新闻媒体网络安全改造项目建设与研究

朱颖

摘要：随着网络媒体广泛应用，新闻媒体网络系统面对的网络风险日益增大，网络安全问题越来越严重。本文从提升系统整体安全性的角度，提出了体系防护的概念，对原有分区防护、边界防护的系统进行安全加固，将之建设成为系统安全的网络体系。

关键词：网络安全 体系防护

一、原有网络系统设计思路

面对互联网的迅速发展，新闻媒体面临的日常工作对象从简单的文字、图片，拓展到立足于互联网的移动采编、稿件发布管理、全文检索等业务，应用系统的拓展带来了海量数据，也使得系统必须面对来自互联网的非法入侵、病毒攻击，系统安全遭到极大威胁，因此，网络系统的安全防护问题是建设的重点。

网络安全的主要特点包括系统性、可控性、动态性等，我们根据业务需求，在原有系统网络建设中，结合网络安全特点，采用多种防护技术，设计了分区、分层的网络安全架构，原网络结构拓扑图如下所示。

原网络系统采取了分区、分层的设计思路，系统采取冗余架构，将系统分为核心区、发布区、接入区、应用服务区、数据服务区、数据存储（备份）区，各个分区用交换机互联内部，用VLAN隔离，由防火墙进行逻辑控制。网络系统内部重点防护越权访问和无意攻击，加强内部的安全防御审计与监控，进行边界防护；与外部用户之间的信息交互，则采取身份认证和多种对外防护措施，从而确保数据安全高效流转。

核心区是整个网络系统的中心，两台核心交换机互为热备，同时配备冗余引擎和冗余电源，每台核心交换机都连接了应用服务区、数据存储（备份）区，核心交换机之间用心跳线捆绑互联，极大的提升了该区域的安全可靠性。……