■梁智馨

（廣東省新興縣氣象局廣東云浮527400）

氣象信息網(wǎng)絡(luò)安全建設(shè)的實(shí)踐與思考

■梁智馨

（廣東省新興縣氣象局廣東云浮527400）

隨著氣象事業(yè)的發(fā)展，氣象信息網(wǎng)絡(luò)系統(tǒng)已成為氣象業(yè)務(wù)的重要支撐基礎(chǔ)，如何保障氣象信息網(wǎng)絡(luò)安全、可靠及持續(xù)運(yùn)行，是當(dāng)前氣象信息網(wǎng)絡(luò)安全保障體系建設(shè)的首要問(wèn)題。同時(shí)，加快信息網(wǎng)絡(luò)現(xiàn)代化建設(shè)，保障通信網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，依托氣象信息網(wǎng)絡(luò)運(yùn)行現(xiàn)狀，立足于本級(jí)網(wǎng)絡(luò)保障現(xiàn)有基礎(chǔ)，為保障氣象各類業(yè)務(wù)提供重要支撐，如何提升信息網(wǎng)絡(luò)安全保障能力需深入思考。文章主要針對(duì)于氣象信息網(wǎng)絡(luò)安全建設(shè)的實(shí)踐與思考進(jìn)行簡(jiǎn)要探討分析。

氣象信息網(wǎng)絡(luò)安全建設(shè)實(shí)踐思考

1　信息網(wǎng)絡(luò)安全成因

網(wǎng)絡(luò)安全的成因也是相當(dāng)復(fù)雜的，根據(jù)本級(jí)氣象信息網(wǎng)絡(luò)運(yùn)行實(shí)際，人的因素和技術(shù)的因素成為信息網(wǎng)絡(luò)安全問(wèn)題的主要成因。

1.1信息網(wǎng)絡(luò)安全管理層面的成因

信息網(wǎng)絡(luò)安全管理缺乏有效的管理措施和配套管理體制，用戶對(duì)網(wǎng)絡(luò)安全問(wèn)題認(rèn)識(shí)不夠，自我保護(hù)意識(shí)不強(qiáng)，操作技術(shù)水平不高，往往因管理的疏忽而導(dǎo)致嚴(yán)重的安全問(wèn)題。比如很多用戶只是會(huì)使用互聯(lián)網(wǎng)，卻對(duì)互聯(lián)網(wǎng)上病毒傳播方式一無(wú)所知，無(wú)意識(shí)地下載一些有安全隱患的軟件，或不清楚地訪問(wèn)了一些惡意網(wǎng)頁(yè)，導(dǎo)致病毒感染并在局域網(wǎng)內(nèi)傳播；有些用戶還下載大型軟件，不但嚴(yán)重占用大量?jī)?nèi)存空間，致使核心業(yè)務(wù)應(yīng)用系統(tǒng)帶寬不足，還有著通過(guò)這些軟件傳播病毒的風(fēng)險(xiǎn)；用戶使用移動(dòng)儲(chǔ)存設(shè)備的隨意性也是內(nèi)外病毒傳播的主要途徑。

1.2信息網(wǎng)絡(luò)安全技術(shù)層面的成因

操作系統(tǒng)本身的不安全，是網(wǎng)絡(luò)系統(tǒng)不安全的根本原因。系統(tǒng)軟件、應(yīng)用程序都存在著安全漏洞，非正版的應(yīng)用軟件和網(wǎng)絡(luò)直接下載軟件均可能帶有病毒，或由業(yè)務(wù)人員自行編寫的軟件，也難免存在一些代碼漏洞；網(wǎng)絡(luò)自身、應(yīng)用服務(wù)都存在不安全問(wèn)題，網(wǎng)絡(luò)通訊端口對(duì)外開放的越多，就越容易他人與你聯(lián)機(jī)，造成不安全問(wèn)題，應(yīng)關(guān)閉除了提供服務(wù)的通訊端口之外的其他通訊端口；操作系統(tǒng)和應(yīng)用程序上不必要的功能、網(wǎng)絡(luò)服務(wù)與通訊端口，給黑客和病毒提供可趁之機(jī)。同時(shí)，本級(jí)共享的文件交換服務(wù)器沒(méi)有訪問(wèn)控制通常也是病毒攻擊的薄弱環(huán)節(jié)，而且內(nèi)網(wǎng)病毒難以防范。

