水雨情自動(dòng)測(cè)報(bào)系統(tǒng)的網(wǎng)絡(luò)安全問題

袁永玲 鄭福壽 紀(jì)玉繁

【摘要】隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，GPRS/CDMA網(wǎng)絡(luò)技術(shù)在水雨情自動(dòng)測(cè)報(bào)系統(tǒng)中的運(yùn)用非常普遍，隨之帶來的網(wǎng)絡(luò)安全問題成為人們關(guān)注的對(duì)象。以GPRS/CDMA方式組網(wǎng)的水雨情自動(dòng)測(cè)報(bào)系統(tǒng)運(yùn)行的好壞和網(wǎng)絡(luò)建設(shè)有著密切的關(guān)系，就這個(gè)問題來談?wù)動(dòng)绊懰昵樽詣?dòng)測(cè)報(bào)系統(tǒng)的網(wǎng)絡(luò)安全問題以及防治的方法。

【關(guān)鍵詞】水雨情 網(wǎng)絡(luò)安全 GPRS/CDMA 網(wǎng)絡(luò)技術(shù)

1概述

水雨情自動(dòng)測(cè)報(bào)系統(tǒng)是應(yīng)用遙測(cè)、通信、計(jì)算機(jī)技術(shù)，進(jìn)行江河流域降雨量、水位等數(shù)據(jù)的實(shí)時(shí)采集、報(bào)送和處理的信息系統(tǒng)。當(dāng)今水雨情自動(dòng)測(cè)報(bào)系統(tǒng)的傳輸方式大多采用GPRS/CDMA技術(shù)，通過網(wǎng)絡(luò)將站點(diǎn)數(shù)據(jù)傳入數(shù)據(jù)接收中心，它的網(wǎng)絡(luò)組成大多是中心局域網(wǎng)包括核心層和接入層，核心層包括一臺(tái)核心交換機(jī)、接入層包括多臺(tái)樓層接入交換機(jī)，核心交換機(jī)和接入層交換機(jī)之間通過單條千兆光纖連接，用戶機(jī)器通過雙絞線與接入層交換機(jī)連接，構(gòu)成快速交換以太網(wǎng)，整個(gè)局域網(wǎng)上聯(lián)國(guó)家水利部、流域機(jī)構(gòu)，下聯(lián)市、縣水利部門，外連國(guó)際互聯(lián)網(wǎng)（Internet）。同時(shí)，各市縣水利（務(wù)）局相應(yīng)建設(shè)了內(nèi)部局域網(wǎng)，實(shí)現(xiàn)了省、市、縣水利部門的互通互聯(lián)。在這樣復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)中，為保證該系統(tǒng)的正常運(yùn)行網(wǎng)絡(luò)安全是大家必須重視的問題。網(wǎng)絡(luò)技術(shù)飛速發(fā)展，水雨情自動(dòng)測(cè)報(bào)系統(tǒng)信息化發(fā)展成為大趨勢(shì)，這就需要有一套安全可靠的網(wǎng)絡(luò)系統(tǒng)做保障，如何保護(hù)以GPRS/CDMA組網(wǎng)形式的水雨情自動(dòng)測(cè)報(bào)系統(tǒng)的網(wǎng)絡(luò)安全，免遭黑客攻擊等一系列的網(wǎng)絡(luò)問題，以下從幾個(gè)方面來分析網(wǎng)絡(luò)中常出現(xiàn)的問題和防止方法。

2影響水雨情自動(dòng)測(cè)報(bào)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的有以下幾個(gè)方面

2.1網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒是影響計(jì)算機(jī)安全運(yùn)行的頭號(hào)殺手，它將病毒附著在正常運(yùn)行的水情自動(dòng)測(cè)報(bào)系統(tǒng)的軟件上，使水情應(yīng)用軟件無法正常接收和處理數(shù)據(jù)，有些甚至造成系統(tǒng)癱瘓，對(duì)系統(tǒng)和網(wǎng)絡(luò)有著很大的威脅，有些病毒具有很強(qiáng)的傳播性以及破壞性，有可能造成網(wǎng)絡(luò)的其他計(jì)算機(jī)無法運(yùn)行。

2.2應(yīng)用程序漏洞

目前多數(shù)大型水雨情自動(dòng)測(cè)報(bào)系統(tǒng)都使用網(wǎng)絡(luò)版，如果是網(wǎng)絡(luò)版，有可能系統(tǒng)中的漏洞成為黑客攻擊對(duì)象難以保證安全，起初人們使用CGI（通用網(wǎng)關(guān)界面），CGI能夠讓瀏覽者與服務(wù)器進(jìn)行交互，不完善的CGI應(yīng)用程序可能成為別人非法進(jìn)人服務(wù)器系統(tǒng)的通道，有可能導(dǎo)致重要的資料被刪除或外泄。

2.3安全設(shè)計(jì)

如果在方案設(shè)計(jì)過程中我們對(duì)安全考慮不周造成安全漏洞，其中防火墻軟件配置不當(dāng)，造成防火墻根本不起作用，無意思的擴(kuò)大黑客的訪問權(quán)限，以至于對(duì)系統(tǒng)造成許多站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大潛在的威脅，擴(kuò)大了訪問權(quán)限，造成網(wǎng)絡(luò)安全隱患始終存在。

