融媒体平台「一次采集、多种生成、多元传播」，外部攻击入口随之增加。报社以安全运营服务为抓手，在满足等级保护要求的基础上快速扩展持续监测、主动响应与闭环处置能力，并与已有安全设备形成联动。
随着互联网的快速发展，传统媒体与新媒体逐渐走上了媒体融合之路，实现在资源、内容、宣传、利益上的融合互通。某某报社作为“专业党媒”，率先乘上融媒体转型的浪潮，借助融媒体平台不断地提升自身的传播力、引导力、影响力、公信力。
融媒体平台的建设，让新闻以更快的速度、更多的形式展现在群众面前，但在“一次采集、多种生成、多元传播”的过程中，外部威胁和黑客可利用的入口也在无形中增加。
为保障融媒体平台的稳定运行，某某报社携手东方华展安全运营服务，在满足等级保护相关要求的基础上，快速扩展了 “持续监测、主动响应、闭环处置”三大安全能力，护航融媒体平台的业务安全。
在报社以往的信息化建设中，业务系统的交融性并不强，只需根据自身网络及业务的不同进行安全划区建设、单点管理即可。但随着系统互连、业务融合的深入，碎片化的安全防御模式已无法适用。安全运维人员无法实时监控网络状况、着眼外部安全态势和内部整体安全现状对所有设备进行统一安全管控，防护的短板依然取决于单个设备的配置策略，容易给黑客可乘之机。
“我们的内部系统已经开始融合，新闻数据大多由记者从一线收集，传输到融媒体平台上进行制作、审核、分发、数据分析等一系列操作。新闻的时效性要求了融媒体平台必须24小时安全可使用，一旦出现安全事件，将会严重影响整个新闻生产的进度。” 某某报社技术部门负责人表示。
除去“碎片化防御体系”无法应对日益复杂的内外安全形势，融媒体平台的建设对某某报社的安全人员能力也提出了更高要求。某某报社技术部门负责人坦言，“融媒体平台让新闻生产流程的时间缩短、频率变高。内部的安全人员需要时刻关注内外安全态势，一旦出现安全风险，应急响应速度必须快，不能影响正常的业务流程。”
作为面向广大农村地区的综合性央媒，某某报社配备了一定的信息人员和网络安全人员，但严峻的外部攻击形势以及融媒体平台本身业务融合、数据复杂、系统互联的特性，让安全监测、应急响应任务更加繁重。
如何在设备管理和人员能力上快速突破局限，拥有一支经验与实力并重的“安全强队”，做好安全设备的体系化管理、日常监测和应急处置工作？某某报社选择了自身安全人员配合供应商高阶安全专家的方式，为融媒体平台的安全保驾护航。
联手东方华展，某某报社基于“人机共智”的安全运营架构建立了三大运营机制：漏洞管理机制、威胁管理机制、事件管理机制，来弥补传统媒体转型融媒体带来的安全薄弱处。
某某报社在关键节点上（核心交换区、业务云平台区、托管机房区）上部署了数个东方华展潜伏威胁探针，采集日常流量数据并传到东方华展的云端安全运营平台，利用安全运营平台自身的威胁情报、UEBA、关联分析、大数据机器学习算法、全网大数据分析等人工智能技术结合自动化运营流程和安全运营专家，共同分析流量数据。
首先，通过云端安全专家对业务资产进行全面梳理及漏洞管理，持续提升业务系统可靠性；其次，通过安全运营平台的7*24小时监测，及时定位异常与违规行为，发现潜伏威胁；然后，由云端安全专家对所有安全设备统一下发安全策略的调整，发挥设备联动后的防护能力，解决安全黑洞问题。
东方华展“人机共智”的安全运营架构
除去日常监测和设备管理的压力释放，某某报社配合东方华展的安全运营平台能力和高阶专家制定了新的应急响应机制，针对关键时期做到“7*24H值守、快速响应、闭环处置”。
“在媒体行业，我认为应急的两个关键点在于：提前预案、及时处置。我们和东方华展红蓝专家模拟安全事件发生的过程，制定相应的应对措施并定期组织内部人员演练，做好战前练兵的工作。”某某报社技术部门负责人表示。
一旦发生安全事件，东方华展云端安全专家借助安全运营平台快速响应，开启相应的应急预案。在最短时间内基于可视化的处置流程平台配合某某报社本地信息安全人员、本地安全设备进行溯源分析、下发处置建议，根除事件。
“以战养战，是我们和东方华展共同制定应急响应机制的特色。达到 ‘战前做好防护、战时快速处置、战后复盘总结’ 的良性循环。”某某报社技术部门负责人总结到。
在利用持续服务配合安全产品防护的过程中，某某报社一步步降低融媒体平台面临的安全风险，以持续、主动、闭环的安全效果保障融媒体平台的日常工作开展。
如今，融媒体平台的建设对各大媒体的安全体系提出了更深的要求。东方华展安全运营服务将持续保障各大媒体的融媒体建设之路，让融媒体平台更安全、更可靠。
借力托管安全服务安全运营，化解各行业数字化转型网络安全挑战
从落地实践看托管安全服务安全运营服务如何化解安全压力
东方华展在该项目中承担整体规划、实施交付与后续运维支持工作，按以下阶段推进：
| 阶段 | 主要内容 |
| 需求调研与现状评估 | 现场勘查业务系统、机房与网络现状，梳理承载对象、性能基线、合规要求与业务窗口，形成现状评估与建设目标。 |
| 方案设计与选型验证 | 结合现状与目标输出整体架构设计，明确资源规划、网络规划、容灾规划与安全设计，并对关键环节做验证与试点。 |
| 部署实施与业务迁移 | 按业务优先级分批实施，制定迁移与回退方案，在业务窗口内完成割接，迁移过程全程可控、可回退。 |
| 安全加固与合规配合 | 按等级保护与行业合规要求完成安全策略配置与加固，配合用户完成测评与整改。 |
| 运维托管与持续优化 | 提供日常巡检、健康度评估与故障响应；上线后结合运行数据持续做容量与性能优化。 |
| 文档交付与知识转移 | 交付拓扑、配置、操作与应急预案等文档，并对用户运维人员开展培训与知识转移。 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」，业务覆盖咨询规划、产品集成、实施交付、运维外包、数据安全五大领域，长期服务金融、政府、交通、能源、航空航天等行业客户。
咨询与服务热线：010-52850389 · 13911411199｜邮箱 hc@dfhz.com｜地址：北京市昌平区昌崔路 198 号红石座 1 号楼
服务热线：
010-52850389
客户留言
010-52850389
