袁小燕 劉洋 王金萍

關(guān)鍵詞氣象網(wǎng)絡(luò);網(wǎng)絡(luò)安全;防范技術(shù)

隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，對(duì)氣象信息的需求越來越多，尤其表現(xiàn)在防災(zāi)減災(zāi)、為農(nóng)服務(wù)、生產(chǎn)生活等方面。氣象信息傳輸由過去單一的數(shù)據(jù)擴(kuò)展到音、視頻等信息，網(wǎng)絡(luò)成為傳輸氣象信息的重要渠道。伴隨著氣象業(yè)務(wù)的不斷發(fā)展，特別是自動(dòng)化觀測(cè)取代人工觀測(cè)，業(yè)務(wù)系統(tǒng)越來越多，對(duì)網(wǎng)絡(luò)的依賴程度也越來越強(qiáng)，網(wǎng)絡(luò)安全顯得尤其重要。天氣預(yù)報(bào)、氣象災(zāi)害預(yù)警等氣象數(shù)據(jù)可通過網(wǎng)絡(luò)供公眾共享，但同時(shí)也給氣象網(wǎng)絡(luò)安全帶來了威脅。因此，如何采取強(qiáng)有力的防范技術(shù)保障氣象信息網(wǎng)絡(luò)安全具有十分重要的意義。

1氣象信息網(wǎng)絡(luò)安全情況

氣象原始數(shù)據(jù)是用各種常規(guī)氣象儀器和專業(yè)氣象器材觀測(cè)到的各種資料的集合。氣象原始數(shù)據(jù)通過加工、整理、傳輸應(yīng)用在各個(gè)領(lǐng)域，例如，每天的天氣預(yù)報(bào)數(shù)據(jù)關(guān)乎出行、穿衣、運(yùn)動(dòng)等，是人們生活中重要的一部分。但是，氣象數(shù)據(jù)需要經(jīng)過氣象內(nèi)部網(wǎng)絡(luò)、互聯(lián)網(wǎng)等途徑才能傳輸?shù)饺藗兪种?。傳輸過程中伴隨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不容忽視。

1.1網(wǎng)絡(luò)失泄密

如果單位局域網(wǎng)（互聯(lián)網(wǎng)）未進(jìn)行物理隔離，單位互聯(lián)網(wǎng)機(jī)器漏洞多、人員雜，內(nèi)外網(wǎng)互聯(lián)打通是信息外泄的直接途徑。

1.2安全意識(shí)弱

氣象系統(tǒng)各種服務(wù)器眾多，為了管理方便，往往多臺(tái)主機(jī)均使用同一密碼，或采用主機(jī)和業(yè)務(wù)系統(tǒng)自動(dòng)記住密碼;網(wǎng)盤、操作系統(tǒng)、業(yè)務(wù)系統(tǒng)登錄用戶使用弱口令，且長時(shí)間未修改登錄密碼等;點(diǎn)擊互聯(lián)網(wǎng)郵箱內(nèi)陌生用戶發(fā)來的附件或鏈接：或錄入了一些未經(jīng)過安全檢測(cè)的數(shù)據(jù)資料等。這些安全防范意識(shí)不強(qiáng)的行為都可能會(huì)讓病毒或黑客等入侵，威脅信息網(wǎng)絡(luò)安全。

1.3公開分享

部分業(yè)務(wù)需要廠家技術(shù)人員遠(yuǎn)程協(xié)助搭建企、事業(yè)單位對(duì)外服務(wù)，這時(shí)會(huì)使用微信或QQ等工具進(jìn)行業(yè)務(wù)辦公，傳輸相關(guān)業(yè)務(wù)信息，在各種網(wǎng)站上分享部門內(nèi)部的業(yè)務(wù)系統(tǒng)設(shè)計(jì)方案、業(yè)務(wù)手冊(cè)等核心信息。

1.4移動(dòng)設(shè)備存在漏洞

移動(dòng)設(shè)備具有使用靈活、攜帶方便等功能，在實(shí)際應(yīng)用中迅速得到普及。但是，各個(gè)應(yīng)用單位可能缺少針對(duì)移動(dòng)存儲(chǔ)介質(zhì)的有效管理辦法，出現(xiàn)病毒感染、重要信息丟失等問題，嚴(yán)重威脅信息安全，帶來不可預(yù)測(cè)的后果。例如，移動(dòng)設(shè)備上的文件在內(nèi)、外網(wǎng)絡(luò)設(shè)備上交叉使用，增加了病毒傳播風(fēng)險(xiǎn)。

1.5私建Wi-Fi

如果個(gè)人、科室人員自行建立Wi-Fi，且密碼為弱密碼，或根本沒有設(shè)置密碼，攻擊者在單位所在地的一定范圍內(nèi)可以破解無線密碼。通過某一臺(tái)電腦當(dāng)作跳板連接到單位內(nèi)網(wǎng)，進(jìn)而進(jìn)行各種不利操作。

