氣象網絡安全治理體系的構建

王林海

摘要：本文對氣象網絡安全問題進行了探究，分析了當前的氣象網絡安全形勢，并對氣象網絡安全護理體系的構建進行了論述。

[關鍵詞]氣象 網絡安全 治理體系

互聯網對人們生產生活影響極大，已經成為了人們生產生活之中的必備工具。不過，網絡安全問題一直困擾著大家，網絡攻擊或病毒蔓延都會導致信息外泄，威脅人們的用網安全。為加強氣象信息化，必須建設氣象網絡安全治理體系，創設安全的用網環境。

1 氣象部門網絡安全發展現狀

自上世紀八十年代以來，計算機和互聯網在氣象部門工作中的應用不斷深入。尤其是近幾年，互聯網、云計算以及智能電子設備的出現和發展，進一步推進了氣象部門的業務信息化，使得氣象部門面臨的網絡安全問題越來越多，所承擔的網絡安全風險也越來越大。如今，地級市中的氣象局都建立了網絡安全基礎防護措施，對氣象部門所用的內部網絡和互聯網進行著基礎防護。由于網絡安全技術革新慢、水平低，氣象部門的網絡安全防護體系并不完善。所以構建氣象網絡安全治理體系，為氣象部門的業務開展提供保障成為了各地級市氣象部門的首要發展目標。

2 氣象部門門所面臨的網絡風險

氣象部門在監測氣象要素的過程中離不開網絡和計算機的支持，而其多樣化的業務和產品也對網絡極為依賴。對于氣象部門來說，維護網絡安全對其部門工作順利開展具有極為重要的影響。當前，氣象部門面臨著一些網絡安全風險。首先，氣象公共網絡系統易受到黑客的惡意攻擊。這種行為會導致系統的信息失竊或系統癱瘓。其次，氣象網絡系統易受到病毒的侵擾。網絡病毒的蔓延為氣象網絡系統帶來了極大的危險，一旦感染網絡病毒，導致氣象數據信息丟失，并破壞信息的完整性和保密性。

3 氣象網絡安全治理體系的構建

建立氣象網絡安全治理體系，是提高氣象部門網絡安全，推進氣象部門信息化發展的重要手段。網路安全系統的建立可以為氣象部門的用網安全和業務開展提供更有力地保障。

3.1 氣象網絡安全治理體系的框架，

以包頭市氣象部門的網絡安全治理體系為例。為建設具有抵御網絡風險和維護網絡運營安全能力的網絡安全治理體系，必須對其框架進行合理地設計。其中需要包含網絡安全組織并建立網絡安全管理制度;同時還應建立網絡安全運行管理系統以及防御系統;最重要的是該體系中需要應用到網絡安全服務技術。建立氣象網絡安全治理體系，必須根據本市轄區內的氣象業務變化規律以及網絡安全現狀進行具體分析，然后建立相應的網絡安全管理體系以及保障體系，更需要在治理體系中配置應急系統，以應對突發性的網絡威脅。

3.2 氣象網絡安全治理體系的建立

氣象網絡安全治理體系的建設工作中最重要的是網絡安全保障體系的建立。該部分的建立，可以為氣象網絡安全運行提供技術支持和環境保障。

3.2.1 應建立安全設備防御系統

布設安全設備是抵御網絡風險的最佳方法。通過在不同的網絡安全區域，布置相應的安全設備，可以保障氣象部門的網絡使用安全。以包頭市氣象局為例，為了提升自身的網絡安全防御能力，進行了極為嚴密的網絡安全設備部署，力圖維護自身網絡系統的運行安全。相關技術人員，在互聯網出口處設置了防火墻和入侵防御系統，以這兩種設備為關卡為網絡系統抵御了大量的網絡黑客入侵以及網絡病毒侵襲。同時為了進一步保證其內外網信息交流安全，技術人員還在氣象網絡系統中添加了安全隔離網閘。通過合理地控制隔離網閘，將氣象局的內網與外網隔離開來，只有在有信息傳輸需求時才會打開網閘;這樣一來，可以最大限度地降低因內外網信息傳遞而導致的網絡風險。訪問氣象業務系統依賴PC端口，所以PC端口的訪問和準入安全也必須得到控制，以免威脅整體的系統安全。所以，包頭市氣象局的網絡技術安全管理人員，在布置防御系統后又對局內人員的PC端上網行為進行了控制。安裝代理服務器對電腦端的網址訪問加以控制，以避免辦公人員利用辦公PC訪問危險網址進而威脅系統安全。該方法不僅提高了防御能力，還提高準入監控能力，對所有的接入行為進行實時監控，一旦出現未知威脅或網絡攻擊，則立刻觸發APT的預警系統，以便于工作人員及時地解決問題，維護網絡環境安全。

3.2.2 應建立網絡安全應急處理系統

建立應急響應系統是為了降低網絡風險以及其他災害為氣象網絡系統帶來的危害。當氣象網絡系統面臨突發危險時，應急處理系統的運轉可以以最快地速度控制住突發狀況，將其引發的危害和造成的損失降至最低。在網絡安全應急處理體系之中，最為重要的部分是信息備份以及恢復功能的設定。各級氣象部門的網絡信息系統之中都保留著大量的氣象信息數據，對分析區域氣象規律，預測氣象變換具有非常大的作用。氣象信息體統中存儲著大量的氣象要素數據，對研究當地氣象變化發展趨勢具有非常重要的意義。而當網絡系統受到自然災害影響或受到了惡意攻擊時，對氣象數據易造成丟失。所以，在應急處理系統中設置了數據庫系統是十分必要的。根據系統設定，對所有保存于該局網絡系統中的信息進行自動保存和備份，并根據業務信息的重要程度，分別設置其保存頻率以及存放目錄，將安全風險降至最低。

4 結論

氣象網絡安全治理體系的建立，可以讓氣象部門更加安全地運行業務系統，也能使氣象部門工作實現信息化發展。不過在該體系的建設過程中，必須確保其技術水平發展和網絡安全組織建設，提高系統的網絡風險防范能力，提高網路安全治理能力，為氣象事業的長遠發展奠定基礎。

參考文獻

[1]劉東君，何恒宏，譚振等.氣象網絡安全治理體系研究[J].網絡安全技術與應用，2019（02）：90-92.

[2]馬強，市級氣象部門的氣象信息網絡安全問題及其對策[J].南方農業，2018，12（09）：137+140..