趙 芳,郭 軍,王長利

(中國人民解放軍 96301部隊(duì),湖南 懷化 418000)

氣象保障自動(dòng)化系統(tǒng)安全問題淺析

趙 芳,郭 軍,王長利

(中國人民解放軍 96301部隊(duì),湖南 懷化 418000)

該文就氣象保障自動(dòng)化系統(tǒng)的安全問題進(jìn)行了初步探討,指出了系統(tǒng)中存在的隱患與不足,并從正規(guī)化管理、一體化建設(shè)、安全技術(shù)與人才隊(duì)伍培養(yǎng)等幾個(gè)方面對氣象保障自動(dòng)化系統(tǒng)的安全防護(hù)提出了建議。

氣象自動(dòng)化;系統(tǒng)安全;安全防護(hù)

隨著高新技術(shù)在軍事氣象領(lǐng)域的廣泛應(yīng)用,氣象業(yè)務(wù)技術(shù)體制發(fā)生了根本性的變革,全軍各氣象部門依托綜合信息網(wǎng)與VSAT網(wǎng)絡(luò)相繼開發(fā)了氣象保障自動(dòng)化系統(tǒng),大大提高了各單位作戰(zhàn)指揮的氣象保障能力。本文從氣象保障自動(dòng)化系統(tǒng)建設(shè)與使用的實(shí)踐出發(fā),初步探討了氣象保障自動(dòng)化系統(tǒng)的安全與防護(hù)策略等問題,以供同仁參考。

1 氣象保障自動(dòng)化系統(tǒng)的安全分析

1.1 氣象保障自動(dòng)化系統(tǒng)的脆弱性

氣象保障自動(dòng)化系統(tǒng)主要由服務(wù)器、全軍綜合信息網(wǎng)、VSAT網(wǎng)絡(luò)、操作終端以及相應(yīng)的氣象應(yīng)用軟件等部分組成。目前,它的設(shè)計(jì)與研制并未充分考慮軍事需要的安全問題。因此,系統(tǒng)的安全面臨許多威脅。

1.1.1 硬件的脆弱性 計(jì)算機(jī)系統(tǒng)的關(guān)鍵電路是由MOS工藝制成的大規(guī)模集成電路,對環(huán)境條件的變化非常敏感。同時(shí),與其配套運(yùn)行的外圍設(shè)備在系統(tǒng)運(yùn)行過程中容易受損。此外,硬件的脆弱性,還表現(xiàn)在缺乏強(qiáng)有力的安全管理措施,用戶能輕易對系統(tǒng)的資源進(jìn)行操作與使用,增加了系統(tǒng)的不安全因素。

1.1.2 軟件的脆弱性 由于計(jì)算機(jī)操作系統(tǒng)及其應(yīng)用網(wǎng)絡(luò)缺乏安全可靠的用戶識(shí)別與鑒定手段來保護(hù)軟件或數(shù)據(jù),其提供的安全機(jī)制易遭破壞,容易受到各種計(jì)算機(jī)病毒的入侵,造成氣象保障自動(dòng)化系統(tǒng)局部操作失敗,甚至導(dǎo)致整個(gè)系統(tǒng)癱瘓。

1.1.3 數(shù)據(jù)的脆弱性 一是數(shù)據(jù)存貯的信息集成度非常高,一旦丟失或受損,其后果不堪設(shè)想。即使是輕微的物理操作 (如灰塵劃傷、高溫燙傷、磁場干擾等),也會(huì)使存貯的信息丟失。二是氣象保障自動(dòng)化系統(tǒng)的電磁泄露和非法操作,直接威脅氣象保障自動(dòng)化系統(tǒng)數(shù)據(jù)的安全。

1.2 氣象保障自動(dòng)化系統(tǒng)應(yīng)用中的安全問題日益突出

①氣象保障自動(dòng)化系統(tǒng)的安全,直接影響著作戰(zhàn)指揮氣象保障能力。目前,許多單位建立了綜合性氣象業(yè)務(wù)自動(dòng)化系統(tǒng),實(shí)現(xiàn)了氣象信息傳輸、加工處理和保障服務(wù)的自動(dòng)化。這種變化,使氣象保障工作對自動(dòng)化系統(tǒng)的依賴性越來越大。一旦發(fā)生故障,將使氣象保障工作陷入非常被動(dòng)的局面。在日常工作中,因雷擊、電壓不穩(wěn)及電源故障造成的設(shè)備損毀乃至系統(tǒng)癱瘓的情況,也時(shí)有發(fā)生。

