淺談氣象網(wǎng)絡(luò)安全隱患與防御措施

李雷　李剛

摘 要：文章首先分析了氣象網(wǎng)絡(luò)安全隱患，包括網(wǎng)絡(luò)邊界模糊、基層網(wǎng)絡(luò)管理人員缺位、人員安全意識(shí)淡薄等問題，根據(jù)這些問題的存在，從資源和特權(quán)、防火墻技術(shù)等對(duì)策以及強(qiáng)化人員的網(wǎng)絡(luò)安全觀念、制定嚴(yán)格的氣象網(wǎng)絡(luò)安全管理制度等方面提出了相應(yīng)的防御措施。

關(guān)鍵詞：氣象網(wǎng)絡(luò)；安全隱患；防御

所謂網(wǎng)絡(luò)安全，主要是指為了保護(hù)網(wǎng)絡(luò)，避免受到侵害而采取的相關(guān)措施。采取科學(xué)合理的網(wǎng)絡(luò)安全保護(hù)措施，從而保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。隨著信息時(shí)代的快速發(fā)展，計(jì)算機(jī)信息技術(shù)在氣象部門也得到了廣泛的應(yīng)用。很多氣象信息利用計(jì)算機(jī)技術(shù)被迅速高效的傳送到社會(huì)生活中的各個(gè)方面。

1 氣象網(wǎng)絡(luò)安全隱患分析

氣象網(wǎng)絡(luò)安全保障包含了計(jì)算機(jī)的物理組成部分以及信息安全和功能的安全等。首先是其物理組成部分的保護(hù)，主要是計(jì)算機(jī)的相關(guān)配件設(shè)施、運(yùn)行環(huán)境等等，保障計(jì)算機(jī)系統(tǒng)不會(huì)受到人為因素以及自然因素事故的危害，為氣象網(wǎng)絡(luò)信息處理提供安全的環(huán)境。這種安全環(huán)境的建設(shè)需要領(lǐng)導(dǎo)以及網(wǎng)管防護(hù)能力等的支持，還需要使用人員增強(qiáng)安全意識(shí)。氣象網(wǎng)絡(luò)安全方面存在的隱患主要包含了幾個(gè)方面。

1.1 網(wǎng)絡(luò)邊界模糊

那些經(jīng)過網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的信息系統(tǒng)能夠起到很好的防范網(wǎng)絡(luò)安全的作用。但是在氣象網(wǎng)絡(luò)系統(tǒng)中，經(jīng)常出現(xiàn)互聯(lián)網(wǎng)、業(yè)務(wù)網(wǎng)、辦公網(wǎng)以及一般性網(wǎng)絡(luò)邊界不清晰的狀況。主要原因是當(dāng)前的服務(wù)器在登錄的時(shí)候具體的權(quán)限沒有具體到個(gè)人，因此網(wǎng)絡(luò)的邊界出現(xiàn)了模糊問題，還有人員角色也不清晰。

1.2 人員安全意識(shí)淡薄

隨著信息技術(shù)的發(fā)展，微機(jī)在我們的工作與生活中已經(jīng)得到迅速的普及，隨之而來的就是各種網(wǎng)絡(luò)安全問題。而網(wǎng)絡(luò)攻擊方式也在逐漸多樣化，主要呈現(xiàn)出隱藏性以及突發(fā)性的特點(diǎn)。但是，一些實(shí)用人員對(duì)于怎樣的措施才能很好的保護(hù)自身信息安全。除此之外，氣象工作人員比較盲目迷信殺毒軟件，認(rèn)為要保護(hù)氣象網(wǎng)絡(luò)的安全只是依靠殺毒軟件就能很好的實(shí)現(xiàn)，往往在安裝了殺毒軟件之后卻沒有重視升級(jí)病毒庫。

