李响 董学飞 于智慧
黑龙江省孙吴县气象局 黑龙江 黑河 164299
摘要:随着网络通信技术的快速发展,气象信息网络的发展也在逐步提高,而网络安伞成为网络管理中最重要的因素。通过建立各种安全防护措施,不断培养和提高用户的安全意识,在享受网络带来方便的同时,要重视网络安全的问题。只有构建一个安全系数高的网络系统,才能保证整个气象信息网络的正常运行。
关键词:气象信息;网络安全策略;安全技术
引言:
近年来,我国网络信息技术发展十分迅速,在各行各业被广泛运用。在气象信息网络当中,信息技术的应用也越来越普遍,从而实现气象信息网络智能化。但是我国当前网络环境相对较为复杂,所以构建信息化气象信息网络的时候,还需要充分保证网络信息的安全。文中阐述了影响气象信息网络安全的常见因素,并且分析了气象信息网络安全的策略和技术。
一、影响气象信息网络安全的因素
在气象部门各项工作当中,网络信息技术的运用越来越广泛,而保证气象信息网络的安全是非常重要的。而想要保证气象信息网络安全,气象部门还需要充分了解影响气象信息网络安全的常见因素。主要有如下几点:第一,安全监管不足。当前我国大多数气象业务工作者对信息网络方面缺乏有效的监管,同时对网络信息安全监管的重视度也不高,从而导致网络安全隐患越来越多。然而,只要出现网络安全问题就会直接破坏到气象业务系统,从而造成严重的损失。第二,防火墙空白。各地的气象部门都设置了独立访问互联网的网络入口,但是由于安全理念上的缺失,使得信息网络访问互联网时没有设置防火墙,这就非常容易使各式病毒以及黑客攻击在气象信息网络中横行,给气象信息网络安全造成巨大威胁。防火墙是网络防护的重要手段,防火墙具有良好保护作用。第三,病毒入侵。在当前的气象信息网络系统当中,造成网络安全问题最常见的因素就是病毒入侵。随着网络信息化的发展,病毒的类型多种多样,一旦气象信息系统被病毒入侵,就可能造成气象信息和资源的损坏, 同时危及信息安全。因此气象部门还需要加强对网络安全问题的重视,在气象信息网络当中,引入更多的网络安全设备,加强安全隐患排查,从而进一步确保气象信息网络的安全。
二、气象信息网络安全的管理策略
1.强化网络安全管理
网络安全管理对提高气象信息网络的安全性有重要作用,因此气象信息网络安全管理需要贯穿到气象系统的所有环节中。首先,应提高气象信息网络工作人员的安全意识,定期组织对气象员工安全知识的教育与培训;其次,应根据实际的气象信息网络安全环境和安全工作流程,制定合理的安全管理规则;最后,需安装统一的安全管理软件,以便对网络设备及网络系统进行全面的管理。
2.做好网络控制工作
通过设置网络访问的控制可以有效的保护气象信息系统的安全,防止非法的入侵和访问。可以通过以下方式来加强访问控制:第一,进行入网访问控制,对网络信息、网络权限、目录级别等进行严格的控制。第二,做好数据的备份和恢复工作,以防止突发事件对气象信息安全方面的影响,在数据遭到破坏时能够通过备份数据进行恢复。第三,利用信息加密技术对气象信息进行加密处理。信息加密技术是保障信息安全的重要手段,可以通过数字签名、身份认证、单钥密码体制等方式对信息进行加密,保护气象信息的安全。第四,充分利用防火墙来阻止病毒入侵,及时的对防火墙进行更新。对进出信息的安全性进行检查,阻止危险因素进入到气象信息系统中,实现对内部网络的监控,从而保护气象信息网络的安全。
3.加密专业数据,防止信息泄露
气象部门在业务运行过程中会产生许多重要的数据信息。为防止专业信息的泄露,可以对内部局域网进行隔离,将数据存储到内网之中防止泄露。并设置一个多重密码来加强安全性能,从而确保气象业务的正常运行。
三、气象信息网络安全的技术措施
1.运用入侵检测技术
