□ 金海滨
面对各项业务的快速发展,报社各部门对现有的新闻采编、信息检索等应用系统提出了更高要求。2013年3月,温州晚报将原来的采编系统更新为方正新闻采编系统。
与其他单位相比,新闻媒体的采编网络更为复杂,其安全性也更为重要。目前,温州晚报的网络应用包括商城、微博平台、微信平台、财务系统、广告系统、排版系统等,为做好网络安全工作,温州晚报采取了一系列措施。
1.权限控制
报社数据库采用两台服务器,并做群集。摒弃原先的文件共享方式,采用比较安全的FTP模式,并针对不同客户端的需求,进行特殊的权限设置。如对文件的增、删、改、查都设置了权限。对最终的新闻采编系统产生的数据以只读方式予以呈现。
2.引入先进的技术设备
将原先的百兆二层交换机全部统一更换为千兆三层交换机,实现更灵活的网络控制;引入网络管理软件,使网络管理更加快捷;对个人上网行为进行规范和调整,避免员工违规访问不健康、不安全的站点,保障新闻采编网络的安全稳定;硬件防火墙保证在网络受到攻击时不影响系统的使用,设置入侵检测与防护过滤系统。
3.提升新闻采编系统的安全性
采用两台SQL2005数据库服务器,配置双文件服务器,保证及时快速切换;通过域服务器的策略控制,实现客户端的统一部署及环境安全;摒弃传统的文件共享方式,对备用文件服务器进行个性化设置;采编数据流程实现FTP上传方式,杜绝不必要的安全事故;服务器统一规划到独立的虚拟网段。同时,先进灵活的采编工作流程,直观的部门组织结构设置,完整灵活的权限设置,多身份、分时段的用户管理,直观的用户监控等,都为网络安全运行提供了保障。
4.人员的管理
人员管理是网络环境中较难控制的一个方面。可以通过对媒体工作人员进行划分,明确分配身份,控制访问权限,促进采编系统的正确使用;可以通过获取员工的流量数据和访问足迹,限制成员的行为,提升网络的安全性;通过为员工的移动设备提供技术上的支持,减少因为使用移动设备导致的安全隐患。帮助维护组织内部成员的终端健康,也是维护网络系统安全的重要一环。
5.系统架构的重建
采用安全的域控管理、DHCP地址自动分发等保证网络访问的效率,利用WSUS进行补丁管理,保证网速的畅通。另外,针对不同部门使用VLAN技术,实现各网段相对独立。同时,还要加强计算机病毒防范,加强网络管理制度建设,建立各种应用的应急方案等。
在媒体市场竞争加剧的时代,报业的发展离不开网络,如何保证网络安全是任何一家媒体都无法回避的问题。随着技术的不断发展,报社对网络平台的依赖度越来越高、网络安全平稳运行已成为报社健康发展的前提条件。
(作者单位:温州晚报社出版部)
原载于2013年7月总第326期《中国报业》