氣象信息化建設(shè)中的網(wǎng)絡(luò)防護(hù)體系研究

摘要 在信息技術(shù)支撐下，氣象事業(yè)實(shí)現(xiàn)信息化和現(xiàn)代化，當(dāng)前已經(jīng)成功構(gòu)建氣象信息化體系。氣象信息化建設(shè)過程中，如何在開放共享的同時(shí)確保安全可靠是需要重點(diǎn)探究的問題。重點(diǎn)探討了氣象信息化建設(shè)過程中的網(wǎng)絡(luò)防護(hù)體系，具體措施：一是劃分網(wǎng)絡(luò)安全區(qū)域，二是增強(qiáng)網(wǎng)絡(luò)邊界防御能力，三是實(shí)現(xiàn)遠(yuǎn)程訪問設(shè)備的科學(xué)部署，四是健全網(wǎng)絡(luò)安全管理制度，五是完善服務(wù)器及終端防護(hù)，以供參考。

關(guān)鍵詞 氣象信息化；網(wǎng)絡(luò)防護(hù)；網(wǎng)絡(luò)安全

中圖分類號(hào)：P409 文獻(xiàn)標(biāo)識(shí)碼：B 文章編號(hào)：2095–3305（2023）02–0136-03

在提高氣象服務(wù)水平的過程中，實(shí)現(xiàn)氣象信息化是至關(guān)重要的，并要堅(jiān)持以信息化推進(jìn)現(xiàn)代化，促使氣象服務(wù)達(dá)到先進(jìn)水平。當(dāng)前，氣象信息化建設(shè)方面取得了較好的成效，甚至是已經(jīng)初步實(shí)現(xiàn)“智慧氣象”。按照國家信息化發(fā)展戰(zhàn)略，在氣象信息化建設(shè)過程中必須高度重視網(wǎng)絡(luò)防護(hù)體系，目的是確保氣象信息可以實(shí)現(xiàn)開放共享，處于安全可靠狀態(tài)。因此，十分有必要探究氣象信息化建設(shè)過程中的網(wǎng)絡(luò)防護(hù)體系相關(guān)問題。

1 氣象信息化建設(shè)的成效

當(dāng)前的氣象信息化建設(shè)取得了良好的成效，達(dá)到先進(jìn)水平。氣象信息化建設(shè)的成效可以體現(xiàn)在以下4個(gè)方面。

首先，氣象信息化依托當(dāng)前的信息技術(shù)手段，尤其是大數(shù)據(jù)和互聯(lián)網(wǎng)，形成“互聯(lián)網(wǎng)+”氣象服務(wù)，推動(dòng)著氣象服務(wù)實(shí)現(xiàn)現(xiàn)代化和智慧化。所構(gòu)建的氣象信息化體系具備三大特點(diǎn)：一是綠色安全，二是集約高效，三是功能齊全。在這一基礎(chǔ)上，氣象服務(wù)工作可以高質(zhì)量推進(jìn)，滿足新時(shí)期氣象服務(wù)工作的要求，完成氣象業(yè)務(wù)轉(zhuǎn)型升級(jí)。

其次，在氣象信息化建設(shè)過程中，注重信息基礎(chǔ)設(shè)施的建設(shè)，主要是云平臺(tái)、氣象大數(shù)據(jù)云平臺(tái)，各種信息技術(shù)可以發(fā)揮好支撐作用，促使氣象信息化體系有效開展作業(yè)[1]。與此同時(shí)，氣象信息化體系中會(huì)有開放共享數(shù)據(jù)體系，實(shí)現(xiàn)氣象數(shù)據(jù)的整合與分享，氣象數(shù)據(jù)可以實(shí)現(xiàn)跨界應(yīng)用，為各行各業(yè)提供服務(wù)。

再次，氣象信息化建設(shè)過程中形成健全的氣象業(yè)務(wù)體系，可以提高氣象服務(wù)的服務(wù)水平，同時(shí)可以實(shí)現(xiàn)氣象管理的現(xiàn)代化。不過在此過程中，如何進(jìn)一步提高數(shù)據(jù)保障的針對性、有效性還應(yīng)進(jìn)一步做好研究，做好國家重大戰(zhàn)略氣象保障。

