气象系统局域网安全控制探析.pdfVIP

201 1年福建省气象学会学术年会论文集 信息网络 气象系统局域网安全控制探析 郑敏1，那子鑫2 (1．福建省气象信息中心；2．福建省气象台，福州350001) 摘要：随着信息时代的高速发展，计算机局域网技术的应用及其安全控制越显其重要性。本文在气象系统局域网安全控制的 应用背景下，探讨当前网络环境下，安全控制的特点、必要性和方法研究，为气象系统局域网安全控制机制提供一些思考。 关键词：局域网：安全控制 1引言 局域网安全控制从本质上讲就是保证局域网内的信息安全，即指在特定网络环境下的硬件、软件及数 据受到保护，不受恶意或者偶然更改、破坏、窃取，系统稳定安全正常运行，网络信号服务不中断。从使 用者的角度观察，局域网更涉及业务信息甚至个人隐私，故其信息传播更受到机密性、完整性和真实性的 保护，更需要采取一些技术以防控他人乃至不法分子采取黑客软件、木马程序擅自侵入，篡改程序密码， 冒充用户等手段对业务和隐私造成损害。从管理者的角度分析，会尽量采取一系列可能的攻防手段以保护 和稳控局域网的访问、读写等，避免病毒、拒绝服务和网络资源的非法占用和非法控制等威胁，防御并阻 断“黑客”的侵袭。 与广域网的防控机制对比，局域网的安全控制更具其严峻性。相对广域网较为完备的安全体系而言， 局域网因来自网络内部的客户端缺乏足够有利的安全措施，用户可能进入局域网络，其安全隐患问题突出， 局域网系统如果在使用和管理的过程中，安全措施不到位，恐酿成严重的后果。 2气象系统局域网的特点 2．1气象系统局域网无独立防护性 气象系统局域网的安全控制技术有限，成为数据信息安全的一个隐患。用户如果由局域网外接宽带上 网，此时局域网被置身于一个复杂多变，危机重重的网络新环境。用户在使用的过程中，可能存在自觉或 不自觉被安装相关软件，却未经得安全认证，或者在浏览服务器时不慎招致潜伏型病毒或恶意代码等，甚 至引发寄生软件对磁盘上软件或数据的修改，在自己寄生的文件中注入新的代码。这些可能性将局域网的 安全漏洞，暴露在病毒等未知威胁面前。此外，信息的共享与传播，是局域网应用的一大组成部分。这些 数据的开放性，容易遭受到来自网络的攻击、诱骗、篡改，甚至一些富有欺骗性的软件、问题网页，会让 一些经验不足的用户放松警惕，反应迟钝。共享信息被窃取、丢失的乱象也时有发生，需要引起局域网管 理者的重视。缺乏有效防范措施和保护的局域网，状况堪忧。 2．2气象系统局域网的管理制度落实不够 气象系统内部计算机信息系统的安全保障包括计算机的物理组成部分、信息的安全保护。其中，人员 的不规范操作或因专业知识匮乏而引发的误操作，例如业务人员携带外接设备进入机房接入局域网，为黑 客作案留下了可乘之机。其次，非工作人员替代正规工作人员操作局域网系统，随意登录数据库等，以及 管理人员日常维护的不及时，都有可能对局域网的安全构成潜在威胁。因此，为气象系统局域网的运行和 信息处理，提供良性的安全管理机制显得尤为重要。 2．3气象系统局域网的技术缺陷 局域网本身的一些固有特性，快速、便捷数据传递的同时，带来的是病毒等危害难以有效遏制。在面 对一些网络病毒、恶意软件的侵害时，显得无力和被动，并迅速形成危害，甚至导致系统的瘫痪。局域网 的安全缺陷，格外需要引起注意。比如：不少局域网服务器区域缺乏独立防护能力，病毒易通过服务器感 染电脑。此外，局域网用户因在同一网段，易发生IP地址冲突，这种漏洞的隐患不言而喻。 201 1年福建省气象学会学术年会论文集 信息网络 2．4用户安全防控意识薄弱 利用移动存储设备进行数据的传递，未经安全检测的设备接入内部网络等正常使用计算机行为都会给 病毒入侵带来可乘之机。更不用说其他局域网用户随意使用来路不明的光盘、磁盘，在与广域网连接时容 易造成一机多用等不规范、不严谨的使用情况。局域网用户主观防范意识的缺失，安全控制问题防不胜防。 此外，由于经费和人员的投入相对有限，也成为制约局域网安全管理的因素。 3气象系统局域网安全控制策略分析 气象系统局域网的安全策略管理，关系到正常的气象工作秩序，由于气象与民生息息相关，尤其在一 些灾害性天气，气象信息的准确性和重要性突出，更加迫切要求确保气象系统的正常安全运转。局域网安