2.4黑客

網(wǎng)絡(luò)黑客是在程序設(shè)計(jì)中，黑客們了解和掌握著高級(jí)語言的開發(fā)知識(shí)和相關(guān)操作系統(tǒng)的編程語言，利用系統(tǒng)中的漏洞進(jìn)入別人的計(jì)算機(jī)系統(tǒng)，對(duì)系統(tǒng)進(jìn)行惡意攻擊。他們對(duì)網(wǎng)絡(luò)系統(tǒng)的信息安全非常有害，在系統(tǒng)建設(shè)中要非常重視，不能馬虎，一旦對(duì)網(wǎng)絡(luò)系統(tǒng)造成危害往往是致命性的。

3水雨情自動(dòng)測(cè)報(bào)系統(tǒng)網(wǎng)絡(luò)安全的常用方法：

（1）內(nèi)外網(wǎng)分離。用于日常辦公的、接入Internet的外網(wǎng)與用于生產(chǎn)監(jiān)測(cè)、監(jiān)控的內(nèi)網(wǎng)進(jìn)行完全物理隔離，杜絕對(duì)內(nèi)網(wǎng)的外來攻擊、探測(cè)和數(shù)據(jù)竊取，保障內(nèi)網(wǎng)的安全。

（2）劃分虛擬子網(wǎng)（VLAN）。對(duì)內(nèi)、外網(wǎng)都根據(jù)不同用戶安全級(jí)別或者根據(jù)不同部門的安全需求，利用三層交換機(jī)將水利局、水庫等分別劃分為不同的虛擬子網(wǎng)（VLAN），以實(shí)現(xiàn)訪問控制。

（3）入侵檢測(cè)。網(wǎng)絡(luò)安全是個(gè)整體的，配備相應(yīng)的安全產(chǎn)品。入侵檢測(cè)系統(tǒng)是根據(jù)已有的、最新的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)段的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警）。從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。

（4）掃描系統(tǒng)。網(wǎng)絡(luò)掃描系統(tǒng)應(yīng)對(duì)網(wǎng)絡(luò)中所有部件進(jìn)行攻擊性掃描、分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施。

系統(tǒng)掃描系統(tǒng)能對(duì)網(wǎng)絡(luò)系統(tǒng)中的所有操作系統(tǒng)進(jìn)行安全性掃描，檢測(cè)操作系統(tǒng)存在的安全漏洞，并產(chǎn)生報(bào)表，以供分析；針對(duì)具體安全漏洞提出補(bǔ)救措施。

（5）病毒防護(hù)。在服務(wù)器中安裝服務(wù)器防病毒系統(tǒng)，提供對(duì)病毒的檢測(cè)、清除、免疫和對(duì)抗能力。為了整個(gè)網(wǎng)絡(luò)免受病毒侵害，保證網(wǎng)絡(luò)系統(tǒng)中信息的可用性應(yīng)構(gòu)建一個(gè)完善的防病毒體系。所有計(jì)算機(jī)配置病毒防護(hù)等網(wǎng)絡(luò)安全軟件，以避免外部非法侵入。

（6）安全備份措施。采用熱備份和冷備份兩種備份方式，達(dá)到充分回避風(fēng)險(xiǎn)的目的。

（7）軟、硬防火墻控制。使用安全有效的正版殺毒軟件，設(shè)置病毒攔截和定期殺毒功能；采用正規(guī)廠家品質(zhì)好的硬件防火墻設(shè)備，將設(shè)備控制設(shè)置成多路攔截黑客的功能。

（8）數(shù)據(jù)庫設(shè)置。數(shù)據(jù)庫應(yīng)有專門的登錄名和登錄密碼，盡量復(fù)雜難以剖解；放開數(shù)據(jù)庫的登錄端口號(hào)，封閉其他端口和數(shù)據(jù)傳輸無關(guān)的端口；封閉與GPRS/CDMA網(wǎng)絡(luò)傳輸無關(guān)的IP地址和端口號(hào)，預(yù)防數(shù)據(jù)庫被黑客攻擊，以防數(shù)據(jù)被篡改；設(shè)置備份數(shù)據(jù)庫，每天形成最新數(shù)據(jù)的備份庫文件，預(yù)防實(shí)時(shí)庫被破壞。

（9）系統(tǒng)設(shè)置。對(duì)于一些大的系統(tǒng)盡量考慮采用GPRS和CDMA網(wǎng)絡(luò)同時(shí)進(jìn)行，預(yù)防某個(gè)網(wǎng)絡(luò)出現(xiàn)故障，影響數(shù)據(jù)接收；中心站至少應(yīng)該有一套備份電腦，以防電腦出故障來不及修理。

4結(jié)語

網(wǎng)絡(luò)安全問題是當(dāng)今信息化時(shí)代人們不斷討論的話題，信息技術(shù)越發(fā)達(dá)威脅網(wǎng)絡(luò)安全的問題也越復(fù)雜，所以在系統(tǒng)的方案設(shè)計(jì)時(shí)盡量把能考慮的因素都考慮進(jìn)去，使系統(tǒng)建成后被破壞的風(fēng)險(xiǎn)降到最低，由于近幾年國(guó)家對(duì)水利投資的力度很大，用于水利的互聯(lián)網(wǎng)越來越多，網(wǎng)絡(luò)安全也會(huì)出現(xiàn)很多我們沒有遇到過的問題，只有我們對(duì)網(wǎng)絡(luò)安全有所了解，不斷學(xué)習(xí)新知識(shí)，才能對(duì)出現(xiàn)的問題有所判斷并加以解決，使我們的水雨情自動(dòng)測(cè)報(bào)系統(tǒng)方案設(shè)計(jì)更合理，只有系統(tǒng)安全了，建成后的水雨情自動(dòng)測(cè)報(bào)系統(tǒng)才能發(fā)揮更大的作用。

參考文獻(xiàn)：

[1]顧巧論.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2008.