电台电视台网络化.ppt

标题页,电台电视台网络化制播网信息系统的安全保障体系,2007年8月北京启明星辰信息技术有限公司赵呈议程,制播网信息系统存在的安全隐患？如何构建保障体系？,议程,制播网信息系统存在的安全隐患？如何构建保障体系？,信息化现状,随着数字技术、网络技术以及计算机的跨领域应用扩展，对电视台向采、编、播一体的数字视频网络化发展，特别是广播级视音频素材的数字化存储和共享起到了积极的推动作用。电台、电视台正在享受网络技术带来的便捷、高效、共享。,威胁环境攻击事件层出不穷,全球网络安全事件呈迅速上升的趋势，安全威胁无处不在，愈演愈烈,威胁环境漏洞越来越多,威胁环境漏洞变成实际危害的速度越来越快,高级入侵者发现漏洞,粗糟的攻击工具被发布,Advisorytypicallyreleased,一些入侵者利用这些工具,自动扫描和攻击工具出现,大量攻击出现,入侵者开始关注其他漏洞,威胁环境危害没有停歇的时候,漏洞A,漏洞B,漏洞C,威胁环境攻击越来越高级却越来越容易,攻击技术和实施攻击所需的知识呈相反趋势发展，致使黑客攻击技术越来越容易被掌握和应用,威胁趋势,外部威胁环境危害的频度、范围越来越大威胁的方面越来越综合攻击的技术含量越来越大攻击的技术成本越来越低攻击的法律风险还难于真正体现,内部威胁和物理威胁系统的环境越来越复杂系统自身的结构越来越复杂内部发生恶意和非恶意的可能性越来越大威胁传递和放大的情况更加严重,威胁的总结,恶意代码人为发起的越权和入侵类病毒、蠕虫等传播类发起的拒绝服务攻击类违规操作误操作违规业务越权行为,恶意信息恶意传播有害信息垃圾信息信息泄漏物理问题设备故障环境事故自然灾害,节目制作,媒资,播出,采集,广播电视IP网络面临威胁的特色,广播电视IP网络面临威胁的特色,病毒、蠕虫等导致的内部网络风暴，造成内部系统失效由于外部的渗透攻击和内部人员问题，导致信息保密性和系统完整性遭到破坏；动机上更加明确未授权接入、接出内部信息系统内部人员的越权行为由于内部技术和管理的失效导致安全灾害由于物理环境和设备失效导致损失,针对威胁的主要技术,针对恶意代码防火墙、防病毒、入侵检测、漏洞扫描违规操作流量监控、审计、应用系统安全措施恶意信息内容监控、内容过滤、加密物理问题容灾、备份,议程,制播网络信息系统存在的安全隐患？如何构建保障体系？,信息安全工作的思路,信息安全工作不是仅仅防火墙、防病毒、入侵检测、管理制度已经逐步从单纯开发技术和产品本身，转向同时从整体保障框架着眼，解决实际问题，实现价值。,专业厂商要协助客户完善保障体系,专业厂商要协助客户完善保障体系,保障体系的实际组成,信息安全保障框架,保障框架-措施,技术环境当前主流的基本安全产品,加密防病毒防火墙入侵检测漏洞扫描身份认证VPN,技术环境当前主流的基本安全服务,咨询服务整体框架规划和设计评估加固服务对于主机和网络进行技术评估和加固风险评估服务对系统的整体风险进行评估并对风险管理提供设计渗透性测试服务安全教育和培训,安全管理平台成为一个值得考虑的选择,某制播网的特色,将系统和网络进行一个典型分割，分别解决安全问题边界（物理隔离、防火墙、防病毒网关、入侵检测）内网（VLAN、流量监控、异常监控）客户端接入区/OA区（非法外联、补丁管理、PC防病毒、内网综合治理）服务器区（服务器加固、入侵检测）安全支撑（漏洞扫描）,最佳实践建议,教育和培训成熟产品防病毒、防火墙、VPN、入侵检测、漏洞扫描风险评估框架式的安全建设规划信息安全管理体系安全域监控体系、安全监控管理中心事件管理体系、应急体系,当前构建“保障”体系的要点,强调全面的信息安全管理体系内控和审计在安全技术中强调检测技术漏洞扫描技术、入侵检测技术、