浅析地县级气象信息网络安全及防范

《浅析地县级气象信息网络安全及防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据2011年第1期第35卷贵州气象JournalOfGuizhouMeteorologyVoL35NO．1文章编号：1003—6598(2011)01—0048—04浅析地县级气象信息网络安全及防范吴劲松，武孔亮，祝亚，龚雪鹏(贵州省毕节地区气象局，贵州毕节551700)摘要：结合实际对地县级气象信息网络的特点和现状进行分析，找出可能存在的主要风险因素。针对气象信息网络的实际应用情况，从物理环境、网络和网络基础设施、网络边界、应用、安全管理等多方面进行了分析，并采用综合的策略解决在网络上的各种交流和日常工作安全问题。关键词：网

2、络安全；威胁；对策中图分类号：TP393．08文献标识码：B1引言随着气象业务不断发展，计算机网络规模日益扩大。在所有信息资源得到高度共享的同时，系统随时可能遭受网络病毒、黑客攻击等对气象信息网络正常应用形成了潜在威胁。不适当的网络安全防护，不仅可能不能减少网络的安全风险，浪费大量的资金，而且可能招致更大的安全威胁。确保核心资源的安全管理和访问，确保这些重要数据资料的访问安全性，在最大限度内保证了网络的访问控制安全。2网络安全现状分析2．1自然因素从物理上讲，气象信息传输网络的安全是脆弱的，就如其它领域网络所面临的问题一样，气象信息

3、网络涉及设备分布极为广泛，各地都有可能遭地震、水灾、火灾、雷击等环境事故以及人为操作失误或错误以及各种计算机犯罪行为导致的破坏。任何个人或部门都不可能时刻对这些设备进行全面监控。由于网络系统中涉及很多的网络设备、终端、线路等，而这些都是通过通信电缆进行传输，因此极易受到雷击，造成连锁反应，使整个网络瘫痪，设备损坏，造成严重后果。2．2人为因素其实更为重要的安全威胁来自网络内部气象职工，由于误操作、好奇或泄愤，加上有些职工安全防范意识不强，特别是气象部门职工，具有较高的网络水平和学习能力，为了炫耀或者实践自己的学习成果，这些行为对气象

4、信息网络信息安全和气象信息完整性有较大威胁。后果可能是造成气象资料、数据、产品的不完整、不准确，以及重要资料的泄密和缺失。人为的因素主要表现在：2．2．1人为的物理破坏如操作员错误设置等失误，非故意造成硬件的损坏。也有因个人恩怨或者为达到自己某些不可告人的目的而故意更改硬件设置和破坏硬件的情况。这样的破坏有时是毁灭性的。2．2．2人为的无意失误如操作员安全配置不当造成的安全漏洞，用户口令选择不慎等，都会对网络安全带来威胁。人为失误是非故意的，但它仍会给计算机网络安全带来巨大的威胁。网络越大，安全保障的困难也就越大。随着网络管理制度的

5、建立和对使用人员的培训，职工网络安全意识的提高，这种情况正逐渐减少，对网络安全己不构成主要威胁。2．2．3人为的恶意攻击一是主动攻击，以各方式有选择地破坏信息的有效性和完整性；二是被动攻击，这两种攻击均可使网络造成极大的危害，导致数据的泄露和缺失。这是气象信息网络所面临的最大威胁，因此防范人为的恶意攻击将是气象信息网络安全工作的重点。2．2．4软件的漏洞和“后门”软件不可能是百分收稿日期：2011一Ol一10第一作者简介：吴劲松(1974一)，男，助工，主要从事雷达运行保障工作。·48·万方数据2011年第1期第35卷吴劲松，等：浅

6、析垃县级气象信息两络安全及防范VoI。35NO．1之百的无缺陷和无漏洞，这些漏洞的存在，使那些并不高深的黑客利用简单的工具就可以对用户进行攻击。网络犯罪分子可以利用这些缺陷来获得用户计算机的控制权限，还可以安装间谍程序，删除文件和盗取密码及敏感数据，而且做到这些并不需要欺骗用户进行特定操作，入侵过程非常隐蔽。2．3管理因素气象信息网络系统是一个复杂的计算机网络，往往在使用即时通讯和下载软件时，一些间谍软件、广告软件等病毒程序就会不知不觉地被下载到电脑中，并在内部网络中进行传播。严重者可能导致信息系统被入侵、机密资料被窃取以及网络堵塞

7、等不安全因素。一旦内网出现问题后果将不堪设想；其次，由内网用户引起的危险更难防范；再则，内网直接关系到气象业务网络的正常运作，内网气象资料是气象业务的核心，内网出现问题容易导致整个系统瘫痪。2．4技术因素由于气象信息网络系统上采取的安全策略和安全机制不够完善和健全，目前的气象内部网络大都同时又与Intemet相连。很容易因为设置不当，而使整个网络出现重大的安全隐患。此外，随着软件交流规模的不断增大，系统中的安全漏洞或“后门”也不可避免地存在，比如我们常用的操作系统，无论是Windows还是Unix几乎都存在或多或少的安全漏洞，众多的

8、服务器、浏览器、一些实用软件等等都被发现过存在安全隐患。2．5通信因素目前的气象信息网络系统大都采用口令验证机制来防止非法访问，一旦口令被窃，就无安全可言。现在的通讯方式非法分子可以通过技术渗透或非法侵入网络，非法使用，破坏或获取数据