②氣象保障自動(dòng)化系統(tǒng)的安全工作日趨復(fù)雜化。近年來,隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用,氣象保障自動(dòng)化系統(tǒng)呈現(xiàn)網(wǎng)絡(luò)化,實(shí)現(xiàn)了數(shù)據(jù)共享,優(yōu)化了系統(tǒng)結(jié)構(gòu),提高了系統(tǒng)功能。但是,系統(tǒng)網(wǎng)絡(luò)化增加了安全保障工作的難度：一是聯(lián)網(wǎng)以后系統(tǒng)技術(shù)環(huán)節(jié)增多,系統(tǒng)可靠性下降;二是網(wǎng)絡(luò)系統(tǒng)往往由多種人員介入和協(xié)同工作,出現(xiàn)失誤的機(jī)會(huì)增多;三是系統(tǒng)規(guī)模增大,系統(tǒng)遭受攻擊的可能性增加。

③氣象保障自動(dòng)化系統(tǒng)的安全防護(hù)工作比較落后。首先,人們對氣象保障自動(dòng)化系統(tǒng)的脆弱性認(rèn)識(shí)不足,對它潛在的危險(xiǎn)性缺乏充分估計(jì),忽視信息安全的現(xiàn)象比較普遍;其次,氣象保障自動(dòng)化系統(tǒng)的管理尚未規(guī)范化,管理工作盲目性較大;再次,在氣象保障自動(dòng)化系統(tǒng)建設(shè)過程中,對安全問題考慮不夠,缺乏必要的安全措施和防護(hù)手段,嚴(yán)重影響了系統(tǒng)的運(yùn)行安全。

2 加強(qiáng)氣象保障自動(dòng)化系統(tǒng)安全防護(hù)的幾點(diǎn)思考

在信息化條件下,作戰(zhàn)指揮自動(dòng)化系統(tǒng)的安全性已成為影響戰(zhàn)爭全局的重要因素。最大限度地削弱和破壞敵方指揮系統(tǒng)的效能,保障己方指揮系統(tǒng)的有效運(yùn)行和生存能力,是新軍事斗爭的一個(gè)重要方面。這種高技術(shù)對抗,使氣象保障自動(dòng)化系統(tǒng)安全面臨嚴(yán)峻的考驗(yàn)和挑戰(zhàn)。

2.1 加強(qiáng)氣象保障自動(dòng)化系統(tǒng)的安全防護(hù),是提高氣象保障快速反應(yīng)能力的基本保證

建設(shè)氣象保障自動(dòng)化系統(tǒng),是適應(yīng)信息化戰(zhàn)爭的需要,是提高氣象保障快速反應(yīng)能力的重要措施。而這種快速反應(yīng)能力,只有在氣象保障自動(dòng)化系統(tǒng)安全運(yùn)行的前提下才能得到發(fā)揮。在信息化條件下,氣象保障自動(dòng)化系統(tǒng)安全的障礙,一方面來自系統(tǒng)本身的脆弱性,另一方面來自高技術(shù)武器的攻擊,這兩種因素的共同作用制約著氣象保障快速反應(yīng)能力的發(fā)揮。

作戰(zhàn)指揮自動(dòng)化系統(tǒng)網(wǎng)絡(luò)化以后,把包括氣象保障自動(dòng)化系統(tǒng)在內(nèi)的各子系統(tǒng)集成為一體,極大地增加了網(wǎng)絡(luò)系統(tǒng)的安全壓力。在未來的信息化戰(zhàn)爭中,作戰(zhàn)雙方為掌握戰(zhàn)爭的主動(dòng)權(quán),首先是從破壞和摧毀對方指揮系統(tǒng)入手,氣象保障自動(dòng)化系統(tǒng)也將是敵方打擊的重要目標(biāo)。因此,在氣象業(yè)務(wù)現(xiàn)代化建設(shè)中,必須把氣象保障自動(dòng)化系統(tǒng)的安全問題作為一項(xiàng)重要的戰(zhàn)略問題來研究,不斷加強(qiáng)系統(tǒng)安全防護(hù)工作,提高其戰(zhàn)場生存能力,減少甚至消除武器進(jìn)攻的危害,使氣象保障的快速反應(yīng)能力得到充分的發(fā)揮。

2.2 信息化戰(zhàn)爭準(zhǔn)確、有效、靈活的攻擊能力,要求氣象保障自動(dòng)化系統(tǒng)必須建立更為有效的防護(hù)體系

氣象保障自動(dòng)化系統(tǒng)防護(hù)體系,主要包括以下3個(gè)方面：

2.2.1 系統(tǒng)的安全環(huán)境 在信息化戰(zhàn)爭中,氣象保障自動(dòng)化系統(tǒng)的主體部分通常要轉(zhuǎn)入地下,洞庫內(nèi)的電源、防火、防毒、防潮、防輻射等問題必須妥善解決。暴露于面的天線和通信線路則應(yīng)采取隱蔽、偽裝和必要的技術(shù)保護(hù)措施。

