摘 要:氣象信息是與人們的社會生產和日常生活息息相關,其重要性不言而喻。因此,氣象信息網絡的安全是非常重要的。隨著現代科技的發展,信息技術也開始飛速發展,但是同時加快了網絡病毒的傳播,同時運行故障也是氣象信息網絡安全也就時刻面臨著挑戰,所以要對氣象信息網絡系統的安全性和可靠性進行不斷提高。本文對我國的氣象信息網絡進行現狀分析,找到氣象信息網絡安全的問題,然后針對這些安全問題制定解決的策略和技術,以期做出一些貢獻。
關鍵詞:氣象信息網絡;安全策略;技術
隨著現在信息技術的發展,氣象信息業務也逐漸現代化和信息化,氣象信息的系統內部和外部的網絡聯系越來越多,這樣增加了氣象信息傳遞的速度和準確性,但是同時也給網絡信息的安全提出了越來越高的要求。信息技術的發展,隨之而來的也有網絡復雜導致的網絡故障,從而影響氣象信息網絡的正常運作[1]。氣象信息網絡安全不僅能夠推動人們生產生活的運作,確保氣象部門工作充分發揮為地方經濟發展服務的重要作用。同時氣象信息網絡系統的安全會影響氣象信息網絡的正常工作,并且關系著國家的信息安全。對于氣象信息網絡的現狀應該進行分析其主要問題,結合實際情況對信息網絡進行安全防護探討,從而保障氣象信息網絡的安全。
1 氣象信息網絡安全的現狀和問題
1.1 氣象信息網絡安全的現狀
在我國氣象信息網絡的安全軟件部署率不高,對于軟件的部署不重視。但是如今的網絡中的ARP攻擊和海量下載會使網絡內病毒泛濫,網絡緩慢,從而影響正常工作的運轉。有些用戶使用非法IP,或是隨意更改IP,會產生IP相沖的事件發生。還有用戶網絡安全意識不強或知識水平不足,對于殺毒軟件不重視、不升級,使大量病毒有機可乘,使網絡處于危險的狀態。終端安全產品的多樣化,增加了管理員的管理負擔和管理難度。
1.2 氣象信息網絡安全的問題
氣象信息局域網的用戶安全意識不高,會出現一些對氣象信息網絡安全造成影響的行為,如氣象信息管理員將工作移交給不是本工作的人員進行運作,從而導致氣象信息甚至是密碼泄露,給不軌之人有可乘之機,有可能會造成數據丟失,重要數據泄露等,影響氣象局的正常工作;很多用戶隨意使用外來U盤、移動硬盤、光盤等移動存儲設備來進行數據傳遞,外部數據沒有經過任何安全檢查就帶入內部局域網,內部數據很容易就被帶出了局域網,這樣可能會有意無意地把病毒、黑客程序帶入局域網,給網絡和計算機埋下了不安全的種子。在氣象信息網絡的操作系統和應用軟件中存在漏洞,特別是操作系統的漏洞,病毒和黑客很容易利用這些漏洞進行攻擊,破壞氣象信息系統,甚至導致網絡崩潰。惡意的攻擊也是氣象信息網絡安全的問題之一,這兩種攻擊都會對氣象信息網絡造成極大的危害。惡意攻擊者通過惡意攻擊或破壞氣象信息系統,讓錯誤的氣象信息影響決策者的判斷,則可能會對人民的生命財產造成巨大的傷害和損失。惡意攻擊者若成功竊取氣象信息系統的關鍵信息,把這些信息用于一些不法的用途,也有可能會對國家和人民造成影響,給社會帶來極大的損失。還有防火墻空白和殺毒軟件不統一也都是氣象信息網絡安全存在的問題[2]。
2 氣象信息網絡安全策略和技術
2.1 氣象信息網絡安全策略
針對網絡安全問題重要的問題是管理,在網絡安全行業有“三分技術,七分管理”的說法。而氣象信息網絡系統中的安全管理是更為重要的,因為氣象信息網絡系統的安全不僅關系到國民的正常生活,還關系到國家和世界。所以應該將網絡的安全管理貫穿于網絡安全的始終。首先應該加強工作人員的綜合素質,提高他們的安全意識,對參與氣象信息網絡的工作人員應該定點進行專業知識和網絡安全知識的檢查和培訓,對于表現佳的員工給予獎勵,對于犯錯誤的員工應該進行教育和懲罰,使其認識到問題的嚴重性[3]。其次是要結合實際工作環境、工作業務流程以及安全防護技術等,制定合適的安全管理規則;同時還需構建一個安全管理的平臺,明確責權,安裝統一的安全管理軟件,對網絡設備及網絡系統進行全面管理。
2.2 氣象信息網絡安全技術
首先,要想氣象網絡安全的基本、有效和經濟的最基本的安全措施是安裝和配置硬件防火墻,它是防止外來入侵的主要手段。在氣象信息網絡的邊界安裝和部署防火墻,用來防御機密性的風險、可用性風險、數據完整性的風險等三方面的風險。這樣對于網段的安全性可以在最大程度上的提高,同時還可以過濾不安全的服務。防火墻還可以對網絡內部進行功能的劃分,這樣可實現對網絡內部的重點網段進行隔離,可以在一定程度上降低對網絡的影響。但是,防火墻也是存在缺陷的,對于網絡內部的供給是防御不良的,并且不能修復脆弱的管理措施和存在問題的安全策略等[4]。其次,對入侵進行監測,利用入侵監測技術,對氣象信息網絡的各個節點進行逐一監測,通過檢測發現是否有入侵、系統是否完整和保密,如果檢測到可疑的地址,可疑自動切斷來自入侵地址的通信、并發送警告信息給網絡管理員,從而實現對網絡動態的安全保護。最后,應該對病毒進行防范。病毒的自我復制和傳播速度是其最為突出的特點,但是這種特點對于網絡安全來說是及其大的威脅。我們可以采取防護的手段和措施,對病毒進行防范和控制,控制或是其對網絡的危害。
3 結語
氣象信息是與人們生活息息相關的,隨著網絡技術的進步,氣象信息網絡的安全也面臨了許多問題。我們要持續提高氣象信息網絡安全,不斷完善氣象信息網絡安全的工作。同時要完善氣象信息管理的工作人員的管理制度,加強對氣象信息管理員的培訓,嚴格按照相關法律法規開展綜合氣象工作;氣象信息管理人員需要不斷提升自身的綜合素質,嚴格遵循工作制度等,保證氣象信息網絡持續穩定運行。
參考文獻
[1]竇以文,劉旭林,沈波,劉亞楠,燕東渭. 氣象信息安全建設探討[J]. 氣象與環境學報,2011,02:45-49.
[2]朱海波,唐雅茜. 淺談氣象信息網絡安全策略及技術[J]. 中國高新技術企業,2011,28:52-54.
[3]朱倩雨,王帥. 淺談氣象信息網絡安全策略及技術[J]. 通訊世界,2015,15:54-55.
[4]劉亞玲,王俊,于宏君,薩其榮貴. 通遼市氣象信息網絡現狀及安全策略[J]. 現代農業科技,2012,10:51+53.
作者簡介
高瑋(1984-),女,漢族,山西盂縣人,工程師,西安電子科技大學碩士研究生,從事氣象信息工作。