在國(guó)內(nèi)信息安全方面，重要信息系統(tǒng)和重要基礎(chǔ)設(shè)施(廣電、電信)也面臨著現(xiàn)實(shí)的威脅。近日，網(wǎng)絡(luò)安全成了廣電和電信人聚焦的熱點(diǎn)話題。從總局猛推TVOS到工信部下發(fā)通知安全通知……

一、廣電安全，從總局做起!

廣電融合必須先解決網(wǎng)絡(luò)信息安全問(wèn)題，主要包括：在應(yīng)用方面，新應(yīng)用模式(如雙向互動(dòng)電視)存在潛在風(fēng)險(xiǎn);在網(wǎng)絡(luò)方面，網(wǎng)絡(luò)延伸帶來(lái)便利的同時(shí)，增加安全風(fēng)險(xiǎn);在終端方面，機(jī)頂盒成為最佳的攻擊目標(biāo)之一;在技術(shù)方面，互聯(lián)網(wǎng)積累的攻擊技術(shù)，有了新的用武之地。

據(jù)悉，總局牽頭研發(fā)TVOS就是為電視安全而生的，“安全可控”是TVOS的基本要求，相關(guān)安全需求包括TVOS安全需構(gòu)建完善的技術(shù)體系和架構(gòu);TVOS應(yīng)需采用先進(jìn)的技術(shù)、實(shí)施多樣的安全手段、具備全方位的安全防護(hù)能力。

據(jù)國(guó)家新聞出版廣電總局廣科院總工程師盛志凡介紹，TVOS采用多種安全技術(shù)手段，融入操作系統(tǒng)內(nèi)核層、組件層、執(zhí)行環(huán)境層、應(yīng)用框架層，形成了相互支撐、協(xié)同聯(lián)動(dòng)的層次化安全體系，從而具有硬件安全、軟件安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等全方位安全防護(hù)能力�；�礎(chǔ)安全手段包括基于安全芯片的信任鏈機(jī)制;安全啟動(dòng)，防刷機(jī);應(yīng)用軟件下載安裝安全校驗(yàn);應(yīng)用管理，阻斷違規(guī)應(yīng)用安全漏洞主動(dòng)檢測(cè)，防患于未然。

除了TVOS之外，總局之前推出的可下載條件接收系統(tǒng)DCAS也已經(jīng)建立了完備的產(chǎn)業(yè)鏈，具有海思、Broadcom、MStar、ST、Entropic、Realtek、數(shù)字太和、湖南國(guó)科、杭州國(guó)芯等眾多芯片廠商推出了30余款DCAS芯片，可用于高中低端各類機(jī)頂盒、一體機(jī)終端產(chǎn)品;創(chuàng)維、同洲、長(zhǎng)虹、九洲、ARRIS等多家終端廠商推出了DCAS機(jī)頂盒產(chǎn)品;同洲、數(shù)碼視訊、NDS、茁壯等4家廠商推出了支持DCAS的中間件產(chǎn)品;永新視博、數(shù)碼視訊、NDS、Nagra、數(shù)字太和、山東泰信等8家條件接收廠商推出了DCAS系統(tǒng)，支持升級(jí)與同密部署方式，可滿足運(yùn)營(yíng)商不同的應(yīng)用部署要求。

國(guó)家新聞出版廣電總局廣播科學(xué)研究院電視所王強(qiáng)博士指出，DCAS將有力支撐TVOS安全。TVOS采用DCAS有很多優(yōu)勢(shì)，比如能夠快速成形安全能力，可借助DCAS安全芯片具有產(chǎn)業(yè)化基礎(chǔ)，目前海思、MStar、Broadcom、ST、Realtek、Entropic、數(shù)字太和、湖南國(guó)科、杭州國(guó)芯等知名芯片廠商都支持DCAS，可直接利用DCAS密鑰管理平臺(tái)及芯片序列化基礎(chǔ)設(shè)施。

