气象网络系统信息安全问题初探.docVIP

气象网络系统信息安全问题初探 　　摘要：从古县气象台站计算机局域网网络安全存在的主要因素为突破口，针对气象网络系统管理运行中存在的安全问题，介绍了有关程序设计中的信息安全技术，着重从运行模式、拓扑结构、影响网络安全的因素和技术解决措施、现网络安全的规章管理制度等三个方面，探讨了如何加强气象信息资料文件的安全保护问题。 　　关键词：台站；局域网；设计与维护 　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 16-0000-01 　　Meteorological Station Network Information Security 　　Problem Study 　　Bi Yuzhen1,Li Aixian2,Guo Yanfei3 　　(1.Gu County Meteorological Bureau of Shanxi Province,Linfen042400,China;2.Quwo County Meteorological Bureau of Shanxi Province,Linfen043400,China;3.Ningwu County Meteorological Bureau of Shanxi Province,Xinzhou036000,China) 　　Abstract:Gu County weather station computer LAN network security are the main factors for a breakthrough,describes the program design information security technology,with emphasis from the run mode,topology,factors that affect network security and technical solutions,network security regulations are the three aspects of the management system to explore how to strengthen the security of weather information on file protection. 　　Keywords:Station;LAN;Design and Maintenance 　　引言：随着业务现代化水平的进步，台站业务自动化程度的提高，各气象台站实现了以局域网为依托，为保证台站现代化业务、预报、服务工作的顺利开展，在资料准确性、资料共享设置方面提供了充分的保障外，网络的通畅和安全的重要性也在不断增强。本文结合台站组网采用的技术手段和特点，就局域网的维护谈谈个人的看法。 　　一、台站局域网现用的运行模式 　　省局为各县市提供的业务服务用的文件服务器，各县市通过服务器/工作站的运行方式登陆到省局服务器存取资料，实现了资料共享的高效和高速，但台站因业务需求、业务软件自身特点等多方面原因，这种连接模式降低了网络运行速度，但足以满足单位内部应用的需求，而且这种连接方式只需在Windows下添加协议，进行简单设置就可以完成，是一种极其经济的方式。 　　二、直管市气象网络的拓扑结构 　　（一）设备物理隔离方法：公众互联网与气象部门内网各用不同的光纤、光猫、路由器、交换机、网线和计算机。如天门气象局就采用的此种接法。设备物理隔离方法保证了计算机的网络状态只与一个网络相连，切断了业务网与互联网之间的联系，避免了互联网上的病毒入侵气象业务网。此种接法简单实用安全，但硬件设备利用率较低，浪费资源。?? 　　（二）共用物理设备方法：气象部门内网SDH光纤接入光端机后，再接入路由器，最后接入交换机（目前直管市是博达4800）。公众互联网光纤或电话线接入光猫后，再与已经接入了气象部门内网SDH的交换机相连，网络拓扑结构如图1，气象部门内网与公众互联网数据进入共同的交换机后，共享网线和计算机等硬件设备。 　　三、影响网络安全的因素和技术解决措施 　　（一）网络资源管理。目前一些下载软件如讯雷、电骡、网络精灵、比特精灵等，运行后不仅对计算机系统资源消耗很大，同时占有大量上网流量，影响其他工作人员正常办公。为了使网络中的每个用户平等共享网络资源，对上网流量资源的管理尤为重要。 　　（二）系统自身产生的各种漏洞。windows是一个庞大而复杂的操作系统，不可避免的存在着各种各样的漏洞，部分的漏洞会严重威胁到操作系统的安全和稳定，而且新的漏洞不断的被发现和被利用作为新的攻击手段。所以，为了避免这些利用系统漏洞的攻击，操作系统应当及时下载安装最新的s