天津电视台安全项目-行业IT网Hangyeit.com-中国领先的“互联网+行业”咨询网站!行业信息化,上行业IT网!行业数字化,上行业IT网!行业智能化,上行业IT网!Hangyeit.com         ITMOMO企业版
行业IT网 企业版
设为首页
收藏本站
点击登录 
马上注册
行业IT网企业版
导航-行业IT网企业版
 当前位置:首页 >党政军>案例
天津电视台安全项目
作者:jetsen发布时间:2017-07-12 15:50:19
322 7 0

项目概述

天津数字电视大厦作为天津市“十一五”发展规划的重要公共文化设施项目,是天津电视台的新台址。天津电视台全台网系统建成后,将实现全台节目生产“三无四化”的工作流程,全方面提高节目制播的工作效率,真正实现全台各个业务部门的协同工作。

信息安全项目作为天津电视台新台址系统的重要组成部分,在保障新台址各业务系统涉及物理、网络、系统、应用、终端等各IT层面的安全方面,具有十分重要的意义。天津电视台数字电视大厦的落成投入使用,标志着天津台的电视制播业务全面推进网络化。构建支撑办公外网接入、办公内网业务和节目制播核心业务等多项功能的全台网系统,同时为保证全台网的稳定运行和核心制播业务的安全高效,需进行针对全台网的信息安全建设。在本项目中,应对互联接入、内网办公区、专业生产网等多网络业务系统进行信息安全设计及建设,构建全台网络安全系统。同时应考虑不同业务环节的工作差异,兼顾整体信息资源的共享,使得信息安全建设为天津电视台新台址信息化建设提升至新的高度。




涉及安全问题

网络安全风险

天津电视台新台址公网接入采用两条百兆Internet接入链路,为内网用户提供访问公网服务的同时,也为业务系统与台外进行业务交换提供必要条件。网络系统面临的安全威胁主要来自未授权访问、恶意代码扩散、垃圾邮件转发等各种各样的攻击。通过Internet对天津电视台新台址网络的恶意访问请求、非法访问行为,以及通过公网传播的病毒、蠕虫对天津电视台新台址办公网络带来的影响都是非常巨大的,近年恶意软件的泛滥将会对天津电视台内网的终端用户等带来严重的安全威胁,上述安全风险造成的影响很可能是不能用损失价值来估算。

系统安全风险

系统层安全通常是指网络操作系统的安全。对一个网络系统而言操作系统或应用系统存在不安全因素,将是黑客攻击得手的关键因素。就目前天津电视台新台址业务系统的操作系统和应用系统而言,主流操作系统占绝大多数,这些系统都存在着各种各样的漏洞,而这些漏洞都将存在重大安全隐患。这些不可避免的安全漏洞被发现与漏洞被利用之间的时间差越来越小,这就使得操作系统本身的安全性给整个信息系统安全带来巨大的风险。如何解决系统层面面临的这一严峻安全问题,是本次天津电视台新台址信息安全建设需要重点考虑的问题。

管理安全风险

天津电视台信息安全管理方式是本次项目的重要建设部分。安全管理制度健全及缺乏可操作性等都可能引起管理安全的风险,致使建设的大量安全系统不能完全发挥其作用。

技术层的管理风险主要来大量的信息安全设备如何进行高效、可控的管理,使其最大化的为全台网信息安全运维做出贡献。从技术手段来看,天津电视台新台址网络安全建设包括安全防护、安全检测等多种技术,而这样的一个多安全系统的网络需要一个集中式的管理平台来进行总体配置和调控,用以实现对各种网络安全资源的集中监控和策略管理,使得网络安全管理工作由繁变简,更为有效。

网络安全需求

基础网络系统的正常互联互通是保证业务顺利开展的基本条件。Internet链路是天津电视台新台址内部与外界保持通讯的重要途径,也是攻击入侵的重要路径,如何建设网络边界的防护是建设全台信息安全建设的重要环节。

多链路接入的环境为台内提供了访问公网的条件,保证多条链路连接始终处于最优、平衡状态是充分发挥链路功能的技术要点。与此同时,部署对外访问链路上的访问控制系统及入侵防御系统也是必不可少的。面对开放的互联网,其中充斥的大量病毒、木马以及垃圾邮件都将威胁着天津电视台的内部用户,而内部网络及安全设备、操作系统终端自身存在的漏洞也是外部威胁所利用的攻击薄弱点。同时,内网用户办公网络与业务系统网络之间的访问控制要求也需一并考虑。