最后，在氣象信息化建設(shè)過程中，網(wǎng)絡(luò)安全至關(guān)重要，當(dāng)前已經(jīng)初步建立起共治共用的網(wǎng)絡(luò)安全體系，注重多種網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，能夠確保氣象信息化的安全，保障氣象信息安全[2]。不過，氣象信息化的網(wǎng)絡(luò)安全容易受到多種因素的影響，因此實(shí)際開展的網(wǎng)絡(luò)安全防護(hù)實(shí)則有較大的安全隱患，后續(xù)還必須進(jìn)一步提高氣象信息化體系的安全性，持續(xù)性地完善信息化發(fā)展保障體系，對各類安全隱患實(shí)施主動(dòng)防控。

2 氣象信息化建設(shè)中的網(wǎng)絡(luò)安全問題

2.1 網(wǎng)絡(luò)邊界安全問題

氣象信息化建設(shè)及服務(wù)中，氣象內(nèi)部專網(wǎng)會(huì)接入外部運(yùn)營商的互聯(lián)網(wǎng)，同時(shí)會(huì)有電子政務(wù)網(wǎng)、行業(yè)專網(wǎng)。在省級(jí)、市級(jí)、縣級(jí)的氣象數(shù)據(jù)傳遞過程中，會(huì)互相連接氣象業(yè)務(wù)寬帶網(wǎng)和辦公互聯(lián)網(wǎng)。也正因如此，氣象數(shù)據(jù)傳輸會(huì)經(jīng)過不同的網(wǎng)絡(luò)區(qū)域，容易受到外部網(wǎng)絡(luò)的滲透與干擾，如果未能進(jìn)行有效的安全管理及防護(hù)，極易遭受黑客的訪問，涉及網(wǎng)絡(luò)邊界安全的問題。目前，氣象信息化建設(shè)過程中的網(wǎng)絡(luò)安全建設(shè)還存在不足之處，未能有效解決網(wǎng)絡(luò)邊界安全問題，或者是未能有效部署相關(guān)網(wǎng)絡(luò)安全設(shè)備，難以保障氣象數(shù)據(jù)傳遞與共享過程中的絕對安全。

2.2 互聯(lián)網(wǎng)遠(yuǎn)程訪問安全問題

在開展氣象業(yè)務(wù)的運(yùn)行及服務(wù)過程中，如果業(yè)務(wù)服務(wù)器及終端是外部公司運(yùn)維，數(shù)據(jù)通信時(shí)需要由外部公司網(wǎng)絡(luò)接入氣象內(nèi)網(wǎng)。在此基礎(chǔ)上，可以采取QQ遠(yuǎn)程的方式，也可以借助Teamviwer遠(yuǎn)程客戶端的方式，均可以達(dá)到數(shù)據(jù)通信的目的。當(dāng)無論是采取何種方式，通信方式的服務(wù)器均是外網(wǎng)服務(wù)器，當(dāng)服務(wù)器被黑客攻破，便會(huì)滲透至氣象信息化內(nèi)網(wǎng)環(huán)境，氣象數(shù)據(jù)的保密性將不復(fù)存在，導(dǎo)致氣象數(shù)據(jù)被嚴(yán)重泄露。此外，氣象信息化體系無法有效監(jiān)視遠(yuǎn)程訪問行為，甚至是無法有效對遠(yuǎn)程訪問行為進(jìn)行限制和管理，當(dāng)無法找到遠(yuǎn)程訪問的主機(jī)時(shí)，則會(huì)出現(xiàn)網(wǎng)絡(luò)安全事故的風(fēng)險(xiǎn)大大增加，且會(huì)處于被動(dòng)防御的狀態(tài)中。

