談氣象部門計算機網絡系統安全建設

石俊峰

摘 要：隨著氣象業務的不斷發展，氣象應用與計算機網絡的關系越來越密切，網絡安全已經成為網絡運行和管理的核心問題。通過分析網絡系統對氣象的重要作用和氣象網絡中存在的問題，提出了確保氣象部門計算機網絡安全的相關措施。

關鍵詞：計算機；網絡安全；氣象系統；操作系統

中圖分類號：TP311.563 文獻標識碼：A 文章編號：2095-6835（2014）17-0145-02

1 氣象局計算機網絡的結構和功能

1.1 計算機氣象網絡結構

中國互聯網安全大會是亞太地區互聯網安全行業規模最大的年度盛會，經濟的發展已經離不開網絡安全。目前，氣象網絡按照不同的安全等級被劃分為三種網絡結構形式：①內部局域網。內部局域網對安全系數的要求極高，因為只限于各個部門的計算機在此區域內上網。②專網。專網是通過數字專線與相關政府職能機構構成政務專網，通過不同的授權等級共享各級數據資源。③公共互聯網。它是我們經常可以接觸到的，利用寬帶將其接入氣象網站，使廣大用戶可以共同瀏覽。

1.2 計算機硬件配備防御網絡

河南省氣象局采用WEB和數據庫技術方法建設了一套軟件監控管理系統，以實現全省自動站、區域氣象站、鄉鎮雨量站、雷電監測站等自動化氣象探測設備的運行、處理、技術服務等。計算機網絡自身具有硬件防御功能，它包括：①硬件防火墻。防火墻是保障內部網絡安全的重要屏障，作為不同網絡安全區域之間互通訊息的唯一通道，可以通過防火墻日志查詢網絡訪問的歷史記錄。②網絡入侵檢測系統。網絡入侵檢測系統由硬件和軟件組成。在定時檢測時，如果發現某些不良網絡可能入侵或攻擊系統，就應該檢查網絡存在的缺陷程序版本，也可以使用軟件防御，部分計算機還可以使用某些殺毒軟件，通過多網絡檢測與其他防毒軟件相互配合，共同保護網絡的安全。同時，工作部門安排網絡管理技術人員對網絡設備進行監控管理，不定期對交換機或路由器等設備的流量進行檢測，防止異常黑客或病毒的攻擊。

1.3 計算機網絡系統的應用

隨著氣象業務的不斷發展，氣象應用系統越來越多，各項技術對計算機網絡的依賴性也越來越大。計算機網絡通過綜合分析、處理接收到的氣象衛星資料，提供準確的氣象預測數據。氣象資料是氣象信息資源的重要組成部分，它包括過去和現在所有的信息數據，龐大的信息量是人工作業所不能完成的，而應用計算機網絡大大提高了對氣象衛星資料的計算、處理能力，為社會經濟的發展提供了更全面的數據服務。氣象預報分析系統是在引進國外先進技術的基礎上，以計算機系統為核心的一種網絡系統。該系統具有強大的互交功能、較強的使用性和自動化水平，它的使用推動了氣象預報朝著更加準確的方向發展，并利用“計算機自動接收信息—自動分析信息—自動處理信息”的模式提高了氣象通信的處理效率。

2 氣象局計算機網絡面臨的不安全因素

2.1 操作系統存在安全漏洞

任何軟件的使用都是由操作系統控制運行的，軟件自身存在的缺陷和漏洞就成為了病毒攻擊的目標，而大量病毒的傳播也是通過這種方式運行的。錯誤的操作也會使網絡受到威脅，一些工作人員技術不夠或錯誤地設置軟件服務器端等就會引發安全漏洞，比如常見的有用戶權限設置失誤、網絡設備設置不完整、服務器端口錯誤等，這些都是引發漏洞的不安全因素。

2.2 氣象網絡管理工作者水平較低

由于各級氣象局在網絡管理制度上都存在一些問題，基于氣象局的工作性質，很難長期聘請高能力的網絡技術人員，甚至有些基層的氣象站沒有專職的網絡管理人員，即便有，也是專業水平較低，不具備監督、維修、管理能力的人，再加上機房的設備落后，這對網絡的安全運行極為不利。

2.3 管理制度不夠完善

基層氣象局部分管理員工作態度散漫，對氣象網絡安全不夠重視。在某些時刻，為了自己便利，管理員就把密碼告訴別人，并交由非工作人員操作，這樣由外人隨意操作就可能會丟失數據，在網絡連接的情況下，還會暴露數據，為黑客入侵提供通道。

2.4 網絡病毒攻擊

隨著網絡技術的發展，網絡病毒屢見不鮮，曾有氣象局遭遇“熊貓燒香”病毒的入侵。電腦中毒后，出現藍屏、頻繁啟動和硬盤數據丟失或被破壞等現象，大多數病毒具有感染性、變種、傳播速度快等特性，最終會導致網絡癱瘓。計算機是病毒的直接受害者，因此，氣象工作人員要養成良好的上網習慣，不要隨意打開來歷不明的文件，要定期升級殺毒軟件，進行有效的防控。

3 維護網絡系統安全運行的措施

3.1 建立必要的安全管理制度

有效的管理制度可以在一定程度上約束管理員的工作，提高氣象相關工作人員的技術水平和職業道德。對重要的工作項目要提出明確的要求，實行員工工作責任制。在氣象計算機網絡安全系統這方面，要制訂有關網絡操作使用規程和人員出入機房重地的簽到管理制度，嚴格做好開機殺毒工作，綠色上網，并養成及時備份的好習慣。

3.2 計算機網絡系統的冗余備份

計算機網絡終端操控是人為的，盡管已經采取了各種防護手段，但是，難免會出現意外。在這種情況下，網絡的冗余性就顯得十分重要。冗余備份技術在網絡維護、數據存儲和通訊中被廣泛應用，它在提高系統工作效率的同時，還對通訊線路、通訊設備、電力設備的冗余等進行管理，大大縮短了故障存在的時間，有效維護了系統的正常工作。

3.3 計算機安全運行環境

除了從技術方面預防計算機網絡安全外，環境因素也很重要。先要對機房進行安全防護，因為機房內的計算機中存儲了大量的、重要的資料、數據，為了防止物理災害的發生或是未授權人員進入，可以考慮使用物理訪問控制來識別用戶身份，驗證其合格性。同時，在計算機中心設備外圍設立安全防護層，防止非法暴力入侵，在機房周圍安置抵御各種自然災害或人為災害的設施。

參考文獻

[1]黃盡染，李朝東，王衛民.氣象部門通信網絡安全可靠性的設計與構建[J].數字技術與應用，2011（11）.

[2]田蘭，汪君勇.貴州氣象信息網絡安全問題研究[J].貴州氣象，2008（06）.

[3]蔡敏，譚華.氣象部門計算機網絡安全策略[J].城市建設，2009（23）.

〔編輯：白潔〕

Talk about Meteorological Department Computer Network System Security Building

Shi Junfeng

Abstract： With the continuous development of meteorological services， the relationship between meteorological applications and computer networks are getting closer， network security has become a core issue in network operation and management. By analyzing the network system to the important role of meteorology and weather problems in the network is proposed to ensure that the meteorological department of computer network security measures.

Key words： computer； network security； meteorological systems； operating system