今天（7月28日），DVBCN筆者線上聆聽了由CCBN與綠盟科技聯(lián)合主辦的一場與廣播電視和網(wǎng)絡視聽網(wǎng)絡安全相關(guān)的主題沙龍，活動時間較長、嘉賓們討論的內(nèi)容也特別豐富，這里也就結(jié)合個人理解梳理了一些關(guān)注點。

廣電的網(wǎng)絡安全與播控安全

廣播電視與網(wǎng)絡視聽的“網(wǎng)絡安全”不是指廣電界一般說的“安全播控”，它其實是與安全播控應該處于并列的關(guān)系。2022年在新冠肺炎疫情、世界局勢問題等眾多大因素背景下，網(wǎng)絡安全依然面臨更大的嚴峻形勢，特別是5G、大數(shù)據(jù)、云計算、邊緣計算、區(qū)塊鏈 、人工智能等新技術(shù)的不斷深入應用的情況下，網(wǎng)絡攻擊手段等也不斷增加。

總體的網(wǎng)絡安全表現(xiàn)為趨勢為：1）人工智能驅(qū)動網(wǎng)絡安全；2）勒索、挖礦軟件威脅持續(xù)增加；3）物聯(lián)網(wǎng)更易受到攻擊；4）網(wǎng)絡安全漏洞持續(xù)增加；5）API攻擊成為惡意攻擊的首選。

多年來針對于內(nèi)網(wǎng)的攻擊也一直存在，目標選擇主要會在數(shù)據(jù)庫、服務器、中間件/WEB組件、網(wǎng)絡/安全設備等，而針對互聯(lián)網(wǎng)側(cè)、內(nèi)網(wǎng)辦公區(qū)、內(nèi)網(wǎng)應用層以及核心數(shù)據(jù)層四大區(qū)域的攻擊手段中，基本上互聯(lián)網(wǎng)側(cè)會收到的攻擊手段類別最多。

構(gòu)建全方位的安全防護體系

今年國家廣播電視總局召開的“2022年全國廣播電視和網(wǎng)絡視聽工作年中推進會”中也強調(diào)了要抓好“播出安全、網(wǎng)絡安全、陣地安全、設施安全、生產(chǎn)安全”環(huán)節(jié)，特別是為保障二十大的安全召開，也要著重于廣電的網(wǎng)絡安全工作。

DVBCN也注意到，在去年（2021年）7月廣電總局批準發(fā)布了《廣播電視網(wǎng)絡安全等級保護基本要求》，對廣播電視網(wǎng)絡安全的解釋為：“通過采取必要措施，防范對廣播電視網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性的能力?！睂τ诘燃壉Ｗo對象根據(jù)其在國家安全、經(jīng)濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等，由低到高被劃分為五個安全保護等級。

面對網(wǎng)絡安全的多方面挑戰(zhàn)，廣電也要構(gòu)建起實戰(zhàn)化安全能力，需要注重六個方面的安全能力建設：建立安全風險動態(tài)管控能力、立體化縱深防御能力、全面持續(xù)監(jiān)控感知能力、“一鍵式”快速應急響應處理能力、數(shù)據(jù)安全保障能力、閉環(huán)網(wǎng)絡安全運營能力。

廣播電視行業(yè)也在深化密碼應用，主要的場景如電視臺制播（數(shù)據(jù)加解密等）、有線網(wǎng)的條件接收系統(tǒng)、融合媒體（多因素認證、數(shù)據(jù)防泄漏等）、云計算（鏡像完整性保護、加密通道等）、5G（身份鑒別、設備認證、安全傳輸通道等）、大數(shù)據(jù)（數(shù)據(jù)隱私保護）、區(qū)塊鏈（完全以密碼為技術(shù)構(gòu)建）。在垂直應用中，還有應急廣播系統(tǒng)、DRM系統(tǒng)、可下載CAS系統(tǒng)等方面的密碼技術(shù)保護應用。

近些年“內(nèi)生安全”一再在信息等行業(yè)火熱起來，特別是5G等“新基建”的持續(xù)規(guī)?；ㄔO步伐加大，后疫情時代背景下的“數(shù)字經(jīng)濟”也逐漸壯大，跨領(lǐng)域、跨行業(yè)、跨應用造就著關(guān)鍵信息基礎(chǔ)設施與個人信息、行業(yè)信息等網(wǎng)絡安全面臨新挑戰(zhàn)，頗具復雜性，廣播電視與網(wǎng)絡視聽行業(yè)在發(fā)展中也更應注重全方位的安全保障與防護，特別是廣電網(wǎng)絡當下正持續(xù)與電信網(wǎng)絡、互聯(lián)網(wǎng)絡的進一步融合過程中。