引言

应急广播是利用广播电视和新媒体等方式，通过广播电视传输覆盖网和其他信息网络，向公众或特定区域、特定人群发布应急信息的传播系统，是政府及相关部门向公众提供应急信息的重要手段，是国家应急管理体系和国家公共文化服务体系的重要组成部分。该系统主要功能为：制作播发、调度控制和基础服务。制作播发主要包括信息接入、信息处理、信息制作和审核播发等部分；调度控制包括资源管理、资源调度、生成播发和大喇叭管控等部分；基础服务包括效果评估、运维管理和安全服务等部分。

2023年，国家广播电视总局发布《应急广播系统密码应用技术规范》（GY/T 388-2023）等12项行业标准，标志着应急广播安全建设进入标准化、规范化新阶段。然而，随着应急广播系统的深度融合，攻击面持续扩大，网络安全形势日趋严峻。

传统的边界防护模式在现环境下已显乏力，亟需构建适应数字化转型的纵深防御体系。从“被动防御”向“主动免疫”的转型。同时，《密码法》《数据安全法》《网络安全法》等法律法规的实施，对应急广播系统的密码应用合规性、网络安全等级要求提出了明确要求。

本文基于云南省应急广播系统安全防护实践，提出“主动防御”模式转型与网络安全等级保护要求、商用密码技术的纵深防御体系，旨在为应急广播网络安全建设提供可落地的技术方案和管理建议。

1 应急广播系统安全现状与问题分析

1.1 系统架构与功能组成

应急广播系统主要由制作播发、调度控制和基础服务三大功能模块组成。制作播发模块负责应急信息的接入、处理、制作和审核播发；调度控制模块实现资源管理、资源调度、生成播发和大喇叭管控；基础服务模块提供效果评估、运维管理和安全服务。系统通过广播电视传输覆盖网和其他信息网络，向公众或特定区域发布应急信息。

1.2 应急广播网络架构情况

应急广播系统是传统信息系统，系统所包含的安全设备、网络设备、服务器均为物理机，无涉及虚拟设备及云服务。该系统基于传统IT网络架构，采用B/S应用架构，基于Linux、windows操作系统、Mysql、SqlSever数据库管理系统，主要提供应急广播的制作播发、调度控制和基础服务。

网络安全设备有：出口防火墙、日志审计系统、终端杀毒。出口防火墙中带有IPS（入侵防御）、AV（反病毒）两个授权模块，能对恶意攻击行为、病毒进行过滤，配置访问控制策略，实现边界防护、默认情况下除允许通信外受控接口拒绝所有通信。日志审计系统在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；终端杀毒部署到核心服务器，操作终端上，对恶意代码进行防范。

服务器区有：应用服务器、数据库服务器。服务器与核心交换机连接。

1.3 存在的主要安全问题

通过对云南省多个县级、市级应急广播系统的安全巡检、测评，发现普遍存在以下问题：

1.3.1 技术防护不完善

应急广播系统存在高危漏洞，未定期进行漏洞扫描，未及时进行修补漏洞；配套于应急广播系统使用的内部管理平台（适配器、拉流设备、音频切换器等）存在弱口令或不使用账号密码登录的情况，存在RTSP服务(TCP 555)未实施任何认证机制的严重漏洞，攻击者可通过ANNOUNCE方法注入任意SDP描述，创建流会话，并通过SETUP/PLAY完成完整的流媒体发布和播放流程；应急广播系统中安全设备安全功能模块失效，防火墙入侵防御（IPS）、病毒防范（AV）授权过期，相关安全授权特征库长期未更新，不能防范新型攻击；访问控制策略失效、防火墙中访问控制策略不完善，存在放通所有访问的策略，未根据实际业务需求，细化控制策略，未具体到具体的IP地址段、端口等，导致访问措施失效；NAT映射策略不完善，开放多余端口，导致核心设备、核心平台暴露于互联网；运维不规范，未采用加密措施远程登录，存在远程操作风险；未采用https加密协议进行传输，使用http明文传输，存在数据窃取、篡改风险；应急广播操作终端未安装终端防护软件，病毒防范措施缺少。