2.3 服務(wù)器及終端網(wǎng)絡(luò)安全問題

在服務(wù)器及終端網(wǎng)絡(luò)的安全防護(hù)中，Windows系統(tǒng)極易受到病毒的侵襲，未能及時(shí)消除時(shí)可能造成整個(gè)服務(wù)器及終端出現(xiàn)故障。當(dāng)氣象服務(wù)的主機(jī)設(shè)備感染病毒，實(shí)際運(yùn)行過程中會(huì)出現(xiàn)網(wǎng)絡(luò)中斷的情況，或者會(huì)出現(xiàn)操作系統(tǒng)內(nèi)部的內(nèi)存利用率達(dá)到峰值的情況，均難以確保氣象信息化體系的安全運(yùn)行和高效運(yùn)行[3]。當(dāng)前可使用的殺毒軟件較多，但殺毒效果參差不齊，若沒有及時(shí)更新殺毒軟件，殺毒軟件病毒庫會(huì)比較舊，難以有效進(jìn)行病毒查殺，導(dǎo)致氣象信息化體系處于不安全運(yùn)行狀態(tài)。例如，當(dāng)氣象信息化的服務(wù)器感染“挖礦”病毒后，可能會(huì)導(dǎo)致服務(wù)器的CPU達(dá)到峰值，正常的氣象業(yè)務(wù)難以開展，自然影響到氣象信息化體系的服務(wù)質(zhì)量。除此之外，在氣象信息化的服務(wù)器運(yùn)行過程中，一些危害性較大的病毒可造成嚴(yán)重后果，輕則會(huì)導(dǎo)致服務(wù)器出現(xiàn)反復(fù)關(guān)機(jī)的情況，重則會(huì)導(dǎo)致主機(jī)文件消失，或是被加密，對氣象信息化服務(wù)造成不良影響。

3 氣象信息化建設(shè)中的網(wǎng)絡(luò)防護(hù)體系

3.1 實(shí)現(xiàn)網(wǎng)絡(luò)安全區(qū)域的劃分

氣象信息中心機(jī)房局域網(wǎng)內(nèi)詳細(xì)劃分網(wǎng)絡(luò)安全區(qū)域，包括安全管理區(qū)、隔離交換區(qū)、業(yè)務(wù)內(nèi)網(wǎng)區(qū)、氣象寬帶網(wǎng)區(qū)。

業(yè)務(wù)內(nèi)網(wǎng)區(qū)可以設(shè)置在網(wǎng)絡(luò)安全區(qū)域的公共連接處，實(shí)現(xiàn)氣象業(yè)務(wù)數(shù)據(jù)與互聯(lián)網(wǎng)的數(shù)據(jù)的交換。業(yè)務(wù)內(nèi)網(wǎng)區(qū)可以連接安全管理區(qū)、隔離交換區(qū)、氣象寬帶網(wǎng)區(qū)，內(nèi)部所打造的氣象數(shù)據(jù)環(huán)境和體系能夠?qū)崿F(xiàn)氣象信息的多種處理工作，主要是氣象信息的收集、處理、存儲(chǔ)及分發(fā)[4]。在實(shí)際工作中，氣象數(shù)據(jù)中心可以在互聯(lián)網(wǎng)、氣象寬帶網(wǎng)區(qū)的支持下，完成氣象數(shù)據(jù)信息的收集，內(nèi)網(wǎng)業(yè)務(wù)區(qū)的局域網(wǎng)可以完成氣象數(shù)據(jù)信息的傳遞和共享，氣象服務(wù)中心、氣象臺(tái)可以獲得所需要的氣象數(shù)據(jù)。

安全管理區(qū)需要接入核心網(wǎng)絡(luò)區(qū)域，主要是依賴于網(wǎng)絡(luò)線路旁路。如此一來，可以有效實(shí)現(xiàn)辦公區(qū)、業(yè)務(wù)區(qū)之間的訪問控制及管理，確保氣象數(shù)據(jù)信息訪問的安全性。與此同時(shí)，安全管理區(qū)可以審計(jì)核心網(wǎng)絡(luò)區(qū)的氣象數(shù)據(jù)信息，主要是氣象的日志信息和數(shù)據(jù)庫，若網(wǎng)絡(luò)環(huán)境內(nèi)部的服務(wù)器和終端設(shè)備出現(xiàn)病毒風(fēng)險(xiǎn)，則可以及時(shí)查殺和修復(fù)，確保服務(wù)器、終端設(shè)備處于安全運(yùn)行狀態(tài)。

