僅需考慮物理層暢通和前端信源播出的安全即可，因此，各地有線電視運營商普遍對網(wǎng)絡(luò)安全體系的建設(shè)不夠重視。
隨著互動電視的發(fā)展，特別是，由于新的互動業(yè)務(wù)系統(tǒng)，如視頻點播、電視購物、互動廣告、時移電視、電視銀行、電視教育、互動投票、電視游戲、交互式EPG等的不斷出現(xiàn)和應(yīng)用，互動電視業(yè)務(wù)系統(tǒng)打破了廣播式數(shù)字電視系統(tǒng)與外界物理隔離的特性。除了需要與用戶終端進(jìn)行交互外，互動電視業(yè)務(wù)系統(tǒng)還需要與銀行、電信運營商、外部內(nèi)容提供商、第三方合作伙伴等外部的網(wǎng)絡(luò)進(jìn)行聯(lián)通以傳遞業(yè)務(wù)信息。
而正是這些信息交互，給有線電視網(wǎng)絡(luò)帶來了更多的網(wǎng)絡(luò)安全隱患，比如信息泄密，比如業(yè)務(wù)中斷，以及數(shù)據(jù)丟失等等。如何確保內(nèi)容的合規(guī)性、防止網(wǎng)絡(luò)上的非法入侵、防范病毒的擴(kuò)散、保護(hù)用戶的信息不被竊取等都成為了有線電視運營商需要考慮的問題。
借用鹿角抵御騎兵的安全防御思路
在冷兵器戰(zhàn)爭時期，騎兵是一種威力驚人的兵種——速度快、沖擊力強(qiáng)，加上重磅武器，在戰(zhàn)場有很大的威力。為了對抗騎兵，一種名為“鹿角”的防守器具出現(xiàn)了。
“鹿角”是將許多尖銳而堅固的樹枝或樹干捆綁在一起，或者是將圓木削尖、交叉捆綁在一起，之后放置在干道上，從而可以有效阻止騎兵的快速進(jìn)攻。此外，還可以在鹿角上綁上一些鈴鐺，以便在敵軍步兵移動鹿角時可以為守軍提供警報，從而及時、有效地防止敵軍對本軍營寨的襲擊，大大提高了軍營的安全預(yù)警和防范能力。
國內(nèi)著名網(wǎng)絡(luò)安全專業(yè)廠商啟明星辰認(rèn)為，互聯(lián)電視網(wǎng)絡(luò)就可以參考這一思路，通過構(gòu)建數(shù)據(jù)交換網(wǎng)絡(luò)，隔離外部系統(tǒng)與互動電視業(yè)務(wù)系統(tǒng)，實現(xiàn)攻擊的預(yù)警和防護(hù)，保障數(shù)據(jù)的安全交互。
數(shù)據(jù)交換網(wǎng)的核心思想，是在互動電視業(yè)務(wù)系統(tǒng)與外部系統(tǒng)之間建立一個可監(jiān)控的、安全的、專用的數(shù)據(jù)交換網(wǎng)。數(shù)據(jù)交換網(wǎng)中有防護(hù)措施、檢測措施、審計措施等，負(fù)責(zé)交換業(yè)務(wù)數(shù)據(jù)、抵御外部的攻擊、阻止入侵與病毒的通過，通過業(yè)務(wù)代理隔離直接訪問、通過審計驗證業(yè)務(wù)安全。
上圖描述的就是數(shù)據(jù)交換網(wǎng)的典型部署：采用了多功能安全網(wǎng)關(guān)(UTM)、入侵檢測系統(tǒng)、網(wǎng)絡(luò)安全審計系統(tǒng)與一體化安全網(wǎng)關(guān)異構(gòu)的防護(hù)措施(如防火墻、入侵防御等)以及前置機(jī)等多種安全技術(shù)，實現(xiàn)了事前的防護(hù)、事中的監(jiān)控以及事后的審計，阻斷了外部與業(yè)務(wù)系統(tǒng)的直接連接，并隔離了通用協(xié)議。
通過一體化安全網(wǎng)關(guān)、前置機(jī)、網(wǎng)閘，實現(xiàn)鹿角的“阻擋”功能：
一體化安全網(wǎng)關(guān)在高性能硬件平臺上融合防火墻、網(wǎng)關(guān)防病毒、入侵防御、抗拒絕服務(wù)、用戶帶寬管理、文件過濾等一系列的網(wǎng)關(guān)級防御功能，作為數(shù)據(jù)交換網(wǎng)的第一道防線，能較好地實現(xiàn)邊界防護(hù)功能。
前置機(jī)代替業(yè)務(wù)系統(tǒng)直接與外部系統(tǒng)進(jìn)行通訊，阻斷了外部系統(tǒng)與業(yè)務(wù)系統(tǒng)的直接連接，可進(jìn)一步提高互動電視業(yè)務(wù)系統(tǒng)的安全性。
異構(gòu)防護(hù)措施作為數(shù)據(jù)交換網(wǎng)與互動電視業(yè)務(wù)系統(tǒng)的最后一道邊界，能夠?qū)崿F(xiàn)與多功能安全網(wǎng)關(guān)異構(gòu)的防護(hù)效果。兩道強(qiáng)大的防護(hù)門檻有效的隔離了安全等級不同的網(wǎng)絡(luò)，大大降低了入侵的“門路”。
而鹿角上的“鈴鐺”，就是檢測和審計，這些旁路部署的設(shè)備，可以在有攻擊或者是違規(guī)操作發(fā)生時，給予用戶實時的報警和響應(yīng)：
入侵檢測產(chǎn)品，主要實現(xiàn)數(shù)據(jù)交換網(wǎng)內(nèi)的入侵行為、異常流量實時監(jiān)測，該處主要是針對高級黑客的攻擊行為與未知攻擊的監(jiān)控。
網(wǎng)絡(luò)安全審計系統(tǒng)能夠詳細(xì)記錄對業(yè)務(wù)的訪問行為，實現(xiàn)對業(yè)務(wù)的細(xì)粒度審計，為安全事件的分析和查證以及安全措施及策略的調(diào)整提供充分的依據(jù)。
至于安全管理平臺，則是軍營中的傳令偵查兵，對所有防御、檢測措施進(jìn)行統(tǒng)一的安全管理和監(jiān)控。能夠?qū)崿F(xiàn)對信息系統(tǒng)安全狀態(tài)、安全風(fēng)險的監(jiān)控和管理，通過監(jiān)控系統(tǒng)漏洞的變化情況，實時展示重要的資產(chǎn)和業(yè)務(wù)的脆弱性及其所面臨的互動電視網(wǎng)絡(luò)信息安全風(fēng)險，對資產(chǎn)進(jìn)行基于保密性、完整性、可用性等安全屬性的評估。
隨著各地互動電視建設(shè)的飛速發(fā)展，互動電視系統(tǒng)的安全建設(shè)也成了所有有線電視運營商不得不關(guān)注的重要問題。通過建設(shè)一個鹿角式的數(shù)據(jù)交換網(wǎng)絡(luò)，可以極大的減少互動電視系統(tǒng)的安全風(fēng)險，一些正在考慮安全建設(shè)的機(jī)構(gòu)可以參考該思路。
文章標(biāo)題：對互動電視網(wǎng)絡(luò)信息安全風(fēng)險與防御的正確淺析
文章位置：http://m.fisionsoft.com.cn/article/ccdopji.html
