朱凱全，朱津輝，王 帥，賈 萍

（1.民航東北地區(qū)空中交通管理局 氣象中心，沈陽(yáng) 110016；2.遼寧省氣象信息中心，沈陽(yáng) 110016）

氣象信息網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)網(wǎng)絡(luò)及連接國(guó)家、省市級(jí)信息中心氣象寬帶網(wǎng)組成。借助該系統(tǒng)能夠?qū)崟r(shí)傳輸自動(dòng)站采集的氣象觀測(cè)數(shù)據(jù)，同時(shí)還可及時(shí)獲取上級(jí)氣象部門的指導(dǎo)及日常公文傳輸。然而，隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越嚴(yán)重，這對(duì)氣象信息網(wǎng)絡(luò)安全也提出更高要求。為確保氣象網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運(yùn)行，需要制定出合理的防范策略。

1 氣象信息網(wǎng)絡(luò)系統(tǒng)常見(jiàn)網(wǎng)絡(luò)不安全隱患

1.1 網(wǎng)絡(luò)漏洞

在信息網(wǎng)絡(luò)系統(tǒng)運(yùn)作的構(gòu)成中，常常涉及到各種各樣的網(wǎng)絡(luò)軟硬件、氣象應(yīng)用軟件進(jìn)而網(wǎng)絡(luò)協(xié)議等，這些或多會(huì)少都存在一定網(wǎng)絡(luò)漏洞，這為黑客提供了入侵通道。

1.2 系統(tǒng)安全隱患

氣象信息網(wǎng)絡(luò)中，安全問(wèn)題主要包括存儲(chǔ)安全與傳輸安全兩方面，其中存儲(chǔ)安全主要是確保網(wǎng)絡(luò)服務(wù)器中存儲(chǔ)的氣象信息不被竊??；傳輸安全則是保證氣象信息的網(wǎng)絡(luò)傳輸過(guò)程不受攻擊，可安全的傳輸?shù)街付ǖ牡攸c(diǎn)[1]。但是在實(shí)際中，受管理與操作人員不良行為的影響，常使信息網(wǎng)絡(luò)中存儲(chǔ)及傳輸安全受威脅。

1.3 內(nèi)外部防范

內(nèi)部防范主要是防止具有合法身份認(rèn)證的用戶，在使用系統(tǒng)時(shí)繞來(lái)防火墻同外部網(wǎng)絡(luò)連接，這樣就會(huì)對(duì)氣象信息網(wǎng)絡(luò)系統(tǒng)安全造成威脅。所以需要不定期對(duì)路由器密碼進(jìn)行修改，避免系統(tǒng)內(nèi)部人員修改路由器程度，實(shí)現(xiàn)對(duì)用戶上網(wǎng)程序的規(guī)范化監(jiān)督及管理。外部防范主要是對(duì)電源穩(wěn)壓器、電源防雷器、網(wǎng)絡(luò)設(shè)備、各處理模板等進(jìn)行有效控制，避免過(guò)電壓及雷電對(duì)網(wǎng)絡(luò)設(shè)備造成損害。

1.4 網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒常經(jīng)軟件傳播，如果氣象信息網(wǎng)絡(luò)系統(tǒng)中部分應(yīng)用程度及辦公檔案受到病毒的感染，病毒會(huì)逐漸入侵到其它的程度中，這會(huì)威脅氣象信息存儲(chǔ)安全，嚴(yán)重甚至還可造成氣象信息網(wǎng)絡(luò)癱瘓。因此需做到內(nèi)外網(wǎng)分離，禁用外來(lái)存儲(chǔ)介質(zhì)，在網(wǎng)絡(luò)系統(tǒng)中安裝強(qiáng)力的殺毒軟件并定期啟用軟件殺滅隱藏的病毒。

1.5 網(wǎng)絡(luò)故障

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)故障、軟硬件故障等可造成氣象資料丟失，為此需要定期對(duì)計(jì)算機(jī)軟硬件進(jìn)行維護(hù)升級(jí)，并且還需定期備份氣象資料，使得氣象資料丟失后可以在第一時(shí)間恢復(fù)。