隔離交換區(qū)需要布置在外部網(wǎng)絡(luò)、內(nèi)網(wǎng)業(yè)務(wù)之間，從而實(shí)現(xiàn)內(nèi)部和外部數(shù)據(jù)的中轉(zhuǎn)交換。外部網(wǎng)絡(luò)需要接入各個(gè)運(yùn)營商的互聯(lián)網(wǎng)專線，互聯(lián)網(wǎng)交換區(qū)可以提供所需要的端口流量接入，滿足外部業(yè)務(wù)的實(shí)際需求。除此之外，在實(shí)現(xiàn)氣象數(shù)據(jù)的隔離區(qū)與互聯(lián)網(wǎng)之間的單向數(shù)據(jù)交換時(shí)，應(yīng)提供SSL-VPN通道加密通訊協(xié)議的流量接入。

氣象寬帶網(wǎng)區(qū)可以建立在內(nèi)網(wǎng)業(yè)務(wù)區(qū)和外部網(wǎng)絡(luò)區(qū)域之間，實(shí)現(xiàn)省級(jí)、市級(jí)及縣級(jí)之間的氣象數(shù)據(jù)信息交換。為了切實(shí)提高數(shù)據(jù)信息交換過程中的安全性，應(yīng)在氣象寬帶網(wǎng)中建設(shè)網(wǎng)絡(luò)安全防護(hù)設(shè)備，有效地訪問控制氣象數(shù)據(jù)的傳輸過程，及時(shí)發(fā)現(xiàn)并處理所存在的安全隱患。

3.2 增強(qiáng)網(wǎng)絡(luò)邊界防御能力

在氣象信息化建設(shè)過程中，網(wǎng)絡(luò)邊界防御直接關(guān)乎網(wǎng)絡(luò)安全水平，所以要提高網(wǎng)絡(luò)邊界防御水平，切實(shí)維護(hù)好氣象業(yè)務(wù)的安全、可靠。目前來看，氣象內(nèi)網(wǎng)的邊界防御較為復(fù)雜和專業(yè)，不過也積累了一些較為成熟的網(wǎng)絡(luò)邊界防御經(jīng)驗(yàn)。例如，在省級(jí)氣象內(nèi)網(wǎng)服務(wù)過程中，氣象內(nèi)網(wǎng)會(huì)與電子政務(wù)網(wǎng)、運(yùn)營商互聯(lián)網(wǎng)、行業(yè)專網(wǎng)、氣象業(yè)務(wù)寬帶網(wǎng)實(shí)現(xiàn)有效的連接，并且根據(jù)業(yè)務(wù)特點(diǎn)可以在內(nèi)部部署防火墻，如此一來，可以有效管理控制路由及訪問策略[5]。

此外，為了提高網(wǎng)絡(luò)邊界防御的水平，可以考慮在互聯(lián)網(wǎng)鏈路上部署入侵監(jiān)測與入侵防御設(shè)備。氣象信息化服務(wù)過程中，一些重要業(yè)務(wù)可能需要開放至互聯(lián)網(wǎng)的端口，在防火墻上進(jìn)行端口轉(zhuǎn)換，借助特殊端口可以確保氣象服務(wù)不受到外部網(wǎng)絡(luò)掃描，從而確保氣象信息的安全性，達(dá)到網(wǎng)絡(luò)安全防護(hù)的效果。在外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)主機(jī)這一過程中，為了提高用戶的訪問審計(jì)質(zhì)量，應(yīng)利用好堡壘機(jī)，監(jiān)控預(yù)警網(wǎng)絡(luò)流量時(shí)可以考慮使用網(wǎng)絡(luò)安全態(tài)勢感知設(shè)備。在網(wǎng)絡(luò)安全態(tài)勢感知設(shè)備的支持下，內(nèi)網(wǎng)和外網(wǎng)的所有訪問流量可以鏡像至態(tài)勢感知設(shè)備中，此時(shí)通過分析可以發(fā)現(xiàn)流量是否病毒，及時(shí)查找存在安全隱患的主機(jī)，并消除所存在的安全隱患。對于辦公區(qū)和業(yè)務(wù)區(qū)而言，兩者之間可以部署網(wǎng)絡(luò)設(shè)備，從而將內(nèi)、外網(wǎng)絡(luò)之間的邏輯隔離，避免外部網(wǎng)絡(luò)進(jìn)入到內(nèi)網(wǎng)，從源頭上隔斷風(fēng)險(xiǎn)。

