湖南省邵阳市气象局 422099
摘要:随着计算机信息网络技术的发展以及广泛普及,其在气象信息领域的作用日益突出,大大推动了气象事业的现代化建设以及高质量发展。 但是,在气象网络运行过程中也常常会面临一些安全问题。 基于此,本文结合气象网络安全现状,首先分析了影响气象信息网络安全的因素,最后提出了几点安全管理措施,以供同行参考。
关键词:气象信息网络系统;网络安全;因素;安全管理
引言
随着社会经济和科技的飞速发展,计算机网络在气象领域的应用越来越广泛,气象部门需要借助于气象网络来传输海量的气象信息。当前,计算机网络已发展成为各项气象业务的主要支撑,在气象要素的自动监测、传输、天气预报以及公共气象服务等气象业务中发挥着尤为重要的作用。计算机网络在给气象事业发展过程带来很多便利条件的同时,也不同程度地面临着计算机网络安全风险。计算机网络故障、系统漏洞、黑客攻击、计算机病毒等都均会影响到气象信息网络系统的安全运行,这就需要加强气象信息网络安全管理,有效规避网络安全问题,确保气象信息安全[1]。因此,本文结合气象网络安全现状,首先分析了影响气象信息网络安全的因素,最后提出了几点安全管理措施,为保障气象信息网络安全运行提供参考。
2影响气象信息网络安全的因素
2.1 用户安全意识较为薄弱
在气象工作开展过程中,因为部分工作人员安全意识薄弱或网络安全防范知识掌握不充分,导致影响气象信息网络安全的行为经常出现。例如,无关人员未经许可擅自进入气象信息网络系统机房;管理员随意将网络安全管理交给非管理员,还将密码告知别人,造成密码泄露,特别容易导致气象数据丢失或重要信息泄露问题,进而对气象业务的开展带来负面影响;部分用户随意将互联网使用的计算机接入内部局域网,极易使得气象要素数据丢失或信息泄露。再者,在气象信息传输和存储过程中,部分工作人员使用移动硬盘、U盘、CD-ROM等移动存储设备之未进行安全检查,很容易将内部数据带出局域网,也可能导致病毒、黑客程序被带入局域网,对气象信息网络安全带来不利影响[2]。
2.2 操作系统和应用软件漏洞
气象信息网络涵盖操作系统软件和应用软件等多种软件。 因为软件是由程序员编写的,因此很难保证完全无缺陷。 特别是操作系统的安全漏洞很难得到切实保障,而漏洞的存在往往会助长病毒、黑客的入侵,导致气象信息网络系统遭受破坏,甚至导致网络崩溃[3]。 另外,一些软件开发商为了便于维护,有时候会在软件程序中设置“后门”,可以在用户电脑上安静地安装运行,但这也为黑客通过这种方式攻击用户电脑创造了机会,使得用户信息被黑客篡改或信息丢失。
2.3 网络病毒
网络病毒是对气象信息网络系统构成威胁的主要因素。 病毒具有隐蔽性、多样性、破坏性和难以预防的特点。一旦病毒侵入气象信息网络系统,很容易中断网络通信,严重时甚至造成气象信息网络系统直接瘫痪[4]。 因此,为保障气象信息网络系统的安全稳定运行,需要加强气象网络安全管理。
2.4 防火墙部署不全面
每个气象台在其单位内都有独立的网络出口,但在大部分气象台站中,硬件防火墙的安装被忽略了,这很容易导致黑客、病毒等对气象信息网络的入侵。而防火墙在保障气象信息网络安全方面可以起到特别重要的作用。
3气象信息网络安全管理措施
3.1严格落实气象信息网络安全管理制度