1.3.2 密码应用不规范

根据GY/T 388-2023要求，应急广播系统应采用SM2/SM3等国密算法实现数字签名，确保消息的完整性、真实性和不可否认性。但实际建设中，大量系统存在密码算法使用不规范、密钥管理缺失、数字证书系统未建设等问题，无法满足等级保护2.0和密码应用安全性评估（密评）要求。

1.3.3 管理保障措施不到位

应急广播建设初期时建立大量运维账号，后期未规范使用，造成大量失效的僵尸账号；未妥善保存应急广播平台IP地址规划表，及相关安全设备账号，造成相关核心资料信息遗失；未定期查看相关安全日志，存在近期攻击行为，长时间未采取封禁措施；未定期进行系统网络安全等级保护测评以及相关网络安全风险评估；未定期对机房物理环境进行巡检，存在空调、服务器、安全设备等设备故障情况；缺乏网络安全保障运维资金支撑，安全设备更新、续期无法保障。

1.4 深层原因分析

上述问题的深层原因在于：一是安全架构滞后，传统边界防御模式无法适应现环境下的网络防护需求；二是合规意识薄弱，对等保2.0、密评等法规标准理解不深、执行不严；三是运营能力缺失，缺乏安全监测和专业化安全运营团队；四是供应链管控不足，对设备供应商的安全能力评估和全生命周期管理不到位。

2 应急广播网络安全纵深防御体系设计

2.1 设计原则与目标

本体系遵循“主动防御、纵深防御、智能防御”的设计理念，以网络安全等级保护测评为骨架，以商用密码技术为基石，以安全运营中心为核心，构建覆盖“网-边-端”的全栈安全防护能力。具体目标包括：实现高危漏洞动态清零、密码应用合规达标、主动发现威胁、业务系统可用性达到99.99%。

2.2 网络安全等级保护测评

依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》，构建网络安全等级保护测评体系：

2.2.1 安全通信网络

在网络架构方面，应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。

2.2.2 安全区域边界

在边界防护方面，应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。在访问控制方面，应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化；应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出。在入侵防御方面，应在关键网络节点处监视网络攻击行为。在恶意代码和垃圾邮件防范方面，应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新。在安全审计方面，应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。

2.2.3 安全计算环境

在身份鉴别方面，应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。在访问控制方面，应重命名或删除默认账户，修改默认账户的默认口令。在入侵防御方面，应关闭不需要的系统服务、默认共享和高危端口；应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。在恶意代码防范方面，应安装防恶意代码软件或配置具有相应功能的软件，并定期进行升级和更新防恶意代码库。

2.3 商用密码应用体系

依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》和GY/T 388-2023，构建密码应用体系：

2.3.1 物理与环境安全

机房电子门禁系统采用SM2数字证书认证，视频监控记录采用SM3摘要值保护完整性。

2.3.2 网络和通信安全

应急广播平台与传输适配器、终端设备间建立SSL VPN通道，采用SM2/SM3/SM4国密套件；调度控制指令采用SM2数字签名，确保完整性和不可否认性。

2.3.3 设备和计算安全

服务器、密码机等关键设备采用SM2数字证书实现身份鉴别；远程运维通道采用SSH协议并启用国密算法；日志记录采用SM3摘要保护。

2.3.4 应用和数据安全

应急广播消息接入、制作、播发全流程实施SM2数字签名；重要业务数据（如播发记录、效果评估数据）采用SM4加密存储；敏感数据（如用户个人信息）采用SM4加密传输。

2.4 安全运营中心建设

2.4.1 提高思想认识，加大督促力度

督促建设厂家，积极对接属地网信部门、测评机构，对应急广播系统网络安全存在的问题立行立改，特别是防火墙相关安全配置、高危漏洞、弱口令等进行梳理整改；要求定期开展应急广播网络安全漏洞扫描和安全监测，检查服务器可疑进程和异常外联行为，排除安全风险。