2.2.2 容錯(cuò)能力 系統(tǒng)容錯(cuò)就是系統(tǒng)受到攻擊后,某個(gè)或某幾個(gè)部分失靈,系統(tǒng)仍能在保證原有性能或降低某些性能的同時(shí)繼續(xù)運(yùn)轉(zhuǎn)。容錯(cuò)通常是采用增加冗余 (即備份)資源來實(shí)現(xiàn)的。在信息化戰(zhàn)爭中,要保持系統(tǒng)的生存能力,必須十分重視容錯(cuò)設(shè)計(jì)。在條件允許的情況下,備份的程度應(yīng)盡可能高一些,不僅要考慮零部件,還要考慮系統(tǒng)甚至超系統(tǒng)(如軍兵種之間、軍隊(duì)與地方之間)備份問題。此外,在容錯(cuò)設(shè)計(jì)中還應(yīng)考慮資源的標(biāo)準(zhǔn)化問題,備份過程中的同步技術(shù)、隔離技術(shù)、系統(tǒng)重構(gòu)與恢復(fù)技術(shù)等。

2.2.3 信息安全技術(shù)加固 主要是解決戰(zhàn)時(shí)敵方對氣象信息的竊取和干擾破壞以及系統(tǒng)本身的不可靠造成的信息丟失、系統(tǒng)失常等問題。在此方面,涉及到許多比較復(fù)雜的技術(shù),需要在統(tǒng)一規(guī)劃指導(dǎo)下,組織力量研究解決。

2.3 信息化條件下的電子戰(zhàn),是對氣象保障自動(dòng)化系統(tǒng)生存安全的嚴(yán)峻考驗(yàn)

任何現(xiàn)代武器系統(tǒng)在信息化戰(zhàn)爭中都要經(jīng)受電子戰(zhàn)的考驗(yàn)。掌握了電子對抗的優(yōu)勢,就取得了主動(dòng)權(quán),反之,則陷入被動(dòng)挨打的局面。氣象保障自動(dòng)化系統(tǒng)作為軍隊(duì)指揮系統(tǒng)的組成部分,有可能遭受到電子戰(zhàn)更為嚴(yán)重的破壞。盡管我軍電子戰(zhàn)武器裝備的發(fā)展和電子戰(zhàn)能力的提高,對氣象保障自動(dòng)化系統(tǒng)的安全起到一定的保護(hù)作用,但對于氣象領(lǐng)域內(nèi)的電子對抗問題,尚需氣象部門深入地進(jìn)行研究,不斷完善。

3 加強(qiáng)氣象保障自動(dòng)化系統(tǒng)安全防護(hù)的途徑

3.1 把氣象保障自動(dòng)化系統(tǒng)安全防護(hù)納入法制軌道

任何自動(dòng)化系統(tǒng),都需要依據(jù)各種標(biāo)準(zhǔn)來劃定不同的安全等級(jí),確定相應(yīng)的安全技術(shù)措施,以制定出切實(shí)可行的方案使其安全性得以保證。因此,氣象保障自動(dòng)化系統(tǒng)安全防護(hù)需要在明確的安全策略指導(dǎo)下,依據(jù)國家和軍隊(duì)的標(biāo)準(zhǔn)規(guī)范來實(shí)施。

3.1.1 統(tǒng)一安全標(biāo)準(zhǔn)和安全制度 針對目前計(jì)算機(jī)應(yīng)用和管理中存在的問題,制定統(tǒng)一的安全標(biāo)準(zhǔn)和安全保護(hù)制度,明確安全責(zé)任,使計(jì)算機(jī)安全管理走向規(guī)范化。

3.1.2 統(tǒng)一技術(shù)標(biāo)準(zhǔn) 氣象保障自動(dòng)化系統(tǒng)投入業(yè)務(wù)使用后,工作方式、操作要求和技術(shù)標(biāo)準(zhǔn)都發(fā)生了變化,技術(shù)規(guī)范也應(yīng)進(jìn)行適時(shí)修改。對于各單位自行研制的應(yīng)用系統(tǒng),應(yīng)當(dāng)制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和驗(yàn)收制度,以保證氣象業(yè)務(wù)技術(shù)的標(biāo)準(zhǔn)化和連續(xù)性。

3.1.3 調(diào)整業(yè)務(wù)關(guān)系 氣象保障自動(dòng)化系統(tǒng)的應(yīng)用,帶來了編制體制、業(yè)務(wù)分工和工作協(xié)調(diào)等方面的變化,需要用法規(guī)手段來調(diào)整,保證工作關(guān)系與技術(shù)發(fā)展的協(xié)調(diào)統(tǒng)一。

