氣象信息網(wǎng)絡(luò)安全策略及技術(shù)分析

曹龍全

摘? ?要：近年來(lái)，我國(guó)信息技術(shù)的快速發(fā)展和進(jìn)步，為天氣信息產(chǎn)業(yè)的發(fā)展作出了貢獻(xiàn)。目前，在氣象領(lǐng)域，網(wǎng)絡(luò)系統(tǒng)的基本結(jié)構(gòu)是基于信息網(wǎng)絡(luò)模式，使用網(wǎng)絡(luò)技術(shù)檢索天氣信息，收到的信息可以快速傳輸?shù)綌?shù)據(jù)主體，使用戶(hù)可以及時(shí)地收集準(zhǔn)確的天氣信息。然而，天氣信息系統(tǒng)存在許多問(wèn)題，比如病毒的入侵，這嚴(yán)重影響網(wǎng)絡(luò)安全性。文章分析和討論了天氣信息網(wǎng)絡(luò)的安全策略及其技術(shù)，并向相關(guān)人員提出了建議。

關(guān)鍵詞：氣象信息;網(wǎng)絡(luò)安全;策略;技術(shù)

隨著計(jì)算機(jī)技術(shù)的迅速普及，氣象行業(yè)信息技術(shù)的發(fā)展，氣象信息水平提高的氣象信息服務(wù)逐漸演變?yōu)楝F(xiàn)代化，已經(jīng)整合了信息以及內(nèi)部網(wǎng)絡(luò)和外部信息系統(tǒng)，以促進(jìn)氣象工業(yè)的發(fā)展，但與此同時(shí)，從多樣化的角度來(lái)看，天氣安全遇到了困難。本文制定了技術(shù)安全戰(zhàn)略，確保天氣信息網(wǎng)絡(luò)的正常運(yùn)行和天氣網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性，促進(jìn)社會(huì)現(xiàn)代化的發(fā)展[1]。

1? ? 氣象信息網(wǎng)絡(luò)安全相關(guān)介紹

1.1? 氣象信息網(wǎng)絡(luò)安全的特點(diǎn)

天氣信息網(wǎng)絡(luò)的特點(diǎn)是不穩(wěn)定、復(fù)雜和多樣化，發(fā)送信息時(shí)，存在病毒入侵的風(fēng)險(xiǎn)，為了降低病毒風(fēng)險(xiǎn)，我們需要在天氣信息網(wǎng)絡(luò)上設(shè)置防火墻，使天氣信息網(wǎng)絡(luò)得到適當(dāng)協(xié)調(diào)和妥善管理，因?yàn)榉阑饓κ怯糜谠诰W(wǎng)絡(luò)其他區(qū)域傳輸信息的網(wǎng)關(guān)，監(jiān)控用戶(hù)設(shè)置點(diǎn)，天氣網(wǎng)絡(luò)登錄以保護(hù)用戶(hù)日志，可以使用網(wǎng)絡(luò)安全措施來(lái)檢查安全性。氣象局集成了硬件防火墻，并通過(guò)氣象局內(nèi)部數(shù)字專(zhuān)用網(wǎng)絡(luò)上的防火墻進(jìn)行連接，從而可以全面實(shí)施防火墻管理功能，同時(shí)，將各種網(wǎng)絡(luò)與跨域網(wǎng)絡(luò)安全組件相結(jié)合，它是網(wǎng)絡(luò)和安全域信息之間唯一的信息項(xiàng)，因此，網(wǎng)絡(luò)控制與公司網(wǎng)絡(luò)的安全管理策略有關(guān)。它還具有自身強(qiáng)大的攻擊防范功能，為了確保網(wǎng)絡(luò)的安全性并提供基本的信息保護(hù)服務(wù)，防火墻發(fā)送了一種操縱互聯(lián)網(wǎng)信息的方法，以對(duì)潛在安全風(fēng)險(xiǎn)的危險(xiǎn)源和網(wǎng)絡(luò)信息進(jìn)行有效識(shí)別。

