气象保障自动化系统安全问题浅析

赵 芳,郭 军,王长利

(中国人民解放军 96301部队,湖南 怀化 418000)

气象保障自动化系统安全问题浅析

赵 芳,郭 军,王长利

(中国人民解放军 96301部队,湖南 怀化 418000)

该文就气象保障自动化系统的安全问题进行了初步探讨,指出了系统中存在的隐患与不足,并从正规化管理、一体化建设、安全技术与人才队伍培养等几个方面对气象保障自动化系统的安全防护提出了建议。

气象自动化;系统安全;安全防护

随着高新技术在军事气象领域的广泛应用,气象业务技术体制发生了根本性的变革,全军各气象部门依托综合信息网与VSAT网络相继开发了气象保障自动化系统,大大提高了各单位作战指挥的气象保障能力。本文从气象保障自动化系统建设与使用的实践出发,初步探讨了气象保障自动化系统的安全与防护策略等问题,以供同仁参考。

1 气象保障自动化系统的安全分析

1.1 气象保障自动化系统的脆弱性

气象保障自动化系统主要由服务器、全军综合信息网、VSAT网络、操作终端以及相应的气象应用软件等部分组成。目前,它的设计与研制并未充分考虑军事需要的安全问题。因此,系统的安全面临许多威胁。

1.1.1 硬件的脆弱性 计算机系统的关键电路是由MOS工艺制成的大规模集成电路,对环境条件的变化非常敏感。同时,与其配套运行的外围设备在系统运行过程中容易受损。此外,硬件的脆弱性,还表现在缺乏强有力的安全管理措施,用户能轻易对系统的资源进行操作与使用,增加了系统的不安全因素。

1.1.2 软件的脆弱性 由于计算机操作系统及其应用网络缺乏安全可靠的用户识别与鉴定手段来保护软件或数据,其提供的安全机制易遭破坏,容易受到各种计算机病毒的入侵,造成气象保障自动化系统局部操作失败,甚至导致整个系统瘫痪。

1.1.3 数据的脆弱性 一是数据存贮的信息集成度非常高,一旦丢失或受损,其后果不堪设想。即使是轻微的物理操作 (如灰尘划伤、高温烫伤、磁场干扰等),也会使存贮的信息丢失。二是气象保障自动化系统的电磁泄露和非法操作,直接威胁气象保障自动化系统数据的安全。

1.2 气象保障自动化系统应用中的安全问题日益突出

①气象保障自动化系统的安全,直接影响着作战指挥气象保障能力。目前,许多单位建立了综合性气象业务自动化系统,实现了气象信息传输、加工处理和保障服务的自动化。这种变化,使气象保障工作对自动化系统的依赖性越来越大。一旦发生故障,将使气象保障工作陷入非常被动的局面。在日常工作中,因雷击、电压不稳及电源故障造成的设备损毁乃至系统瘫痪的情况,也时有发生。

②气象保障自动化系统的安全工作日趋复杂化。近年来,随着计算机网络技术的普遍应用,气象保障自动化系统呈现网络化,实现了数据共享,优化了系统结构,提高了系统功能。但是,系统网络化增加了安全保障工作的难度：一是联网以后系统技术环节增多,系统可靠性下降;二是网络系统往往由多种人员介入和协同工作,出现失误的机会增多;三是系统规模增大,系统遭受攻击的可能性增加。

③气象保障自动化系统的安全防护工作比较落后。首先,人们对气象保障自动化系统的脆弱性认识不足,对它潜在的危险性缺乏充分估计,忽视信息安全的现象比较普遍;其次,气象保障自动化系统的管理尚未规范化,管理工作盲目性较大;再次,在气象保障自动化系统建设过程中,对安全问题考虑不够,缺乏必要的安全措施和防护手段,严重影响了系统的运行安全。

2 加强气象保障自动化系统安全防护的几点思考

在信息化条件下,作战指挥自动化系统的安全性已成为影响战争全局的重要因素。最大限度地削弱和破坏敌方指挥系统的效能,保障己方指挥系统的有效运行和生存能力,是新军事斗争的一个重要方面。这种高技术对抗,使气象保障自动化系统安全面临严峻的考验和挑战。

2.1 加强气象保障自动化系统的安全防护,是提高气象保障快速反应能力的基本保证

建设气象保障自动化系统,是适应信息化战争的需要,是提高气象保障快速反应能力的重要措施。而这种快速反应能力,只有在气象保障自动化系统安全运行的前提下才能得到发挥。在信息化条件下,气象保障自动化系统安全的障碍,一方面来自系统本身的脆弱性,另一方面来自高技术武器的攻击,这两种因素的共同作用制约着气象保障快速反应能力的发挥。

作战指挥自动化系统网络化以后,把包括气象保障自动化系统在内的各子系统集成为一体,极大地增加了网络系统的安全压力。在未来的信息化战争中,作战双方为掌握战争的主动权,首先是从破坏和摧毁对方指挥系统入手,气象保障自动化系统也将是敌方打击的重要目标。因此,在气象业务现代化建设中,必须把气象保障自动化系统的安全问题作为一项重要的战略问题来研究,不断加强系统安全防护工作,提高其战场生存能力,减少甚至消除武器进攻的危害,使气象保障的快速反应能力得到充分的发挥。

