【摘要】 2018年4月20日，習(xí)近平總書(shū)記在《全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議》講到：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，可見(jiàn)網(wǎng)絡(luò)安全已經(jīng)上升為國(guó)家戰(zhàn)略。去年初至今危害全球的“新冠疫情”導(dǎo)致的網(wǎng)絡(luò)教學(xué)、視頻會(huì)議、網(wǎng)上購(gòu)物等作用突顯，網(wǎng)絡(luò)已經(jīng)成為政治、經(jīng)濟(jì)、國(guó)防及人們?nèi)粘Ｉ畹谋貍浞绞街弧ｋS著三網(wǎng)融合向縱深發(fā)展而衍生的新媒體已經(jīng)成為報(bào)紙、廣播、電視之外的第四大媒介，且影響力直線上升。人們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)便利的同時(shí)，如何加強(qiáng)網(wǎng)絡(luò)技術(shù)管理，及時(shí)排除網(wǎng)絡(luò)的技術(shù)隱患，營(yíng)造高速、健康、穩(wěn)定的新媒體網(wǎng)絡(luò)環(huán)境，所有這一切都對(duì)新媒體網(wǎng)絡(luò)的技術(shù)管理問(wèn)題提出了更高的要求。

本文就山東廣播電視臺(tái)4G新聞直播過(guò)程中的一些經(jīng)驗(yàn)教訓(xùn)談一點(diǎn)自己的思考。

【關(guān)鍵詞】新媒體  新技術(shù)  新管理

一．廣播電視新媒體網(wǎng)絡(luò)的4G新聞直播系統(tǒng)

三網(wǎng)融合技術(shù)的發(fā)展，使廣播電視產(chǎn)品的生產(chǎn)方式越來(lái)越豐富精彩。原來(lái)需要一個(gè)技術(shù)班子和幾百萬(wàn)甚至上千萬(wàn)設(shè)備解決的電視新聞直播問(wèn)題，現(xiàn)僅僅一個(gè)人加一個(gè)幾十萬(wàn)的小型設(shè)備就解決了。大大降低了新聞產(chǎn)品的制作成本。因此，新媒體網(wǎng)絡(luò)技術(shù)越來(lái)越受到廣播電視的歡迎，成為了不可替代的生產(chǎn)方式之一（如圖1）。

廣播電視的新媒體網(wǎng)絡(luò)是三網(wǎng)融合向縱深發(fā)展的衍生物，但它的核心架構(gòu)還是網(wǎng)絡(luò)架構(gòu)，核心技術(shù)是計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)工程技術(shù)、通信工程技術(shù)和廣播電視技術(shù)的大融合大發(fā)展，故新媒體網(wǎng)絡(luò)的技術(shù)管理的基礎(chǔ)是網(wǎng)絡(luò)安全的技術(shù)管理。

1．硬件方面

4G直播硬件涉及計(jì)算機(jī)類、通信類和廣播電視類等設(shè)備，4G背包是通信設(shè)備，它通過(guò)電信（或聯(lián)通、移動(dòng)）公司把攝像機(jī)拍攝的新聞現(xiàn)場(chǎng)的實(shí)況傳送給電視臺(tái)演播室，由此把新聞視頻信號(hào)發(fā)送出去。這個(gè)完整的流程中設(shè)備復(fù)雜、眾多，連通接口類型各異，加上設(shè)備的物理缺陷、線路連接、數(shù)據(jù)板的插拔、電子板的集成程度、光纖的熔接等人為因素導(dǎo)致一些安全隱患。

2．軟件方面

（1）計(jì)算機(jī)、服務(wù)器等操作系統(tǒng)的BUG、網(wǎng)絡(luò)應(yīng)用軟件人為因素等不完善。

整個(gè)直播網(wǎng)絡(luò)是由計(jì)算機(jī)、服務(wù)器、音視頻導(dǎo)播臺(tái)等設(shè)備聯(lián)合組成的封閉的環(huán)，它們各自的操作系統(tǒng)是最基礎(chǔ)、最根本、最基層、最重要的核心支撐系統(tǒng)，由它們來(lái)保障新聞產(chǎn)品平穩(wěn)、安全、可靠的播出運(yùn)行。但是，即使開(kāi)發(fā)的最新的操作系統(tǒng)也存有不少的“BUG”，甚至系統(tǒng)開(kāi)發(fā)者出于政治、經(jīng)濟(jì)、管理或個(gè)人因素，有意識(shí)的留下了一些漏洞！這都對(duì)網(wǎng)絡(luò)信息安全造成了威肋！

