論湘西自治州氣象部門(mén)網(wǎng)絡(luò)安全

黃洪吉 馮衛(wèi) 張湘華 饒雅

摘 要：隨著社會(huì)經(jīng)濟(jì)與科學(xué)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在氣象領(lǐng)域投入廣泛應(yīng)用，不僅為氣象觀測(cè)、天氣預(yù)報(bào)等相關(guān)工作的順利開(kāi)展帶來(lái)極大程度的便利，還使氣象觀測(cè)效率得到顯著提升。然而，在其實(shí)際應(yīng)用過(guò)程中，卻暴露出各種各樣的網(wǎng)絡(luò)安全問(wèn)題，對(duì)氣象觀測(cè)工作的順利開(kāi)展及觀測(cè)數(shù)據(jù)的準(zhǔn)確性產(chǎn)生嚴(yán)重影響。本文結(jié)合湘西自治州氣象部門(mén)網(wǎng)絡(luò)現(xiàn)狀，著重針對(duì)氣象部門(mén)網(wǎng)絡(luò)安全存在的問(wèn)題提出科學(xué)、合理的處理應(yīng)對(duì)措施，以保障氣象網(wǎng)絡(luò)的安全運(yùn)行，并為氣象觀測(cè)工作的順利開(kāi)展及提高氣象觀測(cè)數(shù)據(jù)準(zhǔn)確性提供一定的借鑒與參考。

關(guān)鍵詞：湘西州;氣象部門(mén);計(jì)算機(jī);網(wǎng)絡(luò)安全;問(wèn)題

目前，湘西州氣象信息的采集、傳輸與發(fā)送等一系列操作均實(shí)現(xiàn)了自動(dòng)化，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在氣象數(shù)據(jù)傳輸、發(fā)布?xì)庀箢A(yù)報(bào)預(yù)警信息等方面發(fā)揮著不可替代的重要作用。然而受到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身或外部因素的影響，導(dǎo)致網(wǎng)絡(luò)在運(yùn)行過(guò)程中極易遭受病毒感染、黑客攻擊、木馬及網(wǎng)絡(luò)故障等安全風(fēng)險(xiǎn)，對(duì)及時(shí)、準(zhǔn)確地傳播氣象數(shù)據(jù)信息構(gòu)成了嚴(yán)重威脅。因此，保障氣象部門(mén)網(wǎng)絡(luò)安全成為氣象部門(mén)正常開(kāi)展各項(xiàng)業(yè)務(wù)工作的一項(xiàng)基礎(chǔ)重要條件，必須引起高度關(guān)注。

1 氣象部門(mén)網(wǎng)絡(luò)安全存在的問(wèn)題

1.1 用戶安全意識(shí)薄弱

目前，計(jì)算機(jī)已經(jīng)在各行業(yè)領(lǐng)域得到廣泛普及與應(yīng)用，然而湘西州氣象部門(mén)現(xiàn)有工作人員的計(jì)算機(jī)水平不高，部分縣局沒(méi)有安排專門(mén)的網(wǎng)絡(luò)管理人員，導(dǎo)致出現(xiàn)隨意使用外來(lái)移動(dòng)硬盤(pán)、U盤(pán)，使用業(yè)務(wù)計(jì)算機(jī)瀏覽網(wǎng)頁(yè)、觀看視頻、打游戲，收發(fā)電子郵件等現(xiàn)象，導(dǎo)致業(yè)務(wù)計(jì)算機(jī)遭受病毒及黑客程序的入侵，不僅會(huì)攻破網(wǎng)絡(luò)防御系統(tǒng)，使系統(tǒng)癱瘓，嚴(yán)重時(shí)還會(huì)導(dǎo)致氣象觀測(cè)數(shù)據(jù)被破壞或丟失。

1.2 防護(hù)措施不夠完善

就湘西州氣象部門(mén)而言，由于其工作具有一定的特殊性，因此氣象網(wǎng)絡(luò)一般使用內(nèi)部局域網(wǎng)較多，并能夠快速傳輸全部的氣象觀測(cè)數(shù)據(jù)。一旦防護(hù)不當(dāng)，將會(huì)為病毒感染或入侵創(chuàng)造機(jī)會(huì)。若使用的U盤(pán)攜帶有病毒，則會(huì)導(dǎo)致局域網(wǎng)當(dāng)中其他業(yè)務(wù)計(jì)算機(jī)、服務(wù)器等均受到病毒的感染，氣象部門(mén)雖然設(shè)置了一定的網(wǎng)絡(luò)安全工具及防護(hù)措施等，然而由于其具有開(kāi)放性進(jìn)而導(dǎo)致網(wǎng)絡(luò)運(yùn)行過(guò)程中極易出現(xiàn)各種各樣的安全問(wèn)題。