1.6資料脫敏

部分工作人員未將工作與生活分開，常常使用生活郵箱發(fā)送工作信息，例如相關(guān)網(wǎng)絡(luò)拓?fù)?、服?wù)器相關(guān)信息、登錄賬戶信息等。若拓?fù)鋱D暴露，內(nèi)網(wǎng)環(huán)境一覽無余，內(nèi)網(wǎng)系統(tǒng)版本也有跡可循。有心者可以對(duì)應(yīng)版本型號(hào)尋找漏洞，從而在未授權(quán)的情況下訪問或破壞系統(tǒng)，威脅系統(tǒng)安全，且內(nèi)網(wǎng)系統(tǒng)漏洞無法修復(fù)。

1.7計(jì)算機(jī)病毒

由于網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒層出不窮。計(jì)算機(jī)病毒具備一定的存儲(chǔ)功能，通過網(wǎng)絡(luò)進(jìn)行傳播，還可以隱藏在文檔、數(shù)據(jù)、執(zhí)行程序等，經(jīng)移動(dòng)硬盤、U盤等介質(zhì)傳播，進(jìn)入計(jì)算機(jī)后能獲取管理員權(quán)限，破壞系統(tǒng)程序，盜取及破壞計(jì)算機(jī)內(nèi)數(shù)據(jù)、資料等，造成巨大的損失。而且病毒感染速度快，擴(kuò)散面積廣，徹底清除難度大，一旦某臺(tái)計(jì)算機(jī)中招，數(shù)以萬計(jì)的電腦將遭到感染，從而導(dǎo)致無法啟動(dòng)、降低運(yùn)行速度、死機(jī)等，最終導(dǎo)致大面積網(wǎng)絡(luò)癱瘓，造成不可估量的損失。尤其對(duì)于存儲(chǔ)在局域網(wǎng)環(huán)境下的氣象資料來說，一些氣象數(shù)據(jù)要使用移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行內(nèi)外網(wǎng)交互，更是增加了病毒感染風(fēng)險(xiǎn)。

1.8網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)攻擊主要是利用網(wǎng)絡(luò)存在的漏洞和安全缺陷對(duì)網(wǎng)絡(luò)系統(tǒng)硬件、軟件及其系統(tǒng)中的數(shù)據(jù)進(jìn)行攻擊，如電子郵件攻擊等，破壞信息的完整性。一旦攻擊成功，將會(huì)導(dǎo)致信息被篡改或泄漏、系統(tǒng)損壞、服務(wù)器不堪重負(fù)等，后果不堪設(shè)想。不正確的信息會(huì)使氣象人員作出錯(cuò)誤的決策，或是一些重要的信息被不良人員非法利用，影響社會(huì)和諧穩(wěn)定。

2氣象網(wǎng)絡(luò)安全技術(shù)

為了保證氣象信息網(wǎng)絡(luò)安全，目前，可采取網(wǎng)閘技術(shù)、防火墻技術(shù)、病毒防御等技術(shù)手段實(shí)現(xiàn)氣象信息網(wǎng)絡(luò)系統(tǒng)的安全。

2.1網(wǎng)閘技術(shù)

網(wǎng)閘技術(shù)能阻斷內(nèi)、外兩個(gè)網(wǎng)絡(luò)的直接連接，同時(shí)，保證兩個(gè)網(wǎng)絡(luò)間的數(shù)據(jù)交換。網(wǎng)閘采用了獨(dú)特的開關(guān)切換機(jī)制，在網(wǎng)絡(luò)中實(shí)際上處于斷開狀態(tài)，只有通過嚴(yán)格檢查的數(shù)據(jù)才能進(jìn)入內(nèi)部網(wǎng)絡(luò)，確保任何外部人員都不能訪問和改變安全策略，從而阻止任何來自外部網(wǎng)絡(luò)的攻擊。

2.2防火墻技術(shù)

防火墻是內(nèi)部網(wǎng)絡(luò)安全的一道屏障，通過多年的完善發(fā)展已經(jīng)具備較強(qiáng)的抗攻擊能力，將防火墻技術(shù)合理應(yīng)用于氣象網(wǎng)絡(luò)系統(tǒng)中，能很好地分辨出信息形成的具體位置，將網(wǎng)絡(luò)安全隱患控制在入侵行為發(fā)生之前，保護(hù)網(wǎng)絡(luò)信息的可靠運(yùn)輸。若外網(wǎng)應(yīng)用軟件，需提取存儲(chǔ)在內(nèi)部網(wǎng)絡(luò)上的相關(guān)氣象數(shù)據(jù)資料，可以在防火墻上配置相應(yīng)的安全策略阻止網(wǎng)絡(luò)用戶未經(jīng)許可對(duì)內(nèi)部網(wǎng)絡(luò)的訪問，從而保護(hù)網(wǎng)絡(luò)安全。

