东明电视台系统安全三级等保选择中科网威安全保护方案
发布时间: 2018-06-28 浏览次数 : 40次
应用客户: 山东东明广播电视台
需求应用:
1、广播电视相关信息系统安全等级保护三级基本要求:
《广播电视相关信息系统安全等级保护基本要求》是对广播电视相关信息系统安全等级保护基本要求进行规范的标准,播出系统具有相应等级安全保护能力的前提是需要满足基本要求中三级以上基本安全防护要求。基本要求中第三级安全防护基本要求框架如图1所示。基本要求中三级以上要求建立安全管理中心,从系统管理、安全管理及审计管理三个方面,实现对系统中各安全机制的统一管理。
2、电视台播出系统:
全台网将电视台内的各个独立的节目生产网络连接起来,消除网络孤岛,使台内的节目制作流程能够实现全数字化、流程化的快速运转。全台网环境下,电视台播出系统主要包括播出控制、节目备播、节目播出、安全管理等模块,它承担着节目、广告、资讯等业务的多项播出任务,是网络化制播链的最后环节。播出系统通过全台主干网与节目生产、节目生产管理等领域进行数据与文件交互。全台网环境下,播出系统基本架构示意图如图2所示。
3、三级电视台播出系统等级保护实施流程
三级电视台播出系统等级保护实施应以国家和广电行业等级保护相关标准为基础,依据基本要求开展等级保护工作,有效保证电视台播出系统的安全、可靠运行。等级保护实施基本流程如图3所示。
中科网威电视台系统安全等保方案:
电视台要想构建一个立体的安全防护体系,必须要考虑多层次的防护包括:
1.下一代防火墙:包括入侵防御系统(IPS),网关防病毒,服务器防护,应用程序过滤及带宽控制,网页及URL过滤等功能。
2.USB病毒隔离器:通过控制USB移动存储介质数据传输时实现病毒查杀隔离,能有效地防止USB移动存储上的文件携带病毒对于内网PC带来的威胁。
3.病毒隔离网关:采用多种传输途径,以实现电视台业务生产内网、非编网、播出网、互联网、媒资网等全媒体内容交互、共享、双向互动、多向性应用为目的,阻止或隔离一切非授权、不安全终端接入,主动消除各种已知和未知安全威胁。阻止不符合安全策略的终端。
4.中科网警监控系统:通过控制USB移动存储介质数据传输时实现病毒查杀隔离,能有效地防止USB移动存储上的文件携带病毒对于内网PC带来的威胁。
5.运维堡垒机:采用多种传输途径,以实现电视台业务生产内网、非编网、播出网、互联网、媒资网等全媒体内容交互、共享、双向互动、多向性应用为目的,阻止或隔离一切非授权、不安全终端接入,主动消除各种已知和未知安全威胁。阻止不符合安全策略的终端。
中科网威安全方案为电视台数据安全传输实现“四防一保”防病毒、防攻击、防系统崩溃、防重大事故、保障业务持续运行的信息化保障。
1、满足电视台内网数据交互:通过统一的安全网关,实现同一内容同时向制作、播出、媒资等多个子业务板块间数据跨板块、跨平台交互。
2、满足异地数据共享、远程交互:基于互联网资料互动传输,通过远程数据多目标分发、交互,将媒体内容的数据共享到本组织以外的任何一个有IP网络支持的地点,实现内容远程分发控制,有效保证媒体内容(新闻素材)的时效性。
3、满足“三网融合”业务需求:随着“三网融合”的逐步深入,ANYSEC病毒隔离网关媒体安全传输解决方案可以与广播电视网、互联网、电信网实现媒体内容的“无缝融合”,使同一内容自动后台转码,在不同终端、不同平台采用不同码率、不同分辨率、不同编码格式同步发布成为现实。