氣象局信息網絡安全現(xiàn)狀及防范措施

張 瀛，胡偉萍

1.寧德市氣象局，福建寧德 352100；2.寧德市三沙氣象臺，福建寧德 355101

現(xiàn)階段，隨著網絡信息技術的不斷提升，我國氣象領域應用氣象安全網絡信息技術，實現(xiàn)了安全網絡環(huán)境保障下網絡信息的自動化、信息化、系統(tǒng)化管理。結合氣象網絡安全管理信息的評估管控方法，消除安全管理誤區(qū)對應解決的有效保障體系，做到了全方位防護黑客與防御病毒，落實了全面保障網絡安全的部署工作，為氣象部門的信息安全管理，奠定了高效率的網絡安全性能保障措施基礎。

1 氣象網絡安全發(fā)展現(xiàn)狀

1.1 優(yōu)化處理網絡安全的特點

第一，氣象局隨著現(xiàn)代化辦公程度的加快與進步，與外界信息交流的方式也在不斷改變。因此，整合相關氣象部門的業(yè)務網、互聯(lián)網、政務網并存的復雜網絡是當前管理技術趨勢。結合現(xiàn)階段氣象局網絡內外網共存的特點，從信息網絡開放性、多樣性、共享性的特征出發(fā)，分析信息網絡安全存在脆弱性、復雜性的問題，可以解決我國氣象信息網絡所面臨的各種安全隱患，有效地防范隨時可能受到的網絡破壞及攻擊，全面提高氣象信息網絡防護系統(tǒng)的安全防護措施。例如，內蒙古相關氣象安全管理系統(tǒng)采用堡壘機的安全運維功能，全面提高了氣象局各項管理系統(tǒng)運維的安全性和穩(wěn)定性及防護效率（圖1）[1]。

圖1 氣象局堡壘機的安全運維功能

第二，為了全面提高社會發(fā)展氣象業(yè)務的工作效率，內蒙古某地氣象局應用360天擎安全防范網絡設置措施（圖2），有效發(fā)揮了氣象信息網絡安全控制的復雜多樣性作用，避免了傳輸信息過程中存在病毒入侵的隱患。通過調節(jié)和管理天氣的信息網絡技術，不斷應用監(jiān)控設置點，提升防火墻控制網絡及其他輸出信息管理用戶功能，設置登錄界面及相關的網絡安全防控措施，有效保障了硬件防火墻與相關的殺毒軟件對氣象部門內部專用網絡的防火墻管理功能的防護；提升了氣象部門網絡與跨界控制防火墻實施強大的預防攻擊功能；增強了氣象局網絡安全防火墻操作及互聯(lián)網技術信息防控安全保障體系[2]。

圖2 氣象局應用360天擎防范網絡安全措施

第三，結合氣象信息預報工作的流程，在數(shù)據安全的狀態(tài)下，有效穩(wěn)固預報天氣相關的信息，避免了網絡環(huán)境復雜、嘈雜影響信號接收，從而保障氣象網絡信息的安全性和可靠性。通過設置氣象堡壘機信息遠程網絡控制的功能（圖3），提升網絡訪問及預防天然氣信息系統(tǒng)的安全防御功能，避免了非法入侵網絡以及未經授權的網絡信息出現(xiàn)訪問現(xiàn)象[3]。并在安全備份信息的情況下，結合網絡技術設置實名認證、身份認證的數(shù)字化密鑰，通過牢記密碼可以及時反饋網絡信息的安全性，有效防止氣象部門傳輸相關氣象數(shù)據時產生各種信息安全問題。解決了氣象局內部網絡與外部網絡之間形成網絡監(jiān)控管理體系的搭建模式存在的問題，可有效降低網絡病毒從內部網絡侵犯網絡安全的事件的發(fā)生概率，避免氣象信息網絡安全的漏洞現(xiàn)象發(fā)生。

圖3 設置氣象信息遠程網絡控制的功能

1.2 氣象信息網絡安全的控制

首先，隨著互聯(lián)網技術不斷發(fā)展，氣象信息網絡安全的規(guī)模逐漸擴大。在氣象局涵蓋氣象內部的局域網內，廣域網安全控制較好的資源共享網絡專線，以及全面控制網絡安全的監(jiān)控管理模式，得到適當調節(jié)與妥善管理的控制局面。采用防火墻控制氣象網絡安全的工作方法，重視科學技術發(fā)展控制自動化處理相關網絡的安全防范措施，實現(xiàn)在氣象局網絡管理區(qū)域內，傳輸信息控制管理相關用戶的網關，從而保障氣象監(jiān)測天氣以及網絡安全。

