CCBN2011高峰论坛第四场“三网融合下的安全运营与管理”

2011年3月23日至25日，第十九届中国国际广播电视信息网络展览会（CCBN2011）在北京中国国际展览中心举行。DVBCN数字电视中文网作为展会官方指定网络合作网站，对展会进行全面的图文、视频互动直播报道，并承办CCBN2011高峰论坛。进入CCBN201直播专题

CCBN2011高峰论坛的高峰论坛第四场“三网融合下的安全运营与管理”在24日下午在北京中国国际展览中心10号馆直播间举行，参加本场高峰论坛的有 广电总局安全调度中心 高级工程师关丽霞、中央电视台 新台址信息安全建设工程负责人邓晖、天津电视台技术办公室副主任高虎、永新视博产品总监 王飚舵 、 捷成世纪信息安全事业部总经理沈传宝。

以下是文字实录：

主持人：各位网友，大家好！欢迎大家来到CCBN2011高峰论坛，本次高峰论坛是由CCBN2011组委会主办的，这是论坛的第四场，本次论坛的主题是“三网融合下的信息安全与运营”。首先做一下自我介绍，我是捷成世纪股份有限公司的总经理韩钢，这次论坛由我来给大家做主持。我们今天非常荣幸的邀请到了各个方面的嘉宾和专家，首先给大家介绍一下到场的嘉宾。广电总局安全调度中心高级工程师关丽霞，中央电视台新台址信息安全建设工程办公室的邓晖，天津电视台网络管理部副主任高虎，北京永新视博设备技术有限公司王飚舵，北京捷成世纪科技股份有限公司网络安全事业部总经理沈传宝，北京网络广播电视台包冉。

我们今天的话题是非常重要的，就是信息安全与运营。昨天晚上8点钟左右我们国家的领导人李长春、刘延东亲自到CCBN场馆来参观，我们也有幸在捷成世纪的展台上与领导进行了交流，其中领导最为关心的问题就是信息安全如何得到保证，电视台、电台在这么一个全数字化、网络化和面向新媒体的过程中所遇到的安全挑战是否能够得到很好的解决，所以我们今天的话题恰恰也印证了领导人所关心的话题，也是我们整个广电行业现在面临的重大的问题和挑战。

首先面对我们的电台和电视台以及我们的有线电视网络公司数字化、网络化的进程如此之快的情况下，我们的这些嘉宾以及我们在电台、电视台工作的领导你们所感受到的来自于信息安全和信息安全运营方面的挑战有哪些。我这里真的想先请中央电视台新台址的领导邓老师，无论对中央电视台现址和新址您考虑的信息安全以及运营的重要性有哪些？

邓晖：因为传统的电视台技术实际跟IT的关系不是很大，但是现在和网络技术结合的越来越紧密，实际上在互联网过程中的安全威胁同样也会融入到我们的生产和编辑的环境里面。老台是一个已有的环境，所以我们在这方面的改动会面临很大的问题，因为不能够影响正常的生产，所以我们只能做一些边边角角的修补。新址实际是一个全新的环境，我们会根据国家的相关要求进行保护、还有国际的一些相应的标准从整体上进行一些规划，尽量使信息安全能达到更高的水平。

主持人：谢谢邓老师！邓老师提到了一个很重要的词，就是在新址我们希望有一个整体的规划和符合国家的一个规范的情况下来推进我们的整个信息安全的建设。跟中央电视台新址一样的是我们去年天津电视台的新大楼也正式的投入了使用，而且目前为止运行的情况非常良好，这里面跟天津电视台整个技术运、维团队也有很大的关系，我们非常想请天津电视台网络管理部的高虎老师，给我们讲讲在天津电视台新大楼信息安全建设的时候我们遇到了哪些问题和挑战？我们是怎么考虑的？

