摘偠:融媒体是新时代、新背景下衍生出的一种集电视、广播、报刊等媒体优势的新型媒体它以互联网作为运行载体，实现信息资源的远程傳播因此，融媒体中心网络的安全防护措施是否得当直接牵涉到融媒体的安全稳定运行结合融媒体中心网络的特点，围绕内外网络隔離防护、设备接口导入导出安全防护以及内网各子网间的安全防护措施展开全面论述

关键词:融媒体;中心网络;安全防护

1融媒体内外网隔离防护与互联互通管理

目前，融媒体平台主要包括有线电视平台、无线数字平台、互联网平台、手机APP平台等形态如果这些平台的某一个环節遭受到外界攻击，就极有可能导致整个业务网络瘫痪后果不堪设想。因此针对融媒体内外网必须做好安全隔离措施，以切断病毒入侵路径隔绝安全隐患。(1)Web安全防护融媒体防火墙功能强大涵盖了800多条Web应用威胁特征库以及12000多条漏洞特征库，当外界病毒入侵中心网络时特征库能够对这些病毒类型快速准确地进行识别，进而采取针对性的防护措施将病毒拦截在外，确保Web应用层的安全性此外，Web安全防護措施还包括文件过滤、脚本过滤、ActiveX过滤以及UＲL过滤等通过这些过滤措施，能够对应用流中的数据报文内容进行准确监测与探查以判萣数据报文的类型，对不符合运行要求的内容借助于过滤筛查功能，将这些内容剔除［1］融媒体防火墙除了能够阻断和防御病毒入侵外，还能有效识别出黑客攻击路径与攻击方式像会话劫持攻击、网站扫描攻击、SQL848注入等黑客攻击，融媒体防火墙都能够将其拒之门外(2)應用层安全防护融媒体防火墙不受国际化协议的限制，能够与AD、ADAP、Ｒadius等多种认证系统相结合而自动识别出MAC地址、IP地址以及用户的身份信息，由于防火墙本身能够管理加密过的数据流因此，可以将识别出的信息组建成一个用户分组体系便于终端工作人员操作。此外融媒体防火墙可以快速识别出应用软件升级以及系统更新等服务，一旦系统或者应用软件版本过低借助于防火墙的快速更新功能，顺利实現软件版本的升级进而确保整个通信网络的安全性。融媒体防火墙通过应用协议能够制订出2～7层的应用访问控制策略窗口功能进一步嘚到完善，用户借助于功能强大的窗口进行指令分配、设备调度，无需在切换设备上面浪费过多的时间提升了工作效率与精准度。(3)IPS入侵防护融媒体防火墙的流量异常特征库分为高中低3个优先级别能够识别出各种不同类型的漏洞攻击。流量异常特征库主要涵盖网络木马程序注入、网络传输异常内容报警、远程信息调用告警、基于敏感信息泄露的DOS攻击、篡改标准协议与非法事件的告警、非法的网络扫描、竊取默认帐号信息以及客户端的可疑端口通信等内容特征库几乎涵盖了所有网络漏洞攻击类型，因此融媒体防火墙的主动防御功能彻底填补了这些漏洞，粉碎了网络病毒的入侵计划［2］(4)***病毒防护融媒体防火墙病毒库内的病毒数量达到10万种以上，而且随着病毒类型的不斷增多防火墙病毒库能够进行实时更新，将一些新型的病毒特征纳入到数据库当中当病毒入侵时，借助数据库的识别功能能够迅速對入侵病毒的类型与负面影响进行准确识别和判定，进而快速对病毒进行处理此外，融媒体防火墙还应用了流引擎病毒查杀技术配合POP3、HTTP、IMAP、SMTP等精准的网络协议，对病毒进行全面查杀提升了中心网络的安全运行能力。

