電視作為最具影響力的傳統(tǒng)媒體，早已成為人們?nèi)粘Ｉ�活中不可缺少的一部分。伴隨著有線數(shù)字電視飛速的發(fā)展，越來越多的家庭開始享受豐富多彩的互動電視帶來的新體驗。

和傳統(tǒng)廣播式數(shù)字電視“我播你看”的模式不同，互動電視提供給用戶更多選擇的余地，不僅可以自由選擇想看的節(jié)目內(nèi)容，還可以享受游戲、通訊、購物等更多的增值服務(wù)。

互動電視網(wǎng)絡(luò)存在哪些安全風(fēng)險

在廣播式的電視系統(tǒng)時代，有線電視網(wǎng)絡(luò)相對簡單和封閉，其安全僅需考慮物理層暢通和前端信源播出的安全即可，因此，各地有線電視運營商普遍對網(wǎng)絡(luò)安全體系的建設(shè)不夠重視。

隨著互動電視的發(fā)展，特別是，由于新的互動業(yè)務(wù)系統(tǒng)，如視頻點播、電視購物、互動廣告、時移電視、電視銀行、電視教育、互動投票、電視游戲、交互式EPG等的不斷出現(xiàn)和應(yīng)用，互動電視業(yè)務(wù)系統(tǒng)打破了廣播式數(shù)字電視系統(tǒng)與外界物理隔離的特性。除了需要與用戶終端進行交互外，互動電視業(yè)務(wù)系統(tǒng)還需要與銀行、電信運營商、外部內(nèi)容提供商、第三方合作伙伴等外部的網(wǎng)絡(luò)進行聯(lián)通以傳遞業(yè)務(wù)信息。

而正是這些信息交互，給有線電視網(wǎng)絡(luò)帶來了更多的網(wǎng)絡(luò)安全隱患，比如信息泄密，比如業(yè)務(wù)中斷，以及數(shù)據(jù)丟失等等。如何確保內(nèi)容的合規(guī)性、防止網(wǎng)絡(luò)上的非法入侵、防范病毒的擴散、保護用戶的信息不被竊取等都成為了有線電視運營商需要考慮的問題。

借用鹿角抵御騎兵的安全防御思路

在冷兵器戰(zhàn)爭時期，騎兵是一種威力驚人的兵種——速度快、沖擊力強，加上重磅武器，在戰(zhàn)場有很大的威力。為了對抗騎兵，一種名為“鹿角”的防守器具出現(xiàn)了。

“鹿角”是將許多尖銳而堅固的樹枝或樹干捆綁在一起，或者是將圓木削尖、交叉捆綁在一起，之后放置在干道上，從而可以有效阻止騎兵的快速進攻。此外，還可以在鹿角上綁上一些鈴鐺，以便在敵軍步兵移動鹿角時可以為守軍提供警報，從而及時、有效地防止敵軍對本軍營寨的襲擊，大大提高了軍營的安全預(yù)警和防范能力。

國內(nèi)著名網(wǎng)絡(luò)安全專業(yè)廠商啟明星辰認(rèn)為，互聯(lián)電視網(wǎng)絡(luò)就可以參考這一思路，通過構(gòu)建數(shù)據(jù)交換網(wǎng)絡(luò)，隔離外部系統(tǒng)與互動電視業(yè)務(wù)系統(tǒng)，實現(xiàn)攻擊的預(yù)警和防護，保障數(shù)據(jù)的安全交互。

數(shù)據(jù)交換網(wǎng)的核心思想，是在互動電視業(yè)務(wù)系統(tǒng)與外部系統(tǒng)之間建立一個可監(jiān)控的、安全的、專用的數(shù)據(jù)交換網(wǎng)。數(shù)據(jù)交換網(wǎng)中有防護措施、檢測措施、審計措施等，負(fù)責(zé)交換業(yè)務(wù)數(shù)據(jù)、抵御外部的攻擊、阻止入侵與病毒的通過，通過業(yè)務(wù)代理隔離直接訪問、通過審計驗證業(yè)務(wù)安全。

數(shù)據(jù)交換網(wǎng)的典型部署：采用了多功能安全網(wǎng)關(guān)(UTM)、入侵檢測系統(tǒng)、網(wǎng)絡(luò)安全審計系統(tǒng)與一體化安全網(wǎng)關(guān)異構(gòu)的防護措施(如防火墻、入侵防御等)以及前置機等多種安全技術(shù)，實現(xiàn)了事前的防護、事中的監(jiān)控以及事后的審計，阻斷了外部與業(yè)務(wù)系統(tǒng)的直接連接，并隔離了通用協(xié)議。

通過一體化安全網(wǎng)關(guān)、前置機、網(wǎng)閘，實現(xiàn)鹿角的“阻擋”功能：

一體化安全網(wǎng)關(guān)在高性能硬件平臺上融合防火墻、網(wǎng)關(guān)防病毒、入侵防御、抗拒絕服務(wù)、用戶帶寬管理、文件過濾等一系列的網(wǎng)關(guān)級防御功能，作為數(shù)據(jù)交換網(wǎng)的第一道防線，能較好地實現(xiàn)邊界防護功能。

前置機代替業(yè)務(wù)系統(tǒng)直接與外部系統(tǒng)進行通訊，阻斷了外部系統(tǒng)與業(yè)務(wù)系統(tǒng)的直接連接，可進一步提高互動電視業(yè)務(wù)系統(tǒng)的安全性。

異構(gòu)防護措施作為數(shù)據(jù)交換網(wǎng)與互動電視業(yè)務(wù)系統(tǒng)的最后一道邊界，能夠?qū)崿F(xiàn)與多功能安全網(wǎng)關(guān)異構(gòu)的防護效果。兩道強大的防護門檻有效的隔離了安全等級不同的網(wǎng)絡(luò)，大大降低了入侵的“門路”。

而鹿角上的“鈴鐺”，就是檢測和審計，這些旁路部署的設(shè)備，可以在有攻擊或者是違規(guī)操作發(fā)生時，給予用戶實時的報警和響應(yīng)：(責(zé)任編輯：admin)