論湘西自治州氣象部門網(wǎng)絡(luò)安全

黃洪吉 馮衛(wèi) 張湘華 饒雅

摘 要：隨著社會經(jīng)濟(jì)與科學(xué)技術(shù)的飛速發(fā)展，計算機(jī)網(wǎng)絡(luò)技術(shù)在氣象領(lǐng)域投入廣泛應(yīng)用，不僅為氣象觀測、天氣預(yù)報等相關(guān)工作的順利開展帶來極大程度的便利，還使氣象觀測效率得到顯著提升。然而，在其實際應(yīng)用過程中，卻暴露出各種各樣的網(wǎng)絡(luò)安全問題，對氣象觀測工作的順利開展及觀測數(shù)據(jù)的準(zhǔn)確性產(chǎn)生嚴(yán)重影響。本文結(jié)合湘西自治州氣象部門網(wǎng)絡(luò)現(xiàn)狀，著重針對氣象部門網(wǎng)絡(luò)安全存在的問題提出科學(xué)、合理的處理應(yīng)對措施，以保障氣象網(wǎng)絡(luò)的安全運(yùn)行，并為氣象觀測工作的順利開展及提高氣象觀測數(shù)據(jù)準(zhǔn)確性提供一定的借鑒與參考。

關(guān)鍵詞：湘西州;氣象部門;計算機(jī);網(wǎng)絡(luò)安全;問題

目前，湘西州氣象信息的采集、傳輸與發(fā)送等一系列操作均實現(xiàn)了自動化，使計算機(jī)網(wǎng)絡(luò)技術(shù)在氣象數(shù)據(jù)傳輸、發(fā)布?xì)庀箢A(yù)報預(yù)警信息等方面發(fā)揮著不可替代的重要作用。然而受到計算機(jī)網(wǎng)絡(luò)系統(tǒng)自身或外部因素的影響，導(dǎo)致網(wǎng)絡(luò)在運(yùn)行過程中極易遭受病毒感染、黑客攻擊、木馬及網(wǎng)絡(luò)故障等安全風(fēng)險，對及時、準(zhǔn)確地傳播氣象數(shù)據(jù)信息構(gòu)成了嚴(yán)重威脅。因此，保障氣象部門網(wǎng)絡(luò)安全成為氣象部門正常開展各項業(yè)務(wù)工作的一項基礎(chǔ)重要條件，必須引起高度關(guān)注。

1 氣象部門網(wǎng)絡(luò)安全存在的問題

1.1 用戶安全意識薄弱

目前，計算機(jī)已經(jīng)在各行業(yè)領(lǐng)域得到廣泛普及與應(yīng)用，然而湘西州氣象部門現(xiàn)有工作人員的計算機(jī)水平不高，部分縣局沒有安排專門的網(wǎng)絡(luò)管理人員，導(dǎo)致出現(xiàn)隨意使用外來移動硬盤、U盤，使用業(yè)務(wù)計算機(jī)瀏覽網(wǎng)頁、觀看視頻、打游戲，收發(fā)電子郵件等現(xiàn)象，導(dǎo)致業(yè)務(wù)計算機(jī)遭受病毒及黑客程序的入侵，不僅會攻破網(wǎng)絡(luò)防御系統(tǒng)，使系統(tǒng)癱瘓，嚴(yán)重時還會導(dǎo)致氣象觀測數(shù)據(jù)被破壞或丟失。

1.2 防護(hù)措施不夠完善

就湘西州氣象部門而言，由于其工作具有一定的特殊性，因此氣象網(wǎng)絡(luò)一般使用內(nèi)部局域網(wǎng)較多，并能夠快速傳輸全部的氣象觀測數(shù)據(jù)。一旦防護(hù)不當(dāng)，將會為病毒感染或入侵創(chuàng)造機(jī)會。若使用的U盤攜帶有病毒，則會導(dǎo)致局域網(wǎng)當(dāng)中其他業(yè)務(wù)計算機(jī)、服務(wù)器等均受到病毒的感染，氣象部門雖然設(shè)置了一定的網(wǎng)絡(luò)安全工具及防護(hù)措施等，然而由于其具有開放性進(jìn)而導(dǎo)致網(wǎng)絡(luò)運(yùn)行過程中極易出現(xiàn)各種各樣的安全問題。

