气象信息网络安全建设的实践与思考

气象信息网络安全建设的实践与思考

陈波

（新疆维吾尔自治区喀什地区气象局  844000）

摘要：气象资料是天气预报的主要基础，而资讯网路的安全性更是其中一个关键环节。文章就目前我国的信息网络安全问题进行了深入的剖析，并给出了相应的对策。

关键词：气象信息网络；安全建设

引言

近年来，我国天气系统的现代化、信息化水平的提高，使我国的天气信息系统得到了极大的扩展，气象信息系统的建设和业务范围得到扩展，同时也使我国的天气预报系统得到了进一步的发展。然而，天气信息系统的安全性问题日益突出。如果发生故障，将会严重地威胁到数据的传递与安全性。网络作为信息资源的交换与分享的基础，保障网络的安全性能够提高工作的效能，推动气象服务的持续发展，是做好天气预报工作的先决条件。因此，加强对气象信息系统的安全管理，应制定相应的对策，提高其安全防护水平，推进我国气象事业的发展，加快气象信息的信息化、网络化。

1气象信息网络安全现状

由于许多基层气象站的信息网络维修工作都是业余的，所以经常出现一些设备运行不规范或缺乏对网络的保护意识等问题，这就造成了计算机的网络安全问题。当前，互联网上的各种病毒种类繁多，并且每日都在不断地更新着，随时都有被入侵的危险。电脑病毒利用了系统的漏洞和弱点，在软件安装或软件更新的时机，对电脑进行攻击，比如勒索病毒、震网病毒等。有些时候，黑客们会故意放出大量的病毒，来摧毁电脑里的资料。

2气象信息网络安全的影响因素

2.1物理、防护因素

物理危险包括：通风系统、电源系统、防雷防火系统、机房环境、火灾、洪水、地震、雷击等。这些都会对服务器的使用和资料的安全性产生一定的影响。使用者的安全防范意识薄弱是造成其保护不力的重要因素之一。许多使用者在电脑上没有做好保护，比如没有设置安全的防火墙，没有及时的修补漏洞，或者是软件上的缺陷，都会造成网络上的病毒和木马的爆发和扩散。

2.2攻击因素

网络入侵的危险包括两个层次：病毒扩散和入侵。电脑病毒具有传染性、隐蔽性和破坏性。通过互联网或U盘进行扩散的特性。当病毒扩散后，会对整个网路造成巨大的危害。黑客利用网络和系统的弱点，在电脑上植入木马、病毒和隐藏的操作程序，对使用者的电脑和服务器进行操控，盗取资讯、修改网页等数据，对整个网络体系造成了很大的威胁。

2.3网络管理系统因素

未建立完整的系统管理制度，部分安全策略、管理制度、操作规程的缺失，造成了系统管理制度上的漏洞，部分管理内容不能得到切实执行，使得有关工作过程缺少规范依据和质量保障，这将直接关系到企业的信息化建设与企业的运营。网络安全的实施是一个非常繁琐的程序，该流程要求严密、高效，以保障全流程的高效运行，保障各项安全控制工作的高效运行，以达到预定的安全目的。所以，构建一个完整的网络安全系统就显得尤为重要。

3网络安全建设

3.1日常维护工作

对网路运行状况进行例行的检视，以确认网路装置是否有破损，并保证网路的安全。全面监控整个网络的传送状况，对其进行全面控制，如无异常，做好维修工作，尽量减少意外发生的几率。由于设备在传输中遇到了问题，因此要对网络中的异常现象进行及时的监测，查找其原因，对系统进行全面的数据分析，以最快的速度解决问题，尽量减少造成的伤害。

3.2物理安全建设

在气象信息网的外部配线中，使用双链、双设备、双运营商、双向接入政策，各运营商相互备份，通过不同的管线接入中心的电脑室，减少了对外部的干扰。中央计算机采用全层密闭结构，以隔绝自然环境的干扰，并按照不同的工作区域划分小型的机房，减少了人为活动对环境的干扰。在机房里，用稀薄的燃气灭火装置进行了彻底的水隔绝。采用柴油机、高能 UPS等高效率的电源，能确保机组在停电状态下正常工作3-8个钟头。配备24*24 h的轮班，每天4次巡查，开发出的实时监测系统，能最大限度地减少人身安全风险。

