談氣象部門計算機網(wǎng)絡(luò)系統(tǒng)安全建設(shè)

石俊峰

摘 要：隨著氣象業(yè)務(wù)的不斷發(fā)展，氣象應(yīng)用與計算機網(wǎng)絡(luò)的關(guān)系越來越密切，網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)運行和管理的核心問題。通過分析網(wǎng)絡(luò)系統(tǒng)對氣象的重要作用和氣象網(wǎng)絡(luò)中存在的問題，提出了確保氣象部門計算機網(wǎng)絡(luò)安全的相關(guān)措施。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；氣象系統(tǒng)；操作系統(tǒng)

中圖分類號：TP311.563 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-6835（2014）17-0145-02

1 氣象局計算機網(wǎng)絡(luò)的結(jié)構(gòu)和功能

1.1 計算機氣象網(wǎng)絡(luò)結(jié)構(gòu)

中國互聯(lián)網(wǎng)安全大會是亞太地區(qū)互聯(lián)網(wǎng)安全行業(yè)規(guī)模最大的年度盛會，經(jīng)濟的發(fā)展已經(jīng)離不開網(wǎng)絡(luò)安全。目前，氣象網(wǎng)絡(luò)按照不同的安全等級被劃分為三種網(wǎng)絡(luò)結(jié)構(gòu)形式：①內(nèi)部局域網(wǎng)。內(nèi)部局域網(wǎng)對安全系數(shù)的要求極高，因為只限于各個部門的計算機在此區(qū)域內(nèi)上網(wǎng)。②專網(wǎng)。專網(wǎng)是通過數(shù)字專線與相關(guān)政府職能機構(gòu)構(gòu)成政務(wù)專網(wǎng)，通過不同的授權(quán)等級共享各級數(shù)據(jù)資源。③公共互聯(lián)網(wǎng)。它是我們經(jīng)?？梢越佑|到的，利用寬帶將其接入氣象網(wǎng)站，使廣大用戶可以共同瀏覽。

1.2 計算機硬件配備防御網(wǎng)絡(luò)

河南省氣象局采用WEB和數(shù)據(jù)庫技術(shù)方法建設(shè)了一套軟件監(jiān)控管理系統(tǒng)，以實現(xiàn)全省自動站、區(qū)域氣象站、鄉(xiāng)鎮(zhèn)雨量站、雷電監(jiān)測站等自動化氣象探測設(shè)備的運行、處理、技術(shù)服務(wù)等。計算機網(wǎng)絡(luò)自身具有硬件防御功能，它包括：①硬件防火墻。防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的重要屏障，作為不同網(wǎng)絡(luò)安全區(qū)域之間互通訊息的唯一通道，可以通過防火墻日志查詢網(wǎng)絡(luò)訪問的歷史記錄。②網(wǎng)絡(luò)入侵檢測系統(tǒng)。網(wǎng)絡(luò)入侵檢測系統(tǒng)由硬件和軟件組成。在定時檢測時，如果發(fā)現(xiàn)某些不良網(wǎng)絡(luò)可能入侵或攻擊系統(tǒng)，就應(yīng)該檢查網(wǎng)絡(luò)存在的缺陷程序版本，也可以使用軟件防御，部分計算機還可以使用某些殺毒軟件，通過多網(wǎng)絡(luò)檢測與其他防毒軟件相互配合，共同保護網(wǎng)絡(luò)的安全。同時，工作部門安排網(wǎng)絡(luò)管理技術(shù)人員對網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控管理，不定期對交換機或路由器等設(shè)備的流量進(jìn)行檢測，防止異常黑客或病毒的攻擊。

1.3 計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用

隨著氣象業(yè)務(wù)的不斷發(fā)展，氣象應(yīng)用系統(tǒng)越來越多，各項技術(shù)對計算機網(wǎng)絡(luò)的依賴性也越來越大。計算機網(wǎng)絡(luò)通過綜合分析、處理接收到的氣象衛(wèi)星資料，提供準(zhǔn)確的氣象預(yù)測數(shù)據(jù)。氣象資料是氣象信息資源的重要組成部分，它包括過去和現(xiàn)在所有的信息數(shù)據(jù)，龐大的信息量是人工作業(yè)所不能完成的，而應(yīng)用計算機網(wǎng)絡(luò)大大提高了對氣象衛(wèi)星資料的計算、處理能力，為社會經(jīng)濟的發(fā)展提供了更全面的數(shù)據(jù)服務(wù)。氣象預(yù)報分析系統(tǒng)是在引進(jìn)國外先進(jìn)技術(shù)的基礎(chǔ)上，以計算機系統(tǒng)為核心的一種網(wǎng)絡(luò)系統(tǒng)。該系統(tǒng)具有強大的互交功能、較強的使用性和自動化水平，它的使用推動了氣象預(yù)報朝著更加準(zhǔn)確的方向發(fā)展，并利用“計算機自動接收信息—自動分析信息—自動處理信息”的模式提高了氣象通信的處理效率。