1.2? 氣象信息網(wǎng)絡(luò)安全的控制

通過(guò)設(shè)置網(wǎng)絡(luò)訪問(wèn)控制，可以有效保護(hù)天氣信息系統(tǒng)的安全，防止入侵和未經(jīng)授權(quán)的訪問(wèn)，可以使用以下方面來(lái)改進(jìn)訪問(wèn)控制：（1）執(zhí)行對(duì)網(wǎng)絡(luò)的訪問(wèn)控制，以嚴(yán)格控制信息、網(wǎng)絡(luò)權(quán)限、目錄、級(jí)別等。（2）如果意外事件阻止了天氣信息的安全性并且數(shù)據(jù)被破壞，則需要安全地備份和恢復(fù)數(shù)據(jù)以恢復(fù)備份副本的數(shù)據(jù)。（3）信息加密技術(shù)用于加密天氣信息，是確保信息安全的重要手段，在保護(hù)天氣信息的同時(shí)，可以加密數(shù)字簽名、身份認(rèn)證唯一密鑰、默認(rèn)密碼等信息，考慮輸入和輸出信息的安全性，防止內(nèi)部網(wǎng)絡(luò)病毒流入。

2? ? 氣象信息網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題

目前，計(jì)算機(jī)網(wǎng)絡(luò)越來(lái)越多地用于氣象行業(yè)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題也威脅到氣象信息網(wǎng)絡(luò)的安全性。以下問(wèn)題主要不影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性、計(jì)算機(jī)網(wǎng)絡(luò)安全行為、計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放和第二漏洞等自然因素，如果不管理安全控制、計(jì)算機(jī)網(wǎng)絡(luò)和國(guó)際特性的使用以及防火墻和操作系統(tǒng)的弱點(diǎn)，會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)更加脆弱。如果網(wǎng)絡(luò)上沒(méi)有嚴(yán)格的安全措施，數(shù)據(jù)可能會(huì)丟失。由于惡意攻擊計(jì)算機(jī)網(wǎng)絡(luò)漏洞可以穿透計(jì)算機(jī)網(wǎng)絡(luò)，天氣信息網(wǎng)絡(luò)的漏洞可以通過(guò)惡意的方式完成病毒、木馬、黑客、數(shù)據(jù)偽造或破壞等非法行為。

持續(xù)應(yīng)用實(shí)施后的規(guī)則和法規(guī)非常重要，隨著時(shí)間的推移，某些系統(tǒng)可能無(wú)法滿(mǎn)足其他要求，因此，需要及時(shí)修復(fù)和完善規(guī)章制度?？煽康南到y(tǒng)是天氣信息安全的先決條件，在此基礎(chǔ)上，建立全面的氣象信息保護(hù)系統(tǒng)、實(shí)施規(guī)則、明確多種業(yè)務(wù)之間的協(xié)調(diào)與合作、最大限度地降低安全問(wèn)題的可能性。良好的風(fēng)力評(píng)估和風(fēng)險(xiǎn)管理工作在天氣信息網(wǎng)絡(luò)的安全性中發(fā)揮著重要作用，通常選擇3種風(fēng)險(xiǎn)管理方法：首先，風(fēng)險(xiǎn)是必不可少的，有些風(fēng)險(xiǎn)對(duì)天氣信息網(wǎng)絡(luò)影響不大，也沒(méi)有采取特殊的安全措施來(lái)消除這種風(fēng)險(xiǎn)。其次，為了降低風(fēng)險(xiǎn)，有必要通過(guò)評(píng)估風(fēng)險(xiǎn)和采取有效措施來(lái)降低發(fā)生的可能性。最后，消除風(fēng)險(xiǎn)，例如天氣信息網(wǎng)絡(luò)需要最嚴(yán)格的安全設(shè)備來(lái)保護(hù)天氣信息系統(tǒng)的安全性，消除當(dāng)前的風(fēng)險(xiǎn)。通過(guò)風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理，并在其他情況下采取適當(dāng)?shù)男袆?dòng)，可以有效地分配資源，以更好地保護(hù)天氣信息網(wǎng)絡(luò)的安全[2]。

3? ? 氣象信息網(wǎng)絡(luò)安全管理策略

為了確保天氣信息網(wǎng)絡(luò)安全系統(tǒng)的正確建設(shè)，有必要使用技術(shù)手段來(lái)存儲(chǔ)信息網(wǎng)絡(luò)安全系統(tǒng)的結(jié)構(gòu)，以便充分評(píng)估安全系統(tǒng)的有效性和作用。有工作管理在領(lǐng)導(dǎo)者的日常生活中邁出了重要的一步，管理員需要正確配置安全產(chǎn)品、保護(hù)管理用戶(hù)密碼、維護(hù)系統(tǒng)安全性、討論天氣信息網(wǎng)絡(luò)安全策略和技術(shù)。如果在系統(tǒng)檢測(cè)到安全漏洞后立即備份數(shù)據(jù)，則需要快速恢復(fù)，以免丟失系統(tǒng)中的重要數(shù)據(jù)，此外，用戶(hù)終端設(shè)計(jì)保證機(jī)制以確保標(biāo)準(zhǔn)化和優(yōu)化用戶(hù)終端的功能。需要加強(qiáng)風(fēng)險(xiǎn)管理，以避免天氣信息網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，對(duì)于某些風(fēng)險(xiǎn)、某些安全措施可能不適用。可以在降低風(fēng)險(xiǎn)發(fā)生可能性的風(fēng)險(xiǎn)和措施中評(píng)估低風(fēng)險(xiǎn)。在嚴(yán)重危害的情況下，惡劣天氣數(shù)據(jù)網(wǎng)絡(luò)攻擊需要最嚴(yán)格的保護(hù)設(shè)備來(lái)降低漏洞水平，消除風(fēng)險(xiǎn)，以確保天氣系統(tǒng)的安全。

