王秋文

摘要：氣象局是信息收集、分析整體以及輸出的部門，每天接收大量的信息資源，并通過各種給客戶端傳達給大眾，氣象信息安全是氣象局管理工作的重心。目前氣象局網絡安全問題依然突出，不利于保障重要信息的安全性，對此，實施機器及機房內外網隔離，能夠有效提升網絡信息安全。本文分析了氣象局機房內外網隔離的原因，介紹傳統(tǒng)網絡傳輸模式的弊端，并探究氣象局機房內外網有效隔離的措施。

關鍵詞：氣象局；內外網；隔離

1.內外網隔離的主要原因

一般涉密的單位都要有內外網隔離，用隔離卡就可以實現(xiàn)有效的內外網隔離，具體的隔離方式有雙硬盤隔離和單硬盤隔離，用隔離柵能夠發(fā)揮更好的隔離效果，保障網絡安全。

氣象局作為重要的涉密單位，為了保障氣象信息的安全性，避免內部計算機出現(xiàn)病毒感染和黑客攻擊行為，在電臺的制播網設計上，一般都呈現(xiàn)封閉的內部專用網絡形態(tài)，也就是內網，這種內網和外界網絡是完全隔離的。一般的氣象局中使用的網絡包括兩種，一種是內網，一種是外網，其中的內網的主要作用是進行信息收集自動化，外網主要是用來對外進行氣象信息傳遞的，也有部分是用來進行網絡信息獲取的，還有一部分是用來進行對外溝通交流的，兩種網絡的交叉使用往往會造成一定安全隱患，無法保證相關數(shù)據信息的安全性，因此，必須要確保進入到內網中所有信息的安全性，防止重要信息被病毒破壞或是被黑客惡意攻擊和篡改。

2.傳統(tǒng)網絡傳輸模式的主要弊端

傳統(tǒng)的信息錄入模式主要是將信息文件錄刻在CD上，再使用制作站光驅讀取相關的數(shù)據并將數(shù)據上傳。這種信息傳輸方式能夠保證數(shù)據信息的安全性，按時數(shù)據信息刻錄需要借助相關的設備，且刻錄傳輸?shù)墓ぷ餍实拖?，在氣象局日常的信息編輯和制作中需要使用很多的?shù)據信息文件，進行反復的導入導出，這樣就會導致大量的時間和人力的浪費。

目前，U盤作為移動硬盤在數(shù)據傳輸中的應用也不比較多，雖然使用起來比較方便，數(shù)據傳輸?shù)男室埠芨撸沁@類設備很容易攜帶病毒，一旦插入電腦，就會侵入電腦系統(tǒng)，影響電腦系統(tǒng)的安全性和信息完整性，引發(fā)安全事故。在內外網的工作中，從外網獲取相應的信息資源補充內網需要，也會帶來一定的安全風險，相關的信息在傳輸中都可能攜帶病毒，因此，加強內外網的隔離就顯得很有必要。

3.氣象局內外網隔離的有效措施

3.1強化隔離技術應用，提升隔離效果

目前，針對內外網隔離的技術還是比較多的，一些簡單的隔離只需要借助用隔離卡就可以實現(xiàn)有效的內外網隔離，具體的隔離方式有雙硬盤隔離和單硬盤隔離，用隔離柵能夠發(fā)揮更好的隔離效果，隨著用戶對于內外網隔離要求的不斷提升，內外網隔離技術也在不斷發(fā)展。氣象局作為重要的信息資源部門，必須要保證內部信息的安全性，因此更需要使用具有一定隔離效果的隔離技術。目前，imaxnetworks終端能夠提供經濟安全的內外網物理隔離功能，它通過物理開關進行內外網的切換，在物理上信息終端只與其中一個網絡連通，所以黑客即使侵入其中一個網絡也無法越過物理屏障侵入另一個網絡。建立內外網隔離方案需要在內網和外網各安裝至少一臺終端服務器。網絡系統(tǒng)由內部局域網和外部因特網兩個相對獨立又相互關聯(lián)的部分組成，均采用星形拓撲結構和100m交換式快速以太網技術。內部網與外部網之間不存在物理上的連接，使來自internet的入侵者無法通過計算機從外部網進入內部網，從而最有效地保障內部網重要數(shù)據的安全，內部局域網和外部因特網實現(xiàn)物理隔離。這一隔離技術在氣象局內外網隔離中應用，能夠有效提升隔離效果，促進氣象局內外網的信息安全，能夠有效避免信息傳輸過程中帶來的信息威脅。

