【摘 要】伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，市級(jí)氣象信息網(wǎng)絡(luò)結(jié)構(gòu)也日漸復(fù)雜，其網(wǎng)絡(luò)安全問(wèn)題日益突顯。文章在總結(jié)了氣象信息網(wǎng)絡(luò)安全現(xiàn)狀的同時(shí)，從不同層面系統(tǒng)分析了市級(jí)氣象網(wǎng)絡(luò)安全目前所存在的缺陷與隱患，并從設(shè)備、網(wǎng)絡(luò)和物理環(huán)境等方面進(jìn)行研究，就如何加強(qiáng)安全管理和提高安全防范技術(shù)闡述了氣象信息網(wǎng)絡(luò)安全應(yīng)對(duì)策略。

【關(guān)鍵詞】氣象信息網(wǎng)絡(luò) 安全 計(jì)算機(jī)技術(shù) 應(yīng)對(duì)策略

一、引言

計(jì)算機(jī)網(wǎng)絡(luò)在發(fā)展初期，人們并未意識(shí)到網(wǎng)絡(luò)安全的問(wèn)題。但隨著Internet 網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已成為日常工作中基礎(chǔ)性保障設(shè)施。尤其近幾年來(lái)，伴隨全球氣候的變化，全國(guó)各地極端天氣如洪澇、干早、臺(tái)風(fēng)等自然災(zāi)害頻發(fā)，政府和社會(huì)對(duì)及時(shí)準(zhǔn)確的氣象信息快速增長(zhǎng)。為及時(shí)快捷的提供氣象信息以滿足經(jīng)濟(jì)社會(huì)發(fā)展的需求，省-市-縣各級(jí)氣象部門(mén)不斷加大計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)建設(shè)和相關(guān)技術(shù)的開(kāi)發(fā)應(yīng)用力度，使得各類(lèi)氣象信息經(jīng)氣象網(wǎng)絡(luò)快速傳輸，為各級(jí)部門(mén)決策提供了科學(xué)的技術(shù)支撐。伴隨氣象部門(mén)網(wǎng)絡(luò)技術(shù)應(yīng)用的提升和網(wǎng)絡(luò)接入量的增長(zhǎng)，一些干擾氣象網(wǎng)絡(luò)安全的問(wèn)題逐漸顯現(xiàn)，類(lèi)似網(wǎng)絡(luò)故障、病毒侵入等嚴(yán)重地阻礙了網(wǎng)絡(luò)的傳輸時(shí)效。如何保障網(wǎng)絡(luò)系統(tǒng)的性能穩(wěn)定、可靠、安全成為重要問(wèn)題。文章基于市級(jí)氣象信息網(wǎng)絡(luò)的實(shí)際問(wèn)題，提出了相應(yīng)的氣象網(wǎng)絡(luò)安全設(shè)計(jì)和解決策略，希在氣象信息網(wǎng)絡(luò)安全管理上能提供些有價(jià)值的參考。

二、市級(jí)氣象網(wǎng)絡(luò)安全目前存在的問(wèn)題

（一）市級(jí)氣象網(wǎng)絡(luò)的安全現(xiàn)狀

市級(jí)氣象信息網(wǎng)絡(luò)的安全現(xiàn)狀為：網(wǎng)絡(luò)中有眾多的ARP 攻擊、安全軟件設(shè)置率較低、安全產(chǎn)品品牌繁多、IP 不規(guī)范、海量下載等，導(dǎo)致網(wǎng)絡(luò)流量負(fù)載超大并切增加了網(wǎng)絡(luò)感染病毒木馬程序的機(jī)率，在網(wǎng)絡(luò)病毒庫(kù)升級(jí)系統(tǒng)補(bǔ)丁安裝等方面重復(fù)量過(guò)多，終端人員在計(jì)算機(jī)操作上安全意識(shí)薄弱、水平不足，目前各類(lèi)病毒在氣象網(wǎng)絡(luò)中有快速傳播的趨勢(shì)。

