電視臺是輿論宣傳的主陣地，其網絡安全關系著國家文化安全?！丁笆濉?國家信息化規劃》及《網絡安全法》中均指出，網絡運營者需要提高網絡安全監測預警和應急處置能力；同時，廣電總局《關于促進智慧廣電發展的指導意見》中也指出，“主動適應、積極應對新技術、新應用、新業態、新服務可能帶來的安全風險和隱患，推動建立智慧廣電安全體系和監管體系”。

近日，每2年評定1次的我國新聞技術領域最高獎項，也是目前我國媒體行業唯一經科技部批準的跨媒體科學技術獎項“王選新聞科學技術獎（項目獎）”評選完成，其中有150個新聞科技項目獲獎，這些優秀項目推動了傳媒科技的創新發展，同時對新聞報道和傳媒的戰略轉型，起到了積極的鼓勵和導向作用。

本期案例巡展，我們將為大家帶來榮獲2021“王選新聞科學技術獎（項目獎）”一等獎的上海廣播電視臺《基于安全態勢感知技術的廣電融媒體網絡監測平臺 》案例，通過探究和分析其融媒體安全建設路徑的創新點，以期能對廣電融媒體的安全建設提供最佳參考。該平臺由上海廣播電視臺（簡稱：上海臺）和深信服科技股份有限公司（簡稱：深信服）合作建設。

上海臺攜手深信服以安全為基石，護航媒體行業數字化轉型

在傳統媒體與新興媒體加速融合的新形勢下，廣電行業已進入一個新的歷史變革時期。全臺網、新媒體、云計算、大數據的發展既帶來機遇，又帶來前所未有的挑戰。隨著互聯網的進一步發展，業務網絡逐漸由相對獨立演變成深度關聯、互相依賴的關系。網絡安全形勢愈發嚴峻，安全威脅多樣化、攻擊手段隱藏化的特征日益明顯，危害的范圍和程度不斷加劇。

上海廣播電視臺投入建設網絡安全監測平臺，構建跨業務、跨網絡、跨平臺的立體化、系統化、智能化的網絡安全管理體系，積極提升網絡安全服務質量，保障融媒體業務的穩定運行。

平臺以人工智能技術為核心，對融媒體業務數據流進行持續性的機器學習，針對融媒體業務運行過程中產生的多個要求，快速訓練和適配出貼合業務的安全模型和知識庫，并通過大數據架構、流量探針、UEBA、自動化運維等技術，形成平臺化的網絡安全監測系統。

深度融合、整體關聯，構建穩固的信息網絡安全態勢

1. 整體化關聯

在廣電安全與監管體系建設領域，首次集中在各區域部署探針采集各生產系統邊界流量、采集內部網絡安全設備日志及內外網掃描數據，采用大數據技術架構處理海量安全數據，整體化關聯展現全臺的信息網絡安全態勢。

2. 特有業務高度適配

統計分析網絡數據，建立臺內網絡模型基線，適配廣電特有業務應用。廣電業務存在特殊性，基礎的網絡安全標準無法適配業務應用的方式，所以采用用戶畫像、機器學習分析內部網絡模型。

3. 多維數據深度分析

在廣電業務安全監管技術領域，實現自主架構的安全事件智能化追蹤溯源能力，對多維業務安全數據進行深度分析、組合關聯。結合自有CMDB資產庫，將業務流量可視化。

4. 基于人機共智，形成攻擊處置閉環

平臺構建了自主架構的本地化智能安全分析中心，深度對接廣電行業特有架構、系統及業務類型，基于人機共智模式，快速聚焦業務安全，并通過關聯分析模型將日志事件化，針對相似攻擊意圖進行關聯，結合攻擊事件給出相應的處置建議，形成攻擊處置閉環。

5. 基于IP化的安全威脅視圖分析技術

在廣電業務安全監管技術領域，首次實地應用基于IP化的安全威脅視圖分析技術，全方位查詢廣電業務的數據流向、訪問脈絡、正常與異常行為。配套潛伏威脅發現輔助工具黃金眼，提供基于IP地址的網絡訪問記錄快速查詢。

上海臺通過與深信服的深度合作，基于深信服成熟的安全分析模型和豐富的案例運維經驗，針對廣電業務進行精準、專業、自主性的數據分析，將網絡安全監測預警的能力，緊密貼合融合媒體發展大趨勢下的新型業務形態，實現跨業務、跨網絡、跨平臺、跨終端的立體化、系統化、智能化的運維管理體系。在基于一體化的數據資源平臺上，實現安全威脅感知、違規操作和異常行為檢測、自動化響應處置及安全運營可視化等多維度的應用。

通過推動監測預警技術持續研究，實現海量安全數據的集中運營，提升高密度、多關聯性的安全價值挖掘能力，將傳統基于規則的分析方法升級為基于廣電業務模式與安全態勢的智能大數據挖掘模式，促進從已知威脅到未知威脅感知能力的提升，實現網絡安全事件的精準發現、攻擊鏈回溯、攻擊影響范圍分析，全面深刻地挖掘出真實有效的網絡安全態勢相關信息，形成體現廣電行業專業性的信息安全風險監測與評估參考規范。

如今，融媒體平臺的建設對各大媒體的安全體系提出了更深的要求。深信服深耕媒體行業“云+存儲+安全”基礎設施建設工作，以云為基石、以存儲為核心、以安全為保障，護航各大媒體的融媒體建設之路，讓融媒體平臺更穩定、更安全、更可靠。