3.3 實(shí)現(xiàn)遠(yuǎn)程訪問設(shè)備的科學(xué)部署

在氣象信息化的網(wǎng)絡(luò)防護(hù)體系建設(shè)中，要消除遠(yuǎn)程訪問設(shè)備所誘發(fā)的各類風(fēng)險(xiǎn)，對遠(yuǎn)程訪問實(shí)施實(shí)時(shí)監(jiān)控管理。氣象部門應(yīng)考慮在互聯(lián)網(wǎng)DMZ區(qū)域部署SSL-VPN設(shè)備，為發(fā)揮出SSL-VPN設(shè)備的最大效能，必須使用專用加密通訊協(xié)議。通過長時(shí)間的應(yīng)用過程中發(fā)現(xiàn)，如果在互聯(lián)網(wǎng)DMZ區(qū)域部署SSL-VPN設(shè)備，可以很好地確保內(nèi)網(wǎng)絡(luò)訪問的安全性，對管理外部訪問也十分有利。氣象部門如果想要訪問內(nèi)網(wǎng)，則必須先登錄SSL-VPN設(shè)備，借助VPN有效打通外部網(wǎng)絡(luò)至內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)連接通道，在發(fā)揮態(tài)勢感知設(shè)備、上網(wǎng)行為管理設(shè)備的管理作用基礎(chǔ)上，遠(yuǎn)程訪問可以被實(shí)時(shí)監(jiān)控，一切的風(fēng)險(xiǎn)因素和行為都可以得到有效的監(jiān)控和消除。

后續(xù)在使用VPN設(shè)備時(shí)，執(zhí)行人員需要向領(lǐng)導(dǎo)部門提出申請，只有在獲得批準(zhǔn)后才可以離線安裝、登錄用戶名及密碼，并且整個(gè)操作過程必須在互聯(lián)網(wǎng)外完成，確保氣象數(shù)據(jù)信息的安全，不出現(xiàn)信息泄露的問題[6]?；ヂ?lián)網(wǎng)出口所部署的遠(yuǎn)程VPN服務(wù)，應(yīng)始終由內(nèi)部工作人員進(jìn)行遠(yuǎn)程訪問。在這一過程中，應(yīng)采用USB-key進(jìn)行認(rèn)證，對存在安全隱患的各種行為都應(yīng)嚴(yán)加限制，避免風(fēng)險(xiǎn)因素危害到氣象信息化體系。除此之外，遠(yuǎn)程訪問行為必須進(jìn)行全過程的記錄與審計(jì)，并全過程檢測VPN客戶端設(shè)備，及時(shí)發(fā)現(xiàn)所存在的異常行為，避免危險(xiǎn)因素對氣象信息化體系造成不良影響。

3.4 健全網(wǎng)絡(luò)安全管理制度

氣象信息化建設(shè)過程中應(yīng)不斷健全網(wǎng)絡(luò)安全管理制度，發(fā)揮出制度優(yōu)勢，確保氣象信息化體系的安全。在健全網(wǎng)絡(luò)安全管理制度的過程中，可以重點(diǎn)從4個(gè)方面入手：一是人員管理，二是資產(chǎn)管理，三是數(shù)據(jù)及介質(zhì)管理，四是網(wǎng)絡(luò)安全值班防護(hù)。

在人員管理方面，相關(guān)部門應(yīng)建立起責(zé)任人制度，確保氣象信息化體系的安全管理始終都有責(zé)任人，避免出現(xiàn)“無人管”或“多人管”的問題。重要崗位的工作人員，必須簽訂安全保密協(xié)議、責(zé)任書，將網(wǎng)絡(luò)防護(hù)的責(zé)任落實(shí)落細(xì)，從人的不安全行為上入手，以此達(dá)到網(wǎng)絡(luò)安全管理的目的。