2 氣象局計算機網(wǎng)絡(luò)面臨的不安全因素

2.1 操作系統(tǒng)存在安全漏洞

任何軟件的使用都是由操作系統(tǒng)控制運行的，軟件自身存在的缺陷和漏洞就成為了病毒攻擊的目標(biāo)，而大量病毒的傳播也是通過這種方式運行的。錯誤的操作也會使網(wǎng)絡(luò)受到威脅，一些工作人員技術(shù)不夠或錯誤地設(shè)置軟件服務(wù)器端等就會引發(fā)安全漏洞，比如常見的有用戶權(quán)限設(shè)置失誤、網(wǎng)絡(luò)設(shè)備設(shè)置不完整、服務(wù)器端口錯誤等，這些都是引發(fā)漏洞的不安全因素。

2.2 氣象網(wǎng)絡(luò)管理工作者水平較低

由于各級氣象局在網(wǎng)絡(luò)管理制度上都存在一些問題，基于氣象局的工作性質(zhì)，很難長期聘請高能力的網(wǎng)絡(luò)技術(shù)人員，甚至有些基層的氣象站沒有專職的網(wǎng)絡(luò)管理人員，即便有，也是專業(yè)水平較低，不具備監(jiān)督、維修、管理能力的人，再加上機房的設(shè)備落后，這對網(wǎng)絡(luò)的安全運行極為不利。

2.3 管理制度不夠完善

基層氣象局部分管理員工作態(tài)度散漫，對氣象網(wǎng)絡(luò)安全不夠重視。在某些時刻，為了自己便利，管理員就把密碼告訴別人，并交由非工作人員操作，這樣由外人隨意操作就可能會丟失數(shù)據(jù)，在網(wǎng)絡(luò)連接的情況下，還會暴露數(shù)據(jù)，為黑客入侵提供通道。

2.4 網(wǎng)絡(luò)病毒攻擊

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)病毒屢見不鮮，曾有氣象局遭遇“熊貓燒香”病毒的入侵。電腦中毒后，出現(xiàn)藍(lán)屏、頻繁啟動和硬盤數(shù)據(jù)丟失或被破壞等現(xiàn)象，大多數(shù)病毒具有感染性、變種、傳播速度快等特性，最終會導(dǎo)致網(wǎng)絡(luò)癱瘓。計算機是病毒的直接受害者，因此，氣象工作人員要養(yǎng)成良好的上網(wǎng)習(xí)慣，不要隨意打開來歷不明的文件，要定期升級殺毒軟件，進(jìn)行有效的防控。

3 維護網(wǎng)絡(luò)系統(tǒng)安全運行的措施

3.1 建立必要的安全管理制度

有效的管理制度可以在一定程度上約束管理員的工作，提高氣象相關(guān)工作人員的技術(shù)水平和職業(yè)道德。對重要的工作項目要提出明確的要求，實行員工工作責(zé)任制。在氣象計算機網(wǎng)絡(luò)安全系統(tǒng)這方面，要制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機房重地的簽到管理制度，嚴(yán)格做好開機殺毒工作，綠色上網(wǎng)，并養(yǎng)成及時備份的好習(xí)慣。

3.2 計算機網(wǎng)絡(luò)系統(tǒng)的冗余備份

計算機網(wǎng)絡(luò)終端操控是人為的，盡管已經(jīng)采取了各種防護手段，但是，難免會出現(xiàn)意外。在這種情況下，網(wǎng)絡(luò)的冗余性就顯得十分重要。冗余備份技術(shù)在網(wǎng)絡(luò)維護、數(shù)據(jù)存儲和通訊中被廣泛應(yīng)用，它在提高系統(tǒng)工作效率的同時，還對通訊線路、通訊設(shè)備、電力設(shè)備的冗余等進(jìn)行管理，大大縮短了故障存在的時間，有效維護了系統(tǒng)的正常工作。

3.3 計算機安全運行環(huán)境

除了從技術(shù)方面預(yù)防計算機網(wǎng)絡(luò)安全外，環(huán)境因素也很重要。先要對機房進(jìn)行安全防護，因為機房內(nèi)的計算機中存儲了大量的、重要的資料、數(shù)據(jù)，為了防止物理災(zāi)害的發(fā)生或是未授權(quán)人員進(jìn)入，可以考慮使用物理訪問控制來識別用戶身份，驗證其合格性。同時，在計算機中心設(shè)備外圍設(shè)立安全防護層，防止非法暴力入侵，在機房周圍安置抵御各種自然災(zāi)害或人為災(zāi)害的設(shè)施。

參考文獻(xiàn)

[1]黃盡染，李朝東，王衛(wèi)民.氣象部門通信網(wǎng)絡(luò)安全可靠性的設(shè)計與構(gòu)建[J].數(shù)字技術(shù)與應(yīng)用，2011（11）.

[2]田蘭，汪君勇.貴州氣象信息網(wǎng)絡(luò)安全問題研究[J].貴州氣象，2008（06）.

[3]蔡敏，譚華.氣象部門計算機網(wǎng)絡(luò)安全策略[J].城市建設(shè)，2009（23）.

〔編輯：白潔〕

Talk about Meteorological Department Computer Network System Security Building

Shi Junfeng

Abstract： With the continuous development of meteorological services， the relationship between meteorological applications and computer networks are getting closer， network security has become a core issue in network operation and management. By analyzing the network system to the important role of meteorology and weather problems in the network is proposed to ensure that the meteorological department of computer network security measures.

Key words： computer； network security； meteorological systems； operating system