贵州气象信息网络安全问题研究.pdfVIP

2008年第6期 贵 州 气 象 第32卷 JournalOfGuizhouMeteorology VoL 32 NO．6 文章编号：1003—6598(2008)06—0035一O2 贵州气象信息网络安全问题研究 田 兰，汪君勇 (贵州省气象信息中心，贵州 贵阳 550002) 摘 要 ：主要针对气象信息网络存在的安全问题进行研究，在总结了贵州气象信息网络安全现状后，分析了威胁网络安 全的来源，然后从如何进行安全管理和提高安全技术方面阐述了加强贵州气象信息网络安全的策略。 关键词：网络安全；安全管理；安全技术策略 中图分类号：TP393．08 文献标识码：B l 引言 3 网络安全的威胁来源 J 在计算机网络最初发展的几十年中，它主要是 几乎全省各级气象部 门的信息网络均通过 用于大学的研究人员发送 电子邮件或用于公司员 CERNET与 Intemet相连，在享受 Intemet资源的同 工共享打印机，这样的情况下，网络安全问题并没 时，也面临来 自Intemet攻击的风险。各级气象部 有引起关注。随着下一代 Intemet网络技术的发 门在组建了本地局域网的同时，也连接上一级气象 展，计算机网络已经发展成为人们生产生活中的基 部门和下一级气象部门，很多还连接了同城用户。 础性保障设施。在贵州省气象局，省、地、县气象宽 因此所承受的安全威胁是多方面的。概括起来，主 带网络的建设在实现数据、视频、语音三网合一的 要有 以下几个方面： 同时，气象信息网络也呈现了多级、分布和树形等 ①操作系统和应用软件的安全漏洞：任何软件 特点。而依托贵州气象信息网络运行的应用体系 不可能是百分百无缺陷和无漏洞的，尤其是操作系 结构具有非常重要的一个特性：多样性，包括系统 统的安全漏洞，其中又以Windows操作系统的安全 平台的多样性、设备类型的多样性、厂商的多样性 漏洞问题最为突出。黑客进行攻击的首选 目标通 和信息结构的多样性。如何把它们融合起来，并且 常就是这些漏洞和缺陷，大量的病毒也是通过这些 保障网络系统的性能稳定、可靠性、安全性、可扩展 漏洞来进行传播。 性其网络信息安全也成为一个重要问题。 ②误操作：因为误操作对网络安全造成的威胁 既有来 自网络管理员的也有来 自网络用户的。网 2 贵州气象信息网络的安全现状 管员的失误主要表现在对服务器系统，应用软件服 在调查了贵州各级气象部门的网络安全形势 务器端和网络设备设置不当造成的安全漏洞，如用 后，总体而言，气象信息网络的安全现状呈现如下 户权限设置失误、服务器端 口开放错误、网络设备 的共同点：网络中存在大量的ARP攻击；安全软件 设置不完整等。网络用户的失误通常有 口令设置 部署率偏低；终端安全产品品牌多种多样；随意更 不当、将账号随意借用他人、任意共享本地资源等。 改 IP现象较多；海量下载，在线视频等导致网络流 ③恶意攻击：事实上大多数的安全问题均是由 量负载过大，并增大了引入局域网病毒木马程序的 于某些恶意的人企图获得某种利益、引起别人关注 机率；在升级病毒库、安装系统补丁等方面重复劳 或伤害他人而有意制造的。此类攻击可分为2种： 动多，工作效率低；用户对计算机终端的安全意识