1.3 基層網(wǎng)絡(luò)管理人員缺位

對(duì)于各個(gè)地區(qū)的縣局級(jí)別的臺(tái)站來說，基本取消了人工站，相繼鋪開了自動(dòng)化的氣象網(wǎng)絡(luò)傳輸?shù)臉I(yè)務(wù)。但是隨著自動(dòng)化業(yè)務(wù)的發(fā)展壯大，需要同步跟進(jìn)保障人員。但是事實(shí)上，我們要看到，很多縣局級(jí)別的期望網(wǎng)絡(luò)業(yè)務(wù)的保障能力不是特別強(qiáng)，缺少相應(yīng)的人員，很多地區(qū)的保障人員基本都是一個(gè)人承擔(dān)比較多的業(yè)務(wù)，負(fù)擔(dān)過重。

2 氣象網(wǎng)絡(luò)安全隱患的防護(hù)措施

2.1 技術(shù)對(duì)策

2.1.1 資源和特權(quán)

對(duì)于期望網(wǎng)絡(luò)的安全保護(hù)來說，網(wǎng)絡(luò)訪問技術(shù)是主要的核心策略。其主要的任務(wù)就是保障網(wǎng)絡(luò)資源不會(huì)被非法的占用和破壞。在氣象系統(tǒng)中進(jìn)行訪問控制，要建立在身份識(shí)系統(tǒng)的基礎(chǔ)上，根據(jù)身份對(duì)于資源訪問的要求進(jìn)行控制。這對(duì)于氣象網(wǎng)絡(luò)系統(tǒng)資源的保護(hù)起到了很好的作用，也是氣象系統(tǒng)中最重要的安全機(jī)制。氣象系統(tǒng)訪問控制涉及的技術(shù)相對(duì)比較廣泛，包含了入網(wǎng)的訪問控制、網(wǎng)絡(luò)權(quán)限的控制以及目錄級(jí)的控制和安全控制等等。

2.1.2 防火墻技術(shù)

在氣象系統(tǒng)中，防火墻技術(shù)主要是設(shè)置在不同網(wǎng)絡(luò)之間的部件的組合，屬于不同網(wǎng)絡(luò)或者網(wǎng)絡(luò)安全域之間信息的唯一的出入口，可以根據(jù)不同的網(wǎng)絡(luò)主體根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，抗擊攻擊的能力相對(duì)比較強(qiáng)。防火墻主要提供了網(wǎng)絡(luò)信息安全服務(wù)，屬于信息安全的一項(xiàng)基礎(chǔ)設(shè)施。在具體的邏輯問題上，一個(gè)是分離器，還有一個(gè)是限制器，加上分析器，能夠有效的監(jiān)控氣象內(nèi)部網(wǎng)絡(luò)跟互聯(lián)網(wǎng)之間的活動(dòng)，從而保障了內(nèi)部網(wǎng)絡(luò)安全。防火墻是氣象網(wǎng)絡(luò)安全的重要屏障，能夠很好的提高內(nèi)部網(wǎng)絡(luò)的安全性，通過對(duì)不完全服務(wù)的過濾來降低相應(yīng)的風(fēng)險(xiǎn)。只有通過精心的選擇之后的應(yīng)用協(xié)議才能通過防火墻，所以就使得氣象網(wǎng)絡(luò)環(huán)境變得比較安全。

2.1.3 安全域

要解決很多市一級(jí)氣象系統(tǒng)內(nèi)部網(wǎng)絡(luò)中，辦公網(wǎng)跟互聯(lián)網(wǎng)等網(wǎng)絡(luò)設(shè)備纏在一起的現(xiàn)象，需要?jiǎng)澐志唧w的安全域。網(wǎng)絡(luò)的安全域可以在劃分的時(shí)候跨科室進(jìn)行也可以是跨部門進(jìn)行，但是在考慮到具體的實(shí)現(xiàn)方式的情況下，可以在行政部門內(nèi)部各自進(jìn)行劃分，再通過一定的技術(shù)手段實(shí)現(xiàn)局域網(wǎng)中同一安全等級(jí)的安全才能夠互相連接。