2.2 信息化战争准确、有效、灵活的攻击能力,要求气象保障自动化系统必须建立更为有效的防护体系

气象保障自动化系统防护体系,主要包括以下3个方面：

2.2.1 系统的安全环境 在信息化战争中,气象保障自动化系统的主体部分通常要转入地下,洞库内的电源、防火、防毒、防潮、防辐射等问题必须妥善解决。暴露于面的天线和通信线路则应采取隐蔽、伪装和必要的技术保护措施。

2.2.2 容错能力 系统容错就是系统受到攻击后,某个或某几个部分失灵,系统仍能在保证原有性能或降低某些性能的同时继续运转。容错通常是采用增加冗余 (即备份)资源来实现的。在信息化战争中,要保持系统的生存能力,必须十分重视容错设计。在条件允许的情况下,备份的程度应尽可能高一些,不仅要考虑零部件,还要考虑系统甚至超系统(如军兵种之间、军队与地方之间)备份问题。此外,在容错设计中还应考虑资源的标准化问题,备份过程中的同步技术、隔离技术、系统重构与恢复技术等。

2.2.3 信息安全技术加固 主要是解决战时敌方对气象信息的窃取和干扰破坏以及系统本身的不可靠造成的信息丢失、系统失常等问题。在此方面,涉及到许多比较复杂的技术,需要在统一规划指导下,组织力量研究解决。

2.3 信息化条件下的电子战,是对气象保障自动化系统生存安全的严峻考验

任何现代武器系统在信息化战争中都要经受电子战的考验。掌握了电子对抗的优势,就取得了主动权,反之,则陷入被动挨打的局面。气象保障自动化系统作为军队指挥系统的组成部分,有可能遭受到电子战更为严重的破坏。尽管我军电子战武器装备的发展和电子战能力的提高,对气象保障自动化系统的安全起到一定的保护作用,但对于气象领域内的电子对抗问题,尚需气象部门深入地进行研究,不断完善。

3 加强气象保障自动化系统安全防护的途径

3.1 把气象保障自动化系统安全防护纳入法制轨道

任何自动化系统,都需要依据各种标准来划定不同的安全等级,确定相应的安全技术措施,以制定出切实可行的方案使其安全性得以保证。因此,气象保障自动化系统安全防护需要在明确的安全策略指导下,依据国家和军队的标准规范来实施。

3.1.1 统一安全标准和安全制度 针对目前计算机应用和管理中存在的问题,制定统一的安全标准和安全保护制度,明确安全责任,使计算机安全管理走向规范化。

3.1.2 统一技术标准 气象保障自动化系统投入业务使用后,工作方式、操作要求和技术标准都发生了变化,技术规范也应进行适时修改。对于各单位自行研制的应用系统,应当制定统一的技术标准和验收制度,以保证气象业务技术的标准化和连续性。

3.1.3 调整业务关系 气象保障自动化系统的应用,带来了编制体制、业务分工和工作协调等方面的变化,需要用法规手段来调整,保证工作关系与技术发展的协调统一。

3.2 加强气象保障自动化系统的正规化管理

建立完善的规章制度是气象保障自动化系统安全防护的一项基础性工作。目前,造成气象保障自动化系统故障率高的一个重要原因就是缺乏严格的管理制度。因此,尽快建立完善的管理制度是当前气象保障自动化系统安全防护的首要任务。

①注意研究气象保障自动化系统的特点和故障发生规律。不能简单搬用常规设备的管理方式和管理制度,必须针对气象保障自动化系统的特点,确立管理思想,建立管理制度,制定安全措施。

②着重培养气象保障自动化系统的整体安全意识。既要搞好自动化设备自身的管理,又要搞好设备的环境建设,防止因“买马不备鞍”而影响系统的正常运行。

3.3 加速气象保障自动化系统的一体化建设

所谓一体化建设,是指用系统工程的方法,对气象保障自动化系统进行统一规划、统一部署和统一管理的建设方法。首先,一体化建设能理顺气象保障自动化系统在管理上的混乱状况,加强对气象保障自动化系统安全防护工作的领导,促进安全工作落实;其次,一体化建设能集中气象业务部门的技术力量对系统结构进行充分优化,有利于加强对系统安全的研究、改进与指导,提高系统的安全水平。因此,气象保障自动化系统应重视一体化建设,以提高整体安全性能。

3.4 确立气象保障自动化系统管理的人才体制

加强气象保障自动化系统管理队伍建设,是搞好气象保障自动化系统安全防护工作的重要保证。

①完善气象保障自动化系统机构,加强系统维护队伍的建设。新型装备的大量使用,必须有相应的人员、机构予以保障。首先,应根据装备的变化调整,充实高技术装备管理人才,使管理部门能适应装备的发展;其次,要完善气象保障自动化系统维护机构,加强系统维护人才的培养,以提高系统维护能力。

②优化气象自动化专业应用人员的知识结构。目前,气象保障自动化系统维护与管理人员普遍缺乏安全管理与维护方面的知识,建议院校加强这方面的教育。

3.5 开展气象保障自动化系统安全理论研究

气象保障自动化系统安全的内涵非常丰富,应从作战指挥气象保障的需要出发,紧紧围绕提高气象保障自动化系统安全水平和战时生存能力这两个问题,有计划地开展研究工作。现阶段要重点研究的课题是：气象保障自动化系统的安全策略、安全标准和安全法规;气象保障自动化系统安全和控制的方法;气象保障自动化系统安全技术和安全工具;气象保障自动化系统电子对抗的方法与技术;气象保障自动化系统事故的分析与研究等。

TP29

B

1003-6598(2010)增刊-0180-03

2010-09-10

赵芳 (1955-),女,高工,主要从军事气象工作。