广电网络信息安全问题及策略研究_开题报告

一、国内研究现状

在三网融合政策以及数字化、网络化、智能化等技术的推动下，广电网络演变成了一个综合信息通信网络，既是单向信息广播网络也是也是双向传输网，还可以接入互联网。广电机顶盒终端也从单向广播型向DVB+OTT双向智能化演进，各地广电还在发展融合型的家庭智能网关，以便老百姓家庭所有智能终端都能随时随地收看广电的数字直播等业务并能同时上互联网。因此，信息安全在广电网络中愈来愈复杂，也越发重要。传统安全播出技术手段已经无法应对最新的非法信息攻击。

随着信息网络技术的不断发展，在全球化、信息化、网络化的背景下，国家之间的竞争很大程度上取决于对信息网络的占有程度。谁对信息网络有绝对的控制权。美国著名未来学家托尔勒曾指出：“谁掌握了信息、谁控制了网络、谁将拥有整个世界。”所以广电信息网络的安全作为网络信息安全中的重要一环，广电网络信息安全与防护已成为关系到国家安全的主权和社会稳定，随着网络的终端的数字化、网络化、智能化、移动化的趋势越来越明显，给广电信息网络安全带来了更大的风险和挑战。

在2001年3月通过的国家“十五”计划纲要中第一次明确提出三网融合概念。三网融合是指电信网、互联网和广播电视网的融合，所谓的融合并非将三大物理网络的整合成一张更大的网。而是指高层业务应用的融合，通过技术使网络互联互通、资源共享，为用户提供语音、数据和广播电视等多种服务。

我国网络信息存在安全隐患的主要原因为①国家没有足够完善的法律法规和管理，随着信息技术快速发展和广泛应用，法律法规和管理政策等在解决信息资源保密性、完整性、可用性、可控性、可审查性等方面应用中出现的一些问题，显得相对滞后且不够健全与完善。出现了一些企事业机构或个人用户法制观念淡薄，对网络风险和隐患不甚了解，网络安全意识不强、自身管理措施和方法不完善等问题，甚至出现内部监守自盗案件。重技术、轻管理和网络安全知识不够普及成为一个重要问题。②企业和政府的侧重点不一致，政府注重信息及网络安全的可管性和可控性，企业则注重其可用性、效益和可靠性。由国际标准化组织ISO制定的OSI协议及美国政府组织的KRS系统等，由于不受企业欢迎而难以实施和推广。在一些欠发达国家或地区，对网络安全技术重视不够，经费投入无法满足实际需要，或时常被挤占或挪用。③网络安全技术和手段滞后，计算机网络技术不断快速发展，伴随的各种网络安全问题层出不穷，网络攻击及计算机病毒变化多端。相应的网络安全技术和手段相对滞后，更新不及时、不完善。在现代信息化社会，电子商务、网络银行、电子政务、云计算、物联网、大数据、5G和其他各种业务的应用对计算机网络的依赖程度越来越高，计算机网络的开放性、共享性、交互性和分散性等特点，以及网络系统及协议等从设计到实现自身存在的安全漏洞、缺陷和隐患。

我国网络信息安全和国外依旧存在着较大的差距，不过我国也在快速追赶，以等级保护体系和分级保护体系为主要保护手段，以保护重点为特点，强制实施对重点系统和设施信息安全保障水平进行提高，国内信息安全标准在引进和消化的情况下也逐渐形成了体系。但是国内网络信息安全体系框架相对较少，不能很好地进行网络信息安全保护。

国家广电总局2011年发布的GD/J 038-2011《广播电视相关信息系统安全等级保护基本要求》基本上继承了GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》，并根据广电网络的特点将GB/T 25070-2010的五级系统安全保护环境设计定制为广播电视的四级信息系统安全保护能力。

