地市级气象部门网络安全隐患及其对策的研究.pdfVIP

信息技术在气象领域的开发应用论文集 地市级气象部门网络安全隐患及对策研究 姜海泉罗慧妮 (湖南省株洲市气象台412003) 【摘要】 本文运用系统方法和自组织理论，探索网络安全的本质特点，分析目前地市级气象部f-j网络安 全隐患及其背后的深层原因，结合实践提出相应的安全策略和对策． 该文对网络安全问题作了有益的探索，提出。全员安全意识”新概念和网络安全系统自组织机 制．提出：网络安全=f(人，管理，技术)，即：网络安全取决于人、安全管理和安全技术的自组 织相互作用过程．通过讨论得到如下结果： 网络安全和网络效率是一对永恒的矛盾。网络安全问题不能就安全论安全，必须-9实用效率紧 密相连。可以把网络看作一类不断变化着的自组织系统，人则是该系统中的第一要素．全员安全意 识是网络安全的人文基础．网络安全系统自组织机制是解决网络安全问题长期有效的途径． 【关键词】 地市级气象部fIj网络安全对策全员安全意识 自组织机制 【正文】 1．引言 随着网络技术的迅猛发展，气象部门各项工作的开展对计算机网络的依赖性越来越高，计算机 网络已经成为日常气象工作不可缺少的平台。因此，网络既要能够安全运行，又要能够不断满足气 象工作日益增长的功能需求。网络安全所面临的挑战越来越大、越来越复杂，网络安全的本质是什 么?目前地市级气象部门计算机网络安全状况如何?怎样才能保障网络的安全运行?怎样才能只花 少量投入就可建立切实可行的网络安全防御体系? 2．网络安全 计算机网络系统赖以生存和发展的根源在于信息资源的共享，这就需要网络保持活力(即自组 织行为)，而所有自组织行为都与系统的开放性息息相关，没有开放性就没有自组织，网络系统也就 没有活力，但完全开放的系统也不会产生或维持自组织行为。另外，开放程度越大的网络系统，其 安全性受到的挑战越大。因此，计算机网络系统的使用价值与网络安全之间必须保持必要的张力。 2．1网络安全的特点 类似于水桶理论，网络安全取决于其中最薄弱的环节(即最短的板子)。 网络安全威胁主要有如下特点n1：1社会总体信息结构的高度脆弱性和风险性。2安全攻击源和 防范对象的不确定性、模糊性、多元性和广谱化，使安全界限的确定十分困难，并向安全防卫提出 了前所未有的挑战。3信息空间活动主体的虚拟实在化。4反传统的技术维度和复杂的“人一机”关 系谜团。5网络世界的互动互联与全球即时效应，是安全问题具有全球性和无一幸免性。6安全威胁 具有潜伏性、突发性和不可预测性，增加了防范和治理的不确定程度。 实践表明，人类因为其墨守成规和图省事的惰性【21，每年造成网络安全损失近300亿美元。人 第四部分网络安全 成为网络安全的第一要素。 2．2网络安全的本质 网络安全的目标是尽可能减少安全风险并且最大程度地保护网络资产。 网络安全的实现，三分靠技术，七分靠管理。安全决非由安全产品堆积而成，需要有～整套合 理的安全体系。因为安全产品堆积必将带来如下影响口1：l缺乏互操作性，2资源无法共享，3策略 制定混乱，4无扩展能力。 网络安全=f(人，管理，技术)，即：网络安全取决于人、安全管理和安全技术的自组织相互 作用过程。． 2．3网络安全的层次 根据胡道元所倡导的三维信息系统安全体系结构框架【3】，网络安全结构具有如下几个层次：物 理层、链路层、网络层、传输层、会话层、表示层、应用层和用户层。 3．网络安全隐患 目前，地市级气象部门的业务服务工作绝大多数是在网络上完成的，例如天气预报值班系统， 电子邮件系统，办公自动化系统，气象网站，专业预报服务网页等都必须依托局域网和互联网。气 象部门的连网特点都是内部的小局域网通过100兆光纤接入Internet以实现远程资源共享，这样一 来，网络安全问题就存在很大的隐患，其具体表现在如下几个方面。 3．1缺乏强有力的组织保障和经费支持 没有明确的安全组织结构，没有设立专门的安全岗位，安全管理无专人负责。 安全方面的投入未列入预算。 3．2缺乏系统的安全技术体系 对包括人员、信息、设备和线路等在内的网络资源，从未进行严格的密级划分，内部网也没有 根据需要细分网段。因此，谈不上对不同密级的资源进行相应级别的安全保护。 3．3安全意识淡薄