今天（7月28日），DVBCN筆者線上聆聽了由CCBN與綠盟科技聯合主辦的一場與廣播電視和網絡視聽網絡安全相關的主題沙龍，活動時間較長、嘉賓們討論的內容也特別豐富，這里也就結合個人理解梳理了一些關注點。

廣電的網絡安全與播控安全

廣播電視與網絡視聽的“網絡安全”不是指廣電界一般說的“安全播控”，它其實是與安全播控應該處于并列的關系。2022年在新冠肺炎疫情、世界局勢問題等眾多大因素背景下，網絡安全依然面臨更大的嚴峻形勢，特別是5G、大數據、云計算、邊緣計算、區塊鏈 、人工智能等新技術的不斷深入應用的情況下，網絡攻擊手段等也不斷增加。

總體的網絡安全表現為趨勢為：1）人工智能驅動網絡安全；2）勒索、挖礦軟件威脅持續增加；3）物聯網更易受到攻擊；4）網絡安全漏洞持續增加；5）API攻擊成為惡意攻擊的首選。

多年來針對于內網的攻擊也一直存在，目標選擇主要會在數據庫、服務器、中間件/WEB組件、網絡/安全設備等，而針對互聯網側、內網辦公區、內網應用層以及核心數據層四大區域的攻擊手段中，基本上互聯網側會收到的攻擊手段類別最多。

構建全方位的安全防護體系

今年國家廣播電視總局召開的“2022年全國廣播電視和網絡視聽工作年中推進會”中也強調了要抓好“播出安全、網絡安全、陣地安全、設施安全、生產安全”環節，特別是為保障二十大的安全召開，也要著重于廣電的網絡安全工作。

DVBCN也注意到，在去年（2021年）7月廣電總局批準發布了《廣播電視網絡安全等級保護基本要求》，對廣播電視網絡安全的解釋為：“通過采取必要措施，防范對廣播電視網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。”對于等級保護對象根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等，由低到高被劃分為五個安全保護等級。

面對網絡安全的多方面挑戰，廣電也要構建起實戰化安全能力，需要注重六個方面的安全能力建設：建立安全風險動態管控能力、立體化縱深防御能力、全面持續監控感知能力、“一鍵式”快速應急響應處理能力、數據安全保障能力、閉環網絡安全運營能力。

廣播電視行業也在深化密碼應用，主要的場景如電視臺制播（數據加解密等）、有線網的條件接收系統、融合媒體（多因素認證、數據防泄漏等）、云計算（鏡像完整性保護、加密通道等）、5G（身份鑒別、設備認證、安全傳輸通道等）、大數據（數據隱私保護）、區塊鏈（完全以密碼為技術構建）。在垂直應用中，還有應急廣播系統、DRM系統、可下載CAS系統等方面的密碼技術保護應用。

近些年“內生安全”一再在信息等行業火熱起來，特別是5G等“新基建”的持續規模化建設步伐加大，后疫情時代背景下的“數字經濟”也逐漸壯大，跨領域、跨行業、跨應用造就著關鍵信息基礎設施與個人信息、行業信息等網絡安全面臨新挑戰，頗具復雜性，廣播電視與網絡視聽行業在發展中也更應注重全方位的安全保障與防護，特別是廣電網絡當下正持續與電信網絡、互聯網絡的進一步融合過程中。