央视网信息安全平台建设规划及关键技术的设计与实现

发布时间：2020-10-12 23:14

　　 中国网络电视台(英文简称CNTV)作为新媒体的网络电视台,应中央指示,负责建设体现国家级水平、在国际国内具有重要影响力的网络电视台。中国网络电视台主要业务依赖于信息系统的安全运行,信息已经成为中国网络电视台的重要资源,也是一种重要的"无形财富",信息安全也随之成为重点关注的问题。信息安全管理工作的开展,已成为中国网络电视台的一个重大课题,而如何破解风险,如何积极应对,正是本课题研究的主要内容。本论文以中国网络电视台的信息安全平台的建设为背景,从新媒体网站的信息安全建设角度,结合央视网自身的特点及难题,基于国家信息安全等级保护三级结果,参照ISO 27001的安全规范和OSA方法论,根据实际业务情况对安全体系的国际标准进行分类和取舍后,主要从技术保障、安全管理、业务运行三个层面入手,对平台进行总体规划设计,建立一个科学全面的信息安全保障体系。随着央视网业务规模的增长及调整,在本次平台的建设中,本人基于现有信息安全体系主要负责重新进行整体规划和设计的工作。文中将对以下工作内容进行重点描述:1、信息安全保障建设中安全域的防护工作。根据央视网的自身特点,针对内外网安全域进行安全防御,其中,边界防护的设计将有效的隔离非法访问,准入系统安全的设计使准入审计授权更加严格、规范,拒绝服务攻击防御的设计做到了实时、有效地防御网络外来的攻击行为。2、日常安全保障建设中的渗透测试工作。从渗透测试中发现和挖掘央视网内部存在的安全漏洞及信息网络中存在的安全隐患,对已发现的安全漏洞,严格按照安全整改流程进行漏洞修补,实现更好的安全防御效果。3、日常安全保障建设中的安全加固工作。安全加固是继前期评估与测试等工作、及部分分析工作后最重要的安全防御措施,为加强央视网信息系统整体的安全保障能力,通过固定周期和不固定周期进行加固。
【学位单位】：天津大学
【学位级别】：硕士
【学位年份】：2014
【中图分类】：G220.7;TP309
【部分图文】：

央视网信息安全平台建设之初，首先要根据央视网的现状及等保测评结果分析归纳，以确保后续的规划是准确和有效的。本章主要从央视网的系统现状营现状及等保测评三个方面来进行需求分析。需要说明的是，由于本章的内及央视网核心商业信息，故从本章起将敏感词汇以代名词表述，如，A 电信（将机房地点略去）。同时，表格中的敏感数据也非真实数据，为学术需要以近似值表述。.1 系统现状.1.1 业务现状央视网的核心业务模式为视频服务，主要的业务平台包括互联网业务平台动互联网业务平台、移动终端业务平台、IPTV（Interactive Personality Televis务平台、公交移动电视业务平台。业务平台概述如下所示（如图 3-1 所示）

第四章总体设计 建设框架.1 体系架构央视网信息安全保障建设框架是央视网信息安全建设的蓝图，是央视网安全保障建设的核心内容。以上述原则为指导方针，通过参照 ISO 27规范及 OSA 方法论，并根据实际业务情况对安全体系的国际标准进行舍，制定了如下信息安全体系架构。架构图如下所示（如图 4-1 所示

央视网信息安全体系部分工作细化图
【参考文献】

相关期刊论文 前1条

1 黄丽冰;;浅析内网安全管理[J];信息安全与技术;2014年01期

本文编号：2838413