氣象網(wǎng)絡(luò)安全治理體系的構(gòu)建

王林海

摘要：本文對(duì)氣象網(wǎng)絡(luò)安全問題進(jìn)行了探究，分析了當(dāng)前的氣象網(wǎng)絡(luò)安全形勢(shì)，并對(duì)氣象網(wǎng)絡(luò)安全護(hù)理體系的構(gòu)建進(jìn)行了論述。

[關(guān)鍵詞]氣象 網(wǎng)絡(luò)安全 治理體系

互聯(lián)網(wǎng)對(duì)人們生產(chǎn)生活影響極大，已經(jīng)成為了人們生產(chǎn)生活之中的必備工具。不過，網(wǎng)絡(luò)安全問題一直困擾著大家，網(wǎng)絡(luò)攻擊或病毒蔓延都會(huì)導(dǎo)致信息外泄，威脅人們的用網(wǎng)安全。為加強(qiáng)氣象信息化，必須建設(shè)氣象網(wǎng)絡(luò)安全治理體系，創(chuàng)設(shè)安全的用網(wǎng)環(huán)境。

1 氣象部門網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀

自上世紀(jì)八十年代以來，計(jì)算機(jī)和互聯(lián)網(wǎng)在氣象部門工作中的應(yīng)用不斷深入。尤其是近幾年，互聯(lián)網(wǎng)、云計(jì)算以及智能電子設(shè)備的出現(xiàn)和發(fā)展，進(jìn)一步推進(jìn)了氣象部門的業(yè)務(wù)信息化，使得氣象部門面臨的網(wǎng)絡(luò)安全問題越來越多，所承擔(dān)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也越來越大。如今，地級(jí)市中的氣象局都建立了網(wǎng)絡(luò)安全基礎(chǔ)防護(hù)措施，對(duì)氣象部門所用的內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)進(jìn)行著基礎(chǔ)防護(hù)。由于網(wǎng)絡(luò)安全技術(shù)革新慢、水平低，氣象部門的網(wǎng)絡(luò)安全防護(hù)體系并不完善。所以構(gòu)建氣象網(wǎng)絡(luò)安全治理體系，為氣象部門的業(yè)務(wù)開展提供保障成為了各地級(jí)市氣象部門的首要發(fā)展目標(biāo)。

2 氣象部門門所面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)

氣象部門在監(jiān)測(cè)氣象要素的過程中離不開網(wǎng)絡(luò)和計(jì)算機(jī)的支持，而其多樣化的業(yè)務(wù)和產(chǎn)品也對(duì)網(wǎng)絡(luò)極為依賴。對(duì)于氣象部門來說，維護(hù)網(wǎng)絡(luò)安全對(duì)其部門工作順利開展具有極為重要的影響。當(dāng)前，氣象部門面臨著一些網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。首先，氣象公共網(wǎng)絡(luò)系統(tǒng)易受到黑客的惡意攻擊。這種行為會(huì)導(dǎo)致系統(tǒng)的信息失竊或系統(tǒng)癱瘓。其次，氣象網(wǎng)絡(luò)系統(tǒng)易受到病毒的侵?jǐn)_。網(wǎng)絡(luò)病毒的蔓延為氣象網(wǎng)絡(luò)系統(tǒng)帶來了極大的危險(xiǎn)，一旦感染網(wǎng)絡(luò)病毒，導(dǎo)致氣象數(shù)據(jù)信息丟失，并破壞信息的完整性和保密性。

3 氣象網(wǎng)絡(luò)安全治理體系的構(gòu)建

建立氣象網(wǎng)絡(luò)安全治理體系，是提高氣象部門網(wǎng)絡(luò)安全，推進(jìn)氣象部門信息化發(fā)展的重要手段。網(wǎng)路安全系統(tǒng)的建立可以為氣象部門的用網(wǎng)安全和業(yè)務(wù)開展提供更有力地保障。

3.1 氣象網(wǎng)絡(luò)安全治理體系的框架，

以包頭市氣象部門的網(wǎng)絡(luò)安全治理體系為例。為建設(shè)具有抵御網(wǎng)絡(luò)風(fēng)險(xiǎn)和維護(hù)網(wǎng)絡(luò)運(yùn)營(yíng)安全能力的網(wǎng)絡(luò)安全治理體系，必須對(duì)其框架進(jìn)行合理地設(shè)計(jì)。其中需要包含網(wǎng)絡(luò)安全組織并建立網(wǎng)絡(luò)安全管理制度;同時(shí)還應(yīng)建立網(wǎng)絡(luò)安全運(yùn)行管理系統(tǒng)以及防御系統(tǒng);最重要的是該體系中需要應(yīng)用到網(wǎng)絡(luò)安全服務(wù)技術(shù)。建立氣象網(wǎng)絡(luò)安全治理體系，必須根據(jù)本市轄區(qū)內(nèi)的氣象業(yè)務(wù)變化規(guī)律以及網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行具體分析，然后建立相應(yīng)的網(wǎng)絡(luò)安全管理體系以及保障體系，更需要在治理體系中配置應(yīng)急系統(tǒng)，以應(yīng)對(duì)突發(fā)性的網(wǎng)絡(luò)威脅。

3.2 氣象網(wǎng)絡(luò)安全治理體系的建立

氣象網(wǎng)絡(luò)安全治理體系的建設(shè)工作中最重要的是網(wǎng)絡(luò)安全保障體系的建立。該部分的建立，可以為氣象網(wǎng)絡(luò)安全運(yùn)行提供技術(shù)支持和環(huán)境保障。

3.2.1 應(yīng)建立安全設(shè)備防御系統(tǒng)

