論湘西自治州氣象部門網絡安全

黃洪吉 馮衛 張湘華 饒雅

摘 要：隨著社會經濟與科學技術的飛速發展，計算機網絡技術在氣象領域投入廣泛應用，不僅為氣象觀測、天氣預報等相關工作的順利開展帶來極大程度的便利，還使氣象觀測效率得到顯著提升。然而，在其實際應用過程中，卻暴露出各種各樣的網絡安全問題，對氣象觀測工作的順利開展及觀測數據的準確性產生嚴重影響。本文結合湘西自治州氣象部門網絡現狀，著重針對氣象部門網絡安全存在的問題提出科學、合理的處理應對措施，以保障氣象網絡的安全運行，并為氣象觀測工作的順利開展及提高氣象觀測數據準確性提供一定的借鑒與參考。

關鍵詞：湘西州;氣象部門;計算機;網絡安全;問題

目前，湘西州氣象信息的采集、傳輸與發送等一系列操作均實現了自動化，使計算機網絡技術在氣象數據傳輸、發布氣象預報預警信息等方面發揮著不可替代的重要作用。然而受到計算機網絡系統自身或外部因素的影響，導致網絡在運行過程中極易遭受病毒感染、黑客攻擊、木馬及網絡故障等安全風險，對及時、準確地傳播氣象數據信息構成了嚴重威脅。因此，保障氣象部門網絡安全成為氣象部門正常開展各項業務工作的一項基礎重要條件，必須引起高度關注。

1 氣象部門網絡安全存在的問題

1.1 用戶安全意識薄弱

目前，計算機已經在各行業領域得到廣泛普及與應用，然而湘西州氣象部門現有工作人員的計算機水平不高，部分縣局沒有安排專門的網絡管理人員，導致出現隨意使用外來移動硬盤、U盤，使用業務計算機瀏覽網頁、觀看視頻、打游戲，收發電子郵件等現象，導致業務計算機遭受病毒及黑客程序的入侵，不僅會攻破網絡防御系統，使系統癱瘓，嚴重時還會導致氣象觀測數據被破壞或丟失。

1.2 防護措施不夠完善

就湘西州氣象部門而言，由于其工作具有一定的特殊性，因此氣象網絡一般使用內部局域網較多，并能夠快速傳輸全部的氣象觀測數據。一旦防護不當，將會為病毒感染或入侵創造機會。若使用的U盤攜帶有病毒，則會導致局域網當中其他業務計算機、服務器等均受到病毒的感染，氣象部門雖然設置了一定的網絡安全工具及防護措施等，然而由于其具有開放性進而導致網絡運行過程中極易出現各種各樣的安全問題。

1.3 修改設置

氣象觀測業務在實際運行過程中，需要不斷更新其數據庫，而且數據量也在持續增加。然而部分業務工作人員由于各種目的，對設置進行隨意更改，導致原有的氣象觀測數據被刪除，而最新觀測的數據也無法正常錄入。此時，一旦管理工作人員未能及時發現，將會導致氣象觀測數據出現缺測，最終導致制作的氣象產品與實際之間存在著明顯的差距。

1.4 局域網與業務網未設置物理隔離

氣象部門局域網的密碼及IP地址大都為公開的，而且大部分氣象部門都選擇記住密碼的方式進行登錄。另外，還有部分業務計算機與互聯網相互連接，極易導致黑客趁機而入，使氣象部門網絡安全受到嚴重威脅。

2 強化湘西州氣象部門網絡安全的應對措施

2.1 強化業務工作人員的培訓工作

當前，湘西州氣象部門現有工作人員的計算機水平不高，應當定期舉辦與計算機相關的技能培訓及知識講座活動，針對業務工作人員進行培訓，提高其計算機操作技能與水平，掌握計算機維修維護相關的知識，以實現其業務技能與水平的顯著提升。另外，各縣局還應當設置專門的氣象網絡安全管理人員，并通過開辦培訓班、專家講座等方式提高廣利工作人員的操作技能與水平。除此之外，還要定期針對氣象網絡安全開展宣傳教育活動，增強工作人員的安全意識，以最大程度減少計算機操作失誤或計算機水平不高對氣象網絡造成的影響，并保證氣象網絡系統的安全、正常運行。

2.2 做好病毒木馬防范工作

湘西州氣象部門使用的計算機應當嚴禁使用外來的移動硬盤或U盤，而且還應當禁止在業務計算機上從事與工作無關的操作，其中包括隨意瀏覽網頁、下載視頻、打游戲等，以盡可能防止業務計算機遭受病毒和木馬的入侵。另外，應當提高現有計算機的網絡安全配置，并將內網與外網相互分離。在外網從事相關業務操作時應當禁止涉密操作，以有效防止計算機網絡遭受病毒或木馬攻擊。除此之外，還要及時針對所使用的防火墻及殺毒軟件進行升級，還要及時對病毒庫進行更新，以確保業務計算機始終位于防火墻及殺毒軟件的保護范圍之內。

2.3 加強計算機網絡管理

應當建立科學的湘西州氣象部門網絡安全管理制度，并對其中的各項規章制度進行完善。其次，還要設置專業的氣象網絡管理人員，還要對其責任進行明確。作為氣象網絡管理人員應當定期檢查計算機網絡系統，并定期進行維修維護，及時對系統當中存在的垃圾進行清理。還要定期查詢計算機網絡設備運行狀態，一旦發現問題必須及時進行解決。

2.4 技術措施

針對氣象部門網絡安全問題，必須采取有效的安全防護技術措施，主要包括以下幾個部分：（1）防火墻。用于科學掌控網絡之間傳入及傳出數據的安全性，并定期檢測網絡攻擊行為，一旦發現問題及時報警;（2）網絡行為控制。嚴格控制湘西州氣象部門內網的訪問權限，以保障氣象系統網絡安全性。訪問控制主要包括入網、網絡權限、目錄級等的控制。通常情況下氣象部門設置防火墻對出入網絡的信息流進行控制。防火墻能夠過濾出不完全的服務，以實現降低網絡風險，保障湘西州氣象業務網絡的安全性;（3）身份認證。基于數字證書身份認證系統，為氣象網絡系統提供用戶名及密碼方式、數據加密及解密、數字簽名等多項安全服務，以保障氣象網絡系統的安全應用;（4）入侵風險監測。對氣象信息網絡傳輸數據、網絡會話、系統內部審計數據等進行收集，并分析其風險，判斷其是否會威脅到氣象網絡的安全運行;（5）殺毒系統。當前，湘西州氣象部門計算機網絡主要使用360殺毒軟件、諾頓殺毒軟件等對計算機網絡進行安全防護，以保障氣象部門網絡系統的安全性及穩定性。

參考文獻：

[1]姜陳威，紀立恒，陳斌源.氣象部門網絡運行安全隱患及應對[J].數字技術與應用，2018，36（02）：201+203.

[2]馬強.市級氣象部門的氣象信息網絡安全問題及其對策[J].南方農業，2018，12（09）：137+140.

作者簡介：黃洪吉（1968-），女，漢族，湖南湘西人，專科，工程師，從事氣象科技服務業務。