曹龍全
摘? ?要:近年來,我國信息技術(shù)的快速發(fā)展和進(jìn)步,為天氣信息產(chǎn)業(yè)的發(fā)展作出了貢獻(xiàn)。目前,在氣象領(lǐng)域,網(wǎng)絡(luò)系統(tǒng)的基本結(jié)構(gòu)是基于信息網(wǎng)絡(luò)模式,使用網(wǎng)絡(luò)技術(shù)檢索天氣信息,收到的信息可以快速傳輸?shù)綌?shù)據(jù)主體,使用戶可以及時地收集準(zhǔn)確的天氣信息。然而,天氣信息系統(tǒng)存在許多問題,比如病毒的入侵,這嚴(yán)重影響網(wǎng)絡(luò)安全性。文章分析和討論了天氣信息網(wǎng)絡(luò)的安全策略及其技術(shù),并向相關(guān)人員提出了建議。
關(guān)鍵詞:氣象信息;網(wǎng)絡(luò)安全;策略;技術(shù)
隨著計算機(jī)技術(shù)的迅速普及,氣象行業(yè)信息技術(shù)的發(fā)展,氣象信息水平提高的氣象信息服務(wù)逐漸演變?yōu)楝F(xiàn)代化,已經(jīng)整合了信息以及內(nèi)部網(wǎng)絡(luò)和外部信息系統(tǒng),以促進(jìn)氣象工業(yè)的發(fā)展,但與此同時,從多樣化的角度來看,天氣安全遇到了困難。本文制定了技術(shù)安全戰(zhàn)略,確保天氣信息網(wǎng)絡(luò)的正常運(yùn)行和天氣網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性,促進(jìn)社會現(xiàn)代化的發(fā)展[1]。
1? ? 氣象信息網(wǎng)絡(luò)安全相關(guān)介紹
1.1? 氣象信息網(wǎng)絡(luò)安全的特點
天氣信息網(wǎng)絡(luò)的特點是不穩(wěn)定、復(fù)雜和多樣化,發(fā)送信息時,存在病毒入侵的風(fēng)險,為了降低病毒風(fēng)險,我們需要在天氣信息網(wǎng)絡(luò)上設(shè)置防火墻,使天氣信息網(wǎng)絡(luò)得到適當(dāng)協(xié)調(diào)和妥善管理,因為防火墻是用于在網(wǎng)絡(luò)其他區(qū)域傳輸信息的網(wǎng)關(guān),監(jiān)控用戶設(shè)置點,天氣網(wǎng)絡(luò)登錄以保護(hù)用戶日志,可以使用網(wǎng)絡(luò)安全措施來檢查安全性。氣象局集成了硬件防火墻,并通過氣象局內(nèi)部數(shù)字專用網(wǎng)絡(luò)上的防火墻進(jìn)行連接,從而可以全面實施防火墻管理功能,同時,將各種網(wǎng)絡(luò)與跨域網(wǎng)絡(luò)安全組件相結(jié)合,它是網(wǎng)絡(luò)和安全域信息之間唯一的信息項,因此,網(wǎng)絡(luò)控制與公司網(wǎng)絡(luò)的安全管理策略有關(guān)。它還具有自身強(qiáng)大的攻擊防范功能,為了確保網(wǎng)絡(luò)的安全性并提供基本的信息保護(hù)服務(wù),防火墻發(fā)送了一種操縱互聯(lián)網(wǎng)信息的方法,以對潛在安全風(fēng)險的危險源和網(wǎng)絡(luò)信息進(jìn)行有效識別。
1.2? 氣象信息網(wǎng)絡(luò)安全的控制
通過設(shè)置網(wǎng)絡(luò)訪問控制,可以有效保護(hù)天氣信息系統(tǒng)的安全,防止入侵和未經(jīng)授權(quán)的訪問,可以使用以下方面來改進(jìn)訪問控制:(1)執(zhí)行對網(wǎng)絡(luò)的訪問控制,以嚴(yán)格控制信息、網(wǎng)絡(luò)權(quán)限、目錄、級別等。(2)如果意外事件阻止了天氣信息的安全性并且數(shù)據(jù)被破壞,則需要安全地備份和恢復(fù)數(shù)據(jù)以恢復(fù)備份副本的數(shù)據(jù)。(3)信息加密技術(shù)用于加密天氣信息,是確保信息安全的重要手段,在保護(hù)天氣信息的同時,可以加密數(shù)字簽名、身份認(rèn)證唯一密鑰、默認(rèn)密碼等信息,考慮輸入和輸出信息的安全性,防止內(nèi)部網(wǎng)絡(luò)病毒流入。