其次，氣象局應用的各種網絡安全組件，需要跨域保障網絡安全信息之間的項目，達到信息傳輸?shù)陌踩芾聿呗浴@網絡安全防范信息之間的攻擊控制管理功能，結合網絡設置防火墻網關，可有效保障在信息處理保護服務方面的網絡安全性。通過網站或手機終端進行身份識別，如身份證號碼、登錄密碼、刷臉等，全面提高氣象局安全防范網絡傳輸信息的安全性。

最后，由于監(jiān)測天氣預報信息系統(tǒng)，需要通過網絡訪問控制相關的信息傳輸數(shù)據功能，為了有效保護天氣信息系統(tǒng)的安全，可以對其網絡進行授權訪問服務功能，還可以通過網絡識別相關的等級管理用戶賬號，認真執(zhí)行網絡訪問控制操作權限。有效保障信息加密技術，全面控制天氣監(jiān)測系統(tǒng)的安全性，通過網絡安全的控制手段，可以對其操作人員實時加密數(shù)字簽名、身份認證、掃碼和刷臉等相關的密鑰，并通過登錄密碼完善整體輸入輸出信息的安全性，防止氣象局內部網絡出現(xiàn)病毒流入，第一時間采用預警安全監(jiān)控管理措施，全面提高氣象局安防網絡傳輸信息的重要性。

2 氣象局網絡安全存在的問題

2.1 操作系統(tǒng)或軟（硬）件自身存在的漏洞

氣象局采用的信息網絡系統(tǒng)，結合了局域網、氣象寬帶網及各種同城通信網等網絡連接，分析相關局域網內氣象寬帶網絡接入的潛在安全隱患，對應設置看了相應的安全防護，但仍存在許多安全漏洞問題。由于氣象信息的網絡操作系統(tǒng)相對較復雜，很多功能還未開發(fā)出來，需要對接各種軟件實時操作系統(tǒng)，以彌補各種漏洞現(xiàn)象。同時很多硬件設備未部署相關的網絡安全防御功能，為避免網絡專線在無網絡安全保障的情況下受到網絡攻擊，殺毒軟件實時更新，影響了整體數(shù)據傳輸與網絡安全的穩(wěn)定性。

2.2 網絡黑客惡意攻擊

氣象信息網絡受到的攻擊一般分為2種，即主動攻擊與惡意攻擊。主動攻擊一般會通過多種形式使信息的完整性與有效性受到選擇性的破壞。這種主動攻擊對于氣象信息網絡的傷害是比較嚴重的，會造成氣象數(shù)據錯誤或者不準確等問題，進而導致決策者的判斷出現(xiàn)誤差。而惡意攻擊則具有一定的針對性，不法分子通過惡意攻擊使得氣象網絡崩潰，進而竊取重要信息、文件，將這些信息、文件用作非法途徑，使社會群眾乃至國家遭受到較為嚴重的損失。

2.3 防火墻技術存在空白

我國各個地區(qū)的氣象部門在開展信息化網絡平臺建設時均設置了獨立的網絡訪問端口，但是由于缺少安全理念，在設置訪問端口時并沒有設計相關的網絡防火墻，病毒及黑客可以肆無忌憚地侵入網絡，致使氣象信息網絡的安全問題逐漸放大。

3 氣象局信息網絡的安全防范措施

從氣象局實際情況出發(fā)，整合多種安全防范管理措施，落實完整安全多層次的網絡安全防護主體策略，可有效提高氣象局信息網絡的安全性及保密性技術水平，從而保障氣象局各項業(yè)務得到正常運轉。

第一，為了解決氣象局高度重視信息系統(tǒng)終端的安全問題，需要全面提高安全防護系統(tǒng)的防護能力。綜合考量各種信息網絡系統(tǒng)的安全性運維管理措施，通過分析存在的安全風險影響因素，結合實際監(jiān)測氣象局網絡信息安全的防護系統(tǒng)，從防火墻物理安全防范網絡安全防控開始，保障信息數(shù)據安全及通信安全系統(tǒng)應用管理軟件安全方面的布局實施，在監(jiān)控管理控制的國家標準下，落實防護安全運營管理設備的安全部署措施。

第二，針對機房管理保障電池連續(xù)作業(yè)的狀態(tài)，要求安全穩(wěn)定的運行管控電源雙路主機房關鍵設備的供電功能，有效保障相關數(shù)據傳輸，避免數(shù)據丟失或設備損壞。同時針對網絡設置物理隔離，有效保障內網與外網處于因特網相對的物理隔離界面，全面提高內外網隔離的安全性。