（2）開(kāi)發(fā)的各類工具軟件、應(yīng)用軟件和服務(wù)軟件漏洞太多。

由于網(wǎng)絡(luò)的應(yīng)用服務(wù)軟件眾多，涉及人們生活的方方面面，各個(gè)各業(yè)領(lǐng)域，隨之促使了開(kāi)發(fā)者眾多，由于開(kāi)發(fā)者的目的、水平、素質(zhì)不同，導(dǎo)致了運(yùn)行的各種軟件“bug”太多，太復(fù)雜，給一些目的不良的攻擊者及大量黑客制造了大量機(jī)會(huì)，更加進(jìn)一步惡化了網(wǎng)絡(luò)安全運(yùn)行環(huán)境。

3．其它因素

（1）由于WLAN技術(shù)、三網(wǎng)融合技術(shù)、物聯(lián)網(wǎng)、3D、4G（或5G）等新網(wǎng)絡(luò)技術(shù)的開(kāi)發(fā)利用，使網(wǎng)絡(luò)技術(shù)更加普及，使網(wǎng)絡(luò)使用者的人員不斷擴(kuò)大，技術(shù)水平不斷提高，導(dǎo)致的網(wǎng)絡(luò)受攻擊的能力的不斷加強(qiáng)，這都給網(wǎng)絡(luò)的安全帶來(lái)了影響。

（2）網(wǎng)絡(luò)設(shè)備的管理者、操作者在進(jìn)行網(wǎng)絡(luò)設(shè)備的操作和控制、遠(yuǎn)程調(diào)用和管理網(wǎng)絡(luò)硬件和軟件及上傳、調(diào)用網(wǎng)絡(luò)信息等的過(guò)程中如果操作不當(dāng)就可能引起網(wǎng)絡(luò)系統(tǒng)的崩潰，或被用心不良者竊聽(tīng)、盜用網(wǎng)絡(luò)信息，給網(wǎng)絡(luò)用戶帶來(lái)?yè)p失，造成網(wǎng)絡(luò)安全事故。

4.網(wǎng)絡(luò)的開(kāi)放性造成的網(wǎng)絡(luò)安全問(wèn)題

開(kāi)放性是網(wǎng)絡(luò)的最大優(yōu)勢(shì)，在促進(jìn)網(wǎng)絡(luò)技術(shù)快速發(fā)展的同時(shí)，也給網(wǎng)絡(luò)安全帶來(lái)較大隱患，它使得不同地區(qū)、不同目的、不同人群都紛紛接入網(wǎng)絡(luò)，他們中有的人要么為某個(gè)非法組織效力，要么為炫耀個(gè)人的網(wǎng)絡(luò)技術(shù)水平，要么為政治經(jīng)濟(jì)等不可告人的目的對(duì)網(wǎng)絡(luò)進(jìn)行攻擊，甚至部分來(lái)源于有關(guān)國(guó)家故意組織黑客對(duì)敵對(duì)國(guó)家進(jìn)行網(wǎng)絡(luò)攻擊，且這些攻擊者都擁有較高的網(wǎng)絡(luò)技術(shù)水平和能力，往往給被攻擊國(guó)家?guī)?lái)嚴(yán)重的損失。因此，網(wǎng)絡(luò)安全問(wèn)題是世界性的問(wèn)題，應(yīng)該引起人們的高度重視（如圖2）。

圖2

二．網(wǎng)絡(luò)信息安全主要管理技術(shù)

1．網(wǎng)絡(luò)信息安全的入侵檢測(cè)技術(shù)

這是網(wǎng)絡(luò)信息安全管理的第一道門檻，它通過(guò)網(wǎng)絡(luò)入侵檢測(cè)軟件工具對(duì)網(wǎng)絡(luò)訪問(wèn)的數(shù)據(jù)、流量及行為等數(shù)據(jù)進(jìn)行收集、檢測(cè)、審查，再進(jìn)一步分析該服務(wù)器的安全日志和訪問(wèn)行為，以判斷網(wǎng)絡(luò)是否被攻擊或非法入侵，這是一種積極主動(dòng)的安全防護(hù)技術(shù)，能夠隨時(shí)監(jiān)控來(lái)自對(duì)網(wǎng)絡(luò)非法攻擊行為，保障網(wǎng)絡(luò)信息的安全。

2．網(wǎng)絡(luò)信息安全的防火墻管理技術(shù)