2? ? 氣象信息網(wǎng)絡(luò)系統(tǒng)的安全問題
目前,計算機(jī)網(wǎng)絡(luò)越來越多地用于氣象行業(yè),計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問題也威脅到氣象信息網(wǎng)絡(luò)的安全性。以下問題主要不影響計算機(jī)網(wǎng)絡(luò)的安全性、計算機(jī)網(wǎng)絡(luò)安全行為、計算機(jī)網(wǎng)絡(luò)的開放和第二漏洞等自然因素,如果不管理安全控制、計算機(jī)網(wǎng)絡(luò)和國際特性的使用以及防火墻和操作系統(tǒng)的弱點,會使計算機(jī)網(wǎng)絡(luò)更加脆弱。如果網(wǎng)絡(luò)上沒有嚴(yán)格的安全措施,數(shù)據(jù)可能會丟失。由于惡意攻擊計算機(jī)網(wǎng)絡(luò)漏洞可以穿透計算機(jī)網(wǎng)絡(luò),天氣信息網(wǎng)絡(luò)的漏洞可以通過惡意的方式完成病毒、木馬、黑客、數(shù)據(jù)偽造或破壞等非法行為。
持續(xù)應(yīng)用實施后的規(guī)則和法規(guī)非常重要,隨著時間的推移,某些系統(tǒng)可能無法滿足其他要求,因此,需要及時修復(fù)和完善規(guī)章制度??煽康南到y(tǒng)是天氣信息安全的先決條件,在此基礎(chǔ)上,建立全面的氣象信息保護(hù)系統(tǒng)、實施規(guī)則、明確多種業(yè)務(wù)之間的協(xié)調(diào)與合作、最大限度地降低安全問題的可能性。良好的風(fēng)力評估和風(fēng)險管理工作在天氣信息網(wǎng)絡(luò)的安全性中發(fā)揮著重要作用,通常選擇3種風(fēng)險管理方法:首先,風(fēng)險是必不可少的,有些風(fēng)險對天氣信息網(wǎng)絡(luò)影響不大,也沒有采取特殊的安全措施來消除這種風(fēng)險。其次,為了降低風(fēng)險,有必要通過評估風(fēng)險和采取有效措施來降低發(fā)生的可能性。最后,消除風(fēng)險,例如天氣信息網(wǎng)絡(luò)需要最嚴(yán)格的安全設(shè)備來保護(hù)天氣信息系統(tǒng)的安全性,消除當(dāng)前的風(fēng)險。通過風(fēng)險評估和風(fēng)險管理,并在其他情況下采取適當(dāng)?shù)男袆?,可以有效地分配資源,以更好地保護(hù)天氣信息網(wǎng)絡(luò)的安全[2]。
3? ? 氣象信息網(wǎng)絡(luò)安全管理策略
為了確保天氣信息網(wǎng)絡(luò)安全系統(tǒng)的正確建設(shè),有必要使用技術(shù)手段來存儲信息網(wǎng)絡(luò)安全系統(tǒng)的結(jié)構(gòu),以便充分評估安全系統(tǒng)的有效性和作用。有工作管理在領(lǐng)導(dǎo)者的日常生活中邁出了重要的一步,管理員需要正確配置安全產(chǎn)品、保護(hù)管理用戶密碼、維護(hù)系統(tǒng)安全性、討論天氣信息網(wǎng)絡(luò)安全策略和技術(shù)。如果在系統(tǒng)檢測到安全漏洞后立即備份數(shù)據(jù),則需要快速恢復(fù),以免丟失系統(tǒng)中的重要數(shù)據(jù),此外,用戶終端設(shè)計保證機(jī)制以確保標(biāo)準(zhǔn)化和優(yōu)化用戶終端的功能。需要加強(qiáng)風(fēng)險管理,以避免天氣信息網(wǎng)絡(luò)的安全風(fēng)險,對于某些風(fēng)險、某些安全措施可能不適用??梢栽诮档惋L(fēng)險發(fā)生可能性的風(fēng)險和措施中評估低風(fēng)險。在嚴(yán)重危害的情況下,惡劣天氣數(shù)據(jù)網(wǎng)絡(luò)攻擊需要最嚴(yán)格的保護(hù)設(shè)備來降低漏洞水平,消除風(fēng)險,以確保天氣系統(tǒng)的安全。
3.1? 實行網(wǎng)絡(luò)流量控制,確保業(yè)務(wù)數(shù)據(jù)正常通行
