◆馬季芳

氣象信息網(wǎng)絡安全發(fā)展狀況研究

◆馬季芳

（青海省海西蒙古族藏族自治州氣象局 青海 817099）

隨著信息網(wǎng)絡和氣象現(xiàn)代化高速發(fā)展，信息網(wǎng)絡發(fā)展更加成熟穩(wěn)定，氣象信息網(wǎng)絡貫穿運用于氣象業(yè)務、辦公和財務等各個工作環(huán)節(jié)之中，使人們的工作更加高效便捷。然而，信息網(wǎng)絡給人們的工作帶來便利的同時，也帶來一些網(wǎng)絡安全問題和風險，網(wǎng)絡安全已成為信息網(wǎng)絡工作的重點之一。本文通過闡述氣象信息網(wǎng)絡安全的概念和發(fā)展需求，分析氣象信息網(wǎng)絡安全工作現(xiàn)狀和重點內(nèi)容，研究氣象信息網(wǎng)絡安全工作發(fā)展方向和趨勢，以構建一個安全、高效、穩(wěn)定的氣象信息網(wǎng)絡環(huán)境。

氣象；網(wǎng)絡安全；發(fā)展

在“互聯(lián)網(wǎng)+”時代，隨著物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、云數(shù)據(jù)存儲計算、大數(shù)據(jù)、區(qū)塊鏈和人工智能技術飛速發(fā)展，氣象信息網(wǎng)絡發(fā)生了飛躍的進步，新的信息網(wǎng)絡技術層出不窮，氣象大數(shù)據(jù)云平臺、氣象綜合運維管理系統(tǒng)、氣象政務系統(tǒng)和氣象財務系統(tǒng)等逐步成熟運用于氣象業(yè)務運轉(zhuǎn)和行政辦公中。發(fā)展的同時，也帶來了風險，網(wǎng)絡安全事件層出不窮，不僅影響國家和政府安全，而且使人民財產(chǎn)蒙受損失，氣象網(wǎng)絡安全不僅僅是合規(guī)要求，也正在逐步轉(zhuǎn)化為氣象信息發(fā)展的“內(nèi)生需求”。

1 氣象信息網(wǎng)絡安全發(fā)展需求

網(wǎng)絡安全就是保證整個網(wǎng)絡信息系統(tǒng)可靠正常運行和不受威脅，是信息網(wǎng)絡應用和發(fā)展的基礎。隨著現(xiàn)在人們工作和生活中對信息網(wǎng)絡的依賴程度越來越高，網(wǎng)絡安全問題愈加突出、涉及隱患范圍愈加廣泛、解決安全問題的方法愈加復雜，網(wǎng)絡安全工作面臨著更為嚴峻的挑戰(zhàn)。

氣象數(shù)據(jù)是氣象防災減災、各類氣象服務產(chǎn)品制作的基礎，在氣象數(shù)據(jù)傳輸、信息交換和資源共享過程中，氣象信息網(wǎng)絡安全既要保證網(wǎng)絡硬件安全，又要保證氣象數(shù)據(jù)的存儲、傳輸和處理的全部過程安全，確保氣象資料的保密性、完整性和準確性，保證氣象業(yè)務和各項工作穩(wěn)定運行。

2 氣象信息網(wǎng)絡安全內(nèi)容

氣象信息網(wǎng)絡安全工作的主要目標是保護各類氣象數(shù)據(jù)資料、通信傳輸、數(shù)據(jù)處理服務和網(wǎng)絡設施。氣象信息網(wǎng)絡需要安全保護的重點內(nèi)容是：（1）各類氣象數(shù)據(jù)資料，包括各類系統(tǒng)資源與安全措施有關的口令、密碼等；（2）傳輸通信和各類氣象數(shù)據(jù)處理服務；（3）網(wǎng)絡設施。通過重點保護內(nèi)容制定氣象信息網(wǎng)絡安全技術和策略。

網(wǎng)絡設施和氣象數(shù)據(jù)資料的存儲安全屬于靜態(tài)安全，通過設置安全策略、限制訪問權限、口令認證、身份識別、局部隔離等措施確保安全。傳輸通信和各類氣象資料處理服務安全屬于動態(tài)安全，必須防止冒充、重演、篡改、截獲、中斷等網(wǎng)絡現(xiàn)象發(fā)生，確保信息安全真實。

3 氣象信息網(wǎng)絡安全現(xiàn)狀

為了確保氣象信息網(wǎng)絡的穩(wěn)定性和氣象資料的保密性，根據(jù)網(wǎng)絡安全工作的目標和內(nèi)容，氣象信息網(wǎng)絡采用四級部署，按實際情況分別制定各級網(wǎng)絡安全制度和措施。

各級氣象部門按實際情況制定各類氣象資料、服務和設施的安全保護措施，合理進行權限分配，具體采取業(yè)務局域網(wǎng)與互聯(lián)網(wǎng)物理隔離、互聯(lián)網(wǎng)出口控制、局域網(wǎng)安全策略制定和多份傳輸鏈路互備份等方式，監(jiān)測、防御、處置各種網(wǎng)絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，增強網(wǎng)絡運行的穩(wěn)定性的同時，最大化降低網(wǎng)絡安全風險，維護氣象信息網(wǎng)絡空間安全。

