重慶廣電：全力推動5G時代下的“智慧廣電”建設

今年是“十四五”開局之年，也是5G規(guī)?；ㄔO和應用的起步之年，重慶廣電準確研判形式、搶抓歷史機遇，積極響應國家規(guī)劃，踐行新型數(shù)字基礎設施和現(xiàn)代傳播體系，通過建設交互協(xié)同新網(wǎng)絡、重塑內(nèi)容服務新供給、統(tǒng)籌業(yè)務支撐新平臺、培育融合發(fā)展新業(yè)態(tài)來積極推動廣電數(shù)字化轉(zhuǎn)型。

在轉(zhuǎn)型過程中，重慶廣電意識到基本的前提是信息安全，因此，重慶廣電逐漸開展數(shù)字化轉(zhuǎn)型背景下的數(shù)據(jù)安全保障體系規(guī)劃，以“安全、合規(guī)、可控”為實現(xiàn)目標，構(gòu)建立體化縱深防御體系，確保廣電行業(yè)數(shù)字化轉(zhuǎn)型的健康高效。

為更好地落地安全體系架構(gòu)，重慶廣電攜手派拉構(gòu)建統(tǒng)一身份管理平臺，通過構(gòu)建以“人”為核心的身份管理體系，減少因人員身份管理不規(guī)范所帶來的安全風險、隱私風險及經(jīng)營風險，實現(xiàn)對訪問行為的精細化管控，持續(xù)完善用戶管理規(guī)范及運營規(guī)范體系。

將重慶廣電HR系統(tǒng)和OA系統(tǒng)身份數(shù)據(jù)同步至統(tǒng)一身份管理中心進行集中管控。內(nèi)部員工首先訪問統(tǒng)一認證中心登錄界面，登錄方式包含用戶密碼、微信掃碼、釘釘掃碼、手機驗證碼登錄等，驗證通過后進入到OA系統(tǒng)首頁，通過點擊OA中應用列表中的應用進入到各應用系統(tǒng)。

通過采用互聯(lián)網(wǎng)標準協(xié)議Oauth2.0進行認證集成，拋棄原有弱口令登錄方式，并打通OA、AD、BOSS、郵箱等系統(tǒng)之間的數(shù)據(jù)壁壘，實現(xiàn)一次登錄即可訪問所有有權(quán)限的應用系統(tǒng)。

日志審計：提供員工權(quán)限審計視圖和不活躍應用賬號的統(tǒng)計視圖，對系統(tǒng)賬號開通、關(guān)閉行為、用戶登錄行為、用戶訪問行為進行審計。

防撞庫/安全加密設計：對某些試圖惡意登錄數(shù)據(jù)庫的行為，通過設置密碼猜測次數(shù)限制進行防護，當密碼輸入次數(shù)達到預設閾值時，直接阻斷其進行攻擊。

微服務架構(gòu)：面對越來越復雜的業(yè)務，為重慶廣電構(gòu)建微服務架構(gòu)，滿足更多系統(tǒng)的接入，助力重慶廣電更好地適應互聯(lián)網(wǎng)的特點，解決高并發(fā)、高可用等諸多難題。

▼

重慶廣電通過構(gòu)建派拉統(tǒng)一身份管理系統(tǒng)，對訪問系統(tǒng)內(nèi)外部的人、設備、應用進行全面身份化屬性進行動態(tài)認證和授權(quán)，保障用戶訪問過程可信、可控、可查。

在數(shù)字化轉(zhuǎn)型大背景下，重慶廣電也將迅速融入全新的中國廣電體系，通過“IPTV+5G”實現(xiàn)智慧應用向移動端延展，深入實施智慧廣電戰(zhàn)略，為更多用戶提供優(yōu)質(zhì)的基礎網(wǎng)絡和多元的智能終端。