浅述气象网络安全及其对策.docVIP

浅述气象网络安全及其对策 　　摘要： 近几年来，随着气象信息对人们生产、生活作用的不断加大，它的安全也备受关注。本文从气象网络的概念、安全的必要性出发，主要针对气象信息网络存在的安全问题进行研究，在总结了气象信息网络安全现状，气象网络安全存在的问题，分析了威胁网络安全的来源，然后从如何进行安全管理和提高安全技术方面阐述了加强气象信息网络安全的策略。 　　Abstract： In recent years， as the increasing role of weather information on the production and life， its security is also a concern. Starting from the weather network concepts and the need for security， this article mainly studied the problems in information network security， concluded the security status of meteorological information network and problems in weather network security， analysed the sources of threats to network security， and set out the measures to strengthen meteorological information network security from how to do security management and security technologies. 　　关键词： 气象网络；安全；计算机技术；病毒 　　Key words： meteorological network；security；computer technology；virus 　　中图分类号：U414.750.3 文献标识码：A 文章编号：1006-4311（2012）32-0205-02 　　0 引言 　　计算机网络最初发展的几十年中，它主要是用于大学的研究人员发送电子邮件或用于公司员工共享打印机，这样的情况下，网络安全问题并没有引起关注。随着下一代htemet网络技术的发展，计算机网络已经发展成为人们生产生活中的基础性保障设施。在贵州省气象局，省、地、县气象宽带网络的建设在实现数据、视频、语音三网合一的同时，气象信息网络也呈现了多级、分布和树形等特点。而依托贵州气象信息网络运行的应用体系结构具有非常重要的一个特性：多样性，包括系统平台的多样性、设备类型的多样性、厂商的多样性和信息结构的多样性。如何把它们融合起来，并且保障网络系统的性能稳定、可靠性、安全性、可扩展性其网络信息安全也成为一个重要问题。 　　1 网络安全的目标 　　实现网络安全的目标可以概括为三点：网络访问主体能够而且只能够访问被授权的网络资源；黑客不能破译通过不当手段获得的信息；被破坏的网络资源能够被及时恢复。第一点强调了网络访问主体能够访问被授权的资源，而且网络访问主体对其访问行为是不能抵赖的，强调这一点是因为拒绝服务攻击（Denial of Service）使原本应该对外提供服务的网络资源被恶意淹没和终止。第二点的含义是指网络中存储和流动的信息不是以明文形式存在，通过网络漏洞或其他不当手段得到的信息不能被破译或至少在该信息失效前不能被破译。第三句话的含义就是网络资源应该具有备份系统和抗破坏能力。 　　2 气象信息网络的安全现状 　　总体而言，气象信息网络的安全现状呈现如下的共同点：网络中存在大量的ARP攻击；安全软件部署率偏低；终端安全产品品牌多种多样；随意更改IP现象较多；海量下载，在线视频等导致网络流量负载过大，并增大了引入局域网病毒木马程序的机率；在升级病毒库、安装系统补丁等方面重复劳动多，工作效率低；用户对计算机终端的安全意识和知识水平不足；目前病毒在我国各级气象信息网络中的传播有超高速的特点。 　　3 气象网络的概念及其结构形式 　　气象网络，简单的说，就是把计算机网络技术在气象领域中应用，达到气象信息的网络化，信息化。我国的气象网络化已经经历了多年的发展，现在按照气象网络的安全等级划分可以分为三种：①内部局域网络，这种网络的要求的安全等级非常的高，很多的内部信息都在网上；②由数字专线组成的连接政府相关职能机构的政务专网，这种网络可以根据不同的授权等级，分享不同的资源信息；③公众互联网，通过宽带接入气象网站，将气象信息在网络上公开，提供给用户浏览的功能。当今社会，计算机技术在气象领域的应用越来越频繁和广泛，这体现了新技术带给我们的方