地震信息网自适应网络安全技术模型研究木.PDFVIP

第34卷 第 1期 地 震 研 究 Vo1．34，No．1 2011年 1月 JOURNAL OFSEISMOLOGICALRESEARCH Jan．，2011 地震信息网 自适应 网络安全技术模型研究木 刘云华 ，刘 治 ，单新建 ，李卫东 (1．中国地震局地质研究所，北京 100029；2．中国地震台网中心，北京 100045) 摘要：对地震信息网存在的一些安全隐患做了初步调研 ，在此基础上，提出了自适应网络安全模型及法规、技术 和管理三种因素相互配合的防御体系，使网络安全以合理代价控制在可以接受的范围内。 关键词：地震信息网；安全需求；自适应；管理 中图分类号：TP311．56 文献标识码：A 文章编号：1000—0666(2011)01—0096—06 震信息网目前存在的一些安全隐患做了初步调研， 0 引言 在此基础上，提出针对地震信息网的自适应网络 安全模型，以确保网络安全以合理代价控制在可 随着信息化进程的深人和互联网的迅速发展， 以接受的范围内。 人们的工作、学习和生活方式正在发生巨大变化， 效率大为提高，信息资源也得到最大程度的共享。 1 地震信息网概述 但在网络给人们带来巨大便利的同时，紧随信息 化发展而来的网络安全 问题也 日渐突出，如果不 中国地震局地震信息系统的建设始于 1994年， 能很好地解决这个问题，必将阻碍信息化发展的 “八五”期间设立专项，在北京建立 了小型的计算 进程 ，也会给我 国地震事业的发展带来很大影响。 机网络系统，并通过我国当时的NCFC工程的科教 2008年汶川8．0级大地震发生时，广大 民众 网和 INTERNET联结，成为我 国最早与国际互联 为了得到最新的地震信息，纷纷登录地震信息网， 网接轨的行业网之一。 结果造成网络过度拥挤，使得国家地震信息网和 “九五”期间中国地震局建设了行业信息网 各省地震局官方网站不堪重负，可见当今信息社 — — 中国地震信息网络，中国地震信息网络通过 会网络建设的重要性和进行行业网安全风险防范 中国电信的CHINAPAC信道将 29个省级地震局计 及风险评估的必要性。 算机网络联结起来，构成了中国地震局全国地震 网络技术发展 日新月异，尽管人们采取了防 通信网络。中国地震信息网络干线使用速率为 火墙、入侵检测系统等各种方法来加强网络安全， 64Kbps的分组交换网信道 (x．25)进行省地震局 但还是有黑客能够通过一些系统漏洞找到新 的办 计算机网络之间互联，中国地震局 自建Vsat卫星 法绕过防御体系进行攻击。传统的防御方式是通 系统为省级节点提供 了不低于 9．6Kbps的信道 过发放系统补丁来防止该漏洞被黑客利用，而对 (阴朝民，2001)。 未知的漏洞则无应对措施 ，这样防御就永远落后 20世纪末，中国地震局开始组织 “十五”项 于攻击，是一种被动式的安全措施。相比较而言， 目的立项，全国地震信息通信系统的建设作为中 自适应网络安全模型能够根据网络动态变化情况 国数字地震观测网络工程的6大系统之一，成为中 及时做出相应的调整，进而维持网络系统相对安 国数字地震观测网络工程各个系统的信息基础设 全稳定的状态 。 施。全国地震信息服务系统在 “九五”全国地震信 鉴于 自适应网络安全模型的优势，本文就地