在資產(chǎn)管理方面，相關(guān)部門要結(jié)合實(shí)際情況不斷完善資產(chǎn)管理的相關(guān)制度，如要建立起固定資產(chǎn)盤點(diǎn)工作制度。在資產(chǎn)管理過程中，可以考慮配置條碼打印機(jī)和條碼數(shù)據(jù)采集器，更有效地推進(jìn)資產(chǎn)盤點(diǎn)工作，將打印出的條碼粘貼到實(shí)物資產(chǎn)上。固定資產(chǎn)盤點(diǎn)人員應(yīng)具備專業(yè)性，同時(shí)有責(zé)任心和道德約束，可以按照要求認(rèn)真做好自己的本職工作。在固定資產(chǎn)的盤點(diǎn)過程中，外部監(jiān)督人員應(yīng)發(fā)揮好自身職能，有效監(jiān)督一切的行為，工作完成后形成資產(chǎn)盤點(diǎn)報(bào)告，并按照要求做好數(shù)據(jù)信息的歸檔處理。

在數(shù)據(jù)及介質(zhì)管理方面，相關(guān)部門應(yīng)結(jié)合實(shí)際情況建立起氣象數(shù)據(jù)共享接口、數(shù)據(jù)備份管理系統(tǒng)，確保氣象數(shù)據(jù)信息的管理始終處于有效狀態(tài)。備份氣象數(shù)據(jù)信息時(shí)，可以考慮使用電子政務(wù)云，但必須確保氣象數(shù)據(jù)信息備份時(shí)的安全與可靠。

在網(wǎng)絡(luò)安全值班防護(hù)方面，應(yīng)持續(xù)性地完善內(nèi)部的網(wǎng)絡(luò)安全值班制度，將相關(guān)職責(zé)落實(shí)到具體的人員身上，并實(shí)施PDCA循環(huán)管理。定期對網(wǎng)絡(luò)安全環(huán)境進(jìn)行自查，及時(shí)處理所有無法滿足網(wǎng)絡(luò)安全防護(hù)要求的技術(shù)性問題、管理性問題及操作性問題，尤其要及時(shí)消除技術(shù)漏洞，避免對氣象信息化及現(xiàn)代化造成不良影響。另外，內(nèi)部應(yīng)建立起網(wǎng)絡(luò)安全應(yīng)急預(yù)案，一旦氣象信息化體系在運(yùn)行和服務(wù)過程中出現(xiàn)網(wǎng)絡(luò)安全問題，則及時(shí)啟動(dòng)應(yīng)急預(yù)案，有效地處理網(wǎng)絡(luò)安全事件，問題嚴(yán)重時(shí)必須上報(bào)，做好報(bào)備工作[7]。除此之外，若有需要，則內(nèi)部應(yīng)定期組織各種形式的宣傳教育活動(dòng)，普及網(wǎng)絡(luò)安全知識(shí)，并且可以將理論教育和實(shí)踐操作相結(jié)合，提高專業(yè)人員的網(wǎng)絡(luò)安全防護(hù)水平，確保氣象信息化體系始終處于安全運(yùn)行狀態(tài)。

3.5 完善服務(wù)器及終端防護(hù)

對于所存在的服務(wù)器及終端網(wǎng)絡(luò)安全問題，必須充分重視，做好服務(wù)器及終端的有效防護(hù)。在完善服務(wù)器及終端防護(hù)的過程中，可以重點(diǎn)從3個(gè)方面入手。

第一，如果是安裝Windows服務(wù)器及終端，則要切實(shí)做好動(dòng)態(tài)化的監(jiān)測預(yù)警，動(dòng)態(tài)化和全面性地檢查重點(diǎn)內(nèi)容和環(huán)節(jié)。如可疑日志、登錄日志、可疑進(jìn)程、共享目錄、系統(tǒng)服務(wù)、登錄賬號(hào)密碼安全等級(jí)都需要進(jìn)行有效的檢查。