高虎：大家好！天津电视台是从去年开始了整个天津电视台新址大楼工地建设的实施和调试工作，大体上电视台我们整个的生产业务系统涵盖了新闻网、后期网大概有三四百个站点的非线性编辑网络的功能，同时在台里办公站点上也有近千个办公规模，整体来说办公网和生产网都比我们在搬迁之前的台址规模有了很大的扩大。同时台里要求，在我们的生产网和办公网之间有一些业务需要交互，例如在台里的一些存储的素材需要在办公网上进行浏览，还有一些业务包括收录的信息需要在办公网上预约，包括一些新闻文稿的撰写都需要在办公网上参与一些撰写，包括节目制作素材的导入。在生产网和办公网之间交互素材的过程中网络安全是至关重要的，在天津台最初的网络规划里，台领导提出的我们一定从构件全台一张网的架构，但是如何保证在制播安全体系下在安全高管控下实现全台一张网，对于我们来说就是至关重要的课题。基于这个考虑，我们在整个全台网的互联网的编辑体系包括办公网的防护，最重要的是在办公网和生产网素材交互区高安全措施的防护上我们有很多考量，在实际的使用环境中确实安全体系的建立对我们整个生产网的安全和整个生产制播的效率起到了很大的推动作用。在我们整个建设和搬迁过程中，基本上整个体系调试非常顺利，也包括了天津台是非常平稳顺利的实现了搬迁过程。

主持人：至少没有让信息安全给这个事件带来任何的干扰，谢谢高老师的介绍。刚才高老师介绍中其实提到了一个很重要的就是我们的生产网和办公网之间的衔接，这个已经给我们的信息安全带来了挑战，但是不管怎么样无论是办公网还是生产网，其实对电视台来讲还是以内网为主，但是随着三网融合、随着新媒体、随着网络广播电视台的建设，我们可能触角会伸到更远的地方，我们可能面临着内网和外网之间的信息安全交互和播出的安全性，可能面临着更大的挑战。我们这里想请北京电视台网络广播电视台筹备组的包老师，给我们讲讲你们在筹备过程中现在考虑这个问题。

包冉：其实韩总这个问题提的非常好，因为广义的来说，无论是广播电视的内容，还是说电信，还是说互联网，实际运营的本质就是信息，既然运营的本质就是信息，信息安全这个话题是无处不在的。在我们看来大概有三个层次的问题：第一个层次，应该是系统的安全问题，第二个层次是平台的安全问题，第三个层次是业务的安全问题。尤其是您说的一样，我们传统的电视台在传播的广播制式广播的通路转向传统媒体和以互联网为代表的新媒体之间的融合的业态的时候，这时候就产生了系统的分歧与融合、平台的分歧与融合、业务的分歧与融合。

具体而言，在系统级的层面，刚刚几位老师都讨论的非常精准，但是总体来说还是一个专网的问题，当你从一个专网走向公网的时候，这两套系统它的加密体系，它的安全标准，它的方方面面的问题可能都有共性的也有差异化的，这个怎么弥合，我们也在研究，我想全国的同行都在研究这个事情。

第二个平台，过去我们说最重要的是播出平台，当然对网络公司来说是传输平台，现在多了一个平台播控平台，由于有了新媒体集成播控平台，IPTV也好、互联网电视也好、手机电视也好、在线视频也好，传统的网络平台和新平台之间是什么关系，他们的安全对接、安全机制应该怎么设计，用什么样的流程，无论是技术流程、业务流程、商务流程来保证他的安全机制的落实，这都是一些大的课题。

第三个业务问题。其实业务安全来的比前两个还要紧迫，虽然在整个逻辑的拓扑结构里层级未必比前两者高，更细节。现在我们央视也好、天津卫视、北京卫视全国电视台有多少栏目已经引入了微博直播室，就像我们现在新浪的直播间，实际上我们还是在传统的广播制式之下，但是已经跟新媒体进行了末梢的联合，实际这也是具有很多的哪怕是细节，但也很重要的安全问题都考量，所以相对于这三个层次，包括我们在内的很多的友台们都在研究，但是这是一个系统工程，也希望跟大家探讨。

主持人：包老师说的非常好，媒体不仅仅是对外播出了，还有外部的吸纳，这时候信息安全给我们带来的挑战更大了。我们今天非常高兴请到了广电总局信息安全部的关老师，您从整个广电宏观的角度看我们广电网的时候是不是也很担心信息安全的问题，是不是也看到了很多信息安全的隐患？

