提高气象信息网络安全性的技术应用.pdfVIP

第30卷第5期 广 东 气 象 V01．30 No．5 2008年 lO月 GuangdnngMeteorology 0ctober 2008 提高气象信息网络安全性的技术应用 张翼，林镇国，陈晓敏 (汕头市气象局，广东汕头 515041) 摘 要：介绍了综合运用访问控制列表 、流量控制、组策略等多种网络安全技术，从网络边界、内部 骨干网络关键节点到计算机桌面系统多层次实施，整体提高气象信息网络的安全性。 关键词：计算机网络；网络安全；访问控制列表；流量控制；组策略 中图分类号：TP316 文献标识码：B 文章编号：1007—6190(2008)05—0050—02 随着气象业务现代化和办公 自动化程度的加快，气 access—list102denyicmpanyanyunreachable 象系统内部以及外界的信息交流量不断扩大，对网络的 access—list102denyicmpanyanytraceroute 依赖越来越强。如何保护气象系统内部网络的信息安 access—list102pemr itipanyany 全，有效地防范来 自外部网络的黑客的攻击、木马和病毒 int ／1 的入侵就显得尤为重要 。要解决网络安全隐患，必须 ipaccess—group 102in 采用多种安全技术，本文从网络边界、内部骨干网络关键 1．2 阻止病毒的传播和攻击 节点到计算机桌面系统等多层次实施方面，探讨如何整 病毒都是利用相应端 口进行传播与攻击的，例如感 体构筑网络的安全。 染了Blaster蠕虫病毒 的主机会通过 TCP4444端 口和 UDP69端口向内部主机传播病毒。我们可以在路由器上 1 网络边界安全 的外网接 口g)／1和内网接 口fO／O设置ACL，当病毒到达 随着气象信息数据的交换需求 日趋增加，各气象部 路由器时，这些数据都会被路由器过滤掉，防患于未然。 门内部网络不仅连接上下级单位的网络，而且和其他专 access—list103denytcpanyanyeq4444 网、互联网都有连接，这些网络之间都存在着不同程度的 access—list103denyudpanyanyeq69 信息交换。因为不同网络的互信程度不同，安全级别不 access—list103permitipanyany 同，所以必须根据一定的安全策略来控制、允许或拒绝出 inlD／O 入内部网络的信息流，剔除恶意的、带有攻击性质的信息 ipaccess—rgoup 103in 流，保障内部网络的安全。路由器通常部署在网络的边 int内／1 界处，是外部信息流进入内部网络的第一道关口，以Cisco ipaccess—rgoup 103in 路由器为例，可以运用访问控制列表 (ACL)来过滤一些可 能有害的信息流。