新闻媒体采编系统网络安全讨论

摘要 本文从新闻媒体采编系统的复杂性展开描述，指出了新闻媒体采编系统的网络安全工作的若干切入点，希望对媒体网络安全能够起到一定的指导作用。

关键词 媒体；采编；系统；网络安全

中图分类号G206.2 文献标识码A 文章编号 1674-6708（2011）38-0005-02

1995年，光明日报率先采用了新闻采编软件，中国媒体开始了“告别纸笔”的第二次电子化革命。在这次革命中，计算机网络走出了照排车间，并且随着网络的发展逐步深入到整个媒体企业中。编辑、记者的工作甚至是生活的角角落落都遍布着计算机网络的痕迹，而更多的稿件和图片，也从纸面慢慢转移到了基于计算机网络的采编系统中。更重要的是，网络和信息技术的不断发展以及其应用的不断深化，直接导致媒体工作人员生活的电子化程度加剧，由此，新闻媒体采编系统的网络安全问题成了一个不容忽视的主要问题。

1 新闻媒体采编系统的复杂性

相对于一般组织中的网络而言，新闻媒体中的采编网络明显更为复杂。这种复杂性来源于多个方面，这不仅仅是技术的进步带给网络环境更多的选择，而是新闻媒体行业以及媒体工作人员自身的属性，成为了这种复杂性的一个重要因素。

首先，媒体工作是社会上和文字接触最多的工作之一，这种工作性质从客观上要求着计算机的出现和广泛深入地使用，而在使用的过程中，不可避免的错误和开放性的态度都使得媒体组织内部的网络危机重重。同时新闻媒体这一行业作为一个对时间要求相对更为快捷的行业，必然要求网络的深入使用，这不仅仅是科技步伐的推动，也不仅仅是工作便捷的要求，而更多是这个行业的要求。

其次，媒体行业的工作环境不同于其他行业，这个行业从业人员普遍有着较高的文化素质，因而对于新鲜的技术有着较好的适应能力。这样的情况虽然推进了媒体行业电子化进程，但是也导致电子化进程步伐的不统一。在新闻媒体采编系统中，各个时期各个阶段出现的多种软硬件并存在同一个体系之中，加剧了网络安全工作的难度。

此外，新闻媒体采编系统存在典型的多接口现象。目前由于移动技术的逐渐兴起，记者对新闻的采集和稿件的传递也更为灵活机动。为了工作的顺利开展，新闻媒体采编系统通常设有较多的访问形式，其中不仅仅包括网内访问，也包括网外的远程访问，不仅仅存在在线访问形式，移动的访问形式也处于增加状态。

2 新闻媒体采编系统的网络安全切入点

从上面的分析中不难看出，新闻媒体采编系统的开放性已经成了整个系统的安全大敌。就目前的情况看，通常新闻媒体采编系统的硬件状况都不错，设备更新相对较为及时。有关部门领导已经能够明确认识到网络对于媒体行业发展的重要推动作用，并且也能够积极支持引进采用一些新的设备，保持网络的正常高效运作。另一方面，目前众多新闻媒体都拥有自己的新闻网站，新闻媒体采编系统内部的网络安全，从一定层面上直接危及到对外网站的安全，进一步影响到媒体的整体形象。因此从总体上看，媒体组织内部对于网络安全始终维持着一个相对支持的积极态度。

在这样的环境之下，新闻媒体采编系统的网络安全工作可以从以下几个方面着手：

1）加强基础建设

对于网络系统而言，软硬件都可以被称作是基础建设，而只有涉及到人员的相关工作才能算得上是高层建设。

目前的新闻媒体采编系统从网络硬件设备上都相对比较先进，通常的硬件防火墙也都已经配备，因此应该将重点放在软件维护上。通常而言，软件升级的原因就在于存在可能会被攻击的漏洞，对此，应当注意局域网内部的各种软件，确保其能够得到及时升级。从安全软件，包括软件防火墙和杀毒，到操作系统，再到常见的应用软件，每个软件都应当及时更新。除了使用必要的更新检测软件以外，手动更新和对新型攻击的评测分析阅读也是网络安全维护工作的重点。

2）提升技术力量

在软硬件环境达到一个基本安全的基础之上，有必要针对新闻媒体采编系统自身的特点来制定一些安全防范检测手段。

对于新闻媒体采编系统而言，通常拥有强大的数据库和局域网内部的共享性。对此，可以考虑在网络内部设定一些流量监测以及访问检测软件，并且可以通过局域网内部多台服务器甚至是普通终端对该工作进行分担，从而加强对于整个网络环境的管理。其次，数据库也是一个大问题，新闻媒体采编系统对于数据库的依赖从来超过我们平常的想象。因此，数据库的更新是一个问题，而更重要的是对于一些安全隐患的管理，例如对于“sa”账户的管理就是一个重点。而这些管理技巧归根结底还是要有赖于网络安全管理人员的学习能力。

此外，新闻媒体采编系统网络的VLAN 尽可能按各职能部门划分，这将极大地有利于进行网络管理。每个VLAN中终端数尽量不要超过200，过于庞大的终端只会加重VLAN的负载并加剧复杂程度，影响网络隐患排查。采编所在VLAN 与其他VLAN之间尽量追加访问控制列表，严格控制访问权限，必要时将端口与客户端电脑的Mac地址绑定。

3）强化人员管理

人员的管理是整个网络环境中最难于控制的一个方面，也是十分重要的一个方面。目前的网络环境，很多安全隐患都来源于人本身，这已经成了一个不争的事实。

在对人员管理的工作中，首先应当注意访问权限的控制。将整个媒体组织中的人员进行划分，并且分配以明确的身份，不仅仅能够有效提升网络的安全程度，对于新闻媒体采编系统的正确使用也大有裨益。其次，控制人员行为也是很重要的一个方面。虽然这一方面做起来有些难度，但是如果可以获取流量数据以及访问足迹等，就能够起到对组织成员威慑的作用。这样做可以有效限制组织内成员的行为，降低访问非法网页的可能性，提升网络安全性能。此外，随着移动设备的增加，很多人员使用移动设备进行内部网络和互联网之间的访问。这样造成的一个问题就是移动设备上本身的软件漏洞可能会招致安全隐患，因此，网络安全人员应当面相全体人员提供必要的技术支持，帮助他们维持终端健康，只有这样，才能真正保护新闻媒体采编系统的安全。

新闻媒体采编系统的网络安全不仅仅是网络安全人员的职责，它是事关媒体组织命脉的、每个媒体工作人员的延伸性职责。因此，每个媒体工作人员都应当引起充分重视，从自身做起对这个大的网络环境加以维护，只有这样才能做到顺畅工作，有效提升工作效率的同时，也是为自己节省时间。

参考文献

[1]刘志勇，郭聪辉.网络服务器安全配置详解[M].北京：电子工业出版社，2004.

[2]张红旗，等.信息网络安全[M].北京：清华大学出版社，2002.