气象办公网络安全防范

凌予杰

[摘要]伴随着我国经济的不断提升，人们的网络活动也越来越多。网络规模进一步扩大的同时也变得越来越不安全，各种各样的病毒入侵方式也越来越多，让人防不胜防。自身内部的预防模式难以抵制外来的威胁，一旦出现问题就会影响到数据的传输，影响气象为人民大众的服务，如何保护重要的气象资料，保护气象网络和互联网环境、外部网络能够正常的通信成为气象信息网络安全设备的首要任务

[关键词]气象网络；安全防范

[中图分类号]TP309

[文献标识码]A

[文章编号]1672—5158（2013）05—0379—01

随着经济社会的不断发展，计算机网络在各行各业都得到普遍的运用，在气象网络方面也得到了普及，现在的气象信息通过专门的气象网络来进行传输，计算机网络在气象业务的作用也越来越明显，在办公的自动化、气象数据的传输、实景的监控等主要业务发挥着巨大的作用，也为气象预报的准确性提供有利的参考。气象的工作人员对计算机网络产生了依赖，很多事情都不用亲力亲为，只需要动动手指即可，这就造成了病毒的出现，网络故障经常发生，影响气象内部业务网络的正常运行，这就需要在日常工作中解决气象网络中的安全问题。气象网络接人因特网以后，气象网络也成为了一个开放性的网络，网络中为黑客的攻击行为造成了极大的便利，新型的病毒和木马程度越来越多样化，影响气象网络的安全。目前，对气象网络的关注也越来越多。

一、网络安全的分析及安全现状

1、网络的安全隐患。网络系统安全的原因主要有四种：非授权访问、拒绝服务、信息泄露和病毒危害。现在的气象网络规模比较大，有大量的网络设备，比如交换机、路由器等都分布在不同的地方，对于这些设备的安全管理较为困难。周口市气象网络雷达系统马上就会交付使用，各个网络设备和软硬件都要进行更换，会安装FTP、卫星资料接收、MICAPS、NOTESD等服务器的使用，各类气象数据要进行及时的更新，在这些工作中不可能都做到面面俱到，对于一些常识性的问题在日常工作中要保持警惕，以免出现过失性的错误，要经常性的对设备设施进行排查，提高设备的工作效率，保证其使用的正常寿命。

2、气象网络安全现状的分析：（1）安全意识不够强。计算机在我们的生活中已越来越重要，很多用户都是一般使用移动的存储设备来进行数据传输，如果外部数据不经过杀毒软件的扫描，将移动存储设备带入局域网中，就给病毒的传播创造了机会，内部的数据从内部局域网来带出，也增加了数据泄密的可能性，很多用户把专用计算机用于其它方面，造成一台计算机多种用途或是没有经过许可在内外网之间切换使用，造成了信息的泄露和病毒的传播。（2）防火墙的使用。防火墙是由软硬件两部分组成的，用于内外网之间的切换，专用和公用网络之间，保护内部网络不受非法用户的侵犯。但是防火墙也有自身的局限性，也不是万能的，不是一切病毒及不可靠来源都能阻隔的，它有如下几个缺点：①不能防范由于错误配置引起的安全问题；②其自身没有杀毒的功能，不能防范感染病毒的传输；③不能防止内部网络的攻击，虽说防火墙的设计可以是内外皆可放的，但是大多数的用户都觉得不方便，都是选择防外的；④它仅仅是一种安全设备，不能防止自然和认为的破坏；⑤防火墙也有一定的漏洞，使用的周期也有限制，也会有老化和失去作用的时候；⑥不能阻止合法用户主动泄密的情况。（3）黑客的攻击和病毒的入侵。计算机的病毒也分为很多种类，来源的途径主要是在因特网、非法下载、光盘、移动的存储介质和系统自身漏洞。黑客常用的攻击手段有信息炸弹、后门程序、密码破解、网络监听等。（4）应用软件或系统软件没有及时的进行升级。杀毒软件本身也会存在一些漏洞，病毒库也会存在过期的问题。

二、气象网络安全的防范

气象网络的管理总的来说分为两个部分：管理和技术方面，在管理方面分为机房管理和用户管理；技术方面看分为访问网络的控制、VPN、采用Linmx系统提高服务器的稳定、病毒入侵和黑客攻击的防范。

1、机房的管理，机房要做到安全，才可以保证通信的顺畅，机房设备良好的运转和工作环境能够使计算机网络安全、高效的运行；

2、用户的管理，重视气象网络的安全，气象部门的工作人员应该注意的是，不要在电脑上随意安装或下载网站的软件，要及时更新和查杀病毒库、防火墙和系统漏洞，密码要定期修改和重置，在计算机上尽量不要设置共享，要注意操作系统的权限设置。

3、网络访问的控制是要在身份认证的基础上，只有被授权的用户才能对网络中特定的一些资源进行访问，它是网络安全和防范的主要策略。它能够对不同来源和角色所提出的访问进行控制，确保网络网络资源不被非法访问和使用。

4、VPN是一种虚拟的公用网络。VPN可以建立一条位于不同地方的两个或是两个以上内部网之间的专用通信路线，这种专用路线保证了数据通信的安全传输。VAP的运用保证了信息的安全，具有多种功能，防止了信息被复制、泄露和篡改。气象网络利用VAP用以保证气象数据的传说安全，提高数据的传输性和可靠性。

5、系统漏洞是网络安全中最大的问题，可以采用Linux来提高网络的安全性，传统的windows操作系统存在许多的漏洞，而Linux系统刚好弥补了windows系统的不足。

6、对于病毒的入侵和黑客攻击可以采取3个基本的防范措施：（1）大家比较熟悉就是安装杀毒软件，可以推荐安装SYMANTEC的杀毒软件，它能够提供超强的防病毒功能，对管理方案的解决也较为容易；（2）对黑客的攻击一般采用的方式是利用防火墙访问来进行控制，阻止没有经过授权的访问；稍微高级点的攻击手段就要采取其它办法。（3）在使用移动的存储设备之前要进行杀毒更新，关闭驱动器的自动播放功能，防止病毒的侵入。

三、应该注意的问题

1、当自动站使用机子和备份机都出现故障时，为了不影响发报，应急情况下应该及时启动Milos软件采集发报，台站定期检查软件的运行时候正常，确保软件在应急情况下能够正常使用。

2、对采集器进行复位或断电时，采集器中的数据都会丢失，在复位或断电时要确保数据都已传输或是备份。

结论

气象网络功能的规模在不断扩展，安全问题也受到了更多关注，网络环境存在复杂性和多变性，计算机系统也有自身的脆弱性，决定了气象网络不能只是依靠防火墙，要加强入侵的监测，还要设计到管理和技术的配合。信息建设是一项系统化、体系化的工作，只进行最基本的安全基础设施部署是远远不够的。还需要仔细的分析安全需求，建立起完善的制度，将各种技术和安全手段结合起来，才能建立高效、安全、通用的气象网络环境。

参考文献

[1]唐怀瓯；季永华；华连生；周晓林；金素文.省级气象网络安全分析及防范探析[J]网友世界.2012

[2]张胜智.浅谈气象网络安全隐患与防范措列[J]青海气象.2012