網(wǎng)絡(luò)防火墻技術(shù)是目前網(wǎng)絡(luò)運(yùn)用的最廣泛和最有效果網(wǎng)絡(luò)安全管理技術(shù)。它是設(shè)置網(wǎng)絡(luò)的層層防護(hù)協(xié)議來(lái)應(yīng)對(duì)網(wǎng)絡(luò)中的各種威脅，并做出及時(shí)響應(yīng)，將哪些影響網(wǎng)絡(luò)安全的非法連接和攻擊行為隔絕在內(nèi)網(wǎng)外，保障內(nèi)網(wǎng)運(yùn)行安全，降低整個(gè)網(wǎng)絡(luò)的風(fēng)險(xiǎn)系數(shù)，它是由硬件和軟件相互結(jié)合組成的在互聯(lián)網(wǎng)外網(wǎng)和內(nèi)網(wǎng)之間搭建一安全網(wǎng)關(guān)(security gateway)來(lái)保護(hù)內(nèi)網(wǎng)免受非法用戶的入侵，它的功能是讓授權(quán)的合法的數(shù)據(jù)通過(guò)，不合法的非法數(shù)據(jù)全部濾掉，不能進(jìn)入內(nèi)網(wǎng)非法訪問(wèn)，防火墻安全性能最高的是隱蔽智能網(wǎng)關(guān)。 

3.對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行加密的管理技術(shù)

做法是網(wǎng)絡(luò)防火墻技術(shù)加網(wǎng)絡(luò)信息數(shù)據(jù)加密技術(shù)相互結(jié)合， 這是目前網(wǎng)絡(luò)信息安全采取的主要管理技術(shù)手段之一。該技術(shù)的優(yōu)勢(shì)是從網(wǎng)絡(luò)數(shù)據(jù)的傳輸階段、網(wǎng)絡(luò)數(shù)據(jù)的存儲(chǔ)階段、網(wǎng)絡(luò)數(shù)據(jù)的完整性鑒別及對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)設(shè)置密鑰四個(gè)方面提高網(wǎng)絡(luò)的安全性能。 

（1）網(wǎng)絡(luò)信息數(shù)據(jù)的傳輸階段的加密技術(shù)是采用在線路的發(fā)送端由發(fā)送者通過(guò)專用的加密軟件，采用加密技術(shù)對(duì)所發(fā)送網(wǎng)絡(luò)信息（即：原文）進(jìn)行加密，設(shè)置成不可閱讀或不能識(shí)別的代碼密文進(jìn)入TCP/IP數(shù)據(jù)包封裝進(jìn)行網(wǎng)絡(luò)傳輸，當(dāng)這些網(wǎng)絡(luò)信息到達(dá)目的端，由授權(quán)者運(yùn)用相應(yīng)的密鑰進(jìn)行解密、自動(dòng)重組，使密文恢復(fù)成為可讀數(shù)據(jù)的明文（即：原文）。

（2）網(wǎng)絡(luò)信息數(shù)據(jù)的存儲(chǔ)階段的加密技術(shù)是通過(guò)采用加密算法轉(zhuǎn)換、附加密碼、加密模塊等方法實(shí)現(xiàn)密文存儲(chǔ)和通過(guò)對(duì)用戶的訪問(wèn)資格、控制權(quán)限的審查和限制來(lái)控制網(wǎng)絡(luò)信息數(shù)據(jù)的存取，以防止非法用戶使用信息或合法用戶越權(quán)使用信息。它主要應(yīng)用于網(wǎng)站內(nèi)部管理和網(wǎng)絡(luò)服務(wù)器操作，對(duì)不同的工作組賦予不同的權(quán)限以保護(hù)重要數(shù)據(jù)不被非法訪問(wèn)和盜取。 

圖3

（3）網(wǎng)絡(luò)信息數(shù)據(jù)完整性的鑒別管理技術(shù)

這種技術(shù)是對(duì)網(wǎng)絡(luò)信息在經(jīng)過(guò)網(wǎng)絡(luò)傳輸、存取和處理等的一系列操作后，對(duì)存儲(chǔ)于數(shù)據(jù)庫(kù)的數(shù)據(jù)的完整性進(jìn)行技術(shù)鑒定，且對(duì)所有信息接觸的參與者進(jìn)行預(yù)先設(shè)置的登錄口令、密鑰、身份許可等信息進(jìn)行驗(yàn)證以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息安全的保護(hù)。它主要應(yīng)用于網(wǎng)站數(shù)據(jù)庫(kù)管理系統(tǒng)中。數(shù)據(jù)庫(kù)管理系統(tǒng)會(huì)根據(jù)不同信息應(yīng)用者預(yù)先設(shè)置不同的訪問(wèn)權(quán)限以實(shí)現(xiàn)網(wǎng)絡(luò)信息數(shù)據(jù)完整性的保護(hù)。

