前言:尋找寫作靈感?中文期刊網用心挑選的氣象網絡系統管理論文,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
1氣象網絡管理措施
1.1系統管理
在氣象網絡體系中需要規范的制度管理,其中在網絡設備中,進行配套的資料存儲,存儲使用介質軟盤或光盤,對系統文件與資料進行實時備份,以便于系統故障甚至崩潰時能夠制作急救盤防止數據丟失,保證工作正常進行,較常用的備份是通過系統或者第三方軟件進行GHOST備份,但是GHOST數據備份在系統硬盤內,一旦出現硬件損毀無法進行軟件數據恢復,因此需要準備多種備份方式;系統殘余文件是系統軟件在工作后的多余數據,無用且會占用資源,長時間的工作以及龐大的數據信息處理會加劇磁盤碎片與殘余文件的堆積,因此需要定時對殘余垃圾文件進行清理,優化系統運行速率,保證穩定良好的運行狀態。
1.2數據文件管理
氣象網絡的工作離不開時時刻刻的氣象數據采集,采集獲得的數據通過專門的分析推測得到預測結果,大量的數據才采集過程中產生,因此需要根據數據類型與內容進行歸類,從而防止數據使用時間過而使得數據無序堆積,文件分類要求根據測報業務進行有層次的區分,不同氣象天氣的結果需要符合數據進行提煉,因此將構成要素進行分類,方式相同數據的重疊與占用,同時建立索引以便進行單項數據檢查。
2氣象網絡系統安全隱患分析
氣象數據信息量巨大且平臺共享較開放,其信息流動也是龐大的,氣象網絡隨著互聯網技術發展,網絡安全問題逐漸凸顯出來,隨著網絡非法攻擊的與時俱進,基本的系統安全防護措施不足以應對復雜的互聯網形式,安全漏洞的防范措施就顯得尤為重要了。互聯網在發展中無論網絡技術如何發展,其對立產生的安全漏洞隨之產生,然而對立面的產生,才能更好的推動網絡安全技術的發展。在氣象網絡中常見的安全漏洞也是互聯網網絡的普遍問題:1)非法數據占用是常見的攻擊手段之一,利用了互聯網數據的共享性,極易產生攻擊效果。開放式的互聯網導致氣象網絡數據傳輸中容易被第三方獲取、攔截、篡改,第三方用戶訪問網絡資源同時也對網絡資源進行了非法占用,阻礙了其他數據資源的傳輸,降低網絡通信質量;2)WEP協議屬于基本的保密協議,雖然能夠阻擋低程度的非法訪問,但是在網絡技術發展的同時,較低級的保密協議無法完全保障用戶數據,WEP密鑰的回復較為簡單,進行少量數據收集、分析,就能夠解密WEP密鑰,影響整個氣象網絡安全;3)地址協議(ARP)攻擊。第三方非法用戶操作,通過非法訪問進行網絡監聽,截獲并篡改數據信息,利用信息物理MAC地址,對計算機發送錯誤的偽ARP答文來欺騙主機,導致正確的信息無法到達目標主機出,形成ARP欺騙,妨礙氣象工作的進行;4)AP端攻擊是對氣象網絡造成損害巨大的攻擊方式,AP服務為數據發送提供資源,非法用戶則通過不停對AP服務資源進行轉發,反復占用,消耗資源,使得AP無法對其他端進行服務發送,影響氣象數據的傳達。5)計算機病毒是在計算機數據在非網絡傳輸中,通過U盤等物理硬件從用戶端進入攻擊網絡設備的攻擊方式,在日常工作中,生活中計算機所攜帶的木馬、病毒等通過計算機的交叉使用感染,頑固性較強,目前針對計算機病毒的手段主要還是以防御為主,安裝相應的殺毒軟件,通過病毒庫監控警報防止感染的發生。上述對氣象網絡攻擊主要是針對較基本漏洞,對于較高級的攻擊手段而言,不僅僅針對網絡端口服務信息的截取與篡改,高級攻擊者通過鎖截獲的信息,打破整個氣象網絡體系之間的有機結合,阻礙各縣、市氣象網絡數據的傳輸,甚至造成更嚴重的后果。