1.3 修改設(shè)置

氣象觀測業(yè)務(wù)在實際運(yùn)行過程中，需要不斷更新其數(shù)據(jù)庫，而且數(shù)據(jù)量也在持續(xù)增加。然而部分業(yè)務(wù)工作人員由于各種目的，對設(shè)置進(jìn)行隨意更改，導(dǎo)致原有的氣象觀測數(shù)據(jù)被刪除，而最新觀測的數(shù)據(jù)也無法正常錄入。此時，一旦管理工作人員未能及時發(fā)現(xiàn)，將會導(dǎo)致氣象觀測數(shù)據(jù)出現(xiàn)缺測，最終導(dǎo)致制作的氣象產(chǎn)品與實際之間存在著明顯的差距。

1.4 局域網(wǎng)與業(yè)務(wù)網(wǎng)未設(shè)置物理隔離

氣象部門局域網(wǎng)的密碼及IP地址大都為公開的，而且大部分氣象部門都選擇記住密碼的方式進(jìn)行登錄。另外，還有部分業(yè)務(wù)計算機(jī)與互聯(lián)網(wǎng)相互連接，極易導(dǎo)致黑客趁機(jī)而入，使氣象部門網(wǎng)絡(luò)安全受到嚴(yán)重威脅。

2 強(qiáng)化湘西州氣象部門網(wǎng)絡(luò)安全的應(yīng)對措施

2.1 強(qiáng)化業(yè)務(wù)工作人員的培訓(xùn)工作

當(dāng)前，湘西州氣象部門現(xiàn)有工作人員的計算機(jī)水平不高，應(yīng)當(dāng)定期舉辦與計算機(jī)相關(guān)的技能培訓(xùn)及知識講座活動，針對業(yè)務(wù)工作人員進(jìn)行培訓(xùn)，提高其計算機(jī)操作技能與水平，掌握計算機(jī)維修維護(hù)相關(guān)的知識，以實現(xiàn)其業(yè)務(wù)技能與水平的顯著提升。另外，各縣局還應(yīng)當(dāng)設(shè)置專門的氣象網(wǎng)絡(luò)安全管理人員，并通過開辦培訓(xùn)班、專家講座等方式提高廣利工作人員的操作技能與水平。除此之外，還要定期針對氣象網(wǎng)絡(luò)安全開展宣傳教育活動，增強(qiáng)工作人員的安全意識，以最大程度減少計算機(jī)操作失誤或計算機(jī)水平不高對氣象網(wǎng)絡(luò)造成的影響，并保證氣象網(wǎng)絡(luò)系統(tǒng)的安全、正常運(yùn)行。

2.2 做好病毒木馬防范工作

湘西州氣象部門使用的計算機(jī)應(yīng)當(dāng)嚴(yán)禁使用外來的移動硬盤或U盤，而且還應(yīng)當(dāng)禁止在業(yè)務(wù)計算機(jī)上從事與工作無關(guān)的操作，其中包括隨意瀏覽網(wǎng)頁、下載視頻、打游戲等，以盡可能防止業(yè)務(wù)計算機(jī)遭受病毒和木馬的入侵。另外，應(yīng)當(dāng)提高現(xiàn)有計算機(jī)的網(wǎng)絡(luò)安全配置，并將內(nèi)網(wǎng)與外網(wǎng)相互分離。在外網(wǎng)從事相關(guān)業(yè)務(wù)操作時應(yīng)當(dāng)禁止涉密操作，以有效防止計算機(jī)網(wǎng)絡(luò)遭受病毒或木馬攻擊。除此之外，還要及時針對所使用的防火墻及殺毒軟件進(jìn)行升級，還要及時對病毒庫進(jìn)行更新，以確保業(yè)務(wù)計算機(jī)始終位于防火墻及殺毒軟件的保護(hù)范圍之內(nèi)。