2 加強(qiáng)氣象信息網(wǎng)絡(luò)安全的防范措施

2.1 制定出氣象信息網(wǎng)絡(luò)安全管理制度

氣象信息中心應(yīng)重視網(wǎng)絡(luò)系統(tǒng)的安全防范工作，根據(jù)實(shí)際情況制定出科學(xué)且完善的安全管理制度，制度中具體包含非本單位人員進(jìn)出機(jī)房規(guī)范，如果非工作人員進(jìn)入機(jī)房，需要填寫(xiě)登記表，同時(shí)還要有單位人員陪同一同進(jìn)入[2]。在機(jī)房及辦公樓中，安裝無(wú)死角的監(jiān)控設(shè)備，監(jiān)控室中24h都要有工作人員值班，確保網(wǎng)絡(luò)系統(tǒng)的安全。對(duì)于氣象信息網(wǎng)登錄ID由管理員統(tǒng)一申請(qǐng)并親自下發(fā)給部門工作人員。

2.2 硬件防御系統(tǒng)

建立成套的硬件防御系統(tǒng)，確保網(wǎng)絡(luò)系統(tǒng)安全。防御系統(tǒng)中，包含如下內(nèi)容：（1）安全管理中心。該中心的主要工作在于監(jiān)控網(wǎng)絡(luò)、主機(jī)、終端等設(shè)備的安全，對(duì)網(wǎng)絡(luò)不安全事件進(jìn)行收集、分析及報(bào)告，同時(shí)對(duì)于監(jiān)控系統(tǒng)中發(fā)現(xiàn)的安全溫蒂要第一時(shí)間響應(yīng)。（2）入侵防御系統(tǒng)。對(duì)潛藏病毒、實(shí)施更新的病毒代碼及異常協(xié)議進(jìn)行實(shí)時(shí)的查找，篩除掉有害數(shù)據(jù)，便于后續(xù)分析[3]。（3）安全隔離漏洞。系統(tǒng)內(nèi)部的應(yīng)用信息可借助存儲(chǔ)轉(zhuǎn)化方式進(jìn)行數(shù)據(jù)交換，交換同時(shí)對(duì)應(yīng)用數(shù)據(jù)進(jìn)行安全過(guò)濾，防止網(wǎng)絡(luò)病毒入侵。（4）殺毒軟件。殺毒軟件可以為文件提供安全防護(hù)，可選擇卡巴斯基、360等殺毒軟件，定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行漏洞掃描及木馬檢測(cè)。

2.3 安全防護(hù)技術(shù)

氣象信息網(wǎng)絡(luò)系統(tǒng)中，安全防護(hù)技術(shù)包括如下集中：（1）防火墻技術(shù)。具體將氣象專網(wǎng)同互聯(lián)網(wǎng)隔離，控制并監(jiān)測(cè)網(wǎng)絡(luò)見(jiàn)進(jìn)出入數(shù)據(jù)安全行為，并對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行檢查與報(bào)警。（2）訪問(wèn)限制。氣象信息網(wǎng)絡(luò)中，應(yīng)用地址綁定方式限制業(yè)務(wù)，利用終端計(jì)算機(jī)連接互聯(lián)網(wǎng)，抵御非法訪問(wèn)及系統(tǒng)應(yīng)用。（3）入侵檢測(cè)。從氣象信息網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)出，收集網(wǎng)絡(luò)中傳輸數(shù)據(jù)、系統(tǒng)內(nèi)部審計(jì)數(shù)據(jù)、網(wǎng)絡(luò)會(huì)話，評(píng)估網(wǎng)絡(luò)行為是否會(huì)影響到信息網(wǎng)絡(luò)安全操作。（4）身份認(rèn)證。安裝基于數(shù)據(jù)證書(shū)的身份認(rèn)證系統(tǒng)，包括證書(shū)認(rèn)證、數(shù)字簽名、數(shù)據(jù)加解密等，保證網(wǎng)絡(luò)系統(tǒng)的應(yīng)用安全及信息存儲(chǔ)安全。

3 結(jié)束語(yǔ)

總之，氣象信息網(wǎng)絡(luò)系統(tǒng)中，存在著一系列的安全漏洞，這對(duì)于信息安全及信息傳輸不利。為此，必須要加強(qiáng)氣象信息網(wǎng)絡(luò)系統(tǒng)安全管理，做好網(wǎng)絡(luò)監(jiān)管與安全防范工作，提高氣象信息網(wǎng)絡(luò)系統(tǒng)的整體安全，為氣象工作提供堅(jiān)實(shí)保障。