3.2 加強(qiáng)氣象保障自動(dòng)化系統(tǒng)的正規(guī)化管理

建立完善的規(guī)章制度是氣象保障自動(dòng)化系統(tǒng)安全防護(hù)的一項(xiàng)基礎(chǔ)性工作。目前,造成氣象保障自動(dòng)化系統(tǒng)故障率高的一個(gè)重要原因就是缺乏嚴(yán)格的管理制度。因此,盡快建立完善的管理制度是當(dāng)前氣象保障自動(dòng)化系統(tǒng)安全防護(hù)的首要任務(wù)。

①注意研究氣象保障自動(dòng)化系統(tǒng)的特點(diǎn)和故障發(fā)生規(guī)律。不能簡單搬用常規(guī)設(shè)備的管理方式和管理制度,必須針對氣象保障自動(dòng)化系統(tǒng)的特點(diǎn),確立管理思想,建立管理制度,制定安全措施。

②著重培養(yǎng)氣象保障自動(dòng)化系統(tǒng)的整體安全意識(shí)。既要搞好自動(dòng)化設(shè)備自身的管理,又要搞好設(shè)備的環(huán)境建設(shè),防止因“買馬不備鞍”而影響系統(tǒng)的正常運(yùn)行。

3.3 加速氣象保障自動(dòng)化系統(tǒng)的一體化建設(shè)

所謂一體化建設(shè),是指用系統(tǒng)工程的方法,對氣象保障自動(dòng)化系統(tǒng)進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一部署和統(tǒng)一管理的建設(shè)方法。首先,一體化建設(shè)能理順氣象保障自動(dòng)化系統(tǒng)在管理上的混亂狀況,加強(qiáng)對氣象保障自動(dòng)化系統(tǒng)安全防護(hù)工作的領(lǐng)導(dǎo),促進(jìn)安全工作落實(shí);其次,一體化建設(shè)能集中氣象業(yè)務(wù)部門的技術(shù)力量對系統(tǒng)結(jié)構(gòu)進(jìn)行充分優(yōu)化,有利于加強(qiáng)對系統(tǒng)安全的研究、改進(jìn)與指導(dǎo),提高系統(tǒng)的安全水平。因此,氣象保障自動(dòng)化系統(tǒng)應(yīng)重視一體化建設(shè),以提高整體安全性能。

3.4 確立氣象保障自動(dòng)化系統(tǒng)管理的人才體制

加強(qiáng)氣象保障自動(dòng)化系統(tǒng)管理隊(duì)伍建設(shè),是搞好氣象保障自動(dòng)化系統(tǒng)安全防護(hù)工作的重要保證。

①完善氣象保障自動(dòng)化系統(tǒng)機(jī)構(gòu),加強(qiáng)系統(tǒng)維護(hù)隊(duì)伍的建設(shè)。新型裝備的大量使用,必須有相應(yīng)的人員、機(jī)構(gòu)予以保障。首先,應(yīng)根據(jù)裝備的變化調(diào)整,充實(shí)高技術(shù)裝備管理人才,使管理部門能適應(yīng)裝備的發(fā)展;其次,要完善氣象保障自動(dòng)化系統(tǒng)維護(hù)機(jī)構(gòu),加強(qiáng)系統(tǒng)維護(hù)人才的培養(yǎng),以提高系統(tǒng)維護(hù)能力。

②優(yōu)化氣象自動(dòng)化專業(yè)應(yīng)用人員的知識(shí)結(jié)構(gòu)。目前,氣象保障自動(dòng)化系統(tǒng)維護(hù)與管理人員普遍缺乏安全管理與維護(hù)方面的知識(shí),建議院校加強(qiáng)這方面的教育。

3.5 開展氣象保障自動(dòng)化系統(tǒng)安全理論研究

氣象保障自動(dòng)化系統(tǒng)安全的內(nèi)涵非常豐富,應(yīng)從作戰(zhàn)指揮氣象保障的需要出發(fā),緊緊圍繞提高氣象保障自動(dòng)化系統(tǒng)安全水平和戰(zhàn)時(shí)生存能力這兩個(gè)問題,有計(jì)劃地開展研究工作。現(xiàn)階段要重點(diǎn)研究的課題是：氣象保障自動(dòng)化系統(tǒng)的安全策略、安全標(biāo)準(zhǔn)和安全法規(guī);氣象保障自動(dòng)化系統(tǒng)安全和控制的方法;氣象保障自動(dòng)化系統(tǒng)安全技術(shù)和安全工具;氣象保障自動(dòng)化系統(tǒng)電子對抗的方法與技術(shù);氣象保障自動(dòng)化系統(tǒng)事故的分析與研究等。

TP29

B

1003-6598(2010)增刊-0180-03

2010-09-10

趙芳 (1955-),女,高工,主要從軍事氣象工作。