氣象信息網(wǎng)絡(luò)安全隱患與防御措施研究

遂寧市氣象局 四川 遂寧 629000

引言

伴隨著信息化時(shí)代的浪潮席卷全球，我國各行各業(yè)也開始信息化的進(jìn)程，氣象信息工作也不例外，計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)中每時(shí)每刻都在進(jìn)行著數(shù)據(jù)交換，其中也包括氣象信息網(wǎng)絡(luò)進(jìn)行訪問時(shí)有意無意間泄露的信息數(shù)據(jù)，一旦被別有用心的不法分子捕獲分析通過漏洞侵入計(jì)算機(jī)，氣象信息網(wǎng)絡(luò)的數(shù)據(jù)安全存在很大隱患。故此需要通過適當(dāng)?shù)拇胧﹣韺庀笮畔⒕W(wǎng)絡(luò)信息進(jìn)行安全防護(hù)。

一、氣象信息網(wǎng)絡(luò)安全與信息安全技術(shù)相關(guān)概述

氣象信息網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)網(wǎng)絡(luò)及連接國家、省市級信息中心氣象寬帶網(wǎng)組成[1]。利用計(jì)算機(jī)技術(shù)，各級氣象部門開始構(gòu)建了科學(xué)有效的氣象信息網(wǎng)絡(luò)系統(tǒng)，為天氣預(yù)報(bào)、氣象信息發(fā)布以及其他業(yè)務(wù)的開展提供了更多便利條件，但與之緊密相關(guān)的網(wǎng)絡(luò)系統(tǒng)安全問題也逐漸顯現(xiàn)，開始受到各級氣象部門以及大眾的廣泛關(guān)注[2]。

二、氣象信息網(wǎng)絡(luò)安全工作中存在的待解決隱患

(一)計(jì)算機(jī)系統(tǒng)操作不當(dāng)信息泄露風(fēng)險(xiǎn)

氣象信息網(wǎng)絡(luò)的互聯(lián)網(wǎng)信息數(shù)據(jù)訪問，毋庸置疑是一個(gè)充滿不確定性的行為，其中隱藏著不少地風(fēng)險(xiǎn)，而氣象信息網(wǎng)絡(luò)系統(tǒng)操作不當(dāng)風(fēng)險(xiǎn)就是其中之一。從氣象信息網(wǎng)絡(luò)互聯(lián)網(wǎng)信息數(shù)據(jù)訪問的角度而言，對于計(jì)算機(jī)系統(tǒng)的操作是不可避免的。氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的諸多操作都需要以windows、Linux這些操作系統(tǒng)為基礎(chǔ)，如若不然氣象信息網(wǎng)絡(luò)根本無法進(jìn)行互聯(lián)網(wǎng)訪問。大數(shù)據(jù)時(shí)代下，許多居心不良的不法分子通過偽裝虛擬彈窗的形式欺騙氣象信息網(wǎng)絡(luò)點(diǎn)擊，以騙取氣象信息網(wǎng)絡(luò)的計(jì)算機(jī)控制權(quán)，盜取數(shù)據(jù)信息。而氣象信息網(wǎng)絡(luò)管理人員訪問互聯(lián)網(wǎng)操作如果不夠規(guī)范會(huì)潛藏極大的隱患。

(二)計(jì)算機(jī)病毒問題數(shù)據(jù)損壞風(fēng)險(xiǎn)

氣象信息網(wǎng)絡(luò)互聯(lián)網(wǎng)信息數(shù)據(jù)訪問的過程中，訪問有保障的健康互聯(lián)網(wǎng)站是非常重要的，如果氣象信息網(wǎng)絡(luò)對于互聯(lián)網(wǎng)絡(luò)中駁雜的網(wǎng)站不進(jìn)行妥善的甄別，很大可能性會(huì)出現(xiàn)訪問不良網(wǎng)站感染木馬病毒，致使數(shù)據(jù)文件損壞的情況出現(xiàn)。一旦發(fā)生了計(jì)算機(jī)感染病毒數(shù)據(jù)文件損壞的事故，甚至?xí)?dǎo)致計(jì)算機(jī)系統(tǒng)的崩潰，對氣象信息網(wǎng)絡(luò)的互聯(lián)網(wǎng)信息數(shù)據(jù)訪問產(chǎn)生極為惡劣地影響。不僅如此，大數(shù)據(jù)時(shí)代下許多木馬病毒還會(huì)隱藏潛伏自身，通過U盤感染其他計(jì)算機(jī)，并在后臺(tái)竊取甚至破壞氣象信息網(wǎng)絡(luò)的公共數(shù)據(jù)。

(三)計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)資料泄露風(fēng)險(xiǎn)

從訪問互聯(lián)網(wǎng)的角度進(jìn)行分析，氣象信息網(wǎng)絡(luò)不能離開互聯(lián)網(wǎng)技術(shù)與軟件的支持，而互聯(lián)網(wǎng)技術(shù)與軟件本身是存在漏洞的，不法分子很有可能會(huì)根據(jù)信息技術(shù)漏洞竊取氣象信息網(wǎng)絡(luò)的公共數(shù)據(jù)。甚至存在著職業(yè)黑客，專門尋找軟件以及系統(tǒng)的編程漏洞，并借此入侵公共氣象信息網(wǎng)絡(luò)的數(shù)據(jù)資料進(jìn)行竊取破壞。

三、氣象信息網(wǎng)絡(luò)安全防御工作應(yīng)用的具體措施

(一)強(qiáng)化氣象信息網(wǎng)絡(luò)系統(tǒng)專業(yè)知識(shí)

氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)防護(hù)風(fēng)險(xiǎn)的關(guān)鍵，就在于強(qiáng)化氣象信息網(wǎng)絡(luò)管理人員訪問互聯(lián)網(wǎng)的專業(yè)知識(shí)。只有切實(shí)強(qiáng)化氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的專業(yè)知識(shí)，才能夠防范計(jì)算機(jī)網(wǎng)絡(luò)訪問過程中系統(tǒng)操作錯(cuò)誤地風(fēng)險(xiǎn)。氣象信息網(wǎng)絡(luò)管理人員應(yīng)在現(xiàn)有的互聯(lián)網(wǎng)信息數(shù)據(jù)訪問專業(yè)知識(shí)基礎(chǔ)上進(jìn)行自學(xué)，強(qiáng)化互聯(lián)網(wǎng)信息數(shù)據(jù)訪問系統(tǒng)相關(guān)知識(shí)。例如分辨域名后綴.com/.cn/.org來區(qū)分官方網(wǎng)站與盜版網(wǎng)站，辨別HTTP(超文本傳輸協(xié)議)與HTTPS之間的差別，選擇有著安全傳輸層協(xié)議的HTTPS網(wǎng)站，能夠有效避免絕大多數(shù)虛假病毒網(wǎng)站。安裝殺毒軟件，則可以對計(jì)算機(jī)系統(tǒng)本地的病毒進(jìn)行查殺。

(二)運(yùn)用虛擬化加密技術(shù)保障信息的安全

對于氣象信息網(wǎng)絡(luò)系統(tǒng)，安全防護(hù)是必不可少的[3]。運(yùn)用計(jì)算機(jī)虛擬化技術(shù)，很大程度上能夠保障互聯(lián)網(wǎng)訪問數(shù)據(jù)信息的安全。氣象信息網(wǎng)絡(luò)的互聯(lián)網(wǎng)信息數(shù)據(jù)訪問過程中，通過計(jì)算機(jī)虛擬化技術(shù)和大數(shù)據(jù)技術(shù)的結(jié)合，構(gòu)建虛擬服務(wù)器備份系統(tǒng)，在氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)日常的操作中，虛擬化服務(wù)器會(huì)將數(shù)據(jù)由運(yùn)算系統(tǒng)自動(dòng)的拷貝到虛擬服務(wù)器備份系統(tǒng)，同時(shí)將氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的信息數(shù)據(jù)傳輸?shù)酱髷?shù)據(jù)端口進(jìn)行備份處理。這樣的綜合性地風(fēng)險(xiǎn)防護(hù)途徑，可以有效避免計(jì)算機(jī)感染病毒數(shù)據(jù)損壞以及損毀，避免氣象信息網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)重要信息數(shù)據(jù)的丟失或者錯(cuò)亂。除此之外，在虛擬化技術(shù)當(dāng)中還可以進(jìn)行數(shù)據(jù)加密，加密技術(shù)包含兩個(gè)元素，即算法和密鑰。算法是將正常的信息數(shù)據(jù)與密鑰進(jìn)行結(jié)合，產(chǎn)生無法理解的“亂碼”，而密鑰則是用來對加密后的“亂碼”數(shù)據(jù)進(jìn)行解碼的算法。通過獨(dú)有密碼本對數(shù)據(jù)信息進(jìn)行加密處理，傳輸結(jié)束后再進(jìn)行數(shù)據(jù)解密還原，也能夠在很大程度上保障數(shù)據(jù)資料在傳輸過程中的安全。

(三)采取局域網(wǎng)通訊傳輸避免資料的泄露

條件允許下通過局域網(wǎng)通訊傳輸技術(shù)，能夠最大程度上避免氣象信息網(wǎng)絡(luò)內(nèi)部資料的外泄。在氣象信息網(wǎng)絡(luò)內(nèi)部互聯(lián)網(wǎng)信息數(shù)據(jù)訪問互聯(lián)網(wǎng)絡(luò)通訊以及文件傳輸?shù)倪^程中，互聯(lián)網(wǎng)絡(luò)用戶其應(yīng)用網(wǎng)址受到NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議)技術(shù)的影響，都會(huì)被隱藏起來。而通過數(shù)據(jù)庫編程技術(shù)，能夠?qū)⒒ヂ?lián)網(wǎng)絡(luò)通訊用戶被隱藏起來的應(yīng)用網(wǎng)址，顯示為統(tǒng)一化的公用地址進(jìn)行訪問連接，使得氣象信息網(wǎng)絡(luò)互聯(lián)網(wǎng)信息數(shù)據(jù)訪問在局域網(wǎng)中實(shí)現(xiàn)安全互通。相較于互聯(lián)網(wǎng)絡(luò)而言局域網(wǎng)絡(luò)的安全性的高得多，因?yàn)榫钟蚓W(wǎng)絡(luò)是一種私有網(wǎng)絡(luò)，其端口都進(jìn)行了封閉處理，與互聯(lián)網(wǎng)絡(luò)沒有接駁，也就最大程度上避免了氣象信息網(wǎng)絡(luò)信息資料傳輸過程中的泄露。

結(jié)束語

綜上所述，只有深刻認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中存在的風(fēng)險(xiǎn)，并且使用適當(dāng)?shù)挠?jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)保護(hù)數(shù)據(jù)信息安全，才能最大程度上規(guī)避計(jì)算機(jī)網(wǎng)絡(luò)訪問過程中的數(shù)據(jù)泄露風(fēng)險(xiǎn)，最大程度上保障氣象信息網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)訪問的公共數(shù)據(jù)信息安全。