（4）網(wǎng)絡(luò)信息數(shù)據(jù)設(shè)置密鑰的管理技術(shù)。

為了實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全，對(duì)信息的轉(zhuǎn)移、使用和存取實(shí)行密鑰允許管理，密鑰的管理技術(shù)是采用在密鑰的生成、分配、保存、更換與銷毀等各個(gè)節(jié)點(diǎn)進(jìn)行加密管理措施，密鑰的生成最好采用動(dòng)態(tài)隨機(jī)生成為好（如圖3）。

4．網(wǎng)絡(luò)信息安全的生物識(shí)別管理技術(shù)

所謂生物識(shí)別技術(shù)就是通過(guò)鑒別不同的人體的身體特征來(lái)進(jìn)行身份驗(yàn)證的技術(shù)，它利用了人體特征，如：人體的指紋、聲音、面孔、視網(wǎng)膜等都具有唯一性、穩(wěn)定性、再生性、不可復(fù)制等特性。但這種技術(shù)也存在一些不安全因素，如：該使用者由于種種原因而調(diào)換了崗位，而后續(xù)管理者信息沒(méi)有及時(shí)更新的話，他就可能利用授權(quán)對(duì)網(wǎng)絡(luò)信息造成大的危害。

5.網(wǎng)絡(luò)信息安全的智能卡管理技術(shù)

所謂智能卡就是承載網(wǎng)絡(luò)授權(quán)密鑰的一種存儲(chǔ)介質(zhì)卡，類似于信用卡，由信息管理者授權(quán)給信息使用者持有，該卡含有該使用者使用內(nèi)網(wǎng)服務(wù)器權(quán)限的口令或密碼，當(dāng)持卡者對(duì)登錄口刷卡就可以使用存取與此口令權(quán)限一致的網(wǎng)絡(luò)信息內(nèi)容。

6．網(wǎng)絡(luò)信息安全的及時(shí)更新、殺毒機(jī)制

隨著三網(wǎng)融合、物聯(lián)網(wǎng)及3D/5G等網(wǎng)絡(luò)技術(shù)的發(fā)展，使網(wǎng)絡(luò)使用者的人員素質(zhì)、水平參差不齊，網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)漏洞等因素都會(huì)對(duì)網(wǎng)絡(luò)信息安全造成威肋，且任何一種技術(shù)只能解決一方面的問(wèn)題，因此，提高網(wǎng)絡(luò)信息安全最有效的方法之一就是保持對(duì)網(wǎng)絡(luò)各類軟件程序的及時(shí)更新，對(duì)網(wǎng)絡(luò)各類安全措施做到及時(shí)升級(jí)殺毒。對(duì)操作系統(tǒng)提供商和瑞星、360、卡巴斯基等安全軟件商推出的新補(bǔ)丁、新版本做到及時(shí)更新升級(jí)，以防止非法攻擊者和黑客對(duì)網(wǎng)絡(luò)進(jìn)行不法入侵，以提高網(wǎng)絡(luò)信息的安全性能。

7．采用云計(jì)算技術(shù)提高網(wǎng)絡(luò)信息的安全 性能

云計(jì)算是基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展的一種新興信息技術(shù)，它集合了網(wǎng)絡(luò)硬件、軟件、多計(jì)算機(jī)、多服務(wù)器、多網(wǎng)站、多數(shù)據(jù)庫(kù)、多操作系統(tǒng)、多存儲(chǔ)系統(tǒng)等一切與網(wǎng)絡(luò)有關(guān)的技術(shù)，正在日益成為網(wǎng)絡(luò)一種強(qiáng)大的平臺(tái)和存儲(chǔ)系統(tǒng)，我們可以把重大數(shù)據(jù)、重要信息化整為零分散存儲(chǔ)、備份于我們信任或授權(quán)的多個(gè)大、中、小型數(shù)據(jù)庫(kù)或存儲(chǔ)平臺(tái)內(nèi)，這既可以快速提高網(wǎng)絡(luò)信息數(shù)據(jù)的存儲(chǔ)效率，又可以大大降低網(wǎng)絡(luò)信息的安全風(fēng)險(xiǎn)，也是一種網(wǎng)絡(luò)信息安全機(jī)制之一。

8．網(wǎng)絡(luò)信息安全的WLAN（無(wú)線局域網(wǎng)）技術(shù)

