乌海气象信息网络安全的分析与实现

《乌海气象信息网络安全的分析与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第7期总第185期内蒙古科技与经济No．7，the185thissue2009年4月InnerMongoliaScienceTechnology&EconomyApr．2009乌海气象信息网络安全的分析与实现张秀英1，陈建东2，白富强3(1．乌海市气象局，内蒙古乌海016000；2．南京市气象局，江苏南京210009；3．内蒙古通辽市气象局，内蒙古通辽028000)摘要：文章分析了当前乌海气象信息网络安全的现状和面临的威胁以及网络安全问题的特点，提出和归纳了相应的网络安全措施。关键词：网络安全；气象信息网；因素；措施；鸟海中图分类号：TP39

2、3．08tP4(226)文献标识码：A文章编号：1007--6921(2009)07一0401一02随着计算机网络在气象事业发展中的不断应用，气象业务现代化，办公自动化程度的加快，气象系统内部以及与外界的信息交流量和交流面的不断扩大，计算机已成为气象系统处理数据和管理工作的重要组成部分。由于计算机网络的多样性、网络开放性、互连性等特征，增加了网络安全的脆弱性和复杂性，气象信息资源共享和网络式分布增加了网络受攻击和威胁的可能性，所以气象信息系统的网络安全问题越来越多的被人们所重视。本文将根据本单位现有的网络结构，对其安全性进行分析，并提出本单位网络安全

3、解决方案。1乌海气象信息网络的现状目前．乌海气象信息网络不是单一的局域网，而是与互联网以及其它网络相结合的复杂的网络：既有单位内部的局域网。又有与民航机场相连的城域网，还有与气象系统相连的广域网和互联网。在多种网络环境下开展工作，提高了工作效率．但由于计算机网络具有共享性、开放性、复杂性等特征。致使我局气象网络的安全面临各种安全威胁，随时可能受到破坏和攻击。所以，乌海气象信息网络安全就显得至关重要。网络安全是对网络信息保密性、完整性和网络系统的可用性的保护。网络安全包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设施安全等。网络安全风险来

4、源于内部脆弱性和外部威胁。内部脆弱性风险的防范属于主动控制范畴，外部威胁风险的防范属于被动控制范畴。必须全方位解析影响网络安全的因素，才能构建网络的安全措施，确保网络安全。2网络构建与应用是气象事业发展的关键随着计算机技术和通信技术的发展，计算机网络已经成为重要的信息交换手段。要提高气象服务水平，提高工作效率，必须实现气象信息现代化。乌海气象信息系统分为3层管理：机器设备层、基础业务及服务层和管理层。机器设备层主要是网络的核心设备，包括主辅路由器、主辅交换机、通信机、MI—CAPS服务器、NOTES服务器、综合气象信息气象器等；基础业务及服务层主要是

5、完成基础业务的采集和录入生成上传，包括自动站数据采集观测、天气预报制作、上传数据、决策服务、视频会商和声像气象广告等业务的管理。管理层主要是监控管理、办公管理、业务管理、数据分析、报表统计以及相关业务处理等功能。3影响乌海气象信息网络安全的因素3．1系统自身产生的各种漏洞基于计算机系统自身的脆弱所带来的不安全性，机器设备、计算机软件、操作系统都是外国产品，关键技术掌握在别人手里，安全得不到可靠保证。3．2非法访问非法访问指的是未经授权使用网络资源或以未授权的方式使用网络资源，它包括：非法用户如黑客进入网络或系统，进行违法操作；合法用户以未授权的方式进

6、行操作。比如局域网上往来的文件共享属性设置不当，网络管理员分配给用户的权限不合理，用户密码选择不慎都是网络安全的隐患。来自外部的最严重的恶意攻击就是黑客入侵。黑客熟练掌握计算机知识和技能，一旦网络中的个别口令为其所破译，就取得了对网络的访问权，以合法用户的身份使用该系统，甚至可以以网络管理员的身份翻阅、修改指令、改变路径，涂改网络中使用的全部数据，造成气象信息的丢失。3．3计算机病毒侵害计算机病毒是当今网络业发展的最大危害，网络中所有的终端、通道都可能是病毒的有效攻击点。通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟

7、的，随着互联网的发展，现今60％以上的病毒是通过互联网传播的，病毒的种类、数量激增，传播途径更多．传播速度更快，造成的破坏日益严重，甚至致使网络部／rl-或全部瘫痪。3．4网络安全意识薄弱在大力推进乌海气象信息网络全面快速发展的同时，必须牢固树立起信息网络的安全意识和保密意识。必须对人员进行安全意识和相关技能的教育，还应加强计算机知识和网络知识的学习，树立网络安全意识。4实现网络安全技术的措施4．1维护操作系统的安全对操作系统存在的漏洞要及时进行补丁升级。不同的操作系统有各自的安全特色，但它缺省的安全设置并不安全，在经过手工配置启动后才能发挥其在安全

8、方面的功能和优势。例如对于Windows2K的安全规则：密码规则、账号锁定规则、审核规则、IP安全规则等。要