1.3 修改設(shè)置

氣象觀測(cè)業(yè)務(wù)在實(shí)際運(yùn)行過(guò)程中，需要不斷更新其數(shù)據(jù)庫(kù)，而且數(shù)據(jù)量也在持續(xù)增加。然而部分業(yè)務(wù)工作人員由于各種目的，對(duì)設(shè)置進(jìn)行隨意更改，導(dǎo)致原有的氣象觀測(cè)數(shù)據(jù)被刪除，而最新觀測(cè)的數(shù)據(jù)也無(wú)法正常錄入。此時(shí)，一旦管理工作人員未能及時(shí)發(fā)現(xiàn)，將會(huì)導(dǎo)致氣象觀測(cè)數(shù)據(jù)出現(xiàn)缺測(cè)，最終導(dǎo)致制作的氣象產(chǎn)品與實(shí)際之間存在著明顯的差距。

1.4 局域網(wǎng)與業(yè)務(wù)網(wǎng)未設(shè)置物理隔離

氣象部門(mén)局域網(wǎng)的密碼及IP地址大都為公開(kāi)的，而且大部分氣象部門(mén)都選擇記住密碼的方式進(jìn)行登錄。另外，還有部分業(yè)務(wù)計(jì)算機(jī)與互聯(lián)網(wǎng)相互連接，極易導(dǎo)致黑客趁機(jī)而入，使氣象部門(mén)網(wǎng)絡(luò)安全受到嚴(yán)重威脅。

2 強(qiáng)化湘西州氣象部門(mén)網(wǎng)絡(luò)安全的應(yīng)對(duì)措施

2.1 強(qiáng)化業(yè)務(wù)工作人員的培訓(xùn)工作

當(dāng)前，湘西州氣象部門(mén)現(xiàn)有工作人員的計(jì)算機(jī)水平不高，應(yīng)當(dāng)定期舉辦與計(jì)算機(jī)相關(guān)的技能培訓(xùn)及知識(shí)講座活動(dòng)，針對(duì)業(yè)務(wù)工作人員進(jìn)行培訓(xùn)，提高其計(jì)算機(jī)操作技能與水平，掌握計(jì)算機(jī)維修維護(hù)相關(guān)的知識(shí)，以實(shí)現(xiàn)其業(yè)務(wù)技能與水平的顯著提升。另外，各縣局還應(yīng)當(dāng)設(shè)置專門(mén)的氣象網(wǎng)絡(luò)安全管理人員，并通過(guò)開(kāi)辦培訓(xùn)班、專家講座等方式提高廣利工作人員的操作技能與水平。除此之外，還要定期針對(duì)氣象網(wǎng)絡(luò)安全開(kāi)展宣傳教育活動(dòng)，增強(qiáng)工作人員的安全意識(shí)，以最大程度減少計(jì)算機(jī)操作失誤或計(jì)算機(jī)水平不高對(duì)氣象網(wǎng)絡(luò)造成的影響，并保證氣象網(wǎng)絡(luò)系統(tǒng)的安全、正常運(yùn)行。

2.2 做好病毒木馬防范工作

湘西州氣象部門(mén)使用的計(jì)算機(jī)應(yīng)當(dāng)嚴(yán)禁使用外來(lái)的移動(dòng)硬盤(pán)或U盤(pán)，而且還應(yīng)當(dāng)禁止在業(yè)務(wù)計(jì)算機(jī)上從事與工作無(wú)關(guān)的操作，其中包括隨意瀏覽網(wǎng)頁(yè)、下載視頻、打游戲等，以盡可能防止業(yè)務(wù)計(jì)算機(jī)遭受病毒和木馬的入侵。另外，應(yīng)當(dāng)提高現(xiàn)有計(jì)算機(jī)的網(wǎng)絡(luò)安全配置，并將內(nèi)網(wǎng)與外網(wǎng)相互分離。在外網(wǎng)從事相關(guān)業(yè)務(wù)操作時(shí)應(yīng)當(dāng)禁止涉密操作，以有效防止計(jì)算機(jī)網(wǎng)絡(luò)遭受病毒或木馬攻擊。除此之外，還要及時(shí)針對(duì)所使用的防火墻及殺毒軟件進(jìn)行升級(jí)，還要及時(shí)對(duì)病毒庫(kù)進(jìn)行更新，以確保業(yè)務(wù)計(jì)算機(jī)始終位于防火墻及殺毒軟件的保護(hù)范圍之內(nèi)。

