关于气象部门网络安全问题思考.docVIP

关于气象部门网络安全问题思考 　　摘 要：气象部门的网络安全问题是现代气象企业能否正常运行所要思考的问题，在现有的网络信息基础上，构建新的网络安全体系具有重要的价值。只有全方位地设计网络安全防护体系，才能保证气象业务正常运行，为气象服务工作提供可靠的保障。本文主要从构建气象部门网络安全体系出发，研究其发展现状，根据气象业务的具体需求，对气象部门提出具体可操作的建议，加强对网络安全问题的思考。 　　关键词：病毒；气象部门；网络安全 　　由于计算机网络技术的迅速发展，网络信息交流是工作中必不可少的一个环节，但是因为网络世界是虚拟的，具有很多的不确定因素，没有良好的监管力度，这就使计算机的网络安全受到威胁，与此相关的网络安全事故比比发生，这在气象部门也是一样，主要表现在以下几个方面：破坏已有数据的完整性，导致气象数据不准确；非法访问气象网站，冒充气象工作人员，导致系统难以运行；利用气象网络传送病毒，导致接受信号的线路出现问题。这时就要对网络安全问题予以足够的重视，才能保证网络和数据的安全性，保证日常工作能够顺利进行。气象部门的数据是所有工作的核心，如果数据出现误差，那么之后所有的工作都将是徒劳的，网络系统要保证数据的完整性，让工作人员的劳动成为一种价值。针对这些实际问题提出今后工作的努力方向，尤其是在网络安全方面需要注意的一些问题[1]。 　　一、气象部门网络安全体系的构造 　　根据气象部门的网络系统的特点和发展需求，保证气象网络安全的设计和构建遵循实用性、规范性、先进性、可靠性、安全性以及高可用性等原则。在保证气象部门网络安全工作的基础上，在已有的系统模型上提高网络技术的安全性，保证网络可以避开障碍点，有效地对病毒进行预防，保证网络可以在较短时间内恢复。在安全体系构造的过程中，要考虑到设备的选择以及关键设备之间的关联度，最大限度地减少机器出现故障的频率，保证气象部门的高效工作。 　　1.硬件防御 　　（1）防火墙 　　在气象部门内部网络安全系统中，最重要的一道硬件防御系统就是防火墙，主要采用的原理是根据不同网络区域之间的部件组合，将其作为网络通道，根据气象部门的业务需求进行安全措施的防控。在气象信息中心，多个硬件防火墙都被部署在不同的互联网内网和重要业务区域内，以此来保护业务中各个数据的安全运行。一旦发生了网络安全问题，可以根据配置的防火墙日志对网络访问历史进行查询，以此来保证气象部门的网络安全问题[2]。 　　（2）网络入侵检测系统 　　气象部门的网络入侵检测系统主要由硬件和软件两部分组成，功能就是用来检测和防护网络中可能存在的入侵或是遭到攻击的系统，这样的一个定时检测，能够检查出系统的配置问题或是系统所出现的漏洞、攻击模式、不同程序版本之间的误差、用户的行为模式之间的差别，这些都是网络安全问题需要检测的问题。在气象信息中心网络安全系统中，就有类似的一个检测系统，能够从气象部门中收集资料，分析不同的网络攻击和系统中的异常资源和行为，对此作出响应[3]。 　　2.软件防御 　　（1）防病毒软件 　　防病毒软件是用来预防网络病毒，由单机和网络杀毒两种方式共同进行，以此来检测病毒的种类。大部分气象部门都安装了计算机诺顿网络杀毒软件，此外普遍使用的是小型360杀毒软件或是其它杀毒软件，通过这些杀毒软件的配合完成气象部门的网络安全预防工作。 　　（2）网络管理软件 　　气象信息中心都已经安装网络管理软件，通过服务器和核心交换机的链接，让网络管理人员可以使用网络管理软件，以此对网络设备进行有效的监控管理。通过不定期的网络设备流量监控，可以检测网络的异常状况，对异常端口的检测能够预防网络黑客或是病毒的袭击，切实做好气象部门的网络安全工作。 　　二、气象部门网络安全问题的现状 　　总体而言，气象部门的网络安全有以下的几个共同点：在网络中有大量的ARP攻击；软件的安全部署比较少，达不到系统的要求；中断产品有丰富的类型和品牌；随意篡改IP地址的现象较多；下载数量过多，导致在线视频所要承载的流量过大，无法对一些网络病毒进行防控；在升级病毒库以及安装系统补丁方面存在工作效率低的问题；气象部门的计算机终端的安全意识和现有的知识水平不足；气象部门的网络安全存在超高速的现象。 　　现如今的气象部门的网络信息都通过CERNET和Internet进行连接，在享受现有资源的同时，面临着网络病毒攻击的风险。因此各级气象部门都建立了本地局域网，以此来连接上一级气象部门和下一级气象部门，而多用户的链接导致网络安全受到多方面的威胁，主要体现在以下几个方面：第一，应用软件和操作系统存在安全漏洞，虽然说任何一个软件都不可能是完美无缺、毫无漏洞，尤其是操作系统方面，在通用的Windows操作系统中，网络安全漏洞的问题最为突出。黑客的主要目标就是这些漏洞，病毒的传播也依赖这些