气象信息网络安全浅析

《气象信息网络安全浅析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、气象信息网络安全浅析摘　要：随着现代气象业务的不断发展，气象资料的传输交换日益增多，气象业务对X络的依赖程度越来越高，X络可靠性、安全性显得十分重要。本文从气象信息X络的可靠性和安全性出发，简略探讨了气象X络安全存在的问题，以及相关的安全策略。关键词：气象X络系统安全策略1引言　　气象信息X络系统是发展现代天气业务的基础条件。基于雷达、卫星、自动站、闪电定位仪等观测资料及时获取，各项预报产品的及时发布，几乎完全依托于X络系统。同时，随着气象现代化水平的提高,内蒙古自治区气象局相继建成覆盖全省范围的

2、新一代气象信息系统、综合气象观测系统运行监控平台、实景监控系统、天气视频会商系统、综合信息系统等重点现代化建设项目,上述各种业务对气象信息X络系统的安全性提出了更高的要求。所以，信息X络系统的安全程度越来越成为大家关注的问题。2计算机X络安全定义与X络安全现状分析　　计算机X络安全是指利用X络管理控制和技术措施，保证在一个X络环境里，数据的保密性、完整性及可使用性受到保护。计算机X络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。通常的物理X络安

3、全措施是使用物理隔离设备，物理隔离设备的作用是使X络之间无连接的物理途径，这样，内X的信息不可能外泄。逻辑安全指的是通过软操作方式来实现X络安全的措施，通常指的是用户通过安装杀毒软件、系统补丁，关闭服务、端口，加密等多种方式实现X络安全的过程。逻辑安全包括信息保密性、完整性和可用性。　　对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机X络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件

4、设备、编制计算机病毒。人为因素是对计算机信息X络安全威胁最大的因素。其次,互联X所具有开放性、共享性、国际性的特点对计算机X络安全也提出了巨大的挑战。此外，操作系统存在的结构和功能缺陷、防火墙局限的安全性能，以及管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。　　针对构成计算机信息不安全因素的分析，乌兰察布市气象局气象信息X络系统现在仍然存在很多方方面面的问题。　　首先，工作人员缺乏X络安全意识、基层台站专业性有限。近年来，随着计算机X络系统在我们气象

5、行业内部广泛的应用，伴随而来的就是信息系统安全问题。X络攻击方式日趋多样化，呈现出突发性、隐藏性等特点，但是大部分工作人员并不清楚如何有效地保护自己的信息安全。对于基层台站而言，可以说是麻雀虽小五脏俱全。同时，随着自动化业务系统的发展壮大，大部分基层台站业务保障能力显得力不从心，绝大部分台站的工作人员一人多职，专业性不强。　　其次，现有X络系统的安全功能很有限。一个经过良好X络规划和设计的信息系统能够对我们的X络安全防范起到事半功倍的效果。但在我们内部现在却存在着互联X、行政办公X、业务X，一般性

6、X络边界不清的问题。气象信息X络安全整体上较为脆弱，X络安全事件时有发生，影响业务正常运行。X络安全设备不够完善，基本安全防御能力有限，应用系统安全防御能力不足，业务数据流程给系统安全带来隐患。3气象系统X络安全策略3.1技术层面对策　　（1）X络访问控制。访问控制是X络安全防范和保护的主要策略。它的主要任务是保证X络资源不被非法使用和访问。它是保证X络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入X访问控制、X络权限控制、目录级控制以及属性控制等多种手段。　　（2）数据库的备份与恢复

7、。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。　　（3）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。　　（4）提高X络反病毒技术能力。通过安

8、装病毒防火墙，进行实时过滤。防火墙是不同X络或X络安全域之间信息的唯一出入口，能根据X络主体的安全策略控制（允许、拒绝、检测）出入X络的信息流，其本身具有较强的抗攻击能力。在逻辑行，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部X和inter直接按的任何活动，保证了内部X络的安全。一个防火墙（作为阻塞点、控制点）能极大的提高一个内部X络的安全性，并通过过滤不安全的服务而降低风险由于只有经过精心选择的应用协议才能通过防火墙，所以X络环境变得更安全。同时，对X络服务器