系统安全需求

为了保障业务系统能够不间断提供服务,信息安全的建设工作必不可少。Internet出口链路将混杂大量内网办公终端对外访问请求、各种文件下载,同时这条链路还将为业务系统与外界交互进行业务保障,保障出口带宽的合理分配,为业务系统提供稳定高效的信息传输是台内与外部进行信息交换、业务开展的必须条件。同时,内部网络为外部提供的相关应用服务则需在此基础之上进行相关的身份认证才能进行。

业务系统是整个天津电视台信息系统的根本,业务系统的安全是所有信息安全建设的重点部分。面对来自于内部办公网络及公网交换文件时可能出现的病毒攻击行为也是需要重点注意的,如何将各类恶意软件有效的隔离在业务系统外部是十分重要的。业务系统的工作内容不同直接决定了应属于不同的安全级别,具有更高级别安全权限的业务系统可以访问低级别的业务系统,而反之则应该进行更严格的控制。与此同时,业务系统之间的访问控制规则及异常行为的检测、防范技术同样是业务系统内部需要重点考虑建设的部分。

管理安全需求

天津电视台作为重要的天津最重要的传媒,其发展、建设都受到了广大人民群众的关注,整个信息化建设必将遵守国家及行业规范。以国家信息安全等级保护为信息安全建设标准,是此次天津电视台信息安全建设项目务必参照并遵循的技术要求。

面对在安全建设时投入的众多安全系统、安全设备,对它们进行综合统一的管理势必将依靠安全管理平台进行多种安全技术、产品、工具的综合管理。安全建设并不是单一的安全产品堆砌,为了使各种安全产品能够协调工作,建设统一、标准的安全管理平台对其进行综合控制是本次项目务必建设内容。

对于天津电视台对其关键业务服务器及网络设备管理维护上的疏漏所提出的安全管理需求,北京极地信息技术有限公司专门针对这种访问安全问题自主研发了内控极地安全管理与综合审计系统系统。极地安全管理与综合审计系统应用了目前先进的技术作为支持,针对企业内部网络设备和服务器进行保护,对此类资产的常用访问方式进行监控和审计,实现对设备操作用户的行为进行控制、追踪、判定,满足企业内部网络对安全性的要求。

实施效果

实现了对主机、服务器、网络设备、安全设备访问的审计和信息过滤等。系统界面友好,操作简便。安装部署可以分步骤推进,不影响用户的网络拓扑和正常业务。

管理员和资源访问人员都通过WEB方式访问极地安全管理与综合审计系统,只要登录极地安全管理与综合审计系统就能直观的展现所有资源,可直观的查看到所有目前接入的资产状况以及高危风险事件。

产品达到了对资源使用者访问控制和操作审计的目的,大大提高了台内的安全性,有效的控制和记录了可能发生的违规行为。


分类:安全 | 
行业:广播电视 | 广播、电视、电影和影视录音制作业 | 文化 | 科技 | 
拨打电话 010-56288154 获取详细方案!
添加QQ 149650535 获取详细方案!
联系我时,请说在行业IT网看见的,谢谢!
其他案例
推荐
曹妃甸海洋环境在线监控系统
推荐
北京轨道交通工程施工安全风险管理系统
推荐
新加坡公用事业管理局水电气表集抄项目
推荐
深圳坪地&浙江长兴智能抄表及分区漏损
推荐
黄河水电公司多晶硅项目后处理洗气塔PL
推荐
西安某研究所“物资供应处”管理系统
排名TOP10
重庆市电力卫星应急通信主站及静中通车载站项目
西安市行政中心—市委区域会议系统工程
珠光集团黄沙项目C区项目智能化系统工程
广东省机动车环保监管平台
二十冶:老国企开新花
贵州大学校园网项目
武汉“市民之家”智能化系统工程
华天软件SRM助力新大洋电动车快速抢占市场
广安市地税局 金盾内网安全产品案例分析
DNS局数据自动制作核查系统(江苏、四川、江西三省试
北京捷成世纪科技股份有限公司
加为生态 在线聊天
 我的介绍
工商注册信息
联系方式
单位资质
分支机构
公司技术
 我的行业
功能树
   科技
  
   文化
  
   党政军
  
 我的行为
网站简介 广告服务 会员服务 法律申明
行业IT网 版权所有  ICP:京ICP备18021433号
北京市昌平区回龙观镇黄平路19号院泰华龙旗广场E座502,联系电话:010-56288154
本站信息多为网友或机器算法获取发布,如有侵犯您的权益,请及时联系我们