2.4.2 完善日常工作体系，注重网络安全防范

梳理系统资产清单，根据各自实际情况制定日常巡检记录表，其中包含机房物理环境巡检、相关设备使用正常巡检、防火墙实时日志信息查看，实时掌握系统运行情况。

2.4.3 加大培训力度，被动防范转变为主动防御

集中县级技术骨干，以理论加随堂实践的培训方式，掌握基础日常运维技能，形成完整体系，定期查看防火墙攻击日志，及时阻断相关攻击行为；定期升级相关安全授权，防范新型攻击；定期进行终端杀毒，防范病毒植入；定期修改账号密码，防止密码爆破，排除弱口令风险。

2.4.4 注重人员教育，增强网络安全防范意识

各操作终端，不点击来历不明的链接、文件或邮件，防范钓鱼攻击；应急广播系统日常工作使用时，不勾选记住账号密码，防止被盗取cookie值；规范移动介质使用，勿将连接互联网的U盘等存储介质随意在操作终端上使用，防止病毒植入风险。

2.4.5 落实密评和等保测评，保障信息系统安全

及时开展密评和等保测评及相关整改，保障应急广播应用系统的安全性，保障应急广播系统的保密性、完整性、真实性和不可否认性等安全需求，加强系统安全防护能力，建立完善信息系统安全防护体系。

3 结论与建议

本文提出的基于等保测评和商用密码技术的应急广播网络安全纵深防御体系，通过云南省实践验证了有效性。主要结论如下：

（1）网络安全等保测评能够系统性地发现系统在资产暴露面、漏洞风险、配置缺陷、管理漏洞等方面的薄弱环节，并量化风险等级。这种客观、精准的风险识别，为组织后续的安全建设、整改加固提供了清晰、可靠的决策依据。测评完成后形成的《测评报告》《差距评估报告》不仅会列出问题清单，更会给出符合等级保护要求的、体系化的整改建议。通过整改落实，运营单位需要建立健全安全管理制度、优化安全运维流程、部署或调整安全技术产品、提升人员安全意识等。这个过程实质上是一次安全能力的内化与升级，推动组织构建起“定级、备案、建设、测评、整改、监督”的安全管理闭环，从而持续提升整体安全水位，形成主动防御能力，而非被动应付。

（2）商用密码技术是保障应急广播消息真实性、完整性和不可否认性的核心手段，必须严格遵循GY/T 388-2023等标准要求。

（3）安全运营中心建设是实现从"被动防御"向"主动免疫"转型的关键，需要制度、技术、人员三管齐下。

建议后续研究关注以下方向：一是AI驱动的智能威胁检测技术，特别是针对深度伪造音频的识别；二是5G/物联网环境下边缘计算节点的轻量级安全防护；三是应急广播系统与智慧城市、数字乡村等其他信息系统的安全协同机制。

参考文献：

1. [1] 国家广播电视总局. GY/T 388-2023 应急广播系统密码应用技术规范[S]. 北京: 国家广播电视总局, 2023.
2. [2] 中国信息通信研究院. 零信任技术(Zero Trust)白皮书[R]. 北京: 中国信息通信研究院, 2020.
3. [3] 国家广播电视总局. 应急广播系统总体技术规范[S]. 北京: 国家广播电视总局, 2023.
4. [4] 国家市场监督管理总局, 国家标准化管理委员会. GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求[S]. 北京: 中国标准出版社, 2021.
5. [5] 国家应急广播中心. 应急广播信息安全保护技术规范[R]. 北京: 国家应急广播中心, 2017.
6. [6] 李平江. 省级应急广播系统网络安全等级保护技术体系设计[J]. 电视技术, 2019, 43(22):8-12.
7. [7] 王海荣, 鲁敏. 应急广播系统网络安全等级保护体系的设计与建设[J]. 广播与电视技术, 2020, 47(01): 45-49.
8. [8] 国家广播电视总局. GY/T 389-2023 应急广播系统数字签名技术规范[S]. 北京: 国家广播电视总局, 2023.