病毒入侵会影响到气象信息网络的安全性,所以气象部门还需要加强病毒入侵的检测。入侵检测系统与其他类型的网络安全设备之间最大的区别在于入侵检测系统属于一种积极主动的安全防护技术。入侵检测系统自身在受到外界攻击时,将会停止检测其他的传输信息。但是该检测系统缺乏完善的识别技术,因而虚警率较高。将入侵检测技术有效地运用到网络信息安全管理当中,对气象部门传输的数据、文件等均进行有效的检测,确保能够及时发现病毒入侵的行为,从而及时进行排查,减少病毒入侵概率。
2.应用好防火墙技术
防火墙是计算机网络安全检测和管理最基础也是最有效的方法。配置与安装防火墙是气象信息网络最有效的安全防护策略。该技术主要是利用防火墙来抵御病毒及黑客入侵,防火墙一般处于计算机网络与外界通道之间,用于监测各种互联网的信息,检测信息中是否携带病毒,对一些危险病毒进行识别与阻止。此外,正确设置防火墙也使得黑客很难攻入计算机中。这样就可以保证气象信息网络的安全。在气象信息网络的边界设置防火墙,还能够大大提升网络的安全性,将不安全的因素过滤掉。通过利用防火墙技术对气象信息网络的重点区域进行隔离,可以有效降低局部隐患对整个网络系统的威胁。
3.运用网络防毒系统
随着气象部门对计算机的广泛使用,在对观测资料信息文件进行传输、交换信息以及资源共享的过程中都需要使用计算机,此时将会增加计算机传播病毒的概率。为了防范病毒入侵计算机并对其造成破坏,可以在网络中布置网络防毒系统并与防火墙技术进行结合,增加系统的防病毒效果。病毒在入侵到计算机之后,会被杀毒软件隔离开,接着将处于互联网状态下的计算机从网络中分离开,之后进行杀毒。在日常的工作中,工作人员应做好计算机日常杀毒工作,防止病毒对计算机造成破坏。还应该熟练掌握一些计算机方面的知识,一旦发现病毒入侵到计算机,在保护资料不受到病毒攻击的同时,及时将病毒清除。
4.实行网络安全的分级保护技术
气象部门为维护常规气象业务的正常运行,需要实行网络安全级别的安全管理措施。一般来说,可将气象部门的内部网络按照安全级别分为三个级别:即业务子网级别、办公子网级别和服务器级别,并实行分级权限制度。通过利用三层交换机策略对子网间的相互访问进行权限控制安全级别高的子网可以访问安全级别低的子网,同时禁止低级别的子网访问高级别的子网。当低级别的子网网络感染病毒后,不至于传染至高级别子网,这样可在很大程度上防止和阻断网络间病毒的传播。网络管理人员要执行气象信息网络安全的分级保护技术措施,对计算机信息系统安全运行情况进行检查,及时查处不安全因素,排除安全隐患。
5.漏洞检测系统
网络漏洞检测系统是种积极主动的安伞防护技术,在网络系统受到危害之前,及时发现安全隐患和漏洞,预先提供安全防护解决方案。它利用模拟黑客攻击的技术手段,对不同操作系统下的计算机或网络设备进行漏洞和隐患检测,进而分析和指出网络的安全漏洞及被测系统的薄弱环节,给出安全评估报告和安全建议,使网络管理员能在系统遭到攻击前能采取措施,避免攻击现象的发生。
四、结语
气象业务在朝着现代化方向发展的同时,对于网络技术的应用也不断向更深的层面发展,这就对气象信息网络安全的运行提出了更高的要求。计算机网络安全技术属于综合性较强的系统工程,主要包括设备、技术、管理以及制度等多个方面,为了确保气象信息网络的安全性,需要结合整体性的原则,将技术与管理结合,构建出坚固的网络安全防御体系,提升气象信息网络的安全性,推动气象事业快速发展。
参考文献:
[1]王帅,李铭鉴,王慧瑜,等.气象信息网络安全策略和技术分析[J].通讯世界,2017,25(19):108.
[2]张宁.计算机网络安全系统在气象通信中的应用分析[J].中国管理信息化,2017,20(16):135-136.
[3]辛颖.数据时代网络信息安全防护策略探讨[J].网络安全技术与应用,2018,212(8):60,81.
[4]王昊,蔡昕哲.浅析如何加强气象信息网络系统安全与防范[J].网络安全技术与应用,2015(2):96.