今天（7月28日），DVBCN筆者線上聆聽了由CCBN與綠盟科技聯(lián)合主辦的一場(chǎng)與廣播電視和網(wǎng)絡(luò)視聽網(wǎng)絡(luò)安全相關(guān)的主題沙龍，活動(dòng)時(shí)間較長(zhǎng)、嘉賓們討論的內(nèi)容也特別豐富，這里也就結(jié)合個(gè)人理解梳理了一些關(guān)注點(diǎn)。

廣電的網(wǎng)絡(luò)安全與播控安全

廣播電視與網(wǎng)絡(luò)視聽的“網(wǎng)絡(luò)安全”不是指廣電界一般說的“安全播控”，它其實(shí)是與安全播控應(yīng)該處于并列的關(guān)系。2022年在新冠肺炎疫情、世界局勢(shì)問題等眾多大因素背景下，網(wǎng)絡(luò)安全依然面臨更大的嚴(yán)峻形勢(shì)，特別是5G、大數(shù)據(jù)、云計(jì)算、邊緣計(jì)算、區(qū)塊鏈 、人工智能等新技術(shù)的不斷深入應(yīng)用的情況下，網(wǎng)絡(luò)攻擊手段等也不斷增加。

總體的網(wǎng)絡(luò)安全表現(xiàn)為趨勢(shì)為：1）人工智能驅(qū)動(dòng)網(wǎng)絡(luò)安全；2）勒索、挖礦軟件威脅持續(xù)增加；3）物聯(lián)網(wǎng)更易受到攻擊；4）網(wǎng)絡(luò)安全漏洞持續(xù)增加；5）API攻擊成為惡意攻擊的首選。

多年來針對(duì)于內(nèi)網(wǎng)的攻擊也一直存在，目標(biāo)選擇主要會(huì)在數(shù)據(jù)庫(kù)、服務(wù)器、中間件/WEB組件、網(wǎng)絡(luò)/安全設(shè)備等，而針對(duì)互聯(lián)網(wǎng)側(cè)、內(nèi)網(wǎng)辦公區(qū)、內(nèi)網(wǎng)應(yīng)用層以及核心數(shù)據(jù)層四大區(qū)域的攻擊手段中，基本上互聯(lián)網(wǎng)側(cè)會(huì)收到的攻擊手段類別最多。

構(gòu)建全方位的安全防護(hù)體系

今年國(guó)家廣播電視總局召開的“2022年全國(guó)廣播電視和網(wǎng)絡(luò)視聽工作年中推進(jìn)會(huì)”中也強(qiáng)調(diào)了要抓好“播出安全、網(wǎng)絡(luò)安全、陣地安全、設(shè)施安全、生產(chǎn)安全”環(huán)節(jié)，特別是為保障二十大的安全召開，也要著重于廣電的網(wǎng)絡(luò)安全工作。

DVBCN也注意到，在去年（2021年）7月廣電總局批準(zhǔn)發(fā)布了《廣播電視網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，對(duì)廣播電視網(wǎng)絡(luò)安全的解釋為：“通過采取必要措施，防范對(duì)廣播電視網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。”對(duì)于等級(jí)保護(hù)對(duì)象根據(jù)其在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等，由低到高被劃分為五個(gè)安全保護(hù)等級(jí)。

面對(duì)網(wǎng)絡(luò)安全的多方面挑戰(zhàn)，廣電也要構(gòu)建起實(shí)戰(zhàn)化安全能力，需要注重六個(gè)方面的安全能力建設(shè)：建立安全風(fēng)險(xiǎn)動(dòng)態(tài)管控能力、立體化縱深防御能力、全面持續(xù)監(jiān)控感知能力、“一鍵式”快速應(yīng)急響應(yīng)處理能力、數(shù)據(jù)安全保障能力、閉環(huán)網(wǎng)絡(luò)安全運(yùn)營(yíng)能力。

廣播電視行業(yè)也在深化密碼應(yīng)用，主要的場(chǎng)景如電視臺(tái)制播（數(shù)據(jù)加解密等）、有線網(wǎng)的條件接收系統(tǒng)、融合媒體（多因素認(rèn)證、數(shù)據(jù)防泄漏等）、云計(jì)算（鏡像完整性保護(hù)、加密通道等）、5G（身份鑒別、設(shè)備認(rèn)證、安全傳輸通道等）、大數(shù)據(jù)（數(shù)據(jù)隱私保護(hù)）、區(qū)塊鏈（完全以密碼為技術(shù)構(gòu)建）。在垂直應(yīng)用中，還有應(yīng)急廣播系統(tǒng)、DRM系統(tǒng)、可下載CAS系統(tǒng)等方面的密碼技術(shù)保護(hù)應(yīng)用。

近些年“內(nèi)生安全”一再在信息等行業(yè)火熱起來，特別是5G等“新基建”的持續(xù)規(guī)?；ㄔO(shè)步伐加大，后疫情時(shí)代背景下的“數(shù)字經(jīng)濟(jì)”也逐漸壯大，跨領(lǐng)域、跨行業(yè)、跨應(yīng)用造就著關(guān)鍵信息基礎(chǔ)設(shè)施與個(gè)人信息、行業(yè)信息等網(wǎng)絡(luò)安全面臨新挑戰(zhàn)，頗具復(fù)雜性，廣播電視與網(wǎng)絡(luò)視聽行業(yè)在發(fā)展中也更應(yīng)注重全方位的安全保障與防護(hù)，特別是廣電網(wǎng)絡(luò)當(dāng)下正持續(xù)與電信網(wǎng)絡(luò)、互聯(lián)網(wǎng)絡(luò)的進(jìn)一步融合過程中。