3.2強化隔離優(yōu)化，保證有效使用

目前，很多地區(qū)的氣象局的機房網絡都是統(tǒng)一建設的，其中的信息內網與信息外網承載于同一張物理網絡，導致內部業(yè)務數(shù)據與互聯(lián)網數(shù)據均通過同一物理設備承載，存在較大的安全隱患。針對這一問題，氣象局要對信息網絡內外網隔離建設進行工程立項，開展內外網隔離項目工作。要結合公司信息網絡建設要求，詳細制定實施方案，針對分段實施方案詳細制定出各項措施。

在具體的內外網的隔離設計中，要注重隔離效果和使用有效性的結合。盡量不要使用兩套獨立的計算機網絡系統(tǒng)，這樣才能有效保證物理隔離和使用目標的雙贏。在隔離設計中，可以將一臺工作站中的電腦中的單個硬盤進行物理分割，劃分成兩個分區(qū)，也就是安全區(qū)和公共區(qū)。具體的分區(qū)容量可以根據氣象局的日常工作需要來進行設定。這樣就能實現(xiàn)一臺金絲算計連接兩個網絡的設計目標。將公共區(qū)和外網連接，主機只能進行硬盤公共區(qū)和外部網連接，要保證外網連接時內外是斷開的狀態(tài)，并對于硬盤安全區(qū)進行封閉。將安全區(qū)和內外連接，這樣內外在使用中，外網也是斷開狀態(tài)的，這樣兩個分區(qū)能夠進行相應操作系統(tǒng)的安裝，是相對獨立的，操作者在使用的時候，只能一次使用一個系統(tǒng)，有效保障信息系統(tǒng)安全性。

3.3優(yōu)化設計方案，嚴格控制訪問

為進一步加強信息安全保密工作，確保網絡信息安全，根據保密局關于網絡安全方面的相關規(guī)定，氣象局要積極按照物理隔離、專網專用的原則積極開展推進內外網分離工作。通過制定《內外網分離建設工作方案》，通過局內部辦公平臺廣泛征求意見，經認真研究、討論，確定內外網網絡改造方案。根據方案，辦公用電腦一律接入內網，同時為保證工作人員上外網辦公需求，按各部門、科室的實際情況室配備公用電腦上外網。為加強對上外網計算機的管理，采用固定計算機IP地址、并將IP地址與MAC地址綁定技術，嚴格防控計算機訪問互聯(lián)網行為。通過實施內、外網完全物理隔離，加強管理上網計算機，杜絕外網辦公現(xiàn)象，嚴格做到“涉密不上網，上網不涉密”，避免網絡信息竊取或泄露事件，實現(xiàn)氣象局信息安全得到有效保障。

總結：

氣象局內外網的安全工作是氣象局安全管理的重點內容，加強內外網的隔離能有效提升信息和系統(tǒng)安全性，避免病毒和黑客入侵，有效保證系統(tǒng)的安全，在具體的內外網隔離中，要切實優(yōu)化隔離設計方案，保證方案的可行性，強化先進的隔離技術應用，才能有效保證設計效果。

參考文獻

[1]周騫，王立中，彭志新，李菲.隔離網絡及其安全防護[J].電子技術與軟件工程，2018（22）：202-203.

[2]張奎，楊禮.訪問控制列表在內外網隔離中的應用[J/OL].實驗科學與技術：1-5[2019-03-06].http：//kns.cnki.net/kcms/detail/51.1653.N.20181109.1637.010.html.

[3]劉萬里.基于RS485串口與數(shù)據過濾技術相結合的內外網數(shù)據交換模式的研究[J].網絡安全技術與應用，2018（08）：23+27.

[4]徐峰，孔祥靖，劉昶，張丁文，劉立明，李曉東.基于內、外網物理隔離的移動互聯(lián)平臺架構應用優(yōu)化[J].大眾用電，2017（S1）：191-194.

[5]林善志.安全隔離網閘在內外網系統(tǒng)中的設計與應用——以福建廣電為例[J].東南傳播，2017（10）：100-101.

（作者單位：廣西河池市氣象局）