4 氣象信息網(wǎng)絡安全發(fā)展路徑

4.1 政策引導

國家已制定《網(wǎng)絡安全法》、《計算機信息系統(tǒng)安全保護條例》《關鍵信息基礎設施安全保護條例》《信息安全等級保護管理辦法》等法律法規(guī)，地方政府有關網(wǎng)絡安全發(fā)展規(guī)劃、技術標準以及管理標準也相繼落地，確定網(wǎng)絡安全的職責和發(fā)展方向。在此基礎上，氣象局根據(jù)現(xiàn)代化發(fā)展目標、自身網(wǎng)絡布局特點和各類氣象資料應用范圍，在網(wǎng)絡安全管理、信息網(wǎng)絡設施管理、信息技術設施保護和氣象資料保護等方面制定相關制度，明確網(wǎng)絡安全工作方向和流程，提升氣象網(wǎng)絡安全監(jiān)管能力，保證氣象網(wǎng)絡安全工作有據(jù)可查、有法可依。

4.2 項目支持

根據(jù)氣象現(xiàn)代化和防災減災工作發(fā)展規(guī)劃，各級氣象部門積極推進相應的氣象建設項目，網(wǎng)絡安全建設也是每年項目建設主要內(nèi)容之一。通過項目支持，確定氣象信息網(wǎng)絡發(fā)展方向，部署氣象信息網(wǎng)絡建設主要內(nèi)容，不斷更新信息網(wǎng)絡硬件和軟件，提高氣象信息網(wǎng)絡安全。

4.3 建立網(wǎng)絡安全體系

網(wǎng)絡安全體系包括組織機構、制度流程和人員職責。各級氣象部門均按要求建立網(wǎng)絡安全工作小組，制定網(wǎng)絡安全管理規(guī)范、實施辦法和應急制度，將網(wǎng)絡安全職責落實到人，規(guī)范信息網(wǎng)絡設施操作方式和各類氣象資料應用權限。網(wǎng)絡安全體系的建立，保證了網(wǎng)絡安全工作的順利有效開展，能在各級氣象網(wǎng)絡安全工作中發(fā)揮重要的作用。

4.4 技術強化

（1）設備國產(chǎn)化替代

設備國產(chǎn)化主要是指將芯片、操作系統(tǒng)、數(shù)據(jù)庫和中間件等關鍵組成部分實現(xiàn)國產(chǎn)化替代，目前我國國產(chǎn)信息設備技術滿足網(wǎng)絡發(fā)展和應用需求，應用條件已經(jīng)相對成熟，通過推進網(wǎng)絡設備國產(chǎn)化工作，可確保信息網(wǎng)絡設備安全自主可控，從硬件方面保衛(wèi)國家網(wǎng)絡安全。

（2）安全架構

氣象信息網(wǎng)絡安全架構主要包括安全協(xié)議、算法、安全機制和安全策略。通過網(wǎng)絡設備安全配置、接口劃分、防火墻策略制定等方法，有效控制用戶對網(wǎng)絡和系統(tǒng)資源的訪問，及時進行系統(tǒng)漏洞檢測，強化網(wǎng)絡中的各個節(jié)點安全，并且根據(jù)氣象業(yè)務特征劃分專用氣象數(shù)據(jù)網(wǎng)段，保證氣象信息網(wǎng)絡安全性能。

（3）強化密碼技術

密碼是各個系統(tǒng)的第一道防護門，通過設置密碼驗證登錄用戶身份，可有效保護聯(lián)網(wǎng)用戶隱私。氣象信息網(wǎng)絡系統(tǒng)中采取強口令設置、禁止重復口令登錄、經(jīng)常性更改密碼等措施，有效認證登錄用戶，防止暴力破解，控制網(wǎng)絡設備和系統(tǒng)的訪問權限和訪問數(shù)目，確保氣象信息網(wǎng)絡設備、系統(tǒng)的安全。

5 總結

氣象信息網(wǎng)絡的不斷發(fā)展給人們的工作帶來很大便利，同時給網(wǎng)絡安全工作帶來更大的難度和挑戰(zhàn)，因此，我們需要結合氣象信息網(wǎng)絡現(xiàn)狀和發(fā)展方向，制定網(wǎng)絡安全隱患解決方案，不斷更新氣象信息網(wǎng)絡安全硬件和軟件，持續(xù)發(fā)展氣象信息網(wǎng)絡安全，構造安全穩(wěn)定的網(wǎng)絡環(huán)境。

[1]張常有.網(wǎng)絡安全體系結構[M].成都：電子科技大學出版社，2006.

[2]黃姝妍.網(wǎng)絡安全技術的發(fā)展現(xiàn)狀和趨勢[J].網(wǎng)絡安全技術與應用，2017（07）：10-15.

[3]馬學崇.軍工企業(yè)網(wǎng)絡安全技術研究綜述[J].網(wǎng)絡安全技術與應用，2021（04）：97-99.

[4]楊國富.計算機網(wǎng)絡信息安全與管理初探[J].網(wǎng)絡安全技術與應用，2021（04）：158-159.

[5]邵家勇，李莉.探討網(wǎng)絡安全管理與網(wǎng)絡安全等級保護制度[J].石河子科技，2021（02）：43-44.