如果天氣信息網(wǎng)絡(luò)未被病毒感染,則網(wǎng)絡(luò)的帶寬通常與公司數(shù)據(jù)的正常傳輸相匹配,如果網(wǎng)絡(luò)上的目標(biāo)計算機(jī)感染了勒索病毒,信息系統(tǒng)會被鎖住,入侵者一般要求支付比特幣才會解鎖。不然整個系統(tǒng)就會癱瘓掉,由于需要在正常天氣條件下及時準(zhǔn)確地傳輸天氣數(shù)據(jù),例如天氣預(yù)報,網(wǎng)絡(luò)流量不足或堵塞會對氣象服務(wù)的正常運(yùn)行造成很大的隱患,因此,為了準(zhǔn)確及時地傳輸一般氣象服務(wù)數(shù)據(jù),必須加強(qiáng)服務(wù)外的數(shù)據(jù)流量管理和限制,使少數(shù)終端計算機(jī)的故障不影響整個網(wǎng)絡(luò)。參與保護(hù)天氣信息的人員必須遵守國家法律法規(guī)、相關(guān)政策要求,采取“主動保護(hù),綜合預(yù)防”的戰(zhàn)略,履行國家職能,必須采取保護(hù)措施來確定天氣信息。
3.2? 加強(qiáng)網(wǎng)絡(luò)控制
為了確保天氣信息系統(tǒng)的安全性,設(shè)置網(wǎng)絡(luò)訪問控制以防止未經(jīng)授權(quán)的訪問和對網(wǎng)絡(luò)系統(tǒng)的入侵。第一,配置對網(wǎng)絡(luò)的訪問控制,并在目錄級別嚴(yán)格控制和保護(hù)網(wǎng)絡(luò)訪問權(quán)限和網(wǎng)絡(luò)信息,恢復(fù)緊急數(shù)據(jù),并防止安全漏洞。第二,天氣信息包含在數(shù)據(jù)中,如果損壞,可以使用備份數(shù)據(jù)進(jìn)行恢復(fù)。第三,通過信息加密技術(shù)增強(qiáng)天氣信息網(wǎng)絡(luò)系統(tǒng)的加密過程,信息加密技術(shù)是保障天氣信息網(wǎng)絡(luò)安全的重要手段,可以發(fā)送個人身份信息、數(shù)字簽名和常用密碼,它也是用于加密信息和維護(hù)天氣信息系統(tǒng)安全性的單一密鑰加密系統(tǒng)。
改善天氣相關(guān)的安全摘要,消除進(jìn)入系統(tǒng)的威脅,實時監(jiān)控內(nèi)部網(wǎng)絡(luò),確保天氣信息網(wǎng)絡(luò)安全。雖然計算機(jī)系統(tǒng)被氣象行業(yè)廣泛應(yīng)用,但天氣工作人員的技術(shù)質(zhì)量差,由于不完全了解計算機(jī)網(wǎng)絡(luò)的安全性,隱藏了大多數(shù)與網(wǎng)絡(luò)當(dāng)前攻擊模式相關(guān)的網(wǎng)絡(luò)攻擊防護(hù)。因此,相關(guān)人員不能延遲對天氣信息網(wǎng)絡(luò)的保護(hù)。隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,天氣信息網(wǎng)絡(luò)也得到了極大的擴(kuò)展和改進(jìn),它是一種獨(dú)特的內(nèi)部網(wǎng)絡(luò)功能,可以通過網(wǎng)絡(luò)傳輸天氣數(shù)據(jù)并共享資源。但是,網(wǎng)絡(luò)連接的開放性、共享和復(fù)雜性提高了網(wǎng)絡(luò)安全問題日益增加的漏洞和不安全性,天氣數(shù)據(jù)傳輸?shù)臅r間準(zhǔn)確性和及時性對于天氣信息網(wǎng)絡(luò)的安全性變得越來越重要。
3.3? 終端計算機(jī)的網(wǎng)絡(luò)安全管理
計算機(jī)終端安全是天氣信息網(wǎng)絡(luò)安全的重要因素,病毒、惡意軟件和特洛伊木馬、勒索病毒等計算機(jī)病毒以及終端本身的硬件和軟件錯誤都可能在整個網(wǎng)絡(luò)中帶來安全風(fēng)險和錯誤,因此,需要加強(qiáng)終端計算機(jī)的網(wǎng)絡(luò)安全管理,對終端計算機(jī)系統(tǒng)的安全風(fēng)險評估需要定期或不定期地選擇其功能,并根據(jù)評估報告和潛在的安全風(fēng)險及時改進(jìn)系統(tǒng)的安全措施。具體措施有:使用防病毒軟件、360安全代理和金山清潔專家切換到安全模式并進(jìn)行防病毒保護(hù),或者重新安裝系統(tǒng)[3]。