2.3 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)管理

應(yīng)當(dāng)建立科學(xué)的湘西州氣象部門(mén)網(wǎng)絡(luò)安全管理制度，并對(duì)其中的各項(xiàng)規(guī)章制度進(jìn)行完善。其次，還要設(shè)置專業(yè)的氣象網(wǎng)絡(luò)管理人員，還要對(duì)其責(zé)任進(jìn)行明確。作為氣象網(wǎng)絡(luò)管理人員應(yīng)當(dāng)定期檢查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并定期進(jìn)行維修維護(hù)，及時(shí)對(duì)系統(tǒng)當(dāng)中存在的垃圾進(jìn)行清理。還要定期查詢計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)問(wèn)題必須及時(shí)進(jìn)行解決。

2.4 技術(shù)措施

針對(duì)氣象部門(mén)網(wǎng)絡(luò)安全問(wèn)題，必須采取有效的安全防護(hù)技術(shù)措施，主要包括以下幾個(gè)部分：（1）防火墻。用于科學(xué)掌控網(wǎng)絡(luò)之間傳入及傳出數(shù)據(jù)的安全性，并定期檢測(cè)網(wǎng)絡(luò)攻擊行為，一旦發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)警;（2）網(wǎng)絡(luò)行為控制。嚴(yán)格控制湘西州氣象部門(mén)內(nèi)網(wǎng)的訪問(wèn)權(quán)限，以保障氣象系統(tǒng)網(wǎng)絡(luò)安全性。訪問(wèn)控制主要包括入網(wǎng)、網(wǎng)絡(luò)權(quán)限、目錄級(jí)等的控制。通常情況下氣象部門(mén)設(shè)置防火墻對(duì)出入網(wǎng)絡(luò)的信息流進(jìn)行控制。防火墻能夠過(guò)濾出不完全的服務(wù)，以實(shí)現(xiàn)降低網(wǎng)絡(luò)風(fēng)險(xiǎn)，保障湘西州氣象業(yè)務(wù)網(wǎng)絡(luò)的安全性;（3）身份認(rèn)證。基于數(shù)字證書(shū)身份認(rèn)證系統(tǒng)，為氣象網(wǎng)絡(luò)系統(tǒng)提供用戶名及密碼方式、數(shù)據(jù)加密及解密、數(shù)字簽名等多項(xiàng)安全服務(wù)，以保障氣象網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)用;（4）入侵風(fēng)險(xiǎn)監(jiān)測(cè)。對(duì)氣象信息網(wǎng)絡(luò)傳輸數(shù)據(jù)、網(wǎng)絡(luò)會(huì)話、系統(tǒng)內(nèi)部審計(jì)數(shù)據(jù)等進(jìn)行收集，并分析其風(fēng)險(xiǎn)，判斷其是否會(huì)威脅到氣象網(wǎng)絡(luò)的安全運(yùn)行;（5）殺毒系統(tǒng)。當(dāng)前，湘西州氣象部門(mén)計(jì)算機(jī)網(wǎng)絡(luò)主要使用360殺毒軟件、諾頓殺毒軟件等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，以保障氣象部門(mén)網(wǎng)絡(luò)系統(tǒng)的安全性及穩(wěn)定性。

參考文獻(xiàn)：

[1]姜陳威，紀(jì)立恒，陳斌源.氣象部門(mén)網(wǎng)絡(luò)運(yùn)行安全隱患及應(yīng)對(duì)[J].數(shù)字技術(shù)與應(yīng)用，2018，36（02）：201+203.

[2]馬強(qiáng).市級(jí)氣象部門(mén)的氣象信息網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策[J].南方農(nóng)業(yè)，2018，12（09）：137+140.

作者簡(jiǎn)介：黃洪吉（1968-），女，漢族，湖南湘西人，?？?，工程師，從事氣象科技服務(wù)業(yè)務(wù)。