广州突发预警信息发布中心网络安全的加固.PDF

第４０卷第３期 广 　东　气 　象 　Ｖｏｌ．４０　　Ｎｏ．３ 　　　　　　　　　　　　 　２０１８年６月 　　 　　　 　　　　　　　Ｊｕｎｅ　　２０１８ ＧｕａｎｇｄｏｎｇＭｅｔｅｏｒｏｌｏｇｙ 胡鹏，孙伟忠，陈晓宇．广州突发预警信息发布中心网络安全的加固［Ｊ］．广东气象，２０１８，４０（３）：７７－８０． 广州突发预警信息发布中心网络安全的加固 胡鹏，孙伟忠，陈晓宇 （广州市气象信息网络中心，广东广州　５１１４３０） 　　摘　要：针对广州市突发预警信息发布中心原网络安全架构，分析了存在的安全问题，结合当前 网络安全保护要求，设计了一个多方位的网络安全加固方案，主要通过新增安全网关、入侵检测、漏洞 扫描、安全审计、上网行为管理等不同功能安全设备和优化调整网络结构、划分虚拟子网、限制访问范 围等方式，建立起多层次的安全防护体系。该防护体系有效提高了网络安全防护能力，大大提升了维 护保障效率。 　　关键词：计算机技术与应用；网络安全；气象信息；入侵检测；虚拟子网；广州 　　中图分类号：ＴＰ３９　　　文献标识码：Ａ　　　ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００７－６１９０．２０１８．０３．０１９ 　　当前，在虚拟化、云计算、大数据、物联网等 研、管理的核心骨干网络。因此，必需要进行科 新技术快速发展的大环境下，网络安全问题正变 学合理的网络安全设计，以抵御来自各方面的网 得越来越突出，传统的第１代和第２代网络安全 络安全威胁，确保其可靠性、可用性。 防护手段已无法应对日益隐蔽化和复杂化的网 １　原网络安全架构分析 络攻击，国内外一批新的技术手段开始逐步应用 广州市突发预警信息发布中心网络系统设 在网络安全领域，如基于数据挖掘的智能化入侵 计之初，主要考虑其上到省局、下到区县、横向到 检测技术、基于云端的防火墙集群联动和多层病 政府其他部门的兼容互通和保障业务运行，并没 毒查杀技术、第５代安全通道隔离技术、威胁情 有足够重视网络安全方面建设。但随着互联网、 报云技术、同态加密技术以及物联网安全技术等 政务云、气象大数据传输、视频会商等各种网络 等。而在各级气象部门，为保障气象数据的安全 多媒体应用业务的迅速发展，网络安全问题已日 可靠和气象业务的正常运行，也正逐步从物理环 益严峻。分析原网络拓扑结构（图１）可知，其主 境、网络基础设施、网络边界、系统应用、安全管 要存在一些安全问题。 理等多方位构筑起完整的安全体系。很多城市 １）缺乏有效网络安全设备。 如上海、厦门等均结合实际需求在边界防护、内 整个网络系统中缺少功能较强的综合安全 网控制、行为管理、数据中心防护、远程安全接入 管理设备及漏扫、审计、防病毒设备，无法对整个 部分采用了新一代安全网关技术、终端准入技 网络的安全防护进行有效配置管理和监控。