2.3上網(wǎng)行為技術(shù)

上網(wǎng)行為技術(shù)可以指定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用，確保上網(wǎng)人員的合法性。同時(shí)，利用IP、MAC等識(shí)別方式分類管理人員，對(duì)未登記的IP地址或者M(jìn)AC地址人員將禁止其上網(wǎng)，避免隨意更改IP地址。

2.4數(shù)據(jù)庫審計(jì)

氣象觀測(cè)儀器設(shè)備種類繁多，觀測(cè)的氣象要素信息量大，這就需要建設(shè)數(shù)據(jù)庫系統(tǒng)存儲(chǔ)數(shù)據(jù)。訪問數(shù)據(jù)庫的人員越多，對(duì)數(shù)據(jù)庫的操作就越多，數(shù)據(jù)庫遭受的風(fēng)險(xiǎn)行為可能性越大。數(shù)據(jù)庫審計(jì)系統(tǒng)實(shí)時(shí)記錄網(wǎng)絡(luò)上數(shù)據(jù)庫活動(dòng)，對(duì)數(shù)據(jù)庫的攻擊行為進(jìn)行阻斷，同時(shí)，加強(qiáng)內(nèi)、外部數(shù)據(jù)庫網(wǎng)絡(luò)行為記錄，提高數(shù)據(jù)資產(chǎn)安全。

2.5堡壘機(jī)

氣象數(shù)據(jù)的應(yīng)用范圍廣泛，農(nóng)業(yè)、水文等領(lǐng)域都需要采集氣象數(shù)據(jù)以便幫助判斷。由于不同部門之間的網(wǎng)絡(luò)沒有直接連接，有時(shí)需要通過遠(yuǎn)程連接獲取數(shù)據(jù)，這一行為也會(huì)給氣象信息網(wǎng)絡(luò)安全帶來風(fēng)險(xiǎn)。為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，可以運(yùn)用堡壘機(jī)實(shí)時(shí)收集、記錄、監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個(gè)安全事件、網(wǎng)絡(luò)活動(dòng)，以便及時(shí)進(jìn)行集中處理。

2.6殺毒技術(shù)

在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，須有適用整個(gè)局域網(wǎng)的全方位防病毒產(chǎn)品。針對(duì)網(wǎng)絡(luò)中所有可能遭受病毒攻擊的點(diǎn)設(shè)置對(duì)應(yīng)的防病毒技術(shù)，通過全方位、多層次的防病毒系統(tǒng)配置，定期或不定期的統(tǒng)一殺毒，使網(wǎng)絡(luò)免受病毒侵襲。

2.7其他技術(shù)

為了保障氣象信息網(wǎng)絡(luò)安全，可以配置日志收集與分析系統(tǒng)、WEB應(yīng)用安全與防護(hù)系統(tǒng)來共同防護(hù)。各種技術(shù)提供的安全強(qiáng)度都很高，但并不能獨(dú)立撐起一切，只有相互配合、多管齊下，才能構(gòu)建安全系數(shù)高的網(wǎng)絡(luò)防護(hù)系統(tǒng)。

3網(wǎng)絡(luò)安全建議

要解決氣象信息網(wǎng)絡(luò)安全問題，需要總結(jié)經(jīng)驗(yàn)和教訓(xùn)，鞏固檢查成果，補(bǔ)缺補(bǔ)漏：（1）加強(qiáng)安全監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)安全隱患，充分利用技術(shù)手段，及時(shí)掌握網(wǎng)絡(luò)攻擊、病毒木馬傳播以及重要信息系統(tǒng)安全狀況等預(yù)警性信息，例如，定期對(duì)機(jī)器進(jìn)行檢查和徹底重裝;（2）加強(qiáng)氣象信息安全等級(jí)保護(hù)定級(jí)、備案、等級(jí)測(cè)評(píng)、安全建設(shè)整改和自查檢查5項(xiàng)基本工作，進(jìn)一步健全完善等級(jí)保護(hù)制度體系，落實(shí)并完善信息安全管理制度、責(zé)任追究制度：（3）加大應(yīng)急響應(yīng)力度，完善應(yīng)急聯(lián)絡(luò)機(jī)制;（4）充分認(rèn)識(shí)到做好信息網(wǎng)絡(luò)安全工作的長期性、復(fù)雜性和重要性，抓好信息安全培訓(xùn)，舉辦信息安全培訓(xùn)專班，加快培養(yǎng)信息安全專業(yè)技術(shù)人才，不斷提高計(jì)算機(jī)專管人員技術(shù)水平，有力保障氣象信息網(wǎng)絡(luò)正常運(yùn)行。