3氣象網絡的管理與維護
3.1軟件維護
從深層次安全角度出發,氣象網絡操作系統與氣象網絡數據庫是安全保護的重點,在非法攻擊以及病毒建立預警機制,通過增加保密協議,以及數據地址隱藏來提高安全性。一般在重要數據的訪問中用戶身份認證是在一定訪問條件下控制非法訪問的有效途徑,對敏感數據的訪問進行授權,提高保密性。針對上述氣象網絡攻擊形式,保障網絡環境安全性,在針對以下各方面進行維護:網絡加密,對網絡用戶進行單獨授權并允許訪問,提高加密等級,使得密鑰無法被完整收集,破解難度成倍增長;其次,針對物理MAC地址進行過濾。辦公網絡的單一性,可以通過將氣象網絡工作計算機的物理地址進行統一收集,過濾其他計算機,杜絕了在工作網絡之外的設備訪問,并市場檢查地址內容,通過物理地址的唯一性防止更改后的MAC地址混入;最后,由于氣象網絡的專業性,可與生活網絡隔開,通過雙線網絡,形成內部網絡,隱藏內部網絡數據,只有在特定的內網中才能進行氣象網絡的操作。
3.2硬件維護
氣象網絡站點一般使用大型服務器進行數據存儲與處理,并長時間運行,服務器設備的穩定工作環境溫度一般保持在10—35℃,溫度差太大容易影響電子元件的電阻率與使用壽命;氣象網絡設備工作室的濕度也常穩定在30%—80%,機房空氣濕度過高會導致設備內部電容器短路,造成系統癱瘓影,根據氣象服務站點所在地氣候特點調節機房環境,保證工作正常運行;在斷電時,大型服務器以及網絡設備無法正常工作,需要通過UPS(不間斷電源)進行穩壓,預以保證數據及時保存,方式數據丟失以及設備損壞,UPS在日常使用過程中應進行充放電測試,避免長期不工作導致蓄電池活性下降,工作壽命縮短,因此當非工作日時,將UPS放電處理,負載放電,當剩余電量達到百分之三十左右時,進行充電,如此循環。
3.3操作管理
氣象網絡服務器組一般處于全天候工作狀態,需要實時捕捉衛星所傳遞的氣象數據,并進行分類存儲,時間精確到分鐘。為了保證數據的連續性與完整性一般規定減服務器重啟次數,即使是在例行維護中,關機之前也需按規范操作將相關數據進行保存,防止數據丟失,按照正確操作順序關閉服務器,例如,先保存數據、關閉服務器,再關閉顯示器。但是在重新啟動氣象服務器網組時,由于其他辦公設備功率不同,大功率設備在啟動時由于電源接通瞬間產生較大的電流,容易對其他弱電系統造成損害,因此需要在重啟時優先打開大功率設備;根據氣象數據正點傳輸存儲與數據記錄而決定服務器重啟時間不應設置在正點時刻,避免正點時刻數據的丟失;在氣象網絡是,確認網絡電纜的接頭是否穩定,由于在電纜在拔插過程中會產生瞬間電流影響計算機電路主板,在一定條件允許下,可以在電源處接入繼電保護裝置。
3.4防雷防護
計算機防雷作為一項重點研究課題,在氣象網絡中的應用廣泛,針對電源線與網絡結構的防雷機制需要進一步完善,以保證氣象網絡能夠穩定、安全的運行。常用的氣象網絡防雷手段有:1)氣象網絡所在地的建筑防雷;2)數據信號接收線路的接地保護;3)電源端口、各網絡端口、數據接口以及其他建筑鋪設線路加設避雷器;4)定期檢修防雷裝置。
作者:李飛 單位:陜西省三原縣氣象局