地震信息网自适应网络安全技术模型的研究.docVIP

地震信息网自适应网络安全技术模型的研究 　　?おふ?要：对地震信息网存在的一些安全隐患做了初步调研，在此基础上，提出了自适应网络安全模型及法规、技术和管理三种因素相互配合的防御体系，使网络安全以合理代价控制在可以接受的范围内。 　　?す丶?词：地震信息网；安全需求；自适应；管理 　　?ぶ型挤掷嗪牛?TP311.56 文献标识码：A 文章编号：1000-0666（2011）01-0096-06?お? 　　0 引言?? 　　随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源也得到最大程度的共享。但在网络给人们带来巨大便利的同时，紧随信息化发展而来的网络安全问题也日渐突出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程，也会给我国地震事业的发展带来很大影响。?? 　　2008年汶川8.0级大地震发生时，广大民众为了得到最新的地震信息，纷纷登录地震信息网，结果造成网络过度拥挤，使得国家地震信息网和各省地震局官方网站不堪重负，可见当今信息社会网络建设的重要性和进行行业网安全风险防范及风险评估的必要性。?? 　　网络技术发展日新月异，尽管人们采取了防火墙、入侵检测系统等各种方法来加强网络安全，但还是有黑客能够通过一些系统漏洞找到新的办法绕过防御体系进行攻击。传统的防御方式是通过发放系统补丁来防止该漏洞被黑客利用，而对未知的漏洞则无应对措施，这样防御就永远落后于攻击，是一种被动式的安全措施。相比较而言，自适应网络安全模型能够根据网络动态变化情况及时做出相应的调整，进而维持网络系统相对安全稳定的状态。?? 　　鉴于自适应网络安全模型的优势，本文就地震信息网目前存在的一些安全隐患做了初步调研，在此基础上，提出针对地震信息网的自适应网络安全模型，以确保网络安全以合理代价控制在可以接受的范围内。?? 　　1 地震信息网概述?? 　　中国地震局地震信息系统的建设始于1994年，“八五”期间设立专项，在北京建立了小型的计算机网络系统，并通过我国当时的NCFC工程的科教网和INTERNET联结，成为我国最早与国际互联网接轨的行业网之一。?? 　　“九五”期间中国地震局建设了行业信息网――中国地震信息网络，中国地震信息网络通过中国电信的CHINAPAC信道将29个省级地震局计算机网络联结起来，构成了中国地震局全国地震通信网络。中国地震信息网络干线使用速率为??64 Kbps??的分组交换网信道（X.25）进行省地震局计算机网络之间互联，中国地震局自建Vsat卫星系统为省级节点提供了不低于9.6 Kbps的信道（阴朝民，2001）。?? 　　20世纪末，中国地震局开始组织“十五”项目的立项，全国地震信息通信系统的建设作为中国数字地震观测网络工程的6大系统之一，成为中国数字地震观测网络工程各个系统的信息基础设施。全国地震信息服务系统在“九五”全国地震信息网络建设的基础上，将中国地震信息网络扩大到709个节点，即41个省级节点，60个大中城市节点，300个县和303个地震台站节点以及5个大专院校、科研院所节点。全国主干信道采用??8 MB??的SDH链路，大部分省级地震计算机网络采用SDH链路联结到台站，为地震观测系统提供网络化平台，全面支持数字地震网络观测工程的“网络到台站，IP到仪器”的要求（陈会忠，2007）。?? 　　2008年该项目顺利通过验收，这一项目的建成，提升了我国地震监测能力，增强了大城市地震烈度速报能力以及强震动流动观测能力，提高了地震应急指挥的多级联动和应急信息的协同共享能力。?? 　　从覆盖范围来看，地震信息网是一个广域网，因为它覆盖了全国的31个省、市、自治区；如果从用途上来进行划分，应归属于专用网，因为它是地震部门为本单位的特殊工作需要而建立的网络。从这两方面来看它有着与其他部门如电力、税务、金融等专用网相似的地方，但业务性质的不同决定了它有着与这些专用网的不同之处。这些部门的专用网与互联网是物理隔离的，只是在行业网内部交换信息，而地震信息网在建设初期，考虑到业务工作展开的便利性，并没有将行业网和互联网完全隔离，大部分工作人员既处在行业网内，又挂在互联网上，这一特点使得地震信息网的安全状况比较复杂，不可避免地存在安全隐患。?? 　　我国地震信息网是大规模的、综合性的、高性能的大型网络系统（中国地震局监测预报司，2003）。从体系架构上分为骨干网和区域网，即在全国范围内包括1个国家中心，41个区域中心以及京区直属单位，在区域中心下设市县节点及台站节点。整套系统在建设规模、系统功能、各项技术指标方面均到达了国内同行业的先进水平。行业网实现了地震系统行业内部各区域中心节点、直属单位与国家中心节点的高速互联互通，为系统内各业务应用提供基础网络平台。?