3.3气象信息网络防护系统建设

气象信息网的结构为两个备用装置，其中各主要装置均设有脉搏线路，经过实践检验，其自动开关的持续时间不超过5秒钟。为各行业提供资讯网路，分区 VLAN，以有效预防电台暴风雨。为了充分发挥本地网的频宽，在各层装置之间配置了一台楼层汇总开关。采用DD0S攻击防御设备、 IPS、 IDS、病毒网关、漏洞扫描和流量控制等技术，研制了一套以 Solarwinds为核心的 Solarwinds，并在各个子系统上都装有防火墙，能够抵御网络攻击和过滤通讯。

3.4技术应用

VPN技术是一种利用虚拟专有网技术，它可以在一定程度上增加对数据进行多重保密，从而达到安全的通讯。利用外部和外部的物理隔绝，通过在防火墙上设定 VPN的访问权限，结合了防火墙技术、资料保密技术和认证技术，建立了更加可靠的数据传输环境。这一技术包含了两种技术，身份识别和身份验证。在 VPN认证之外，气象信息网系统还利用静态 IP与主机 MAC地址进行标识，以保证用户的真实身份。资料的加密与备份。该技术通过使用密码密钥功能，从而达到对数据的保护。加密技术分为不可逆加密、非对称加密，这样才能保证数据的安全和保密。考虑到数据丢失，系统断电，机房着火等因素，系统数据需要进行数据的备份。

4气象信息网络安全建设应用

4.1网络安全需求

许多信息系统的危险来自于互联网，因此，要强化网络的安全性，必须对其进行严密的监控，并对其进行有效的监控，从而能够及时地检测到潜在的危害。在加强网络的同时，必须对防病毒系统进行更新，并做好对关键信息的备份，防止重要数据的遗失。

4.2主机安全需要

操作系统和数据库的安全性是一个深层的问题，因此必须对病毒和恶意程序进行早期的警报。要及时找出问题所在，采用技术措施更新缺陷，并进行补丁。要为用户提供帮助，降低最终的杀毒和恶意代码。降低违法行为，要对网络安全事故进行实时监控，并对各服务器和数据库进行审核，建立相应的风险识别制度。

4.3应用和数据安全管理需要

要进一步健全身份验证制度，保证资料的完整与保密，保证在获得许可后，对所使用的设备和传送进行实时的监测。要想有效地提高网络的安全性，光靠技术是不够的，还要靠气象部门的力量来保证数据的传输和数据的稳定，确保每个环节都能得到及时的维修，减少设备的失灵。要有针对性地开展检查，并及时发现问题。

4.4避免频繁安装、卸载程序

我们要尽可能地减少为计算机上频繁地安装新的软软件和程序，许多程式虽然有免费的 测试版，但却内含大量的套件，这一切都会导致该系统出现异常。太多的软件下载也会扰乱登录，损坏磁盘，在下载时，会留下许多的软件，也会使系统变得更缓慢。

结语

随着人类的发展和科技的进步，对天气预报的需求也在日益提高。不过，这样做也有很大的风险。我国的网络安全是一个循序渐进、循序渐进的进程，它要求各方共同努力。必须在网管和网管使用者的共同合作下，利用各种技术手段，严格遵守国际网路的安全管理规章，加强有关人士的网路安全意识，保证网络的安全，使其运行更加稳定和安全。通过强化对气象信息系统的安全监控，把握其形成原因，提高其安全水平。

安全稳定的气象信息网，方便了航空气象业务的发展，方便了各种气象数据的交流，也为气象工作提供了重要支持。然而，气象服务系统在实际操作中往往会出现一套系统的安全隐患，影响了其正常运营。因此，气象系统要适应企业的实际运营状况，调整和完善天气系统的组织架构，增设相应的安全防范机制，强化对气象信息系统的安全监管，加强对新疆维吾尔自治区喀什地区的网络监控和安保工作，以增强整个系统的安全性，为今后的发展奠定了良好的网络基础。

参考文献

[1]樊玮.气象信息网络存在的安全问题与策略分析[J].数字技术与应用,2016(03)-213.

[2]杨超,胡丽丽,李海峰.气象系统网络安全维护工作探讨[J].科技风,2018(15):114.

作者简介：陈波（1979.01）男，汉族，四川，本科学历，工程师，从事装备保障工作。