2.3 加強(qiáng)計算機(jī)網(wǎng)絡(luò)管理

應(yīng)當(dāng)建立科學(xué)的湘西州氣象部門網(wǎng)絡(luò)安全管理制度，并對其中的各項規(guī)章制度進(jìn)行完善。其次，還要設(shè)置專業(yè)的氣象網(wǎng)絡(luò)管理人員，還要對其責(zé)任進(jìn)行明確。作為氣象網(wǎng)絡(luò)管理人員應(yīng)當(dāng)定期檢查計算機(jī)網(wǎng)絡(luò)系統(tǒng)，并定期進(jìn)行維修維護(hù)，及時對系統(tǒng)當(dāng)中存在的垃圾進(jìn)行清理。還要定期查詢計算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)問題必須及時進(jìn)行解決。

2.4 技術(shù)措施

針對氣象部門網(wǎng)絡(luò)安全問題，必須采取有效的安全防護(hù)技術(shù)措施，主要包括以下幾個部分：（1）防火墻。用于科學(xué)掌控網(wǎng)絡(luò)之間傳入及傳出數(shù)據(jù)的安全性，并定期檢測網(wǎng)絡(luò)攻擊行為，一旦發(fā)現(xiàn)問題及時報警;（2）網(wǎng)絡(luò)行為控制。嚴(yán)格控制湘西州氣象部門內(nèi)網(wǎng)的訪問權(quán)限，以保障氣象系統(tǒng)網(wǎng)絡(luò)安全性。訪問控制主要包括入網(wǎng)、網(wǎng)絡(luò)權(quán)限、目錄級等的控制。通常情況下氣象部門設(shè)置防火墻對出入網(wǎng)絡(luò)的信息流進(jìn)行控制。防火墻能夠過濾出不完全的服務(wù)，以實現(xiàn)降低網(wǎng)絡(luò)風(fēng)險，保障湘西州氣象業(yè)務(wù)網(wǎng)絡(luò)的安全性;（3）身份認(rèn)證。基于數(shù)字證書身份認(rèn)證系統(tǒng)，為氣象網(wǎng)絡(luò)系統(tǒng)提供用戶名及密碼方式、數(shù)據(jù)加密及解密、數(shù)字簽名等多項安全服務(wù)，以保障氣象網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)用;（4）入侵風(fēng)險監(jiān)測。對氣象信息網(wǎng)絡(luò)傳輸數(shù)據(jù)、網(wǎng)絡(luò)會話、系統(tǒng)內(nèi)部審計數(shù)據(jù)等進(jìn)行收集，并分析其風(fēng)險，判斷其是否會威脅到氣象網(wǎng)絡(luò)的安全運(yùn)行;（5）殺毒系統(tǒng)。當(dāng)前，湘西州氣象部門計算機(jī)網(wǎng)絡(luò)主要使用360殺毒軟件、諾頓殺毒軟件等對計算機(jī)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，以保障氣象部門網(wǎng)絡(luò)系統(tǒng)的安全性及穩(wěn)定性。

參考文獻(xiàn)：

[1]姜陳威，紀(jì)立恒，陳斌源.氣象部門網(wǎng)絡(luò)運(yùn)行安全隱患及應(yīng)對[J].數(shù)字技術(shù)與應(yīng)用，2018，36（02）：201+203.

[2]馬強(qiáng).市級氣象部門的氣象信息網(wǎng)絡(luò)安全問題及其對策[J].南方農(nóng)業(yè)，2018，12（09）：137+140.

作者簡介：黃洪吉（1968-），女，漢族，湖南湘西人，專科，工程師，從事氣象科技服務(wù)業(yè)務(wù)。