我们可以先来了解下新闻媒体行业面临的安全威胁一、内容安全威胁新闻媒体网站如果出现反动、暴力、色情等内容或发布的内容不当引发严重负面舆情的将视为严重安全问题。有数据统计2019净网行动中共计有3.7万余家网站及APP因内容问题被约谈。二、恶意攻击威胁黑客组织通过DDoS攻击、CC攻击或通过植入蠕虫病毒、后门程序、木马程序等手段导致网站无法访问、业务中断等严重后果。三、恶意渗透威胁恶意攻击者采用穿透式攻击获取服务器上的敏感信息。由于攻击者往往具备一定的网络攻击能力而防火墙往往无法觉察这种夹带攻击行为所以隐蔽性强攻击危害大。四、内部威胁与数据泄露数据泄漏目前是单位内部威胁中最主要的部分工作人员及管理者往往因为缺乏安全保密意识、缺失管理组织架构、缺少监测监控技术手段等问题导致内部业务数据丢失或被窃。所以针对新闻媒体行业的安全方面刻不容缓主要的防范方面分为三个模块外部威胁防范、内部威胁防范以及管理体系建设。外部威胁防范1.云安全防御平台云安全防御平台在利用安全SCDN技术实现全网加速的同时利用云防护技术实现黑客攻击防御保障新闻媒体平台安全稳定运行。SCDN是集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案。可以提供AI行为分析检测在OWASP TOP 10防御的基础上引入AI防御能力提高漏洞检出率降低安全事件误报率快速响应安全威胁。以及安全可视化默认提供详细报表分析、全量日志查询和告警功能全面了解业务带宽使用情况业务安全情况快速决策和处置安全问题等等方面2.Web应用和APP安全渗透测试渗透测试是完全模拟黑客可能使用的攻击技术和漏洞发现技术对新闻媒体系统的安全作深入地探测发现系统最脆弱的环节。渗透测试分为安全性漏洞挖掘--漏洞修复方案--回归测试三个流程安全性漏洞挖掘找出应用中存在的安全漏洞。安全应用检测是对传统安全弱点的串联并形成路径最终通过路径式的利用而达到模拟入侵的效果。发掘应用中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失的等的漏洞。漏洞修复方案渗透测试目的是防御故发现漏洞后修复是关键。安全专家针对漏洞产生的原因进行分析提出修复建议以防御恶意攻击者的攻击。回归测试漏洞修复后对修复方案和结果进行有效性评估分析修复方案的有损打击和误打击风险验证漏洞修复结果。汇总漏洞修复方案评估结果标注漏洞修复结果更新并发送测试报告。3.威胁检测与分析威胁情报中心能够提供威胁速报、漏洞速递、漏洞情报、暗网情报四种威胁情报服务从不同纬度全面满足新闻媒体行业企业的安全需求。内部威胁防范1.流量威胁检测对网络中的异常行为进行检测包括DDoS攻击、中间人攻击、非标准协议、钓⻥邮件、扫描行为、路由跟踪行为、密码暴利破解行为、ARP回复等。2.网络资产及漏洞扫描平台通过全方位、多面向的一站式安全漏洞管理平台可以针对服务器、中间件、Web应用、主机、端口等提供自动化的⻛险评估和安全托管等服务。漏洞扫描服务Vulnerability Scan Service集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能自动发现网站或服务器在网络中的安全风险为云上业务提供多维度的安全检测服务满足合规要求让安全弱点无所遁形3.信息安全日志分析系统可以对外部威胁感知和内部风险检测双管齐下从监控、审计、风险、运维四个方面构建有效可视的威胁和日志综合管理平台。4.私有化安全即时通讯平台结合多种加密策略以及安全加固处理手段比如强制 HTTPS、禁止非授权的文件访问、加强登录检查等有效杜绝泄露用户信息、丢失聊天数据的可能性。管理体系建设1.管理咨询可以通过专家管理咨询服务包括安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理等多个方面。2.应急响应可以寻找安全服务团队为自身提供远程实时响应应急情况包括黑客攻击、木马、后门程序、脱库等。3.安全意识培训让企业了解员工的安全知识掌握程度并通过培训与演练提升员工网络安全知识减少员工在日常工作中由于安全知识的匮乏使企业造成重大损失的几率。首先新闻媒体行业作为重要信息纽带为保障行业的安全发展其相关的安全政策有许多。其中包括《关于推进政务新媒体健康有序发展的意见》以及通用的《网络安全等级保护2.0》和《中华人民共和国网络安全法》等。通过政策可以窥见安全的发展趋势更能有效地开展安全体系构建工作。其次拒绝只关注单一安全风险。从外部针对互联网业务系统的安全风险到针对内部环境中生产网、办公网的安全风险以及针对重保期间提供7×24小时的安全专家服务综合性整体性的处置各类型的安全风险。同时配合用户加强对管理体系和应急响应体系的理解和实践面对突发安全事件或安全事故时能做到井然有序、有条不紊的积极应对。综合及整体的安全风险构建全方位安全体系。总之对于新闻媒体行业的网络安全方面需要从多层面、多角度建设相互配合、优势互补从而更大程度地增加安全效果保障平台安全稳定运行。并且要深刻理解新闻媒体行业政策以及针对全方位安全体系的构建这样才能有一个高效的安全体系。