WLAN技術(shù)具有為網(wǎng)絡(luò)終端用戶提供與IP有線接入網(wǎng)絡(luò)相當(dāng)?shù)慕尤霂挘矣志邆錈o(wú)線的可移動(dòng)性、建網(wǎng)快、成本低的優(yōu)勢(shì)，不受物理接入網(wǎng)絡(luò)資源的限制，可隨時(shí)隨地提供網(wǎng)絡(luò)服務(wù)。國(guó)內(nèi)外的運(yùn)營(yíng)商均已允許將WLAN作為寬帶無(wú)線接入手段，但WLAN技術(shù)也存在容易受物理環(huán)境、非法接入、惡意欺騙、遭受攻擊等安全隱患，但WLAN可以通過(guò)終端用戶認(rèn)證、非法用戶隔離、合法用戶綁定、網(wǎng)絡(luò)信息加密等技術(shù)手段降低安全風(fēng)險(xiǎn)，最大的優(yōu)勢(shì)是它避免了由于物理連接因素而帶來(lái)的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)（如圖4）。

三．網(wǎng)絡(luò)信息安全方面的技術(shù)發(fā)展趨勢(shì) 

雖然網(wǎng)絡(luò)信息安全管理技術(shù)在不斷的發(fā)展和進(jìn)步，在廣播電視的應(yīng)用也越來(lái)越廣泛，但是，網(wǎng)絡(luò)信息安全的現(xiàn)狀卻存在不少的短板，由于廣播電視在國(guó)家政治生活的特殊性，對(duì)網(wǎng)絡(luò)安全提出更高的要求。具統(tǒng)計(jì)：僅2005年專門針對(duì)美國(guó)政府網(wǎng)站的非法入侵事件就發(fā)生了7.9萬(wàn)件。我國(guó)新華社也曾報(bào)道，中國(guó)近60%的單位網(wǎng)絡(luò)都曾發(fā)生過(guò)安全事件。因此，保障網(wǎng)絡(luò)信息的安全的管理技術(shù)已成為全球信息行業(yè)未來(lái)的探研重點(diǎn)。

1．網(wǎng)絡(luò)安全管理技術(shù)的發(fā)展還是應(yīng)該從基礎(chǔ)理論和數(shù)據(jù)算法入手，盡早建立起信息安全系統(tǒng)的安全體系結(jié)構(gòu)模型。雖然美國(guó)早在1970年就推出了計(jì)算機(jī)保密模型，美、加、英、法、德、荷等國(guó)家也共同推出了“信息技術(shù)安全評(píng)價(jià)公共準(zhǔn)則”(CC：Common Criteria for ITSEC)，且在1999年5月被ISO接納成為標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)也是至今為止評(píng)價(jià)計(jì)算機(jī)系統(tǒng)安全水平的權(quán)威文獻(xiàn)，但這個(gè)標(biāo)準(zhǔn)還需要進(jìn)一步完善。

2．對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)的加密的密碼學(xué)及密碼技術(shù)還應(yīng)該進(jìn)一步探討，密碼學(xué)是研究網(wǎng)絡(luò)信息數(shù)據(jù)加密解密算法、密鑰交換及實(shí)現(xiàn)的一門學(xué)科，是保障信息安全性、機(jī)密性、完整性、不可否認(rèn)性的最基本的技術(shù)手段。當(dāng)前密碼學(xué)研究主要有兩大趨勢(shì)：一是基于數(shù)學(xué)計(jì)算的傳統(tǒng)密碼技術(shù)包括對(duì)稱密鑰機(jī)制、非對(duì)稱密鑰機(jī)制以及數(shù)字簽名/身份認(rèn)證等是網(wǎng)絡(luò)信息安全探討的主要機(jī)制與核心內(nèi)容，仍然在發(fā)展研究中……。二是非基于數(shù)學(xué)計(jì)算的密碼技術(shù)包括量子密碼、生物特征識(shí)別、圖像疊加、數(shù)字水印等內(nèi)容。

總之，廣播電視的新媒體網(wǎng)絡(luò)管理技術(shù)是一個(gè)涉及廣播電視技術(shù)、通信技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)應(yīng)用管理技術(shù)等多個(gè)方面的綜合性問(wèn)題，任何一種技術(shù)只能解決一方面的問(wèn)題，只有不斷提高網(wǎng)絡(luò)安全意識(shí)、制定更加嚴(yán)格的管理規(guī)章制度、明晰網(wǎng)絡(luò)安全管理策略和高素質(zhì)的網(wǎng)絡(luò)管理人才隊(duì)伍才能夠?yàn)閺V播電視新媒體網(wǎng)絡(luò)實(shí)現(xiàn)高級(jí)別信息安全播出提供強(qiáng)大的安全保障服務(wù)。B&P