隨著三網融合工作的不斷深入推進,網絡的開放性、交融性和復雜性不斷提高,以往互聯網、廣電網和電信網各自面對的安全問題不僅會依然存在,而且還會借助融合網絡這個統一平臺在更大范圍內傳播泛濫。同時,三網融合后,各種分離的業務平臺也正在逐步融合為以IP為承載的綜合業務平臺,在此之上開始出現新的業務種類,衍生出很多新的業務形態,從而也產生新的網絡安全問題。這些都將對網絡安全和可信造成嚴重威脅。
1、網絡安全
融合網絡作為國家信息基礎設施,必須確保網絡基礎設施安全。特別是數字廣播電視網作為黨和國家的喉舌,確保其不受非法網絡用戶攻擊、保持信息傳播暢通顯得尤為重要,所以三網融合必須加強網絡設施安全能力的建設。網絡設施安全能力建設,具體而言就是研究融合網絡骨干鏈路惡意代碼與攻擊流量實時檢測和清洗技術,確保網絡基礎設施安全,保持網絡高效運行,確保網絡用戶權益不受侵害。
2、內容安全
融合網絡下,信息和網絡通道更加多元和龐雜,在這種情況下,用戶各種重要、敏感的信息更加需要加倍的安全保障。此外,網絡已經成為文化傳播的重要媒體和輿論宣傳的主要渠道,傳統廣電網雖然是一個相對封閉的系統,但三網融合之后原有的媒體業務也要納入統一開放的業務體系中,媒體業務原有的內容篡改、插播等問題不但仍然會存在,而且開放體系還會引入新的安全問題。
三網融合的發展必須改進和完善信息內容監管方式,加強網絡內容安全能力建設,牢牢占領網絡空間思想輿論主陣地。當前,網絡空間不良媒體內容與不良信息傳播方式不斷變化,以逃避網絡管理機構的有效監管,因此在三網融合形勢下,必須研究創新音視頻內容在線審查手段,必須研究網絡熱點事件的形成傳播機制以便確保正確的輿論導向,必須提高網絡不良信息的發現和溯源能力,確保網絡空間的綠色純潔和健康文化導向。
3、行為安全
隨著三網融合的不斷推進和網絡應用的不斷普及,融合網絡必將成為全社會廣泛參與的工作、學習、生活、商務、政務的一體化網絡,確保網絡行為可信、可管、可審計顯得尤為重要,所以三網融合必須加強網絡行為安全能力的建設。
網絡行為安全能力建設,具體而言就是研究提高針對網絡惡意攻擊、木馬病毒植入與傳播、控制僵尸網絡從事非法活動以及視頻直播類節目的插播篡改等網絡安全事件的追蹤溯源能力,實現融合網絡行為的可審計與可追蹤,確保融合網絡的可信、可管、可控。
4、業務安全
融合網絡業務將不僅僅是傳統的電信網、廣播電視網、互聯網業務的簡單疊加,網絡帶寬的跨越式提升、廣電與電信業務雙向準入、社會信息化水平的迅速提升,將極大地促進網絡業務、應用服務的創新發展,因此急需加強網絡業務安全能力建設。
一方面必須對各種網絡用戶、不同類型終端運行的業務種類、運營方式進行業務準入控制和監測管控,從而確保融合網絡業務的安全有序可持續發展。
另一方面融合網絡作為一個承載數據、語音、視頻的綜合性信息平臺,特別是針對受眾面巨大的視頻直播類節目信息,必須保證其網絡傳輸的完整性,確保業務傳輸安全。
融合網絡中不僅業務種類更加豐富,應用終端類型也更加多樣,面對錯綜復雜的融合網絡業務和資源,如果缺乏針對融合網絡的精細化運營基礎,融合網絡運營商將無法進行針對性的業務開發和營銷。