3.1? 實(shí)行網(wǎng)絡(luò)流量控制，確保業(yè)務(wù)數(shù)據(jù)正常通行

如果天氣信息網(wǎng)絡(luò)未被病毒感染，則網(wǎng)絡(luò)的帶寬通常與公司數(shù)據(jù)的正常傳輸相匹配，如果網(wǎng)絡(luò)上的目標(biāo)計(jì)算機(jī)感染了勒索病毒，信息系統(tǒng)會(huì)被鎖住，入侵者一般要求支付比特幣才會(huì)解鎖。不然整個(gè)系統(tǒng)就會(huì)癱瘓掉，由于需要在正常天氣條件下及時(shí)準(zhǔn)確地傳輸天氣數(shù)據(jù)，例如天氣預(yù)報(bào)，網(wǎng)絡(luò)流量不足或堵塞會(huì)對(duì)氣象服務(wù)的正常運(yùn)行造成很大的隱患，因此，為了準(zhǔn)確及時(shí)地傳輸一般氣象服務(wù)數(shù)據(jù)，必須加強(qiáng)服務(wù)外的數(shù)據(jù)流量管理和限制，使少數(shù)終端計(jì)算機(jī)的故障不影響整個(gè)網(wǎng)絡(luò)。參與保護(hù)天氣信息的人員必須遵守國(guó)家法律法規(guī)、相關(guān)政策要求，采取“主動(dòng)保護(hù)，綜合預(yù)防”的戰(zhàn)略，履行國(guó)家職能，必須采取保護(hù)措施來(lái)確定天氣信息。

3.2? 加強(qiáng)網(wǎng)絡(luò)控制

為了確保天氣信息系統(tǒng)的安全性，設(shè)置網(wǎng)絡(luò)訪問(wèn)控制以防止未經(jīng)授權(quán)的訪問(wèn)和對(duì)網(wǎng)絡(luò)系統(tǒng)的入侵。第一，配置對(duì)網(wǎng)絡(luò)的訪問(wèn)控制，并在目錄級(jí)別嚴(yán)格控制和保護(hù)網(wǎng)絡(luò)訪問(wèn)權(quán)限和網(wǎng)絡(luò)信息，恢復(fù)緊急數(shù)據(jù)，并防止安全漏洞。第二，天氣信息包含在數(shù)據(jù)中，如果損壞，可以使用備份數(shù)據(jù)進(jìn)行恢復(fù)。第三，通過(guò)信息加密技術(shù)增強(qiáng)天氣信息網(wǎng)絡(luò)系統(tǒng)的加密過(guò)程，信息加密技術(shù)是保障天氣信息網(wǎng)絡(luò)安全的重要手段，可以發(fā)送個(gè)人身份信息、數(shù)字簽名和常用密碼，它也是用于加密信息和維護(hù)天氣信息系統(tǒng)安全性的單一密鑰加密系統(tǒng)。

改善天氣相關(guān)的安全摘要，消除進(jìn)入系統(tǒng)的威脅，實(shí)時(shí)監(jiān)控內(nèi)部網(wǎng)絡(luò)，確保天氣信息網(wǎng)絡(luò)安全。雖然計(jì)算機(jī)系統(tǒng)被氣象行業(yè)廣泛應(yīng)用，但天氣工作人員的技術(shù)質(zhì)量差，由于不完全了解計(jì)算機(jī)網(wǎng)絡(luò)的安全性，隱藏了大多數(shù)與網(wǎng)絡(luò)當(dāng)前攻擊模式相關(guān)的網(wǎng)絡(luò)攻擊防護(hù)。因此，相關(guān)人員不能延遲對(duì)天氣信息網(wǎng)絡(luò)的保護(hù)。隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，天氣信息網(wǎng)絡(luò)也得到了極大的擴(kuò)展和改進(jìn)，它是一種獨(dú)特的內(nèi)部網(wǎng)絡(luò)功能，可以通過(guò)網(wǎng)絡(luò)傳輸天氣數(shù)據(jù)并共享資源。但是，網(wǎng)絡(luò)連接的開(kāi)放性、共享和復(fù)雜性提高了網(wǎng)絡(luò)安全問(wèn)題日益增加的漏洞和不安全性，天氣數(shù)據(jù)傳輸?shù)臅r(shí)間準(zhǔn)確性和及時(shí)性對(duì)于天氣信息網(wǎng)絡(luò)的安全性變得越來(lái)越重要。