为保障气象网络系统安全运行,应制定系统、全面的安全管理制度,最大程度地降低气象网络安全风险出现的概率。选择专门的应用工具加强计算机网络系统漏洞的检测工作,还应及时采取可靠的安全管理策略,积极防控计算机网络病毒;在日常工作过程中,要时刻保持安全意识,严禁随意使用U盘、光盘等外置存储设备,不得随意插件,防止气象信息网络系统被黑客、病毒入侵[5]。此外,需要建立有效的检查机制,定期检查系统内部网络。还需要配备专业的网络安全管理人员,严格落实网络安全管理制度,不泄露用户密码。对发现的网络安全问题也要进行有效处理,为气象信息网络系统的安全运行给予有力支撑。
3.2加强硬件设备保护
网络传输过程中的硬件设施是气象业务信息传输的硬件基础。在气象业务信息发布过程中,假如硬件设备发生故障,势必会对气象信息网络的安全运行造成不良影响。为保障气象信息网络系统硬件设备的安全运行,应加强对硬件设备安全运行的精细化管理,防止人为因素对气象信息网络系统造成损坏。此外,要认真落实好局域网内终端与交换机的安全管理,避免无关人员接近气象信息网络设备,还要合理地控制机房温湿度,确保硬件设备在适宜的环境中运行,最大程度地保障气象信息网络安全。
3.3构建安全的网络运行环境
气象信息网络系统中涉及到主机以及较多的终端。为了有效保障气象信息网络安全,就需要提高气象部门业务主机以及办公终端的网络补丁管理水平、病毒防护能力、安全运维管控能力等。应关闭不必要的系统服务以及高风险端口; 设备的密码强度需要满足规定要求;重要节点执行入侵行为并在入侵发生时提供警报。气象信息网络系统全部主机以及终端均需要安装防护软件且要求时常升级更新,以防止恶意代码、病毒的攻击,构建安全的气象信息网络运行环境
[6]。
3.4科学使用防火墙技术
天气信息通过气象信息网络系统进行传输时,很容易遭受病毒、黑客入侵的安全隐患。为了避免此类安全风险的出现,气象部门网络安全管理人员可以在气象信息中心网络上部署防火墙,强化局域网内防火墙的科学管理和配置。使用防火墙技术能够较好地记录不同网段和用户互联网的信息情况。防火墙如同1个检查网络安全的站点,在保证各个气象部门局域网的安全方面能够起到很好的作用。气象信息中心应充分利用硬件防火墙可以实现内部数字专网,以防火墙为媒介,将局域网和互联网连接在一起,充分发挥防火墙自身的控制功能。此外,防火墙本身具有很强的抗攻击能力。防火墙技术能够很好地保证网络和传输信息的安全,也能够为信息安全服务提供相关的设施。防火墙技术能够对信息源的危险区域进行有效识别,从而遏制网络安全风险信息,最大程度地保护气象信息网络安全。
4结语
总之,随着气象事业的发展以及科技的进步,计算机网络技术在气象领域的应用越来越深入,这也对气象网络的安全运行给予了更高的标准。 当前,许多地区气象信息网络系统运行中经常会面临安全风险,这需要及时加强气象信息安全管理工作。要认真分析影响气象信息网络安全的各类因素,积极采取有效的安全管理措施,提升气象信息网络安全运行水平,促进气象事业安全、健康发展。
参考文献:
[1]樊玮.气象信息网络存在的安全问题与策略分析[J].数字技术与应用,2016(3):213.
[2]高鹏.浅谈气象网络安全隐患与预防措施[J].农业与技术,2014 (04):202.
[3]刘亚玲,王俊,于宏军,等.通辽市气象信息网络现状及安全策略[J].现代农业科技,2012(10).
[4]王海涛.当前气象信息网络存在的安全隐患及有效防御[J].移动信息,2015(11):21.
[5]王慧瑜,王帅,李铭鉴,等.加强气象信息网络系统安全和防范的探讨[J].通讯世界,2017(19):94.
[6]王新清.提升气象信息网络安全保障能力的思考[J].内蒙古科技与经济,2015(1):57-58.
作者简介:李松平(1989.09)男,汉族,湖南省邵阳市,硕士研究生,助理工程师,从事气象装备保障与维护工作。