東方有線表示將引入DRM技術(shù)、結(jié)合總局DCAS技術(shù)打造更為安全的NGBTVOS智能電視機(jī)頂盒終端。主要措施是將芯片級(jí)的DRM技術(shù)“引入”到OCNTVOS中，實(shí)現(xiàn)在內(nèi)容、分發(fā)、播控等的各個(gè)方面的安全保障;結(jié)合總局DCAS技術(shù)，在TVOS內(nèi)實(shí)現(xiàn)更高層次的視頻安全管控。NGB智能電視機(jī)頂盒安全工作計(jì)劃分為三個(gè)階段，目前已進(jìn)行到了第三個(gè)階段即結(jié)合TVOS核高基項(xiàng)目、DRM、DCAS等技術(shù)研究持續(xù)推動(dòng)智能數(shù)字機(jī)頂盒的安全研發(fā)工作，形成東方有線自主的智能終端安全技術(shù)規(guī)范及測(cè)試規(guī)范，推進(jìn)安全應(yīng)用和終端部署。

二、廣電專網(wǎng)安全如何防護(hù)

針對(duì)當(dāng)前廣電網(wǎng)絡(luò)所面臨的信息安全風(fēng)險(xiǎn)問(wèn)題，中電長(zhǎng)城網(wǎng)際系統(tǒng)應(yīng)用有限公司劉恒認(rèn)為，在播出安全方面，從生產(chǎn)系統(tǒng)、內(nèi)容編排、內(nèi)容分發(fā)、運(yùn)營(yíng)支持、前端系統(tǒng)、機(jī)頂盒每個(gè)層面均存在安全風(fēng)險(xiǎn)。據(jù)統(tǒng)計(jì)，主要的信息安全問(wèn)題是：一把手重視不夠;個(gè)人安全意識(shí)薄弱;缺乏有效的戰(zhàn)略;技術(shù)手段落后;管理措施不到位;安全能力薄弱。

茁壯網(wǎng)絡(luò)總裁徐佳宏認(rèn)為，安全問(wèn)題與商業(yè)利益息息相關(guān)，最大的問(wèn)題是沒(méi)有“IP身份證”。蘋果、安卓等終端都出現(xiàn)過(guò)重大的安全問(wèn)題，當(dāng)程序非常復(fù)雜時(shí)，就很難進(jìn)行程序與數(shù)據(jù)的監(jiān)測(cè)。另外，網(wǎng)絡(luò)信息安全還需要法律的保護(hù)。此外，安全手段也很重要。

佳視互動(dòng)總經(jīng)理洪鈞則認(rèn)為，單向系統(tǒng)安全是廣電目前面臨的一大挑戰(zhàn)，其實(shí)沒(méi)有任何一個(gè)系統(tǒng)的安全是做出來(lái)的，而是“打”出來(lái)的。廣電是一個(gè)專網(wǎng)，但不代表絕對(duì)安全，互聯(lián)網(wǎng)不是專網(wǎng)，但不代表絕對(duì)安全。

所以，在廣電做出對(duì)策之前，要明確“你想保護(hù)什么?存在什么風(fēng)險(xiǎn)?如何轉(zhuǎn)移風(fēng)險(xiǎn)?會(huì)不會(huì)有新風(fēng)險(xiǎn)?如何保持平衡?”等問(wèn)題。然后從解構(gòu)、安全意識(shí)、文化、政策等方面加以規(guī)劃、管理和建設(shè)，融合國(guó)家�？仃�(duì)伍和產(chǎn)業(yè)能力，培養(yǎng)廣電網(wǎng)絡(luò)信息安全的能力。

三、無(wú)獨(dú)有偶，工信部加強(qiáng)電信與互聯(lián)網(wǎng)安全管控

昨日，工信部向中國(guó)電信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，工業(yè)和信息化部電信研究院、通信行業(yè)職業(yè)技能鑒定指導(dǎo)中心，中國(guó)通信企業(yè)協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)以及各互聯(lián)網(wǎng)域名注冊(cè)管理機(jī)構(gòu)等發(fā)出“關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)”的通知。(責(zé)任編輯：韓杰)