三网融合环境中信息安全技术的经验分析
曾小丽
摘要：三网融合环境下信息安全面临着诸多风险与威胁，要立足于信息安全目标做好管理与改造，全面提升三网融合后信息安全保障水平，服务三网融合业务发展。文章介绍了三网融合下环境下的信息安全目标，探讨了代表性的信息安全问题与应对经验，希望能为信息安全技术水平的提升服务。
关键词：三网融合；信息安全技术；网络信任体系
三网融合作为国家近年来大力支持的并网业务与信息技术战略，是推动现有电视数字网络向新一代互联网演进的重要国策，三网融合有助于打造性能更为优越、服务质量与水平不断提升的新型互联服务网络，提供诸多新型业务服务。三网融合虽然带来了不少好处，但同时也增加了信息技术安全风险，这意味着安全风险管理压力极大，如何做好新时期三网融合环境下的信息安全技术管理至关重要。
1 三网融合下环境下的信息安全目标
三网融合是将广电、电信业务拓展到全国范围内，配合网络承载改造、创新信息技术等进一步提升全网服务能力，促进融合业务与网络产业的快速发展，更好的提升网络业务服务能力，做好国内网络的运营监管。三网融合意味着现有网络的安全保障能力必须切实提升才能够满足进一步发展要求，在应对信息消费快速增长的背景下要致力于加强信息安全管理。
三网融合背景下我国出台的《三网融合推广方案》明确提出了要加强网络信息安全与文化安全监管，要在加强三网融合业务推广、带宽网络改造建设的同时，积极完善信息安全与文化安全管理体系，做好技术储备、应用与动态安全管理，营造健康有序的市场环境，为筹建适应三网融合的新标准体系服务，从而提升全网信息网络建设与保障水平，构建强劲的安全保障体系，做好三网融合监管。
2 三网融合下环境下的信息安全问题分析
三网融合中的电视网、电信网、互联网从信息安全角度考虑，所面临的信息安全需求都是一样的，主要包括运行安全、内容安全、数据安全与物理安全，结合我国加强网络信息监管的规定来看，目前主要困扰三网融合的代表性安全问题主要以数据安全、内容安全为主，前者以用户信息泄露、丢失、篡改、损毁等为主要表现，后者以不良信息的非法发布与传播为主要表现。
2.1 数据安全问题
数据安全主要是指网络信息系统在处理、存储、应用、检查、交换、扩散等数据过程中面临的非法窃取、篡改、泄露等诸多问题，三网融合背景下数据处理业务需求与压力都急剧增大，在应用数据业务的过程中如何保障数据安全成为了重要课题。三网并网业务背景下数据主要在业务终端、网络、业务应用系统中传播，所以要重点做好这三大环节的数据安全管理，以避免被窃取、篡改、伪造和抵赖等，考虑到三网融合后智能终端的接入、互联网业务的互相开放性，数据安全将会面临更加复杂的形式与庞杂的需求。
有报道显示，三网融合背景下数据安全的风险隐患超过80%来自各类移动终端，尤其是当前智能移动终端的普及应用与便捷化操作水平的提升，越来越多的用户选择各类移动智能设备作为网络接入设备，以手机为例，多数智能机应用开放性较强的安卓系统，一旦系统被恶意程度攻占将会导致系统固件感染，在系统运行时在后台窃取手机IMEI号、手机型号、版本信息以及手机内其它个人信息发送到指定控制服务器，导致用户个人终端隐私信息泄露，严重威胁用户个人数据信息安全，并由此带来了隐私保护、防范病毒及非法访问控制等一系列后续问题。在数据信息传送过程中，非法窃取、窃听截获、中断篡改等问题也较为普遍，比如VolP窃听威胁，应用互联网协议的语音传输安全保护机制与电话服务截然不同，由于IP协议本身缺乏防范攻击能力，因此语音数据流量传输时缺乏加密保护举措，很容易被窃听，尤其是随着目前VolP成为语音服务的主流选择之后，窃听将逐渐成为数据安全的一大威胁。
三网融合不仅仅意味着三个网络业务系统的整合，意味着三者之间互相业务系统的开放与兼容，以互联网作为网络载体的新型服务网络将会提供更对优质且便捷的业务服务，但同时也意味着互联网安全弊端将实现跨网传播，比如木马、病毒、黑客攻击等也会进入到电视网与电信网，造成巨大安全隐患。我国传统电视网与电信网本身有较强的封闭性，原有系统的业务漏洞可能因为封闭网络的关系长期潜伏，但一旦接入高度开放的互联网，漏洞不仅可能暴露甚至还会危害加大，形成全新的安全威胁，像是修改商业数据、入侵应用、窃取敏感数据等都是典型的安全问题，在这种严峻的形势下，做好数据安全防范与管理将会是日后信息安全技术管理的重点。