国外研究

二、国外研究现状

信息化发展比较好的发达国家，例如美、俄、日等国，就非常重视国家信息安全的管理工作。美、俄、日等国家都已经或正在制订信息安全发展战略和计划，确保国家信息安全朝着正确的方向发展。美国信息安全管理的最高权力机构是美国国土安全局，分担信息安全管理和执行的机构有美国国家安全局、美国联邦调查局、美国国防部等，主要是根据相应的方针和政策结合自己部门的情况实施信息安全保障工作。2000年初，美国出台了电脑空间安全计划，旨在加强关键基础设施、计算机系统网络免受威胁的防御能力。2000年7月，日本信息技术战略本部及信息安全会议拟定了信息安全指导方针。2000年9月俄罗斯批准了《国家信息安全构想》，明确了保护信息安全的措施。

　　美、俄、日均以法律的形式规定和规范信息安全工作，对有效实施安全措施提供了有力保证。2000年10月，美国的电子签名法案正式生效。2000年10月日美参议院通过了《互联网网络完备性及关键设备保护法案》。日本于2000年6月公布了旨在对付黑客的《信息网络安全可靠性基准》的补充修改方案。2000年9月，俄罗斯实施了关于网络信息安全的法律。

国际信息安全管理已步入标准化与系统化管理时代。在20世纪90年代之前，信息安全主要依靠安全技术手段与不成体系的管理规章来实现。随着20世纪80年代ISO9000质量管理体系标准的出现及随后在全世界的推广应用，系统管理的思想在其他领域也被借鉴与采用，信息安全管理也同样在20世纪90年代步入了标准化与系统化的管理时代。1995年英国率先推出了BS7799信息安全管理标准，该标准于2000年被国际标准化组织认可为国际标准ISO/IEC 17799。现在该标准已引起许多国家与地区的重视，在一些国家已经被推广与应用。组织贯彻实施该标准可以对信息安全风险进行安全系统的管理，从而实现组织信息安全。其他国家及组织也提出了很多与信息安全管理相关的标准。

B. ^范文提纲

一、引言

二、广电网络信息安全概述

三、广电网络信息安全的现状及发展趋势

四、广电网络信息安全面临的问题

（一）物理安全问题

（二）人员管理问题

（三）计算机病毒

（四）网络攻击

五、广电网络信息安全应对策略

（一）信息网络安全规范

（二）信息加密技术

（三）VPN技术

（四）防火墙技术

（五）入侵检测技术

（六）访问控制和安全审计

六、结论

C. 参考文献

[1] 2016年中国广电网络发展状况及未来发展趋势分析[Z]. ://.chyxx.com/中国产业信息网   2017.02.20

[2] 2017年中国广电网络行业的发展状况分析和发展趋势预测[Z]. ://.chinabaogao.com/中国报告网   2017.09.26

[3]谢希仁. 计算机网络（第7版）[M]. 北京:电子工业出版社. 2017

[4]朱海波. 信息安全与技术（第2版）[M]. 北京:清华大学出版社. 2019

[5]安定、潘成志. 广电信息安全工作的理论探究[J] . 广播电视信息.2019(10)

[6]翁义龙. 福建省网有线数字电视前端系统信息安全等级保护建设方案的设计和实施[J] . 有线电视技术.2019(10)

[7]金立标、帅千钧等. 广播电视网络规划与设计[M]. 北京:中国传媒大学出版社 2016

[8]孔勇、邓琛等.  NGB核心网技术[M]. 北京: 清华大学出版社. 2014

[9]兰臣龙、程东年等. 信息网络安全与防护技术[M]. 北京: 人民邮电出版社. 2014

[10]王颖 蔡毅. 网络与信息安全基础（第2版）[M]. 北京:电子工业出版社. 2019

[11]龚捷 曾兆敏 谈潘攀. 网络信息安全原理与技术研究[M]. 北京:中国水利水电出版社. 2015

[12]刘洋. 广电网络信息安全研究[J]. 现代工业经济和信息化. 2017(3)

[13]李伟. 浅谈广电网络信息安全存在的问题与对策[J]. 行业与安全应用 2018