（二）市級(jí)氣象網(wǎng)絡(luò)結(jié)構(gòu)形式

市級(jí)氣象信息網(wǎng)絡(luò)系統(tǒng)是市級(jí)氣象業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行的重要保障。地市級(jí)氣象信息網(wǎng)絡(luò)的設(shè)計(jì)以集約化為原則設(shè)計(jì)一個(gè)綜合數(shù)據(jù)管理系統(tǒng)，用以實(shí)現(xiàn)地市數(shù)據(jù)收集、加工處理、存儲(chǔ)和服務(wù)的功能。地市級(jí)氣象信息網(wǎng)絡(luò)系統(tǒng)由局域網(wǎng)絡(luò)系統(tǒng)、綜合數(shù)據(jù)管理系統(tǒng)、遠(yuǎn)程會(huì)商系統(tǒng)和綜合業(yè)務(wù)系統(tǒng)組成。

氣象網(wǎng)絡(luò)按全等級(jí)分為三種：1.內(nèi)部局域網(wǎng)，安全等級(jí)要求最高，全省乃至全國(guó)所有氣象部門(mén)的計(jì)算機(jī)都鏈接在該網(wǎng)如Notes、網(wǎng)絡(luò)應(yīng)用較復(fù)雜、接入量多；2.經(jīng)數(shù)字化專(zhuān)線與政府機(jī)構(gòu)構(gòu)建的政務(wù)專(zhuān)網(wǎng)如政務(wù)機(jī)要網(wǎng)，利用授權(quán)共享?yè)?jù)資源；3.公眾網(wǎng)，由通訊運(yùn)營(yíng)寬帶鏈接，對(duì)外公開(kāi)供用戶(hù)瀏覽。伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在氣象領(lǐng)域應(yīng)用的不斷發(fā)展，新技術(shù)在帶給我們便捷的同時(shí)，也帶來(lái)了隱患，加強(qiáng)氣象網(wǎng)絡(luò)安全顯得尤為重要。

（三）氣象網(wǎng)絡(luò)安全存在的隱患

造成氣象網(wǎng)絡(luò)不安全的因素較多，主要表現(xiàn)在以下幾個(gè)方面：

1.氣象網(wǎng)絡(luò)管理不完善

目前氣象信息網(wǎng)絡(luò)安全監(jiān)管存在較多不足，有的基層站職工計(jì)算機(jī)水平偏低，機(jī)房設(shè)備陳舊，又沒(méi)有專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)管理員，這些不安全因素總的表現(xiàn)為：

（1）人為非法操作。有些基層氣象站管理不完善，隨意使用各種U盤(pán)等，防范意識(shí)差，給計(jì)算機(jī)網(wǎng)絡(luò)安全造成隱患。

（2）管理制度有待提高。一些應(yīng)該讓管理員進(jìn)行的工作，卻輕易交給他人操作，甚至密碼外泄，導(dǎo)致非管理人員可隨意打開(kāi)氣象數(shù)據(jù)庫(kù)，甚至造成數(shù)據(jù)丟失，有些甚至?xí)斐蓴?shù)據(jù)庫(kù)的數(shù)據(jù)和外網(wǎng)連接，為黑客入侵開(kāi)創(chuàng)條件。

2.病毒的入侵

現(xiàn)階段氣象網(wǎng)絡(luò)安所全面對(duì)的最大威脅就是病毒入侵。目前網(wǎng)絡(luò)病毒種類(lèi)較多，且更新速度快，對(duì)網(wǎng)絡(luò)有很強(qiáng)的破壞力，任一網(wǎng)絡(luò)隨時(shí)都有被攻擊的潛在威脅。網(wǎng)絡(luò)病毒就充分利用這些系統(tǒng)漏洞，對(duì)氣象網(wǎng)關(guān)防護(hù)系統(tǒng)進(jìn)行攻擊，有的黑客會(huì)惡意釋放病毒和木馬進(jìn)行數(shù)據(jù)破壞，來(lái)盜取用戶(hù)資料，并通過(guò)網(wǎng)絡(luò)進(jìn)行傳播。所以氣象工作人員，一定要提高防范病毒感染的意識(shí)，為維護(hù)氣象網(wǎng)絡(luò)的安全各級(jí)網(wǎng)絡(luò)要構(gòu)建內(nèi)外網(wǎng)隔離措施，以減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