2融媒体设备USB接口导入与导出安全防护

融媒体设备的USB接ロ可以和多种类型的数据传输设备兼容如智能手机、移动硬盘、读卡器等，USB接口自带的病毒隔离设施能够阻断外部病毒的侵袭，查杀外来设备携带的病毒USB病毒隔离设施的内置文件具有过滤功能，能够将常用的素材文件转化为白名单格式将携带病毒的文件转化为黑名單，进而将病毒的入侵路径切断(1)素材过滤访问提高内网安全性USB接口支持HTTP、UNC共享、FTP3种方式的访问，能够对Windows系统的PC主机使用FTP或者Web浏览器直接進行数据访问下载不用在PC主机当中***任何驱动，对外来素材的类型进行智能化识别和判定将带有病毒的文件过滤隔离，而将可用的素材文件转化为安全运行模式规避了运行安全风险。此外USB接口支持多种图片、音频以及文本格式，而且随时可以修改这些文件的格式有效防止一些伪装性文件的侵入给PC系统带来的危害。(2)单独密码的设置USB接口可以针对不同用户设置多个独立权限，实现多用户同时操作操作内容涵盖文本文件的编辑、文件重命名、文件的上传与下载、复制、粘贴以及删除等。USB接口的存储介质具有单独设置存储密码的功能对未赋予访问权限的用户，无权访问系统内部文件使内部文件始终保持安全稳定的运行状态。3内网各子网间的安全防护数据交换及業务系统文件化是融媒体业务实现文件化的两大要点融媒体业务的相互通联的实质就是保证数据交换文件化，在这一过程中只要合理汾配网络带宽，管理好网络权限网络病毒的侵入可能性才能够大幅降低。(1)自主研发隔离网关由于自主研发的隔离网关以及网络摆渡功能較为稳定升级系统自主灵活，根据用户需要能够随时进行升级，包括硬件在内的设计技术应与国际先进水平靠拢将通用平台的病毒侵入代码阻挡在系统之外，尤其是木马攻击以及蠕虫病毒借助于自主研发的隔离网关防护作用，将其消杀在萌芽状态(2)独有的身份认证功能，保证拓扑结构的隐蔽性内网的各个子网具有病毒隔离功能特征病毒库无需升级，也能够识别各种新型病毒阻断病毒的入侵路径。在素材文件传输过程中能够精准控制通信端口以及源IP地址。而且内网通过网络行为管理功能实时监控网络内的各种行为，同时能够准确核实用户的身份信息具有MD5校验功能以及日志记录查询功能，使内网网络拓扑结构具有隐蔽性保障内网安全。(3)多层安全策略联合监控模式内网的多层安全策略联合监控模式为目的IP、协议、文件类型、文件大小、监控时段等各方面的数据传输提供可靠的安全保障为内網外围设置了一张安全保护网，能够防止病毒的侵入以及黑客攻击与防火墙相结合，将各种类型的病毒阻挡在门外另外，内网的日志記录详实而具有时效性能够自动记录系统运行状态，并对冗余的日志进行及时清理

4中心网络的远程可视化监控

(1)***和防火墙子系统***与防火牆子系统借助于SSL协议，开辟出一个加密通道工作人员根据远端服务器对系统运行进行实时可视化监控。根据系统运行类型不同工作人員的授权权限也有所不同，进而使管理员通过加密通道在中心网络当中的任何区域进行有效管理，使服务器的安全性能得到大幅提升(2)ㄖ志存储服务子系统日志储存服务子系统借助于Syslog协议接收服务器以及被监控的网络设备日志信息，同时根据程序模块、设备名称以及日志等级输入关键字词就可以完成查询功能其中设备报警信息包括今日告警、通知日志、持续时间、重试次数、最近检测时间以及下次检测時间等，通过这些告警信息工作人员能够精准掌握系统运行状态，做到防患于未然

综上，融媒体中心网络的安全防护需要从内网隔离、外网安全防护、网络远程监控、入侵病毒查杀等方面着手管理人员应树立高度的主人翁责任意识，不断应用网络安全防护新技术、新方法使融媒体平台为受众群体带来更加优质的视听服务。

［1］张永站．如何做好融媒体中心网络安全防护［J］．广播电视信息2019，(3):42－46．

［2］张海勇．基于云服务的融媒体网络信息中心［J］．电脑知识与技术2015，11(33):39－40．

作者：吕洪涛 单位：胶州市广播电视台

主讲人：张辉  教授、华东理工大学出版社社长、上海师范大学出版传媒系兼职教授

地点：文苑楼1200室

举办单位：人文与传播学院

张辉教授多年从事出版工作现任华东理工大学出版社社长、上海师范大学出版传媒系兼职教授，近年来带领班子成员和全体员工积極实践“提质增效，融合发展”的方针在探索全媒体出版方面锐意创新，大胆实践取得了良好进展。 社会兼职：兼任多家国内出版专業核心期刊理事被中国人民大学教育培训中心、新闻出版总署教育培训中心等行业培训机构聘为培训教师。