气象信息网络安全隐患与防御措施.pdfVIP

旌凳群蒜蟊 应用科学 109 气象信息网络安全隐患与防御措施 张新，刘忠礼 (新疆博州气象局，新疆博州833400) 攮■简要介绍目前博州气象系统网络安全问题。针对气象资料处理与传输对计算机网络通讯越来越高的依赖性，从人员管理和技术保障 层次上浅议网络管理人员预防和保障信息网络安全的思路和方法。 关■诩计算机网络；信息安全隐患；防御措施 中田分类号TP393．08文献标识码A 文章桷首1673—9671-(2010)071-0109-01 随着社会的发展，计算机信息处理系统在气象部门中得到迅速的普 攻击的方式一般分为以下几个方面：信息收集、隐藏自身位置、获 及。许许多多的气象信息被及时高效的通过网络传输到现代社会的：h--h- 取帐号和密码登陆主机、获取目标机的控制权、窃取网络 面面。并且，在气象系统内部，实时气象数据及业务雷达图像产品都在 2．2．2资源和特权 第一时间内通过计算机网络传输一线数值产品使用人员的桌面上。然 网络访问控制技术是网络安全防范和保护的主要核心策略，它的主 而，在另一方面，计算机网络的在气象业务中的普及，也反过来造成了 要任务是保证网络资源不被非法使用和访问。访问控制规定了主体对客 气象业务人员在业务工作中对计算机系统和网络通讯传输系统的极大依 体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请 赖，病毒的出现，网络故障的发生，不时的影响着气象系统内部业务网 求加以控制。网络访问控制技术是对网络信息系统资源进行保护的重要 络的正常运行，可以说，网络信息系统的安全程度，已经成为现在越被 措施，也是计算机系统中最重要和最基础的安全机制。访问控制涉及的 关注的向题。 技术也比较，“，包括入网访问控制、网络权限控制、目录级控制以及属 1气象系统内部同络安全现状分析 性控制和服务器安全控制等多种手段。 2．2．3防火墙技术 气象系统内部计算机信息系统的安全保障包括计算机的物理组成部 分、信息和功能的安全保护。就其物理组成部分的保护而言，应保障计 防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公 共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安 算机及其相关和配套设备、设施的完好，运行环境的安全，从而保障计 全域之间信息的唯一出入口，能根据网络主体的安全政策控制(允许、 算机信息系统资源不受自然和人为因素造成的事故的危害，为计算机信 息系统的运行和信息处理提供—个良好的安全环境．但是，这种安全环境 拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是 提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火 的创建，不仅仅在于网管防护能力，领导重视支持，而是还在很大程度 上依赖于我们全体使用人员的安全意识和良好的使用习惯。就我们气象 墙是—个分离器，—个限制器，也是—个分析器，有效地监控了内部网 业务网络通讯系统而言，现在仍然存在很多方方面面的问题。 的屏障：一个防火墙(作为阻塞点、控制点)能极大地提高—个内部网 1．1人员安全意思淡薄 络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心 近年来，微机已经迅速的普及到我们的工作生活之中，伴随而来的 选择的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙同 就是