三、氣象網(wǎng)絡(luò)安全應(yīng)用對(duì)策

為有效保障市級(jí)氣象網(wǎng)絡(luò)的安全，保證氣象資料傳輸?shù)目陀^性、準(zhǔn)確性和實(shí)效性，從以下三個(gè)方面探討如何有效解決氣象信息網(wǎng)絡(luò)安全的問(wèn)題。

（一）物理層面的安全策略

物理層面安全是指保證計(jì)算機(jī)在安全的物理環(huán)境條件下，以保障計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)安全，概況為物理設(shè)備、線路通信、機(jī)房場(chǎng)地的安全。物理層面安全表現(xiàn)在線路通信的可靠性、軟硬件設(shè)備安全性、設(shè)備備份、防災(zāi)能力、抗干擾的能力、設(shè)備運(yùn)行環(huán)境（干濕度、電磁干擾）、不間斷供電保障（UPS）等。全面做好物理環(huán)境安全保障的基礎(chǔ)性工作。

（二）技術(shù)環(huán)節(jié)應(yīng)對(duì)策略

網(wǎng)絡(luò)的安全環(huán)節(jié)主要在實(shí)時(shí)監(jiān)測(cè)掃描、各級(jí)防火墻、完整性校驗(yàn)保護(hù)、病毒情況報(bào)告分析及系統(tǒng)的安全監(jiān)管等層面。在技術(shù)措施上可采?。?.不斷規(guī)范化安全監(jiān)管制度。進(jìn)一步提高部門(mén)工作人員的計(jì)算機(jī)水平和安全意識(shí)；2.健全網(wǎng)絡(luò)訪問(wèn)控制管理。目前計(jì)算機(jī)網(wǎng)絡(luò)安全的主要對(duì)策就是訪問(wèn)控制，包括入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制以及屬性控制等；3.數(shù)據(jù)庫(kù)備份與恢復(fù)。數(shù)據(jù)庫(kù)管理人員維護(hù)數(shù)據(jù)的安全性和完整性就體現(xiàn)在數(shù)據(jù)庫(kù)的備份與恢復(fù)上。備份策略：增量備份、只備份數(shù)據(jù)庫(kù)、備份數(shù)據(jù)庫(kù)和事務(wù)日志；4.使用密碼技術(shù)。密碼技術(shù)是現(xiàn)階段所應(yīng)用信息安全的較為核心的技術(shù)，基于密碼技術(shù)建立的數(shù)字化簽名和Ukey身份認(rèn)證是現(xiàn)在保障信息安全性的重要方式方法之一，古典密碼、單鑰密碼和公鑰密碼體制以及數(shù)字簽名和密鑰管理是目前主要應(yīng)用的密碼技術(shù)。

（三）監(jiān)管層面應(yīng)對(duì)策略

基于網(wǎng)絡(luò)安全監(jiān)管層面在分析應(yīng)用的安全監(jiān)管技術(shù)及安全防范措施外，還要加強(qiáng)監(jiān)管力度、完善法律規(guī)范及執(zhí)行力度的監(jiān)管以保障計(jì)算機(jī)的規(guī)范化安全運(yùn)行，強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理、在持續(xù)加強(qiáng)用戶(hù)的法律意識(shí)和道德觀念的同時(shí)，時(shí)刻自覺(jué)提高安全責(zé)任意識(shí)，以有效建立氣象信息網(wǎng)絡(luò)安全堅(jiān)強(qiáng)屏障。

參考文獻(xiàn)：

[1] 劉天華等編.網(wǎng)絡(luò)安全[M].北京：科學(xué)出版社，2010.

[2] 馬建峰等編.信息安全技術(shù)[M].西安：西安電子科技大學(xué)出版社，2012.