摘 要:氣象信息是與人們的社會(huì)生產(chǎn)和日常生活息息相關(guān),其重要性不言而喻。因此,氣象信息網(wǎng)絡(luò)的安全是非常重要的。隨著現(xiàn)代科技的發(fā)展,信息技術(shù)也開(kāi)始飛速發(fā)展,但是同時(shí)加快了網(wǎng)絡(luò)病毒的傳播,同時(shí)運(yùn)行故障也是氣象信息網(wǎng)絡(luò)安全也就時(shí)刻面臨著挑戰(zhàn),所以要對(duì)氣象信息網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性進(jìn)行不斷提高。本文對(duì)我國(guó)的氣象信息網(wǎng)絡(luò)進(jìn)行現(xiàn)狀分析,找到氣象信息網(wǎng)絡(luò)安全的問(wèn)題,然后針對(duì)這些安全問(wèn)題制定解決的策略和技術(shù),以期做出一些貢獻(xiàn)。
關(guān)鍵詞:氣象信息網(wǎng)絡(luò);安全策略;技術(shù)
隨著現(xiàn)在信息技術(shù)的發(fā)展,氣象信息業(yè)務(wù)也逐漸現(xiàn)代化和信息化,氣象信息的系統(tǒng)內(nèi)部和外部的網(wǎng)絡(luò)聯(lián)系越來(lái)越多,這樣增加了氣象信息傳遞的速度和準(zhǔn)確性,但是同時(shí)也給網(wǎng)絡(luò)信息的安全提出了越來(lái)越高的要求。信息技術(shù)的發(fā)展,隨之而來(lái)的也有網(wǎng)絡(luò)復(fù)雜導(dǎo)致的網(wǎng)絡(luò)故障,從而影響氣象信息網(wǎng)絡(luò)的正常運(yùn)作[1]。氣象信息網(wǎng)絡(luò)安全不僅能夠推動(dòng)人們生產(chǎn)生活的運(yùn)作,確保氣象部門工作充分發(fā)揮為地方經(jīng)濟(jì)發(fā)展服務(wù)的重要作用。同時(shí)氣象信息網(wǎng)絡(luò)系統(tǒng)的安全會(huì)影響氣象信息網(wǎng)絡(luò)的正常工作,并且關(guān)系著國(guó)家的信息安全。對(duì)于氣象信息網(wǎng)絡(luò)的現(xiàn)狀應(yīng)該進(jìn)行分析其主要問(wèn)題,結(jié)合實(shí)際情況對(duì)信息網(wǎng)絡(luò)進(jìn)行安全防護(hù)探討,從而保障氣象信息網(wǎng)絡(luò)的安全。
1 氣象信息網(wǎng)絡(luò)安全的現(xiàn)狀和問(wèn)題
1.1 氣象信息網(wǎng)絡(luò)安全的現(xiàn)狀
在我國(guó)氣象信息網(wǎng)絡(luò)的安全軟件部署率不高,對(duì)于軟件的部署不重視。但是如今的網(wǎng)絡(luò)中的ARP攻擊和海量下載會(huì)使網(wǎng)絡(luò)內(nèi)病毒泛濫,網(wǎng)絡(luò)緩慢,從而影響正常工作的運(yùn)轉(zhuǎn)。有些用戶使用非法IP,或是隨意更改IP,會(huì)產(chǎn)生IP相沖的事件發(fā)生。還有用戶網(wǎng)絡(luò)安全意識(shí)不強(qiáng)或知識(shí)水平不足,對(duì)于殺毒軟件不重視、不升級(jí),使大量病毒有機(jī)可乘,使網(wǎng)絡(luò)處于危險(xiǎn)的狀態(tài)。終端安全產(chǎn)品的多樣化,增加了管理員的管理負(fù)擔(dān)和管理難度。
1.2 氣象信息網(wǎng)絡(luò)安全的問(wèn)題
