我們今天主要向大家講述的是淺析互動(dòng)電視網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)和防御，電視作為最具影響力的傳統(tǒng)媒體，已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?。伴隨著有線數(shù)字電視飛速的發(fā)展，越來(lái)越多的家庭開始享受豐富多彩的互動(dòng)電視帶來(lái)的新體驗(yàn)。

淺析互動(dòng)電視網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)與防御 淺析互動(dòng)電視網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)與防御[2] 淺析互動(dòng)電視網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)與防御[3] 電視作為最具影響力的傳統(tǒng)媒體，早已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?。伴隨著有線數(shù)字電視飛速的發(fā)展，越來(lái)越多的家庭開始享受豐富多彩的互動(dòng)電視帶來(lái)的新體驗(yàn)。

和傳統(tǒng)廣播式數(shù)字電視“我播你看”的模式不同，互動(dòng)電視提供給用戶更多選擇的余地，不僅可以自由選擇想看的節(jié)目?jī)?nèi)容，還可以享受游戲、通訊、購(gòu)物等更多的增值服務(wù)。

互動(dòng)電視網(wǎng)絡(luò)存在哪些安全風(fēng)險(xiǎn)

在廣播式的電視系統(tǒng)時(shí)代，有線電視網(wǎng)絡(luò)相對(duì)簡(jiǎn)單和封閉，其安全僅需考慮物理層暢通和前端信源播出的安全即可，因此，各地有線電視運(yùn)營(yíng)商普遍對(duì)網(wǎng)絡(luò)安全體系的建設(shè)不夠重視。

隨著互動(dòng)電視的發(fā)展，特別是，由于新的互動(dòng)業(yè)務(wù)系統(tǒng)，如視頻點(diǎn)播、電視購(gòu)物、互動(dòng)廣告、時(shí)移電視、電視銀行、電視教育、互動(dòng)投票、電視游戲、交互式EPG等的不斷出現(xiàn)和應(yīng)用，互動(dòng)電視業(yè)務(wù)系統(tǒng)打破了廣播式數(shù)字電視系統(tǒng)與外界物理隔離的特性。除了需要與用戶終端進(jìn)行交互外，互動(dòng)電視業(yè)務(wù)系統(tǒng)還需要與銀行、電信運(yùn)營(yíng)商、外部?jī)?nèi)容提供商、第三方合作伙伴等外部的網(wǎng)絡(luò)進(jìn)行聯(lián)通以傳遞業(yè)務(wù)信息。

而正是這些信息交互，給有線電視網(wǎng)絡(luò)帶來(lái)了更多的網(wǎng)絡(luò)安全隱患，比如信息泄密，比如業(yè)務(wù)中斷，以及數(shù)據(jù)丟失等等。如何確保內(nèi)容的合規(guī)性、防止網(wǎng)絡(luò)上的非法入侵、防范病毒的擴(kuò)散、保護(hù)用戶的信息不被竊取等都成為了有線電視運(yùn)營(yíng)商需要考慮的問題。

借用鹿角抵御騎兵的安全防御思路

在冷兵器戰(zhàn)爭(zhēng)時(shí)期，騎兵是一種威力驚人的兵種——速度快、沖擊力強(qiáng)，加上重磅武器，在戰(zhàn)場(chǎng)有很大的威力。為了對(duì)抗騎兵，一種名為“鹿角”的防守器具出現(xiàn)了。

“鹿角”是將許多尖銳而堅(jiān)固的樹枝或樹干捆綁在一起，或者是將圓木削尖、交叉捆綁在一起，之后放置在干道上，從而可以有效阻止騎兵的快速進(jìn)攻。此外，還可以在鹿角上綁上一些鈴鐺，以便在敵軍步兵移動(dòng)鹿角時(shí)可以為守軍提供警報(bào)，從而及時(shí)、有效地防止敵軍對(duì)本軍營(yíng)寨的襲擊，大大提高了軍營(yíng)的安全預(yù)警和防范能力。

國(guó)內(nèi)著名網(wǎng)絡(luò)安全專業(yè)廠商啟明星辰認(rèn)為，互聯(lián)電視網(wǎng)絡(luò)就可以參考這一思路，通過(guò)構(gòu)建數(shù)據(jù)交換網(wǎng)絡(luò)，隔離外部系統(tǒng)與互動(dòng)電視業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)攻擊的預(yù)警和防護(hù)，保障數(shù)據(jù)的安全交互。