2　氣象信息網(wǎng)絡(luò)建設(shè)實(shí)踐

2.1對(duì)互聯(lián)網(wǎng)出口設(shè)置硬件防御

2.1.1硬件防火墻

防火墻作為不同網(wǎng)絡(luò)安全域間通信唯一的通道，可防止從網(wǎng)絡(luò)外部訪問(wèn)本地網(wǎng)絡(luò)的所有設(shè)備。根據(jù)氣象業(yè)務(wù)運(yùn)行，由硬件防火墻進(jìn)行相關(guān)的安全策略控制進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為，不但解決了普通客戶機(jī)軟件防火墻存在的一些弊端，又加強(qiáng)了局域網(wǎng)對(duì)外的防護(hù)性。

2.1.2網(wǎng)頁(yè)防篡改系統(tǒng)

在氣象信息網(wǎng)絡(luò)系統(tǒng)dmz區(qū)內(nèi)部署的網(wǎng)頁(yè)防篡改系統(tǒng)，是使其處于web服務(wù)器與防火墻之間，發(fā)揮實(shí)時(shí)監(jiān)控、報(bào)警和自動(dòng)恢復(fù)等功能，并通過(guò)日志對(duì)網(wǎng)站文件的更新過(guò)程進(jìn)行全程監(jiān)控，達(dá)到對(duì)web網(wǎng)站的全面防護(hù)，以防止黑客、恐怖分子或網(wǎng)絡(luò)病毒對(duì)網(wǎng)站網(wǎng)頁(yè)、電子文檔、圖片等文件進(jìn)行惡意破壞或非法篡改。

2.2局域網(wǎng)內(nèi)部多層次防護(hù)

2.2.1網(wǎng)絡(luò)管理軟件

將安裝有網(wǎng)絡(luò)管理軟件的服務(wù)器與核心交換機(jī)直接相連接，網(wǎng)絡(luò)管理人員通過(guò)軟件對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控管理，以查看交換機(jī)或路由器等設(shè)備流量，并自動(dòng)生成網(wǎng)絡(luò)拓?fù)鋱D，有助于管理員隨時(shí)判斷出網(wǎng)絡(luò)故障發(fā)生點(diǎn)等。

2.2.2防病毒軟件

用于消除電腦病毒、木馬及惡意軟件等的另一類軟件為殺毒軟件，福建省氣象信息中心安裝有金山毒霸、瑞星、卡巴斯基、官方360等，并及時(shí)做到病毒庫(kù)和掃描引擎等的更新升級(jí)。在實(shí)際應(yīng)用中，計(jì)算機(jī)被病毒感染機(jī)率很小，防病毒效果明顯；但對(duì)于一些配置較低的老機(jī)器和專網(wǎng)微機(jī)來(lái)說(shuō)，僅適用于安裝占用系統(tǒng)資源較小的360殺毒軟件。因此，采用多種防病毒軟件的相互配合較利于全網(wǎng)的安全穩(wěn)定運(yùn)行。

3　網(wǎng)絡(luò)安全制度的建設(shè)