第二，在提高服務(wù)器及終端的防護(hù)水平時(shí)，應(yīng)積極應(yīng)用當(dāng)前科學(xué)有效的殺毒軟件，可以在內(nèi)網(wǎng)中部署殺毒軟件，動(dòng)態(tài)地對系統(tǒng)進(jìn)行病毒查殺，確保系統(tǒng)的安全性。與此同時(shí)，專業(yè)的工作人員應(yīng)定期更新殺毒軟件，確保病毒庫持續(xù)性更新，發(fā)揮出殺毒軟件的最佳作用。認(rèn)真研讀網(wǎng)信辦所發(fā)布的網(wǎng)絡(luò)漏洞及防控對策，并結(jié)合實(shí)際情況做好網(wǎng)絡(luò)防護(hù)體系的建設(shè)，如要及時(shí)安裝科學(xué)、可靠的補(bǔ)丁軟件，將存在風(fēng)險(xiǎn)的端口有效關(guān)閉或控制，并開啟防火墻。

第三，應(yīng)定期采集終端的殺毒日志，采集后便要進(jìn)行系統(tǒng)性的分析驗(yàn)證，及時(shí)發(fā)現(xiàn)所存在的風(fēng)險(xiǎn)因素?！巴诘V”病毒的危害性較大，使用常規(guī)性的殺毒軟件無法有效查殺，因此應(yīng)在這一方面加大研究力度，掌握更多的技術(shù)手段，最大限度確保服務(wù)器遠(yuǎn)離“挖礦”病毒，避免氣象信息化及現(xiàn)代化建設(shè)受阻。

4 結(jié)束語

網(wǎng)絡(luò)防護(hù)體系的建設(shè)對氣象信息化及現(xiàn)代化均十分重要，應(yīng)不斷提高網(wǎng)絡(luò)防護(hù)水平，確保氣象信息化體系的安全運(yùn)行，始終提供優(yōu)質(zhì)服務(wù)。后續(xù)應(yīng)進(jìn)一步加大研究力度，探究氣象信息化及現(xiàn)代化建設(shè)的更多要點(diǎn)，始終將網(wǎng)絡(luò)防護(hù)放在重要位置上，利用好當(dāng)前已有的人才優(yōu)勢、技術(shù)優(yōu)勢。

參考文獻(xiàn)

[1] 張虹.氣象信息網(wǎng)絡(luò)安全防御技術(shù)[J].互聯(lián)網(wǎng)周刊，2022（6）：36-38.

[2] 龐謙，王磊.加強(qiáng)氣象信息網(wǎng)絡(luò)系統(tǒng)安全和防范的分析[J].信息系統(tǒng)工程， 2021（10）：59-61.

[3] 張珉銓.數(shù)據(jù)時(shí)代氣象信息化發(fā)展綜合探討[J].黑龍江科學(xué)，2022，13（8）：150-151，155.

[4] 李秋明，張洋洋，陳自艷，等.氣象技術(shù)裝備保障業(yè)務(wù)信息化建設(shè)分析[J].中國信息化，2021（7）：86-87.

[5] 劉如意.淺談氣象信息服務(wù)在農(nóng)業(yè)生產(chǎn)中的作用[J].新農(nóng)業(yè)，2021（15）：74-75.

[6] 黃澎，王證帥，陳榮忠，等.氣象信息系統(tǒng)中的存儲(chǔ)區(qū)域網(wǎng)絡(luò)選型與應(yīng)用[J].海峽科學(xué)，2021（4）：47-49.

[7] 荊國棟，鄒立堯，趙永明.信息化下的氣象教育云平臺(tái)建設(shè)[J].中國科技信息， 2021（1）：21-22.

責(zé)任編輯：黃艷飛

Research on Network Protection System in Meteorological Information Construction

Jing Chuan （Huludao Meteorological Bureau of Liaoning Province， Huludao， Liaoning 125000）

Abstract With the support of information technology， the meteorological industry has realized informatization and modernization. At present， the meteorological information system has been successfully constructed. In the process of meteorological information construction， how to ensure safety and reliability while opening and sharing is a key issue to be explored. The network protection system in the process of meteorological information construction was mainly discussed. The first was to divide the network security area， the second was to enhance the network boundary defense capability， the third was to realize the scientific deployment of remote access equipment， the fourth was to improve the network security management system， and the fifth is to improve the server and terminal protection for reference.

Key words Meteorological inform-atization; Network protection; Network security

作者簡介 井川（1989—），女，遼寧本溪人，工程師，主要從事氣象信息方面工作。

收稿日期 2022-12-19