2.2 管理對(duì)策

2.2.1 制定嚴(yán)格的氣象網(wǎng)絡(luò)安全管理制度

在氣象網(wǎng)絡(luò)系統(tǒng)中，不存在絕對(duì)的安全，但是制定相應(yīng)的安全管理制度可以把網(wǎng)絡(luò)安全問題降低到最小。要通過氣象部分網(wǎng)絡(luò)管理人員和全體使用人員的一起努力，盡可能的減少非法行為的產(chǎn)生，把系統(tǒng)中的安全隱患降低到最低。還要建立防病毒系統(tǒng)，防病毒具有被動(dòng)意義，主要是預(yù)防和防范，沒有病毒時(shí)做好預(yù)防工作，病毒到來時(shí)則被動(dòng)防范。漏洞檢測主要是采用專業(yè)工具對(duì)系統(tǒng)進(jìn)行漏洞檢測，及時(shí)安裝補(bǔ)丁程序。病毒預(yù)防要從制度上堵塞漏洞，建立一套行之有效的制度；不要隨意使用外來光盤、U盤等存儲(chǔ)設(shè)備。氣象部門要建立相應(yīng)的檢查機(jī)制，定期或者不定期的對(duì)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)進(jìn)行檢查，看網(wǎng)絡(luò)安全的具體落實(shí)狀況，避免內(nèi)部制度流于形式。另外，要給縣局級(jí)別的基礎(chǔ)臺(tái)站配備足夠的網(wǎng)絡(luò)安全保障人員，減少他們的具體工作量，把這項(xiàng)措施當(dāng)作制度執(zhí)行下去。

2.2.2 強(qiáng)化人員的網(wǎng)絡(luò)安全觀念

要想提高氣象終端網(wǎng)絡(luò)的安全性能，就需要操作這些終端機(jī)器的人員具備很強(qiáng)的安全防護(hù)能力。首先，要具備信息安全防護(hù)意識(shí)，強(qiáng)化氣象部門的宣傳工作；其次，要定期開展氣象網(wǎng)絡(luò)教育工作，要把教與導(dǎo)結(jié)合起來，促使工作人員養(yǎng)成比較好的微機(jī)使用習(xí)慣，使得氣象網(wǎng)絡(luò)信息安全深入到大家的觀念中；再次，要合理的配置殺毒軟件，及時(shí)更新病毒度信息，保障氣象網(wǎng)絡(luò)不受病毒的侵害。

3 結(jié)束語

綜上所述，隨著氣象業(yè)務(wù)系統(tǒng)的發(fā)展，網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越普及。在氣象部門內(nèi)部系統(tǒng)中，一些實(shí)時(shí)的氣象數(shù)據(jù)以及雷達(dá)圖像產(chǎn)品等都能在最短時(shí)間內(nèi)通過網(wǎng)絡(luò)輸送到數(shù)值產(chǎn)品使用者的桌面上。但是，從另一個(gè)方面來說，計(jì)算機(jī)在氣象系統(tǒng)中普及開來，使得氣象工作人員在進(jìn)行工作的時(shí)候過分的一來網(wǎng)絡(luò)訊通系統(tǒng)，而網(wǎng)絡(luò)故障的出現(xiàn)以及病毒的盛行，都會(huì)對(duì)氣象系統(tǒng)的網(wǎng)絡(luò)產(chǎn)生不同程度的影響，氣象網(wǎng)絡(luò)安全問題受到很多人的重視。所以，氣象部門要從技術(shù)措施和管理措施入手，切實(shí)保障氣象網(wǎng)絡(luò)安全。

參考文獻(xiàn)

[1]張新，劉忠禮.氣象信息網(wǎng)絡(luò)安全隱患與防御措施[J].科技與生活，2012（13）.

[2]邊云生.計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)探究[J].電腦知識(shí)與技術(shù)，2011，07（31）.

[3]莊海.黎道武.何瑋淺析計(jì)算機(jī)網(wǎng)絡(luò)安全及其防護(hù)策略[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2011（14）.