4? ? 結(jié)語
本文首先從氣象信息網(wǎng)絡(luò)安全的特點以及氣象信息網(wǎng)絡(luò)安全的控制兩個方面對氣象信息網(wǎng)絡(luò)安全進(jìn)行了概述,然后對氣象信息網(wǎng)絡(luò)系統(tǒng)的安全問題進(jìn)行了分析,最后從實行網(wǎng)絡(luò)流量控制、確保業(yè)務(wù)數(shù)據(jù)正常通行、加強(qiáng)網(wǎng)絡(luò)控制以及終端計算機(jī)的網(wǎng)絡(luò)安全管理3個方面提出了氣象信息網(wǎng)絡(luò)安全管理策略。天氣信息網(wǎng)絡(luò)的安全問題是天氣部門在計算機(jī)發(fā)展以及科學(xué)研究討論中面臨的主要問題,為了解決天氣信息網(wǎng)絡(luò)安全問題,我們必須始終加強(qiáng)符合科學(xué)發(fā)展觀的技術(shù)安全管理更新,確保天氣信息網(wǎng)絡(luò)安全的穩(wěn)定性和安全性,為天氣信息提供可靠的網(wǎng)絡(luò)安全管理系統(tǒng)。最后,希望通過本文的研究,對今后的專家學(xué)者研究相關(guān)的課題有一定的借鑒與幫助作用。
[參考文獻(xiàn)]
[1]鄭潮宇,陳驥,林忠.寧德市氣象信息網(wǎng)絡(luò)的現(xiàn)狀及安全策略[J].數(shù)字技術(shù)與應(yīng)用,2015(1):179.
[2]楊菊梅,李磊,張明,等.甘肅省氣象信息網(wǎng)絡(luò)的安全現(xiàn)狀及防范措施[J].河北農(nóng)業(yè)科學(xué),2010(9):140-142,144.
[3]張翼,林鎮(zhèn)國,陳曉敏.提高氣象信息網(wǎng)絡(luò)安全性的技術(shù)應(yīng)用[J].廣東氣象,2008(5):50-51.
Analysis on meteorological information network security strategy and technology
Cao Longquan
(Shenzhen Meteorological Service Center, Shenzhen 518000, China)
Abstract:In recent years, the rapid development and progress of information technology in China has contributed to the development of weather information industry. At present, in the field of meteorology, the basic structure of the network system is based on the information network mode, using network technology to retrieve weather information, the received information can be quickly transmitted to the data body, so that users can collect accurate weather information in time. However, there are many problems in weather information system, such as virus intrusion, which seriously affects network security. This paper analyzes and discusses the security strategy and technology of weather information network, and puts forward some suggestions to the relevant personnel.
Key words:meteorological information; network security; strategy; technology