強(qiáng)化信息網(wǎng)絡(luò)安全制度管理，完善信息網(wǎng)絡(luò)安全制度建設(shè)，明確職責(zé)對(duì)保障信息網(wǎng)絡(luò)安全運(yùn)行，提升信息網(wǎng)絡(luò)安全保障能力至關(guān)重要。①制定計(jì)算機(jī)網(wǎng)絡(luò)安全管理規(guī)定。應(yīng)包括安全保密、安全事件應(yīng)急響應(yīng)、機(jī)房出入等，用于約束用戶遵守網(wǎng)絡(luò)系統(tǒng)內(nèi)部對(duì)各類信息的保密要求；發(fā)生各類安全事件時(shí)導(dǎo)致系統(tǒng)癱瘓、硬件被盜、不明原因引起線路中斷、感染計(jì)算機(jī)病毒、黑客入侵、誤操作導(dǎo)致重要數(shù)據(jù)丟失、嚴(yán)重泄密等，明確處理流程和相關(guān)人員的職責(zé)；對(duì)非管理人員進(jìn)出中心機(jī)房做出規(guī)定等，以及對(duì)違反規(guī)定的行為的處罰措施。②制定計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)規(guī)定。用于描述建設(shè)各類信息系統(tǒng)應(yīng)遵循的一般要求，以及建設(shè)專用網(wǎng)絡(luò)安全設(shè)施的一般要求；加強(qiáng)對(duì)于關(guān)鍵網(wǎng)絡(luò)設(shè)備、主機(jī)、用戶終端進(jìn)行管控，進(jìn)行設(shè)備、設(shè)施等信息網(wǎng)絡(luò)資源的資產(chǎn)管理和強(qiáng)制備案。不斷完善重要信息備份和災(zāi)難恢復(fù)機(jī)制，建立氣象信息網(wǎng)絡(luò)應(yīng)急預(yù)案。③建立系統(tǒng)數(shù)據(jù)備份制度。對(duì)重要系統(tǒng)和重要數(shù)據(jù)的備份做出規(guī)定，包括備份方式、備份周期、備份保存和恢復(fù)等。④編寫信息網(wǎng)絡(luò)工作手冊(cè)。匯編各種應(yīng)用系統(tǒng)運(yùn)行和維護(hù)的使用指南和安全注意事項(xiàng)，以便讓應(yīng)用系統(tǒng)的操作人員能夠掌握正確的使用方法，避免因操作不當(dāng)而造成損失.

4　結(jié)束語(yǔ)

總而言之，針對(duì)工作人員信息網(wǎng)絡(luò)安全意識(shí)淡薄、應(yīng)用程序存在漏洞及內(nèi)網(wǎng)病毒難以防范等安全問(wèn)題，我們要進(jìn)一步加強(qiáng)氣象信息網(wǎng)絡(luò)安全體系建設(shè)，完善服務(wù)器、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)等綜合部署，有效避免病毒等入侵，從而保障計(jì)算機(jī)系統(tǒng)和局域網(wǎng)絡(luò)等安全、可靠運(yùn)行。

［1］孫利華，吳煥萍，鄭金偉，羅兵，王琪，胡利霞，鄭衛(wèi)江，呂終亮.基于Flex的氣象信息網(wǎng)絡(luò)發(fā)布平臺(tái)設(shè)計(jì)與實(shí)現(xiàn) ［J］.應(yīng)用氣象學(xué)報(bào)，2010，06：754-761.

［2］李進(jìn)喜，戴維士.氣象信息網(wǎng)絡(luò)運(yùn)維保障典型個(gè)例分析 ［J］.氣象科技，2012，01：52-56. ［3］馬渝勇，方國(guó)強(qiáng)，向繼濤，李飛.省級(jí)氣象信息網(wǎng)絡(luò)系統(tǒng)的整體設(shè)計(jì)與實(shí)現(xiàn) ［J］.計(jì)算機(jī)應(yīng)用研究，2012，04：1374-1377.

［4］朱海波，唐雅茜.淺談氣象信息網(wǎng)絡(luò)安全策略及技術(shù) ［J］.中國(guó)高新技術(shù)企業(yè)，2011，28：52-54.

［5］王昊，蔡昕哲.淺析如何加強(qiáng)氣象信息網(wǎng)絡(luò)系統(tǒng)安全與防范 ［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，02：96+99.

P411［文獻(xiàn)碼］ B

1000-405X（2016）-8-431-1