摘 要 氣象信息共享平臺的建設對于氣象災害的防御及其氣象服務能力的提高,都具有十分重要的意義與價值。本文分析了氣象信息共享平臺建設的基本原則及其安全防范措施。
關鍵詞 氣象信息 信息共享 氣象災害 氣象服務
中圖分類號:TP215 文獻標識碼:A
1 氣象信息共享的意義與價值
近些年來,隨著我國社會經濟的不斷建設和發展,氣候與氣象問題對社會各行各業以及人民群眾的生命財產和日常生活都產生了影響,傳統的氣象系統網絡對于數據的采集基本上是以人工氣象站進行的,這種方式的自動化程度低,氣象測量人員必須要帶大量的測量儀器進行工作。現代社會,網絡技術取得了飛速發展,基于Internet、web的氣象系統數據采集技術取得了長足的進步與發展。氣象信息共享的意義與價值主要體現在以下幾個方面。一是對于氣象災害的防御具有十分重要的意義與價值。在我國,幾乎所有的氣象災害都出現過,氣象災害占自然災害總量的71%左右,包括臺風、暴雨洪澇、高溫、干旱、低溫冷(凍)害、冰雹、沙塵暴、雷電、暴風雪、大霧、龍卷風等。1991年至2009年,我國平均每年因各類氣象災害造成3973人死亡,近4億人次受災,農作物受災面積4840萬公頃,直接經濟損失2000余億元。這其中,很多氣象災害屬于因為氣象信息不全,預測預報不及時所導致的。二是有利于構建全方位的氣象服務體系,按氣象服務對象劃分,氣象服務可劃分為決策氣象服務、公眾氣象服務、專業氣象服務和科技服務。決策氣象服務是為各級政府和有關部門決策提供的氣象服務;公眾氣象服務是為公眾提供的日常氣象服務;專業氣象服務是為各行各業提供的針對行業需要的氣象服務;科技服務是為專門用戶提供的特殊需要的氣象服務。這四者構成了覆蓋全社會全方位的氣象服務網。氣象信息共享有利于提高氣象信息服務的及時性和準確性。
2 氣象信息共享系統的開發
氣象信息共享平臺是在互聯網中由計算機硬件、網絡和通訊設備、計算機軟件、信息資源、信息用戶和規章制度組成的以處理氣象信息流為目的的人機一體化系統。主要起著對氣象信息資源進行輸入、存儲、處理、輸出和控制。從氣象信息共享平臺的發展及其特點來看,可以分為數據處理系統(Data Processing System,簡稱DPS)、管理信息系統(Management Information System,簡稱MIS)、決策支持系統(Decision Sustainment System,簡稱DSS)、專家系統(人工智能(AI)的一個子集)和虛擬辦公室(Office Automation,簡稱OA)五種類型。從實際情況來看,氣象信息共享平臺在很大程度可以歸結為一種數據處理系統或者管理信息系統。
氣象信息共享平臺系統的開發既要滿足網絡信息系統的一般特征,又要兼顧其自身的特點和需求。限于篇幅,本文只就氣象信息共享平臺系統開發的一般原則和重要部分進行分析。氣象信息共享平臺的建設必須要建立一個基于氣象部門Internet的信息管理和應用的網絡系統,并提供相應的各種服務。并能夠在氣象信息共享平臺系統里共享網絡上各種軟、硬件資源,快速、穩定地傳輸各種信息,提供有效的網絡信息管理手段。采用開放式、標準化的系統結構,以利于功能擴充和技術升級。能夠與外界進行廣域網的連接,提供、享用各種信息服務。具有完善的網絡安全機制。能夠與原有的計算機局域網絡和應用系統平滑地連接,調用原有各種計算機系統的信息。為此,氣象信息共享平臺系統的開發與設計必須堅持以下原則:先進性與現實性、系統與軟件的可靠性、系統安全性與保密性、易管理與維護、易擴充性。
在具體的氣象信息共享平臺系統的設計中。對于中心機房而言,網管服務器、WEB服務器、DNS與目錄服務器、FTP與文件服務器、郵件服務器、Proxy服務器、打印服務器、實時通信服務器、流媒體服務器、數據庫服務器是設計開發的重點。在整個氣象信息共享平臺的建設中,對所采用的設備應該考慮到杰出的性能、模塊的通用性、使用和部署的簡便性、管理的全面性、安全性和冗余性等問題。
3 氣象信息共享平臺的安全機制分析
在氣象信息共享平臺系統的建設與發展中,安全問題已成為最棘手和解決難度最大的問題,氣象信息共享平臺系統作為氣象信息共享平臺的主要載體,其安全問題不容忽視。
當前的氣象信息共享平臺系統面臨的安全問題或者說主要的風險主要有以下幾個方面。一是氣象部門計算機與Internet相連,卻沒有安裝相應的殺毒軟件及防火墻。使用的操作系統存在安全漏洞,網絡木馬、病毒和黑客攻擊影響到系統的安全。二是病毒的危害。隨著網絡快速發展、網絡病毒制造者水平的提高,通過網絡傳播的病毒有著巨大的破壞性。尤其是近幾年來,網絡病毒和黑客軟件的結合,網絡病毒的爆發直接導致用戶的隱私和重要數據外泄,同時還極大地消耗了網絡資源,造成網絡性能急劇下降,甚至造成整個局域網嚴重堵塞和癱瘓。三是黑客的攻擊與入侵。一些黑客常常通過獲取口令、偷取特權、網絡監聽、放置“特洛伊木馬”程序等手段對網絡系統中的服務器、交換機、路由器、PC機等進行文件、配置的修改、刪除,操作系統的更改,有選擇地破壞信息的有效性和完整性,導致大量用戶數據的丟失、硬件設備的損壞,甚至系統的癱瘓。四是網絡設備管理不善造成的損壞。網絡設備分散,管理起來非常困難,根本無法時刻對這些設備進行全面的監控。
從前面分析的當前氣象信息共享平臺的安全性問題來看,采取必要的風險防范對策十分必要,然而這不是一個措施能夠解決的問題,必須從防火墻、入侵檢測、內容過濾與安全評估技術等方面采取多方面的綜合措施才能有效加以防治。具體而言,可以建立完整的氣象信息共享平臺安全管理的技術組織措施、利用防火墻有效隔離內外部網絡、利用防火墻對網上服務請求內容進行控制并對主機和對外服務器采取安全保護措施、利用防火墻監視公開服務器的訪問并形成一個完善的審計體系、定期對網絡隱患進行掃描以評估網絡信息系統安全狀況、提高氣象信息共享平臺使用人員的網絡安全意識和防范技術等。
參考文獻
[1] 莊立偉,劉庚山,王石立等.基于WEBGIS的農業氣象信息共享與發布技術應用研究[J].應用氣象學報,2004.15(6):745-753.
[2] 高梅,儀清菊,接連淑等.氣象信息共享研究[J].資源科學,2001.23(1):80-84.
[3] 李集明,沈文海,王國復等.氣象信息共享平臺及其關鍵技術研究[J].應用氣象學報,2006.17(5):621-628.
[4] 高國弘,郭立新,范彥芳等.多類型數據庫系統環境下氣象信息分布式共享技術研究[C].//2011年中國氣象學會氣象通信與信息技術委員會暨國家氣象信息中心科技年會論文集,2011:288-293.
[5] 馬渝勇,徐曉莉,宋智等.省級氣象信息共享系統的設計與實現[J].應用氣象學報,2011.22(4):505-512.