前言:尋找寫作靈感?中文期刊網用心挑選的氣象部門網絡安全體系構建,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:在現實情況中,計算機已經得到了非常廣泛的應用。其在給人們帶來很大便捷的同時,卻也面臨著很大的安全問題。如今,對于全國的氣象部門來說,網絡安全問題也是非常重要的關注點。各級氣象部門需要在現有的網絡化基礎上,積極構建和設計有效的網絡安全防護體系,才能夠最大地程度上保證氣象部門內部的各項業務能夠正常進行,從而為氣象服務工作提供一定的保障。在本文中,就針對這方面的內容進行了一定程度的探究。
關鍵詞:氣象部門;計算機網絡技術;網絡安全體系
近幾年來,計算機網絡技術一直都在不斷地發展過程中。而且,其在社會中各行各業的應用也變得越來越廣泛。如今,在計算機網絡化的背景下,網絡信息交流也成為了日常工作中不可缺少的重要環節。但是,由于網絡世界具有虛擬性,面臨著很多不確定的因素。若是沒有對此進行有效的監管,那么計算機的網絡安全也將會受到嚴重的威脅。當然,對于氣象部門也是一樣。因此,在當前社會中,全國各級氣象部門也在積極地采用有效方法來構建網絡安全體系。
1關于氣象部門的網絡安全現狀
在計算機網絡技術飛速發展的背景下,各行各業都開始積極地引入計算機網絡技術來進行工作。從當前的現狀來看,大部分的氣象部門內部的網絡信息都是通過CERNET和Internet進行連接的。在這樣的背景下,雖然氣象部門能夠充分地享受到網絡化的有效資源,享受到計算機網絡技術所帶來的便利,但是與此同時,氣象部門的網絡信息也面臨著被網絡病毒攻擊的風險。如今,各級氣象部門都開始建立了本地局域網,以此來使得上一級氣象部門和下一級氣象部門之間能夠得到有效的連接。但是,即便如此,網絡安全卻依舊受到了多個方面的威脅,其中,主要體現在以下幾點:
1.1應用軟件方面還存在著漏洞
在網絡化的環境下,應用軟件是一種不可缺少的重要工具。在當前的社會中,雖然任何應用軟件在使用過程中都不可能是完美無缺、毫無漏洞的,但是這些漏洞卻會給網絡安全帶來很大威脅。尤其是操作系統方面,在通用的Windows系統中,網絡安全漏洞的問題尤為突出。黑客們攻擊企業內部網絡的主要方式就是通過這些漏洞,而網絡病毒的傳播也依靠著這些漏洞。
1.2操作失誤的情況
在實際情況中,如果操作失誤,那么就很有可能導致企業的網絡安全出現問題。對于氣象企業來說,也是如此。這里的操作失誤,主要是針對網絡管理員和網絡用戶的。如果他們誤用了某些服務器系統或者是應用軟件,那么就很有可能導致服務器的端口出現重大錯誤,從而導致出現網絡安全問題。
1.3惡意攻擊情況
惡意攻擊也是網絡安全經常面臨的重大威脅。一般來說,惡意攻擊主要分為兩種,分別是主動攻擊和被動攻擊。惡意攻擊的行為主要是通過破壞信息的完整性、有效性來獲取一些機密信息,或者是惡意篡改、刪除隱私信息。對于氣象企業來說,雖然這些攻擊都是在不影響網絡正常進行的情況下實施的,但是卻會給氣象部門帶來很大的危害。
1.4病毒入侵
目前,對于全國氣象部門網絡安全來說,所面臨的最大問題就是病毒入侵。近幾年來,雖然計算機網絡已經得到了非常廣泛的應用,但是在當前的網絡中,各種各樣的病毒卻不計其數,并且還一直在不斷地更新,每一臺計算機網絡都隨時面臨著被網絡病毒攻擊的危險。從實質情況來說,病毒其實主要是利用計算機操作系統本身所存在的漏洞和隱患來入侵的,而且還能夠在氣象部門所建立的氣象網關防護體系中見縫插針,借助多種產品在安裝、配置以及更新過程中所存在的時間差來發動攻擊。另外,有的黑客還會惡意釋放病毒來破壞數據。
1.5運維管理問題
各級氣象部門網絡中包含大量網絡設備及業務系統,這些資產的穩定運行是最基本的要求。由于資產數量眾多,且不同資產具有不同的登陸信息,需要大量運維人員對資產進行管理維護。同時,設備維護信息不能有效審計,導致出現安全事件后難以追責,進一步增加了管理難度。因此有必要對資產進行統一管理,并對運維過程進行有效管控與審計。另外,氣象網絡設備及應用系統每天都會產生大量日志,如何對日志進行分析與處理,基于將來計算機信息安全等級保護2.0要求,以及時應對安全威脅也是安全建設中需要考慮的問題。
2關于氣象部門網絡安全體系的構建
2.1關于網絡安全體系的構建要求
在實際情況中,為了保證氣象部門網絡安全體系能夠充分地發揮出作用,那么就需要根據氣象部門的網絡系統的實際特點和發展的實際需求來進行構建。在設計和構建網絡安全體系的過程中,一定要遵循實用性、安全性、規范性、可靠性等原則,在保證氣象部門網絡安全的基礎上,在原有的系統模型上來合理地提高網絡技術的安全性,確保氣象部門在使用網絡的過程中能夠避開障礙點,從而有效地對計算機病毒進行預防,保證網絡出現故障時能夠在短時間內迅速恢復。除此之外,在構建網絡安全體系的過程中,還需要充分地考慮到設備的選擇情況,積極地選擇最恰當、最有效的設備。而且,還需要充分地考慮到關鍵設備之間所具有的關聯度,確保關聯度科學、合理,從而在最大的程度上減少設備出現故障的概率,保證氣象部門能夠安全、高效地進行工作。
