气象网络传输和网络的维护

鲍积相

摘要： 目前，现代化建设的发展迅速，科学技术的发展也有了创新。随着气象现代化和信息化的不断发展，气象信息网络规模明显扩大，网络信息也更加的开放，但是同时，也给气象信息安全带来了诸多隐患，一旦出现问题，就会影响到数据的传输和安全，对防灾减灾工作也会产生较大影响，所以重视气象信息网络的安全性显得尤为重要，必须采取有效策略及措施来保证网络安全。

关键词： 气象网络传输;网络维护;措施

【中图分类号】J905【文献标识码】A【文章编号】1674-3733（2020）15-0236-01

引言：随着经济社会的发展和科学技术的进步，计算机信息处理系统在气象部门的实际操作中，得到了越来越广泛的应用，大量的气象信息通过计算机系统和网络系统及时高效的传输到需要的部门和机构，进而进行气象信息发布，实时的信息传输为人们的工作、生活提供了极大地便利;但同时也发现，计算机网络系统的大量使用和普及，使得气象工作人员对网络系统和通讯的依赖性增加，还有大量的病毒出现、网络故障现象的发生，给气象网络安全造成了很大了隐患，同时，也影响了气象信息的传输和及时播报。因此，研究气象网络安全隐患，并找出解决措施，就显得很有必要，本文简单从这方面开始分析，并提出了一些合理的建议，希望有所帮助。

1气象网络安全现状

1.1人为操作不规范。

很多基层的气象台站的信息网络维护工作都是由非计算机专业人员兼职，因此设备操作常常不够规范，网络安全防范意识也不够，给计算机的网络安全带来了安全隐患。

1.2病毒入侵。

目前，网络中有很多类型的病毒，而且每天都在更新，任何一个网络都有可能被攻击。计算机网络病毒也正是借助了操作系统的漏洞和缺陷，对计算机进行入侵，借助产品在安装、更新等过程中的时间差进行入侵，如近几年出现的勒索病毒、震网病毒等，都造成了巨大的损失。有时，黑客会故意释放大量的病毒破坏计算机中的数据，一些病毒很随意地被扩散，无意识地打开电子邮件或者是下载有病毒的附件，也会让电脑感染到病毒。

2化解气象信息系统威胁态势的途径

面对气象信息系统威胁态势，应该采用系统性方法，综合施策，以实现最佳安全防护效果。

（1）通过网闸进行物理隔离。网闸可以保证高强度的安全，同时又与其它不信任网络进行信息交换。网闸可以切断网络之间的通用协议连接，将数据包进行分解或重组为静态数据。对静态数据进行安全审查，包括网络协议检查和代码扫描等。

（2）机房安全设备管理。通风系统、消防报警系统、门禁系统要定期进行检查维护。UPS备用电源应做好日常监控维护，以备突然断电或电压异常波动给系统造成的影响，UPS可分为被动后备式、在线互动式和双变换式。

（3）部署防火墙。防火墙总体上分为包过滤技术、应用代理技术、状态检测技术和完全内容检测技术几大类型。通过对终端计算机系统定期的进行安全风险评估，可以弹性制定防火墙安全策略。

（4）保障主机系统安全。在核心设备进行VLAN划分设置，通过对各区域用户IP地址的地址段划分实现访问功能的分区。VLAN主要功能是隔离广播域，从而使同一局域网的二层数据无法在不同VLAN之间传递，不同VLAN可以通过三层交换机通过IP路由方式转发，而IP层面的控制操作相对容易且清晰。

（5）运用数据加密算法。通过加密的算法对数据进行传输，增强被截获时破解的难度。采用密钥来进行数据加密，通常有三种类型，对称加密、非对称加密和HASH加密。

（6）确保数据适当冗余度，可以通过云硬盘或磁盘阵列（RAID）方式进行备份，对信息系统之中的存储信息进行备份与恢复处理，数据中心冗余等策略。避免在系统故障、用户误操作、数据被破坏和篡改的情况下数据丢失。

（7）增强检测和监督控制。在核心交换机部署IPS，提供主动防护，通过直接嵌入到网络流量中实现主动防御，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含异常活动或可疑内容后，再通过另一个端口将它传送到内部系统中。进行用户控制，通过集中式资源控制，基于端口、源地址、目的地址和信息级别的过滤管理等形式来限制用户的非授权访问。

3气象网络安全预防措施分析

目前来说，仅仅从技术来讲，气象信息网络还是存在着很大的安全隐患，安全防护较为脆弱，气象信息安全事件经常发生，影响了气象信息系统的正常运转和发展。此外，计算机网络系统基础的安全防御能力较低，应用软件和防护系统的防御能力不足，这就会给气象信息的传输和分析带来安全隐患;而针对这些问题，要做好计算机网络的安全备份、设置核心防护和保护信息系统、进行网络链接检测和备份，并进行日常的检测及维修。同时，要建立网络应急反应系统，确保气象信息安全。

3.1加强工作人员安全意识。

人是具有决定性的条件，要确保气象信息的安全，最根本的就是要提升操作人员和使用这些终端设备的人的能力。要求工作人员要有气象信息安全系统的防范意识，并进行经常性培训和考核;要制定严格的计算机信息网络传输和检测制度，确保人员具有良好的操作习惯，并使得教和实训相结合，使得工作人员的思想观念中含有这些意识。

3.2加强对网络病毒和黑客的防范措施分析。

一般来说，黑客的攻击方式主要有以下几个步骤：信息收集和分析、自身位置的隐藏、获取账号和密码、登陆主机、获取控制权、窃取所需信息等。对于这些网络病毒和黑客的攻击，要做到以下几点，确保气象网络信息的安全。加强对网络的安全控制、设置防火墙、进行安全域设置等。

3.3加强对网络资源和管理特权的控制和管理。

在目前，最常用的提升网络信息安全的技术就是网络控制访问技术，是保护气象网络信息安全的基础和核心;通过使用网络访问控制技术，可以限制主体的访问，并提升身份识别的能力，网络访问控制技术包括入网访问控制管理、网络链接控制管理、网络权限控制管理、属性控制管理和服务器管理，可以很好地提升气象网络信息的安全。

结语：综上所述，气象现代化的不断推进对基层信息网络安全保障人員也提出了更高的要求。只有通过网络管理人员和使用人员的共同努力，运用一切可以使用的技术和方法，严格按照信息网络安全管理制度进行操作，强化相关人员的网络安全防范意识，尽可能把不安全的因素降到最低，才能从根本上保障网络信息系统的安全性。气象网络安全治理体系的建立，可以让气象部门更加安全地运行业务系统，也能使气象部門工作实现信息化发展。不过在该体系的建设过程中，必须确保其技术水平发展和网络安全组织建设，提高系统的网络风险防范能力，提高网路安全治理能力，为气象事业的长远发展奠定基础。

参考文献

[1]樊玮.气象信息网络存在的安全问题与策略分析[J].数字技术与应用，2016（03）：213.

[2]杨超，胡丽丽，李海峰.气象系统网络安全维护工作探讨[J].科技风，2018（15）：114.

[3]李鹿，陈炜光，浅谈气象信息网络安全策略及技术，科技经济导刊.2019年29期第34页.

[4]沈鹿鸣，吴杰，基于等级保护的气象信息系统安全防护策略分析，青海气象.2019年01期第53-55页.