2.2 内容安全问题
信息内容安全主要是信息利用方面的安全问题，即三网融合背景下如何从海量的信息中自动识别、获取良性信息，做好信息发布与传播的安全管理，构建绿色信息网络，净化网络空间，保障信息网络稳定。目前互联网上不良信息的发布与传播已经成为严重困扰信息安全的典型问题，随着互联网与电视网、电信网的融合，这种信息安全问题的危害将会进一步扩大，以虚假信息、垃圾信息、不道德信息的扩散为例，互联网近些年积极整治假新闻、网络谣言传播及涉恐怖袭击等网络谣言，对互联网理财高息陷阱等进行告警，电信网对诈骗短信等做预警、举报管理，这些举措虽然发挥了一定作用，但是不良信息的泛滥与传播仍然是困扰互联网安全治理的关键难题。
三网融合带来的高度开放性将会进一步扩大这类问题的危害与影响范围，尤其是随着广电网络的IP化，网络信息流量将急剧增加，非法与不良信息的传播途径将会更加多样化，传播手段更加隐匿，这对于国家安全、个人信息安全、网络安全都将会是巨大危害，严重者还会造成社会群体性事件与恐怖袭击事件等，危害国家稳定与社会安全，因此做好内容安全的管理与治理至关重要。
3 三网融合下环境下的信息安全应对经验探讨
三网融合环境中的信息安全技术管理本身是一项涉及事项多、要求复杂、管理压力大的专项事务，要积极融合以往信息安全技术管理经验构建一体化安全保障体系，积极整合现有技术与力量，坚持统筹规划，从而全面提升信息技术安全保障水平。
3.1 加强安全技术研发与应用
三网融合环境下信息技术安全管理离不开高精尖的专业安全技术，以技术为基础打造有力的安全屏障是确保信心安全产业发展实现可控的关键，也是保障虚拟社会安全与稳定的根本大计。国家要以工信部牵头、信息技术产业积极投入的发展态势大力推挤安全技术的研发与应用，从安全芯片、操作系统、应用软件到移动安全终端产品给予发展支持，形成具有自身核心知识产权与专利权的关键产品，并制定、出台相应的安全管理规范，确保国内信息安全产业链形成协同发展效应，发挥产业链优势，彻底解决制约信息技术安全的瓶颈，突破国外安全技术封锁，降低国内信息设备与信息环境安全风险与隐患。
尤其是对涉及三网融合环境中的各类安全技术要做重点攻关，从研发、产业化发展到应用多方面支持，实现从基层安全产品到核心安全技术的升级与更新换代，提升我国网络环境下的信息安全管理能力，打造三网融合应用、业务发展的安全、优良环境。另外，还要积极开展网络信息安全风险评估，对现行信息系统的安全做专项检查，配合网络信息安全工作目标以降低安全风险、提高安全等级为指导目标开展安全评估，了解网络与信息系统安全现状，制定安全策略、安全解决方案与未来发展规划，建立全新网络信息安全框架，服务三网融合环境中的业务开展。
3.2 加强网络信任体系建设
当前我国积极推进国家信息化战略，网络信任体系作为重要组成部分，同诚信社会、诚信网络建设一同为网络管理提供强有力支持。网络信任体系以个人诚信记录、密码技术等为核心，以法律法规、技术基础、网络设备就基础设施等为基础，配合授权管理、身份认证、责任认定等共同构成信任体系，为做好网络信息与安全管理提供帮助。
网络信任体系的建设核心是解决每个人网络上“你是谁”的问题，尤其是在互联网、电视网、电信网融合背景下，如何做到准确、客观的主客体身份认证至关重要，这对于实现个人网络行为的监管与跟踪有重要意义，目前可通过公钥基础设施（PKI/CA技术）实现。授权管理与身份认证协调解决权限管理、访问控制等问题，尤其是在大规模网络用户管理背景下，严格的权限操作与管理至关重要，可实现网络信息资源的合理利用与高效保护，减少信息滥用、丢失、窃取、篡改等问题，可解决网络中每个人“你能做什么”这一问题，目前主要通过授权管理基础设施（PMI技术）实现。责任认定作为信息安全技术管理的必要配备举措，可对每个人在网络中的行为进行审计、调查、取证、保留，为判定、追究个人网络主体责任提供操作规程与方法，实现个人网络违法的究责，以法律法规的力量约束个人主体的网络行为，净化网络环境。
4 结语
综上所述，三网融合环境中信息安全将会面临更多挑战，要围绕三网融合下信息安全管理目标做好数据安全、内容安全等管理，通过加强信息安全技术研发、构建网络信任体系等举措全面提升业务网络安全水平，实现三网融合背景下的安全保障体系建设。
