李玲 陳雨

?

淺談氣象通信網(wǎng)絡(luò)安全與防護(hù)

李玲 陳雨

遼寧省氣象信息中心，遼寧 沈陽(yáng) 110001

隨著計(jì)算機(jī)通信技術(shù)的飛速發(fā)展以及在氣象行業(yè)內(nèi)的廣泛應(yīng)用，網(wǎng)絡(luò)的安全也面臨越來(lái)越多的威脅和挑戰(zhàn)?？紤]到通信網(wǎng)絡(luò)對(duì)氣象信息的獲取、傳輸、處理、應(yīng)用及共享至關(guān)重要，因此，有必要對(duì)影響氣象通信網(wǎng)絡(luò)安全運(yùn)行的因素進(jìn)行分析，進(jìn)而提出相應(yīng)的防護(hù)策略，確保氣象通信網(wǎng)絡(luò)的安全。通過(guò)分析目前氣象通信網(wǎng)絡(luò)中存在的安全威脅，對(duì)其防護(hù)策略進(jìn)行了相關(guān)探討。

氣象通信；網(wǎng)絡(luò)安全；防護(hù)策略

1 我省氣象通信系統(tǒng)中的網(wǎng)絡(luò)安全現(xiàn)狀

網(wǎng)絡(luò)通信安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，確保通信網(wǎng)絡(luò)正常運(yùn)行。從網(wǎng)絡(luò)的運(yùn)行環(huán)節(jié)來(lái)分，網(wǎng)絡(luò)安全硬件及軟件設(shè)備的安全、數(shù)據(jù)的傳輸過(guò)程中的安全、用戶識(shí)別的安全等方面。隨著計(jì)算機(jī)運(yùn)行速度的不斷提高，各種各樣的密碼、密鑰面臨著新的密碼體制，例如：DNA處理密碼、量子系統(tǒng)密碼、混沌理論等密碼新技術(shù)正處于探索之中。而我國(guó)研究開(kāi)始較晚，技術(shù)一直在不斷努力進(jìn)步。從發(fā)展過(guò)程來(lái)講，我國(guó)的通信網(wǎng)絡(luò)安全僅僅歷經(jīng)了通信保密、數(shù)據(jù)保護(hù)兩個(gè)階段，不過(guò)也正在進(jìn)入網(wǎng)絡(luò)信息安全研究的階段[1]。

2 影響氣象通信網(wǎng)絡(luò)系統(tǒng)安全的因素

2.1 防護(hù)措施不足

用戶的安全意識(shí)淡薄是防護(hù)措施不足的一個(gè)最主要的原因。很多用戶安全防范意識(shí)不足，認(rèn)為計(jì)算機(jī)防護(hù)工作費(fèi)時(shí)費(fèi)力，又會(huì)帶慢系統(tǒng)運(yùn)行，因此在計(jì)算機(jī)使用過(guò)程中缺少防范措施，例如不安裝防火墻、殺毒軟件、木馬查殺等防護(hù)軟件，不及時(shí)修復(fù)系統(tǒng)及軟件漏洞等，這些都會(huì)給病毒和木馬的網(wǎng)內(nèi)爆發(fā)和蔓延帶來(lái)隱患。

2.2 安全漏洞

安全漏洞包括系統(tǒng)和網(wǎng)絡(luò)上的安全漏洞，這些是影響氣象通信網(wǎng)絡(luò)系統(tǒng)安全的一大因素。首先，系統(tǒng)以及網(wǎng)絡(luò)本身在設(shè)計(jì)和布局中的先天漏洞。氣象通信網(wǎng)絡(luò)系統(tǒng)組建較早，很多應(yīng)用系統(tǒng)開(kāi)發(fā)和部署都是基于Windows XP環(huán)境，甚至更早的操作系統(tǒng)之下，但是這些操作系統(tǒng)已經(jīng)逐漸走出歷史舞臺(tái)，軟件公司也已經(jīng)不再為其彌補(bǔ)漏洞，這就給我們的網(wǎng)絡(luò)安全帶來(lái)跟多不利影響。

2.3 計(jì)算機(jī)病毒

這是對(duì)氣象通信網(wǎng)絡(luò)系統(tǒng)安全影響最大的因素。計(jì)算機(jī)病毒具有傳染性、隱蔽性、破壞性、寄生性等特點(diǎn)，經(jīng)過(guò)網(wǎng)絡(luò)或優(yōu)盤傳播。單機(jī)感染尚且會(huì)給用戶帶來(lái)?yè)p失，一旦形成網(wǎng)絡(luò)蔓延，嚴(yán)重時(shí)甚至威脅到整個(gè)氣象通信網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行[2]。

2.4 黑客攻擊

氣象通信網(wǎng)絡(luò)系統(tǒng)雖然運(yùn)行較為獨(dú)立，且商用附加價(jià)值不高，但系統(tǒng)內(nèi)同樣運(yùn)行著政府網(wǎng)站和政務(wù)文件傳輸，這也為黑客攻擊帶來(lái)了吸引力。黑客利用本系統(tǒng)的漏洞，通過(guò)植入木馬、病毒和隱藏指令等手段，控制用戶計(jì)算機(jī)和服務(wù)器，竊取用戶的信息和資料，篡改網(wǎng)站數(shù)據(jù)等，給我們的工作帶來(lái)極大危害。