氣象信息局域網(wǎng)的用戶安全意識(shí)不高,會(huì)出現(xiàn)一些對(duì)氣象信息網(wǎng)絡(luò)安全造成影響的行為,如氣象信息管理員將工作移交給不是本工作的人員進(jìn)行運(yùn)作,從而導(dǎo)致氣象信息甚至是密碼泄露,給不軌之人有可乘之機(jī),有可能會(huì)造成數(shù)據(jù)丟失,重要數(shù)據(jù)泄露等,影響氣象局的正常工作;很多用戶隨意使用外來(lái)U盤、移動(dòng)硬盤、光盤等移動(dòng)存儲(chǔ)設(shè)備來(lái)進(jìn)行數(shù)據(jù)傳遞,外部數(shù)據(jù)沒(méi)有經(jīng)過(guò)任何安全檢查就帶入內(nèi)部局域網(wǎng),內(nèi)部數(shù)據(jù)很容易就被帶出了局域網(wǎng),這樣可能會(huì)有意無(wú)意地把病毒、黑客程序帶入局域網(wǎng),給網(wǎng)絡(luò)和計(jì)算機(jī)埋下了不安全的種子。在氣象信息網(wǎng)絡(luò)的操作系統(tǒng)和應(yīng)用軟件中存在漏洞,特別是操作系統(tǒng)的漏洞,病毒和黑客很容易利用這些漏洞進(jìn)行攻擊,破壞氣象信息系統(tǒng),甚至導(dǎo)致網(wǎng)絡(luò)崩潰。惡意的攻擊也是氣象信息網(wǎng)絡(luò)安全的問(wèn)題之一,這兩種攻擊都會(huì)對(duì)氣象信息網(wǎng)絡(luò)造成極大的危害。惡意攻擊者通過(guò)惡意攻擊或破壞氣象信息系統(tǒng),讓錯(cuò)誤的氣象信息影響決策者的判斷,則可能會(huì)對(duì)人民的生命財(cái)產(chǎn)造成巨大的傷害和損失。惡意攻擊者若成功竊取氣象信息系統(tǒng)的關(guān)鍵信息,把這些信息用于一些不法的用途,也有可能會(huì)對(duì)國(guó)家和人民造成影響,給社會(huì)帶來(lái)極大的損失。還有防火墻空白和殺毒軟件不統(tǒng)一也都是氣象信息網(wǎng)絡(luò)安全存在的問(wèn)題[2]。
2 氣象信息網(wǎng)絡(luò)安全策略和技術(shù)
2.1 氣象信息網(wǎng)絡(luò)安全策略
針對(duì)網(wǎng)絡(luò)安全問(wèn)題重要的問(wèn)題是管理,在網(wǎng)絡(luò)安全行業(yè)有“三分技術(shù),七分管理”的說(shuō)法。而氣象信息網(wǎng)絡(luò)系統(tǒng)中的安全管理是更為重要的,因?yàn)闅庀笮畔⒕W(wǎng)絡(luò)系統(tǒng)的安全不僅關(guān)系到國(guó)民的正常生活,還關(guān)系到國(guó)家和世界。所以應(yīng)該將網(wǎng)絡(luò)的安全管理貫穿于網(wǎng)絡(luò)安全的始終。首先應(yīng)該加強(qiáng)工作人員的綜合素質(zhì),提高他們的安全意識(shí),對(duì)參與氣象信息網(wǎng)絡(luò)的工作人員應(yīng)該定點(diǎn)進(jìn)行專業(yè)知識(shí)和網(wǎng)絡(luò)安全知識(shí)的檢查和培訓(xùn),對(duì)于表現(xiàn)佳的員工給予獎(jiǎng)勵(lì),對(duì)于犯錯(cuò)誤的員工應(yīng)該進(jìn)行教育和懲罰,使其認(rèn)識(shí)到問(wèn)題的嚴(yán)重性[3]。其次是要結(jié)合實(shí)際工作環(huán)境、工作業(yè)務(wù)流程以及安全防護(hù)技術(shù)等,制定合適的安全管理規(guī)則;同時(shí)還需構(gòu)建一個(gè)安全管理的平臺(tái),明確責(zé)權(quán),安裝統(tǒng)一的安全管理軟件,對(duì)網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面管理。
2.2 氣象信息網(wǎng)絡(luò)安全技術(shù)