2.2加強硬件防御
2.2.1安裝防火墻
對于氣象部門內部的網絡安全體系來說,防火墻是一種不可缺少的重要系統,而且,這也是最重要的一道硬件防御系統。防火墻的主要工作原理就是根據不同網絡區域之間的部件進行合理組合,將其作為一種網絡通道,然后在再根據氣象部門的實際業務需求來采取各種有效的安全措施,做好對外界威脅的防控。一般情況下,對于氣象部門來說,為了能夠使得網絡安全體系充分地發揮出自身的作用,那么通常都會將很多個硬件防火墻部署在不同的互聯網內網中,或者是將其安裝在一些比較重要的業務區域內,以此來保證各個業務區域中的數據都能夠安全,保證業務能夠順利開展。而且,一旦出現了某些網絡安全問題,相關的工作人員也可以利用所配置的防火墻日志來查詢網絡的實際訪問歷史,并采取針對性的措施進行處理,從而充分的保證氣象部門的網絡安全。
2.2.2設置網絡入侵檢測系統
對于氣象部門來說,網絡入侵檢測系統主要由兩部分的內容組成,分別是硬件系統和軟件系統。網絡入侵檢測系統的存在,其目的就是為了能夠及時檢測和防護氣象部門網絡中是否存在入侵或者是被攻擊的情況。而且,網絡入侵檢測系統也屬于定時檢測。這樣一來,就能夠及時地檢查出氣象部門網絡系統中所存在的配置問題,或者是系統所出現的一些漏洞情況、攻擊模式,以及不同程度版本之間的誤差、用戶在行為模式之間存在的差別等等。這些情況,都是網絡入侵檢測系統需要檢測的問題。因此,在構建氣象部門網絡安全體系的過程中,就可以合理地構建一個這樣的檢測系統,保證網絡安全。而且,這種系統還能夠自動收集相關資料,從而及時、有效地分析氣象部門網絡中所存在的網絡攻擊或者是系統中所出現的一些異常資源和行為,并及時做出響應,保證網絡安全。
2.2.3設置相關的網絡安全掃描工具
為了能夠減少應用軟件和操作系統的漏洞,防止黑客的惡意攻擊和病毒的入侵,那么也可設置一種能夠查找網絡安全漏洞、評估并提出具體的改進建議的網絡安全掃描工具。而這,這種工具還能夠采用打補丁、優化系統配置等各種方式來彌補和消除最新的安全漏洞,消除網絡安全隱患。
2.3加強軟件防御
對于氣象部門來說,軟件防御也是在構件網絡安全體系過程中不可忽略的重點內容,只有加強軟件防御,使其能夠與硬件防御進行良好的配合,才能夠在最大的程度上保證氣象部門的網絡安全。在實際情況中,軟件防御主要包括兩個方面的內容:
2.3.1安裝防病毒軟件
防病毒軟件是一種非常重要的工具。在實際情況中,防病毒軟件的存在,主要是為了預防網絡病毒的入侵和清除已經入侵的網絡病毒。在實際工作當中,防病毒軟件的主要工作方式有兩種,分別是單機和網絡殺毒。這兩種方式,都能夠用來檢測病毒的種類和性質,對于減少病毒危害來說,具有著非常重要的作用。從當前的實際情況來看,在大部分的氣象部門中,都已經安全了計算機諾頓網絡殺毒軟件,此外,還有某些部門也安裝了小型的360殺毒軟件或者是其他殺毒軟件。一般來說,借助這些殺毒軟件的配合,能夠更好地完成氣象部門的網絡安全防護工作。
2.3.2安裝網絡管理軟件
從本質上來說,若是要想氣象部門的網絡安全體系充分地發揮作用,充分地保證氣象部門的網絡安全,那么網絡管理軟件也是不可缺少的重要內容。如今,在大部分的氣象信息中心,都已經安裝了網絡管理軟件。在安裝了網絡管理軟件之后,網絡管理人員也就能夠通過服務器與核心交換機之間的連接來對相關的網絡設備進行全方位的監控和管理。而且,借助網絡管理軟件,網絡管理人員還能夠不定期地監控網絡設備的實際流量,從而及時地檢測到網絡中所出現的一些異常狀況。另外,針對異常端口的有效檢測,還能夠預防網絡黑客的惡意襲擊或者是病毒的入侵,從而在最大的程度上保證氣象部門的網絡安全。
3結束語
總而言之,隨著氣象事業的飛速發展,氣象部門對于計算機網絡技術的應用也越來越依賴。雖然計算機網絡技術為氣象業務的順利開展提供了很大的保障,但是網絡安全問題卻也成為了影響氣象部門有效發展的重要因素。因此,在實際情況中,氣象企業就應該積極地采取各種有效措施和先進技術來構建科學的網絡安全體系,保證氣象部門的網絡安全。
參考文獻:
[1]馬強.市級氣象部門的氣象信息網絡安全問題及其對策[J].南方農業,2018,12(09):137+140.
[2]姜陳威,紀立恒,陳斌源.氣象部門網絡運行安全隱患及應對[J].數字技術與應用,2018,36(02):201+203.
[3]許皓皓,張文翔,胡利軍.市級氣象部門網絡安全體系構建[J].網絡安全技術與應用,2017(09):135-137.
[4]高向陽.氣象部門計算機網絡安全問題及應對策略[J].科技與創新,2015(05):96+99.
[5]黃穎薇,黃華棟.氣象部門計算機網絡安全系統應用[J].信息技術與信息化,2014(10):20-21.
作者:徐海明 胡永亮 施雄健 單位:浙江省氣象信息網絡中心 青田縣氣象局