布設(shè)安全設(shè)備是抵御網(wǎng)絡(luò)風(fēng)險(xiǎn)的最佳方法。通過在不同的網(wǎng)絡(luò)安全區(qū)域，布置相應(yīng)的安全設(shè)備，可以保障氣象部門的網(wǎng)絡(luò)使用安全。以包頭市氣象局為例，為了提升自身的網(wǎng)絡(luò)安全防御能力，進(jìn)行了極為嚴(yán)密的網(wǎng)絡(luò)安全設(shè)備部署，力圖維護(hù)自身網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。相關(guān)技術(shù)人員，在互聯(lián)網(wǎng)出口處設(shè)置了防火墻和入侵防御系統(tǒng)，以這兩種設(shè)備為關(guān)卡為網(wǎng)絡(luò)系統(tǒng)抵御了大量的網(wǎng)絡(luò)黑客入侵以及網(wǎng)絡(luò)病毒侵襲。同時(shí)為了進(jìn)一步保證其內(nèi)外網(wǎng)信息交流安全，技術(shù)人員還在氣象網(wǎng)絡(luò)系統(tǒng)中添加了安全隔離網(wǎng)閘。通過合理地控制隔離網(wǎng)閘，將氣象局的內(nèi)網(wǎng)與外網(wǎng)隔離開來，只有在有信息傳輸需求時(shí)才會(huì)打開網(wǎng)閘;這樣一來，可以最大限度地降低因內(nèi)外網(wǎng)信息傳遞而導(dǎo)致的網(wǎng)絡(luò)風(fēng)險(xiǎn)。訪問氣象業(yè)務(wù)系統(tǒng)依賴PC端口，所以PC端口的訪問和準(zhǔn)入安全也必須得到控制，以免威脅整體的系統(tǒng)安全。所以，包頭市氣象局的網(wǎng)絡(luò)技術(shù)安全管理人員，在布置防御系統(tǒng)后又對(duì)局內(nèi)人員的PC端上網(wǎng)行為進(jìn)行了控制。安裝代理服務(wù)器對(duì)電腦端的網(wǎng)址訪問加以控制，以避免辦公人員利用辦公PC訪問危險(xiǎn)網(wǎng)址進(jìn)而威脅系統(tǒng)安全。該方法不僅提高了防御能力，還提高準(zhǔn)入監(jiān)控能力，對(duì)所有的接入行為進(jìn)行實(shí)時(shí)監(jiān)控，一旦出現(xiàn)未知威脅或網(wǎng)絡(luò)攻擊，則立刻觸發(fā)APT的預(yù)警系統(tǒng)，以便于工作人員及時(shí)地解決問題，維護(hù)網(wǎng)絡(luò)環(huán)境安全。

3.2.2 應(yīng)建立網(wǎng)絡(luò)安全應(yīng)急處理系統(tǒng)

建立應(yīng)急響應(yīng)系統(tǒng)是為了降低網(wǎng)絡(luò)風(fēng)險(xiǎn)以及其他災(zāi)害為氣象網(wǎng)絡(luò)系統(tǒng)帶來的危害。當(dāng)氣象網(wǎng)絡(luò)系統(tǒng)面臨突發(fā)危險(xiǎn)時(shí)，應(yīng)急處理系統(tǒng)的運(yùn)轉(zhuǎn)可以以最快地速度控制住突發(fā)狀況，將其引發(fā)的危害和造成的損失降至最低。在網(wǎng)絡(luò)安全應(yīng)急處理體系之中，最為重要的部分是信息備份以及恢復(fù)功能的設(shè)定。各級(jí)氣象部門的網(wǎng)絡(luò)信息系統(tǒng)之中都保留著大量的氣象信息數(shù)據(jù)，對(duì)分析區(qū)域氣象規(guī)律，預(yù)測(cè)氣象變換具有非常大的作用。氣象信息體統(tǒng)中存儲(chǔ)著大量的氣象要素?cái)?shù)據(jù)，對(duì)研究當(dāng)?shù)貧庀笞兓l(fā)展趨勢(shì)具有非常重要的意義。而當(dāng)網(wǎng)絡(luò)系統(tǒng)受到自然災(zāi)害影響或受到了惡意攻擊時(shí)，對(duì)氣象數(shù)據(jù)易造成丟失。所以，在應(yīng)急處理系統(tǒng)中設(shè)置了數(shù)據(jù)庫系統(tǒng)是十分必要的。根據(jù)系統(tǒng)設(shè)定，對(duì)所有保存于該局網(wǎng)絡(luò)系統(tǒng)中的信息進(jìn)行自動(dòng)保存和備份，并根據(jù)業(yè)務(wù)信息的重要程度，分別設(shè)置其保存頻率以及存放目錄，將安全風(fēng)險(xiǎn)降至最低。

4 結(jié)論

氣象網(wǎng)絡(luò)安全治理體系的建立，可以讓氣象部門更加安全地運(yùn)行業(yè)務(wù)系統(tǒng)，也能使氣象部門工作實(shí)現(xiàn)信息化發(fā)展。不過在該體系的建設(shè)過程中，必須確保其技術(shù)水平發(fā)展和網(wǎng)絡(luò)安全組織建設(shè)，提高系統(tǒng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)防范能力，提高網(wǎng)路安全治理能力，為氣象事業(yè)的長(zhǎng)遠(yuǎn)發(fā)展奠定基礎(chǔ)。

參考文獻(xiàn)

[1]劉東君，何恒宏，譚振等.氣象網(wǎng)絡(luò)安全治理體系研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（02）：90-92.

[2]馬強(qiáng)，市級(jí)氣象部門的氣象信息網(wǎng)絡(luò)安全問題及其對(duì)策[J].南方農(nóng)業(yè)，2018，12（09）：137+140..