关丽霞：大家好！我们中心承担的是全国的广播电视的安全播出的日常管理和应急处置，平时我们在安全播出事故管理的时候就碰到了很多很多这样的问题，由于我们现在电台、电视台实现了数字化、网络化，逐步在推广，由数字化、网络化引起来的安全播出的事故也是跟传统的广播电视的播出有很大的区别，比如说服务器死机了，比如说软件死机了，等等诸如此类，所以现在总局也很专注信息安全，所以成立了我们这个部门，专门成立了信息安全部，我们这个部门是09年刚刚成立的，总局成立这个部门就是为了使我们行业内开始重视信息安全的问题。

总局在09年12月的时候也出台了总局62号令安全播出管理规定，以及配套的专业实施细则，在这个实施细则很明确的把信息安全作为专门的章节提出来，所以总局对信息安全也非常重视。而且可喜的是，刚才听到各位中央台、天津台谈到的时候，他们本身也很重视信息安全的问题了，所以希望下一步在大家的共同配合下把广播电视的信息安全做的更好。

主持人：关老师说的非常好，从总局到电视台到整个广电大多数的用户，现在都很关注信息安全的问题，其实作为技术的供应商、作为各个广电行业的公司，其实我们也非常非常关注我们未来在全网下信息安全的过程。捷成世纪专门有一个信息安全事业部，这个事业部的总经理今天也来早了现场，就是沈传宝先生，他应该是国内第一批获得CISSP的专家，以往可能是在非广电行业研究信息安全问题，现在来到广电行业已经有一段时间了，您怎么看了？

沈传宝：虽然刚才各位老师谈的很具体，更主要的一点我们可以看得出来，主要是因为最近数字化、网络化发展的趋势，这一点是非常明确的。因为过去我们电台、电视台也都做过相关的信息安全或者是网络安全的解决方案，但是过去似乎大家并没有太注重这个问题，我们过去关注的安全播出也好或者电视台、电台的安全也好，可能更多的关注在传统的播出这一类的安全，可能网络和信息安全并没有占到大家主流的思想，原因是过去每一个业务系统都相对来讲是一个独立完整的功能，信息化以后就变成了所有业务系统是互联互通的状态，特别是新媒体业务的发展，互联网电视、互联网业务的发展要求是在一个互联互通的平台里提供一个全业务的模式，所以过去我们安全的范围很小，只需要把一块管好就可以了，但是现在面临的威胁是全网全面的威胁，所以广电行业跟其他行业不同的地方这是一块。但是具体的安全威胁的内容，跟其他行业也是比较类似的，刚才包老师也提到了我们更为系统层面、平台层面以及我们的业务层面，其实这个在其他行业也是类似的，但关键我们广电行业也有很多自身的特点，比如说我们的视音频、我们全媒体的业务，这种业务在其他的数字业务里面很少出现的，很难有大规模的视音频解决方案面临的要求，所以这也是在我们的安全供应商提供相应的解决方案的时候更应关注的，用户的特点，这个特点是跟其他的用户有很大的不同的。

主持人：北京永新视博数字设备有限公司也是对我们这个行业有线数字电视贡献非常大的，今天有幸请到了产品总监王飚舵先生，很想听听您在广电网络层面上在考虑怎么做什么事情能够帮助我们解决现在的困扰？

王飚舵：本身今天提出这个话题，我觉得三网融合当中可能是最切中要害的一个问题，为什么这么说呢？其实领导特别关注的事肯定是切中要害的事，因为领导是这么说的，无论是刚才你说的中央领导还是前天CCBN总局报告会的田部长，也是高度强调在三网融合当中安全、信息安全、文化安全、政治安全，这是第一位的，广电应该做什么事呢？就是在安全的监控方面一定要有所作为。所以今天咱们来提出这个话题肯定是特别有必要，为什么说切中要害呢？我的理解，为什么说安全，安全实际上是干吗？是维护一种秩序，就是三网融合意味着一种新的产业或者出现一个新生事物，当一个新生事物出现的时候必然有一些新的参与者，还有一些新的游戏规则没有制定或者等待制定，这个过程中一定要有一个良好的秩序，秩序不建立的话这个产业肯定跟那个车是一个醉汉来驾驶，是无序的，也许驾驶的很快，但是很危险，所以迫切的需要一种安全，建立一种新的秩序。