數(shù)據(jù)交換網(wǎng)的核心思想，是在互動(dòng)電視業(yè)務(wù)系統(tǒng)與外部系統(tǒng)之間建立一個(gè)可監(jiān)控的、安全的、專用的數(shù)據(jù)交換網(wǎng)。數(shù)據(jù)交換網(wǎng)中有防護(hù)措施、檢測(cè)措施、審計(jì)措施等，負(fù)責(zé)交換業(yè)務(wù)數(shù)據(jù)、抵御外部的攻擊、阻止入侵與病毒的通過(guò)，通過(guò)業(yè)務(wù)代理隔離直接訪問、通過(guò)審計(jì)驗(yàn)證業(yè)務(wù)安全。

上圖描述的就是數(shù)據(jù)交換網(wǎng)的典型部署：采用了多功能安全網(wǎng)關(guān)(UTM)、入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)與一體化安全網(wǎng)關(guān)異構(gòu)的防護(hù)措施(如防火墻、入侵防御等)以及前置機(jī)等多種安全技術(shù)，實(shí)現(xiàn)了事前的防護(hù)、事中的監(jiān)控以及事后的審計(jì)，阻斷了外部與業(yè)務(wù)系統(tǒng)的直接連接，并隔離了通用協(xié)議。

通過(guò)一體化安全網(wǎng)關(guān)、前置機(jī)、網(wǎng)閘，實(shí)現(xiàn)鹿角的“阻擋”功能：

一體化安全網(wǎng)關(guān)在高性能硬件平臺(tái)上融合防火墻、網(wǎng)關(guān)防病毒、入侵防御、抗拒絕服務(wù)、用戶帶寬管理、文件過(guò)濾等一系列的網(wǎng)關(guān)級(jí)防御功能，作為數(shù)據(jù)交換網(wǎng)的第一道防線，能較好地實(shí)現(xiàn)邊界防護(hù)功能。

前置機(jī)代替業(yè)務(wù)系統(tǒng)直接與外部系統(tǒng)進(jìn)行通訊，阻斷了外部系統(tǒng)與業(yè)務(wù)系統(tǒng)的直接連接，可進(jìn)一步提高互動(dòng)電視業(yè)務(wù)系統(tǒng)的安全性。

異構(gòu)防護(hù)措施作為數(shù)據(jù)交換網(wǎng)與互動(dòng)電視業(yè)務(wù)系統(tǒng)的最后一道邊界，能夠?qū)崿F(xiàn)與多功能安全網(wǎng)關(guān)異構(gòu)的防護(hù)效果。兩道強(qiáng)大的防護(hù)門檻有效的隔離了安全等級(jí)不同的網(wǎng)絡(luò)，大大降低了入侵的“門路”。

而鹿角上的“鈴鐺”，就是檢測(cè)和審計(jì)，這些旁路部署的設(shè)備，可以在有攻擊或者是違規(guī)操作發(fā)生時(shí)，給予用戶實(shí)時(shí)的報(bào)警和響應(yīng)：

入侵檢測(cè)產(chǎn)品，主要實(shí)現(xiàn)數(shù)據(jù)交換網(wǎng)內(nèi)的入侵行為、異常流量實(shí)時(shí)監(jiān)測(cè)，該處主要是針對(duì)高級(jí)黑客的攻擊行為與未知攻擊的監(jiān)控。

網(wǎng)絡(luò)安全審計(jì)系統(tǒng)能夠詳細(xì)記錄對(duì)業(yè)務(wù)的訪問行為，實(shí)現(xiàn)對(duì)業(yè)務(wù)的細(xì)粒度審計(jì)，為安全事件的分析和查證以及安全措施及策略的調(diào)整提供充分的依據(jù)。

至于安全管理平臺(tái)，則是軍營(yíng)中的傳令偵查兵，對(duì)所有防御、檢測(cè)措施進(jìn)行統(tǒng)一的安全管理和監(jiān)控。能夠?qū)崿F(xiàn)對(duì)信息系統(tǒng)安全狀態(tài)、安全風(fēng)險(xiǎn)的監(jiān)控和管理，通過(guò)監(jiān)控系統(tǒng)漏洞的變化情況，實(shí)時(shí)展示重要的資產(chǎn)和業(yè)務(wù)的脆弱性及其所面臨的互動(dòng)電視網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)，對(duì)資產(chǎn)進(jìn)行基于保密性、完整性、可用性等安全屬性的評(píng)估。

隨著各地互動(dòng)電視建設(shè)的飛速發(fā)展，互動(dòng)電視系統(tǒng)的安全建設(shè)也成了所有有線電視運(yùn)營(yíng)商不得不關(guān)注的重要問題。通過(guò)建設(shè)一個(gè)鹿角式的數(shù)據(jù)交換網(wǎng)絡(luò)，可以極大的減少互動(dòng)電視系統(tǒng)的安全風(fēng)險(xiǎn)，一些正在考慮安全建設(shè)的機(jī)構(gòu)可以參考該思路。