3 氣象通信網(wǎng)絡(luò)系統(tǒng)安全的防范

3.1 技術(shù)層面防范措施

（1）部署防火墻。部署防火墻是當(dāng)前應(yīng)用范圍很廣的一種防范技術(shù)，這一保護(hù)屏障由硬件和軟件共同組成，處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，起到網(wǎng)絡(luò)之間的隔離作用。氣象通信網(wǎng)絡(luò)系統(tǒng)部署了多個(gè)路由器防火墻、雙層網(wǎng)關(guān)防火墻等多種種類防火墻，并在每個(gè)單獨(dú)子系統(tǒng)服務(wù)器上安裝了軟件防火墻，能夠經(jīng)受網(wǎng)絡(luò)自身攻擊以及過(guò)濾通信。

（2）合理利用VPN技術(shù)。VPN技術(shù)即虛擬專用網(wǎng)絡(luò)技術(shù)，是一種比較新的技術(shù)，通過(guò)建立臨時(shí)的點(diǎn)對(duì)點(diǎn)虛擬通道構(gòu)建網(wǎng)絡(luò)專用鏈接，可為網(wǎng)絡(luò)安全帶來(lái)一個(gè)很好的解決方案，通過(guò)這種技術(shù)可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的多倍加密，進(jìn)而實(shí)現(xiàn)安全通信的目的。氣象通信網(wǎng)絡(luò)系統(tǒng)采用內(nèi)外網(wǎng)絡(luò)物理隔離，在防火墻上設(shè)置VPN權(quán)限，配合防火墻技術(shù)、數(shù)據(jù)加密技術(shù)以及身份驗(yàn)證技術(shù)等，構(gòu)建一個(gè)較為安全的數(shù)據(jù)環(huán)境。

（3）身份驗(yàn)證技術(shù)。這一技術(shù)有包括身份識(shí)別及身份認(rèn)證兩個(gè)方面，這一技術(shù)又包括身份識(shí)別及身份認(rèn)證這兩個(gè)方面，所謂身份識(shí)別主要是指用戶向系統(tǒng)表明身份的過(guò)程，而身份認(rèn)證主要是系統(tǒng)對(duì)用戶的身份進(jìn)行核對(duì)，以避免冒名使用的情況。

（4）數(shù)據(jù)加密技術(shù)。這一技術(shù)是利用加密密鑰及加密函數(shù)來(lái)完成密文與明文的轉(zhuǎn)換，進(jìn)而實(shí)現(xiàn)對(duì)信息的保護(hù)，這是網(wǎng)絡(luò)安全技術(shù)中最為基礎(chǔ)的一個(gè)技術(shù)。在具體的工作中，加密技術(shù)又可以分為不可逆加密、對(duì)成型加密以及不對(duì)稱型加密這幾種，通過(guò)這些技術(shù)我們可以實(shí)現(xiàn)信息傳輸?shù)耐暾院捅Ｃ苄浴?/p>

（5）病毒防范。病毒是影響網(wǎng)絡(luò)安全的一大因素，做好對(duì)于病毒的防范所產(chǎn)生的效果是非常明顯的。但是這一工作是具有非常復(fù)雜的特點(diǎn)，因此，我們要做好整個(gè)防范體系的構(gòu)建工作。在這個(gè)過(guò)程中，最有力的工具就是殺毒軟件。

（6）入侵檢測(cè)技術(shù)。在我們構(gòu)建安全網(wǎng)絡(luò)環(huán)境的過(guò)程中，這一技術(shù)將會(huì)起到非常重要的作用，他可以很好地阻攔入侵源。在我們的具體工作中，這一技術(shù)主要是全面地檢測(cè)各種數(shù)據(jù)源，如果發(fā)現(xiàn)入侵源，能夠很快地形成防范體系，進(jìn)而對(duì)網(wǎng)絡(luò)的安全起到保護(hù)的作用。此外，這一技術(shù)還能夠?qū)τ行У馗櫲肭衷?。這就形成了非常好的干擾效果。

3.2 非技術(shù)層面的措施

在進(jìn)行網(wǎng)絡(luò)安全防范的過(guò)程中，需要注意的是除了上文中提到的技術(shù)以外，我們還要加強(qiáng)各種安全管理制度及法規(guī)的完善。首先，法律永遠(yuǎn)是最為有效的手段，當(dāng)前我國(guó)的網(wǎng)絡(luò)安全現(xiàn)狀中的極大部分問(wèn)題都是由于相關(guān)法律不健全導(dǎo)致的。加強(qiáng)對(duì)網(wǎng)絡(luò)犯罪的打擊，將會(huì)給我們的網(wǎng)絡(luò)安全營(yíng)造一個(gè)非常好的環(huán)境。其次，加強(qiáng)各種安全管理制度的建設(shè)，這主要是指我們要在思想上重視網(wǎng)絡(luò)安全，并建設(shè)一個(gè)非常嚴(yán)密的管理制度及管理系統(tǒng)，尤其要加強(qiáng)用戶和授權(quán)管理，做好這一工作將會(huì)起到標(biāo)本兼治的效果。

[1]宋佳珍.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素和應(yīng)對(duì)措施[J].電腦知識(shí)與技術(shù)，2007，4（24）：15.

[2]王毅.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與防范策略的探討[J].電腦知識(shí)與技術(shù)：學(xué)術(shù)交流，2009，5（3X）：2085-2086.

李玲（1962—），女，漢族，四川省旺蒼縣人，大專學(xué)歷，工程師，遼寧省氣象信息中心，從事氣象信息工作。

TN929.5

A

1009-6434（2016）03-0027-01