浅谈气象通信网络安全与防护

李玲 陈雨



浅谈气象通信网络安全与防护

李玲 陈雨

辽宁省气象信息中心，辽宁 沈阳 110001

随着计算机通信技术的飞速发展以及在气象行业内的广泛应用，网络的安全也面临越来越多的威胁和挑战。考虑到通信网络对气象信息的获取、传输、处理、应用及共享至关重要，因此，有必要对影响气象通信网络安全运行的因素进行分析，进而提出相应的防护策略，确保气象通信网络的安全。通过分析目前气象通信网络中存在的安全威胁，对其防护策略进行了相关探讨。

气象通信；网络安全；防护策略

1 我省气象通信系统中的网络安全现状

网络通信安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，确保通信网络正常运行。从网络的运行环节来分，网络安全硬件及软件设备的安全、数据的传输过程中的安全、用户识别的安全等方面。随着计算机运行速度的不断提高，各种各样的密码、密钥面临着新的密码体制，例如：DNA处理密码、量子系统密码、混沌理论等密码新技术正处于探索之中。而我国研究开始较晚，技术一直在不断努力进步。从发展过程来讲，我国的通信网络安全仅仅历经了通信保密、数据保护两个阶段，不过也正在进入网络信息安全研究的阶段[1]。

2 影响气象通信网络系统安全的因素

2.1 防护措施不足

用户的安全意识淡薄是防护措施不足的一个最主要的原因。很多用户安全防范意识不足，认为计算机防护工作费时费力，又会带慢系统运行，因此在计算机使用过程中缺少防范措施，例如不安装防火墙、杀毒软件、木马查杀等防护软件，不及时修复系统及软件漏洞等，这些都会给病毒和木马的网内爆发和蔓延带来隐患。

2.2 安全漏洞

安全漏洞包括系统和网络上的安全漏洞，这些是影响气象通信网络系统安全的一大因素。首先，系统以及网络本身在设计和布局中的先天漏洞。气象通信网络系统组建较早，很多应用系统开发和部署都是基于Windows XP环境，甚至更早的操作系统之下，但是这些操作系统已经逐渐走出历史舞台，软件公司也已经不再为其弥补漏洞，这就给我们的网络安全带来跟多不利影响。

2.3 计算机病毒

这是对气象通信网络系统安全影响最大的因素。计算机病毒具有传染性、隐蔽性、破坏性、寄生性等特点，经过网络或优盘传播。单机感染尚且会给用户带来损失，一旦形成网络蔓延，严重时甚至威胁到整个气象通信网络系统的正常运行[2]。

2.4 黑客攻击

气象通信网络系统虽然运行较为独立，且商用附加价值不高，但系统内同样运行着政府网站和政务文件传输，这也为黑客攻击带来了吸引力。黑客利用本系统的漏洞，通过植入木马、病毒和隐藏指令等手段，控制用户计算机和服务器，窃取用户的信息和资料，篡改网站数据等，给我们的工作带来极大危害。

3 气象通信网络系统安全的防范

3.1 技术层面防范措施

（1）部署防火墙。部署防火墙是当前应用范围很广的一种防范技术，这一保护屏障由硬件和软件共同组成，处于内部网络和外部网络之间，起到网络之间的隔离作用。气象通信网络系统部署了多个路由器防火墙、双层网关防火墙等多种种类防火墙，并在每个单独子系统服务器上安装了软件防火墙，能够经受网络自身攻击以及过滤通信。

（2）合理利用VPN技术。VPN技术即虚拟专用网络技术，是一种比较新的技术，通过建立临时的点对点虚拟通道构建网络专用链接，可为网络安全带来一个很好的解决方案，通过这种技术可以实现对数据的多倍加密，进而实现安全通信的目的。气象通信网络系统采用内外网络物理隔离，在防火墙上设置VPN权限，配合防火墙技术、数据加密技术以及身份验证技术等，构建一个较为安全的数据环境。

（3）身份验证技术。这一技术有包括身份识别及身份认证两个方面，这一技术又包括身份识别及身份认证这两个方面，所谓身份识别主要是指用户向系统表明身份的过程，而身份认证主要是系统对用户的身份进行核对，以避免冒名使用的情况。

（4）数据加密技术。这一技术是利用加密密钥及加密函数来完成密文与明文的转换，进而实现对信息的保护，这是网络安全技术中最为基础的一个技术。在具体的工作中，加密技术又可以分为不可逆加密、对成型加密以及不对称型加密这几种，通过这些技术我们可以实现信息传输的完整性和保密性。

（5）病毒防范。病毒是影响网络安全的一大因素，做好对于病毒的防范所产生的效果是非常明显的。但是这一工作是具有非常复杂的特点，因此，我们要做好整个防范体系的构建工作。在这个过程中，最有力的工具就是杀毒软件。

（6）入侵检测技术。在我们构建安全网络环境的过程中，这一技术将会起到非常重要的作用，他可以很好地阻拦入侵源。在我们的具体工作中，这一技术主要是全面地检测各种数据源，如果发现入侵源，能够很快地形成防范体系，进而对网络的安全起到保护的作用。此外，这一技术还能够对有效地跟踪入侵源。这就形成了非常好的干扰效果。

3.2 非技术层面的措施

在进行网络安全防范的过程中，需要注意的是除了上文中提到的技术以外，我们还要加强各种安全管理制度及法规的完善。首先，法律永远是最为有效的手段，当前我国的网络安全现状中的极大部分问题都是由于相关法律不健全导致的。加强对网络犯罪的打击，将会给我们的网络安全营造一个非常好的环境。其次，加强各种安全管理制度的建设，这主要是指我们要在思想上重视网络安全，并建设一个非常严密的管理制度及管理系统，尤其要加强用户和授权管理，做好这一工作将会起到标本兼治的效果。

[1]宋佳珍.影响计算机网络安全的主要因素和应对措施[J].电脑知识与技术，2007，4（24）：15.

[2]王毅.计算机网络安全隐患与防范策略的探讨[J].电脑知识与技术：学术交流，2009，5（3X）：2085-2086.

李玲（1962—），女，汉族，四川省旺苍县人，大专学历，工程师，辽宁省气象信息中心，从事气象信息工作。

TN929.5

A

1009-6434（2016）03-0027-01