我们可以从微观上看早，如果没有秩序的话会是什么现象呢？比如现在在互联网上刚刚报道一个在银行支付这个环节的钓鱼，钓鱼网站的出现，那个人在短短的两个月、三个月的情况下骗了600万，只是一个初中毕业的计算机发烧友，他自己干的，他干的原因很简单？就是她女朋友被这样骗过，他急了，这是微观的一个例子。第二个例子，艳照门的出现，也是从电脑上获取别人的隐私。还有一个是政治核文化的安全，我们再也不希望有类似的法轮功的干扰甚至法轮功类似的威胁，连这种威胁也不允许它存在。所以由此微观的这些我们都能感受到的东西，就是破坏一种秩序。如何来为何这个秩序？如何建立一种新秩序？确实需要一种安全的体系。

安全的体系我们理解，从安全的种类来说可以分为政治和文化安全、内容节目安全，内容节目安全实际就是第二个版权安全，用户信息安全，这个包括用户的隐私信息、用户的帐户、用户的支付安全等等。还有一种是设备安全，你这个设备也是一种安全的设备。所以大致从内容到网络、到用户、到终端，这是一个链上的整个安全。或者从时间上来说也可以分为事前的安全和事后的安全，更多的强调监控是一种事后的安全，当出现非法节目的时候给它干掉，不允许它播出，这是事后的处理。事前，就是不允许这些节目能够插入到网络中来、插入到信道中来，或者在三网融合的新的终端里面不允许这种非法的程序、非法的软件，非法其实也包括那些不健康的、黄色的，不允许它运行，所以如果从时间上来说，包括事前和事后。

整个来说，我们现在所做的事或者说我们所代表的产业方向来做的事，就是利用三网融合这个契机，或者说我们已经失去了一个契机，就是在发展所有的计算机的时候，由于过度的强调它的开放性而忽视了它的安全性，这样计算机全都太开放了，所以它不安全。现在打各种补丁都是用软件来解决，但是软件的根本是建立在一个非常非常开放的硬件平台上，根本没有ID号码的一个平台上，这个一定是不可靠的，从信息理论上可以来验证。

现在三网融合新的一轮终端来了，这些新型的终端，包括机顶盒这些，已经不再是光看电视的一个终端了，更多的承载一些除了看电视之外的信息的传达，现在再不利用这个契机把这些终端下发下去每年几千万的终端都变成安全终端的话，是一个或者放在将来会后悔的。所以现在我们所主张的事，就是每个终端下去都是一个安全的终端，用安全的现在一个技术来讲叫“可信计算”。

主持人：我们第二个话题会来谈我们该怎么办，但是刚才王总提的问题非常好，就是我们现在遇到了一个时代的机遇，这个时代的机遇无论是中央电视台的新大楼还是天津的，北京电视台也在做网络电视筹备组，您那边围绕着网络电视新产品也在不断的推出，其实我们确实面临着挑战和机遇并存的一个时代，所以面临这么一个机遇确实是应该审视我们的信息安全和规划我们的信息安全的时候，转而我们的挑战带来机遇的情况下，我觉得第二部分的嘉宾可以谈一谈面对这样的挑战和机遇应该怎么办，倒过来谈是不是先请广电总局的领导谈谈基于整个广电行业，我们总局成立了信息安全部，未来信息安全方面总局有什么样的规划？会有什么样的政策指导、帮助我们？

关丽霞：我们这个部门未成立之前一直也承担着这个工作。成立这个部门之后也有专门的人员和部门来做这个事情。从我们部门成立之后，去年就开始着手制定一系列的标准规范，因为没有标准规范就无法指导我们后续的工作。其实国家是有一系列的标准规范，但是刚才大家也都谈到了，广电有广电的特殊性，有大量的数据，国家的相关标准规范应用到广电行业的时候有一些不适应性。所以，去年我们在总局科技司的领导下，我们也着手准备制定一系列的标准规范，现在这些规范也正在制订中。相信下一步出了规范之后会很好的指导行业的工作。

主持人：这个标准规范的制定工作大概是一个什么样的时间表，什么时候会给我们看看成果性的东西。

关丽霞：我们也很着急，总局的领导也很着急，一直在催着这个事。今年之内肯定会出来关于等级保护的定义指南，以及基本的防护要求。关于风险评估也是，正在逐步做，不会一下子把所有的标准全出来，是一个逐步推进的过程。等级保护我们先是做一个指南、工作要求，下一步是我们的设计标准，以及它的测评标准，都会逐步的出来。