3.3? 終端計(jì)算機(jī)的網(wǎng)絡(luò)安全管理

計(jì)算機(jī)終端安全是天氣信息網(wǎng)絡(luò)安全的重要因素，病毒、惡意軟件和特洛伊木馬、勒索病毒等計(jì)算機(jī)病毒以及終端本身的硬件和軟件錯(cuò)誤都可能在整個(gè)網(wǎng)絡(luò)中帶來(lái)安全風(fēng)險(xiǎn)和錯(cuò)誤，因此，需要加強(qiáng)終端計(jì)算機(jī)的網(wǎng)絡(luò)安全管理，對(duì)終端計(jì)算機(jī)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估需要定期或不定期地選擇其功能，并根據(jù)評(píng)估報(bào)告和潛在的安全風(fēng)險(xiǎn)及時(shí)改進(jìn)系統(tǒng)的安全措施。具體措施有：使用防病毒軟件、360安全代理和金山清潔專(zhuān)家切換到安全模式并進(jìn)行防病毒保護(hù)，或者重新安裝系統(tǒng)[3]。

4? ? 結(jié)語(yǔ)

本文首先從氣象信息網(wǎng)絡(luò)安全的特點(diǎn)以及氣象信息網(wǎng)絡(luò)安全的控制兩個(gè)方面對(duì)氣象信息網(wǎng)絡(luò)安全進(jìn)行了概述，然后對(duì)氣象信息網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題進(jìn)行了分析，最后從實(shí)行網(wǎng)絡(luò)流量控制、確保業(yè)務(wù)數(shù)據(jù)正常通行、加強(qiáng)網(wǎng)絡(luò)控制以及終端計(jì)算機(jī)的網(wǎng)絡(luò)安全管理3個(gè)方面提出了氣象信息網(wǎng)絡(luò)安全管理策略。天氣信息網(wǎng)絡(luò)的安全問(wèn)題是天氣部門(mén)在計(jì)算機(jī)發(fā)展以及科學(xué)研究討論中面臨的主要問(wèn)題，為了解決天氣信息網(wǎng)絡(luò)安全問(wèn)題，我們必須始終加強(qiáng)符合科學(xué)發(fā)展觀的技術(shù)安全管理更新，確保天氣信息網(wǎng)絡(luò)安全的穩(wěn)定性和安全性，為天氣信息提供可靠的網(wǎng)絡(luò)安全管理系統(tǒng)。最后，希望通過(guò)本文的研究，對(duì)今后的專(zhuān)家學(xué)者研究相關(guān)的課題有一定的借鑒與幫助作用。

[參考文獻(xiàn)]

[1]鄭潮宇，陳驥，林忠.寧德市氣象信息網(wǎng)絡(luò)的現(xiàn)狀及安全策略[J].數(shù)字技術(shù)與應(yīng)用，2015（1）：179.

[2]楊菊梅，李磊，張明，等.甘肅省氣象信息網(wǎng)絡(luò)的安全現(xiàn)狀及防范措施[J].河北農(nóng)業(yè)科學(xué)，2010（9）：140-142，144.

[3]張翼，林鎮(zhèn)國(guó)，陳曉敏.提高氣象信息網(wǎng)絡(luò)安全性的技術(shù)應(yīng)用[J].廣東氣象，2008（5）：50-51.

Analysis on meteorological information network security strategy and technology

Cao Longquan

（Shenzhen Meteorological Service Center， Shenzhen 518000， China）

Abstract：In recent years， the rapid development and progress of information technology in China has contributed to the development of weather information industry. At present， in the field of meteorology， the basic structure of the network system is based on the information network mode， using network technology to retrieve weather information， the received information can be quickly transmitted to the data body， so that users can collect accurate weather information in time. However， there are many problems in weather information system， such as virus intrusion， which seriously affects network security. This paper analyzes and discusses the security strategy and technology of weather information network， and puts forward some suggestions to the relevant personnel.

Key words：meteorological information; network security; strategy; technology