首先,要想氣象網(wǎng)絡(luò)安全的基本、有效和經(jīng)濟(jì)的最基本的安全措施是安裝和配置硬件防火墻,它是防止外來(lái)入侵的主要手段。在氣象信息網(wǎng)絡(luò)的邊界安裝和部署防火墻,用來(lái)防御機(jī)密性的風(fēng)險(xiǎn)、可用性風(fēng)險(xiǎn)、數(shù)據(jù)完整性的風(fēng)險(xiǎn)等三方面的風(fēng)險(xiǎn)。這樣對(duì)于網(wǎng)段的安全性可以在最大程度上的提高,同時(shí)還可以過(guò)濾不安全的服務(wù)。防火墻還可以對(duì)網(wǎng)絡(luò)內(nèi)部進(jìn)行功能的劃分,這樣可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)部的重點(diǎn)網(wǎng)段進(jìn)行隔離,可以在一定程度上降低對(duì)網(wǎng)絡(luò)的影響。但是,防火墻也是存在缺陷的,對(duì)于網(wǎng)絡(luò)內(nèi)部的供給是防御不良的,并且不能修復(fù)脆弱的管理措施和存在問(wèn)題的安全策略等[4]。其次,對(duì)入侵進(jìn)行監(jiān)測(cè),利用入侵監(jiān)測(cè)技術(shù),對(duì)氣象信息網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)進(jìn)行逐一監(jiān)測(cè),通過(guò)檢測(cè)發(fā)現(xiàn)是否有入侵、系統(tǒng)是否完整和保密,如果檢測(cè)到可疑的地址,可疑自動(dòng)切斷來(lái)自入侵地址的通信、并發(fā)送警告信息給網(wǎng)絡(luò)管理員,從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)動(dòng)態(tài)的安全保護(hù)。最后,應(yīng)該對(duì)病毒進(jìn)行防范。病毒的自我復(fù)制和傳播速度是其最為突出的特點(diǎn),但是這種特點(diǎn)對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)是及其大的威脅。我們可以采取防護(hù)的手段和措施,對(duì)病毒進(jìn)行防范和控制,控制或是其對(duì)網(wǎng)絡(luò)的危害。
3 結(jié)語(yǔ)
氣象信息是與人們生活息息相關(guān)的,隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步,氣象信息網(wǎng)絡(luò)的安全也面臨了許多問(wèn)題。我們要持續(xù)提高氣象信息網(wǎng)絡(luò)安全,不斷完善氣象信息網(wǎng)絡(luò)安全的工作。同時(shí)要完善氣象信息管理的工作人員的管理制度,加強(qiáng)對(duì)氣象信息管理員的培訓(xùn),嚴(yán)格按照相關(guān)法律法規(guī)開(kāi)展綜合氣象工作;氣象信息管理人員需要不斷提升自身的綜合素質(zhì),嚴(yán)格遵循工作制度等,保證氣象信息網(wǎng)絡(luò)持續(xù)穩(wěn)定運(yùn)行。
參考文獻(xiàn)
[1]竇以文,劉旭林,沈波,劉亞楠,燕東渭. 氣象信息安全建設(shè)探討[J]. 氣象與環(huán)境學(xué)報(bào),2011,02:45-49.
[2]朱海波,唐雅茜. 淺談氣象信息網(wǎng)絡(luò)安全策略及技術(shù)[J]. 中國(guó)高新技術(shù)企業(yè),2011,28:52-54.
[3]朱倩雨,王帥. 淺談氣象信息網(wǎng)絡(luò)安全策略及技術(shù)[J]. 通訊世界,2015,15:54-55.
[4]劉亞玲,王俊,于宏君,薩其榮貴. 通遼市氣象信息網(wǎng)絡(luò)現(xiàn)狀及安全策略[J]. 現(xiàn)代農(nóng)業(yè)科技,2012,10:51+53.
作者簡(jiǎn)介
高瑋(1984-),女,漢族,山西盂縣人,工程師,西安電子科技大學(xué)碩士研究生,從事氣象信息工作。