第三，全面控制氣象傳輸信息數(shù)據資料的安全性。在整體氣象局堡壘機運行安全網絡系統(tǒng)性能背景下，實施分區(qū)管理相關的信息系統(tǒng)功能，分別管理每個不同的信息系統(tǒng)功能對應專一的賬號，同時設置與調整相應管理系統(tǒng)的權限范圍（圖4），從而有效保障系統(tǒng)整體的安全防范風險管理措施。以辦公為核心的服務器終端，設置安全網絡防火墻有效防護日常辦公傳輸文件系統(tǒng)的安全保障體系[4]。

圖4 堡壘機設置與調整相應管理系統(tǒng)的權限范圍

在監(jiān)測氣象相關數(shù)據接收和處理過程中，要結合氣象系統(tǒng)的相關功能，設置安全事件預警控制管理氣象寬帶服務器的核心監(jiān)控管理技術，有效保障各項系統(tǒng)及安全設備正常運行，保證視頻會商系統(tǒng)、瑞星安全管理中心、內網服務器等相關設備的安全管理效果。對于內網，要設置局域網管理內部網站的安全決策，避免內網網絡服務平臺、服務器在互聯(lián)網環(huán)境下，出現(xiàn)被各種黑客攻擊的安全問題。氣象局針對氣象監(jiān)測業(yè)務應設置終端管理區(qū)域，實施相關的監(jiān)測天氣預報、生態(tài)決策、聲像、資料等相關業(yè)務信息傳輸、加工、制作時，要避免出現(xiàn)信息泄露問題。

第四，強化web服務器連接內外網、獨立管理運營商專線的安全服務管理系統(tǒng)功能，有效保障氣象局相關的網絡安全運營管理渠道的發(fā)展，不斷提高防火墻控制外部服務器前端的效果。部署相關防火墻設置的主要內容，可以采用透明的方式，確保部署安全策略得到進一步的跟蹤預警，達到實時監(jiān)測、防控管理、調整相關入侵防御的安全防范標準，做到安全、穩(wěn)定、高效、便捷，有效保障氣象局與互聯(lián)網終端實施安全網絡訪問控制的管理體系的實施。

第五，不斷提高防范病毒、查毒等殺毒軟件的升級功能，由于病毒隨著社會的進展也會升級與變異，要及時更新殺毒軟件的防范病毒系統(tǒng)，更新病毒的型號，以及做好相關病毒預警和集中管理預警系統(tǒng)的安全防范措施。要將重要的文件及時進行備份到移動硬盤，做好安全防范的各項防護措施，全面提升氣象局信息網絡安全控制防火墻管理效果。

第六，在內網設置瑞星上網監(jiān)控行為方面的管理設施，保障氣象局日常辦公、網絡傳輸數(shù)據、網絡會議、聊天、發(fā)送文件等信息，得到安全防護。例如，發(fā)現(xiàn)病毒或黑客攻擊時，辦公環(huán)境網絡監(jiān)控系統(tǒng)會第一時間報警，有效提升氣象局監(jiān)控管理網絡安全，避免氣象臺網絡、網站相關的重要信息內容遭到惡意攻擊或黑客篡改。在上網及網頁瀏覽過程中設置web網站防止篡改系統(tǒng)軟件，使web服務器處于防火墻及防篡改系統(tǒng)的保護下，全面保障氣象局門戶網站，不受非法侵入和網絡侵害。在保障數(shù)據安全傳輸?shù)臏蚀_性、保密性、完整性的基礎上，實時控制采用身份認證的訪問功能權限，有效提高個人識別監(jiān)控管理控制網絡安全的功能，避免出現(xiàn)非法入侵網站影響整體氣象局網絡安全控制的情況。應用衛(wèi)星衛(wèi)圖接收氣象處理系統(tǒng)，以及各種安全防控漏洞檢測與補救的應用軟件，及時對相關重要的文件信息、天氣預報預測信息等內容做好備份，有效保障相關訪問權限得到安全控制的可靠性。

第七，全面提升網絡安全管理體系的備份系統(tǒng)處理突發(fā)事件、應急預案的能力，切實做好網絡資源的安全防范。做好安全恢數(shù)據復及備份數(shù)據工作，才能保障氣象局網絡安全得到實時監(jiān)控管理，為我國氣象信息網絡安全防護系統(tǒng)的建設，奠定較高安全性、穩(wěn)定性、保密性的網絡運營管理環(huán)境，有效預防各種網絡侵擾及破壞。

4 結論

網絡科技發(fā)展為人們的生活提供了很多便利，但是也存在較多的風險，隨著網絡世界的不斷發(fā)展，氣象信息網絡完全規(guī)模也在日益壯大，氣象行業(yè)想要通過信息技術不斷發(fā)展，需要面對嚴峻的網絡信息安全問題，只有不斷加強網絡信息技術的安全管理水平，才能夠完善氣象信息網絡體系，保證氣象信息的網絡系統(tǒng)可以更加安全、穩(wěn)定的發(fā)展和運行。