盤(pán)錦市氣象局網(wǎng)絡(luò)安全技術(shù)和安全防范措施

丁 娜，孫 卓，劉天斌

（盤(pán)錦市氣象局，遼寧盤(pán)錦124010）

隨著信息技術(shù)的不斷發(fā)展，氣象系統(tǒng)對(duì)網(wǎng)絡(luò)的依賴性呈現(xiàn)出明顯的上升趨勢(shì)。但由于氣象信息系統(tǒng)自身的復(fù)雜性、網(wǎng)絡(luò)的廣泛可接入性等因素，數(shù)據(jù)及系統(tǒng)的安全問(wèn)題日益突出，需要通過(guò)網(wǎng)絡(luò)安全技術(shù)和安全防范措施對(duì)氣象信息系統(tǒng)及資源進(jìn)行保護(hù)?？衫矛F(xiàn)有的防火墻等網(wǎng)絡(luò)設(shè)備制定網(wǎng)絡(luò)訪問(wèn)機(jī)制，給互聯(lián)網(wǎng)訪問(wèn)局域內(nèi)網(wǎng)數(shù)據(jù)資料提供接口，實(shí)現(xiàn)內(nèi)外網(wǎng)邏輯隔離，最大限度地保障局域內(nèi)網(wǎng)數(shù)據(jù)資料及系統(tǒng)的安全。同時(shí)，建立與完善網(wǎng)絡(luò)運(yùn)行管理規(guī)范，實(shí)現(xiàn)對(duì)終端設(shè)備的管理，優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

1 氣象信息網(wǎng)絡(luò)存在的安全問(wèn)題

1.1 網(wǎng)絡(luò)病毒

計(jì)算機(jī)病毒有自己的存儲(chǔ)功能，通過(guò)U盤(pán)及移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)傳播，通常隱藏在文檔、數(shù)據(jù)以及執(zhí)行程序中，用戶難以察覺(jué)，能在計(jì)算機(jī)啟動(dòng)后獲取管理員權(quán)限，破壞系統(tǒng)程序，竊取及破壞計(jì)算機(jī)內(nèi)存儲(chǔ)的數(shù)據(jù)資料，造成系統(tǒng)運(yùn)行緩慢，更有甚者會(huì)損壞或刪除重要資料。局域網(wǎng)網(wǎng)絡(luò)病毒除了具有計(jì)算機(jī)病毒的所有特點(diǎn)之外，還存在感染速度快、擴(kuò)散面廣、傳播形式復(fù)雜多樣、難于徹底清除、破壞性大、可激發(fā)性和潛在性強(qiáng)等特點(diǎn)。由于氣象資料多數(shù)存儲(chǔ)在局域內(nèi)網(wǎng)環(huán)境下，個(gè)別氣象數(shù)據(jù)需要進(jìn)行內(nèi)外網(wǎng)交互，就要用到移動(dòng)存儲(chǔ)介質(zhì)，這加大了計(jì)算機(jī)感染病毒的風(fēng)險(xiǎn)。

1.2 系統(tǒng)漏洞

系統(tǒng)漏洞指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計(jì)上的缺陷或錯(cuò)誤，被不法者利用，通過(guò)網(wǎng)絡(luò)植入木馬、病毒等方式來(lái)攻擊或控制整個(gè)電腦，竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。在不同種類(lèi)的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備組成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置環(huán)境下，都會(huì)存在各自不同的安全漏洞問(wèn)題。氣象局重要的信息系統(tǒng)多數(shù)存在于局域內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境下，無(wú)法連接互聯(lián)網(wǎng)，不能及時(shí)更新補(bǔ)丁、修補(bǔ)漏洞，導(dǎo)致病毒能夠輕易通過(guò)漏洞入侵系統(tǒng)。同時(shí)，其局域內(nèi)網(wǎng)相連，一旦其中一臺(tái)終端感染，可迅速傳染給局域網(wǎng)內(nèi)其他終端。

2 網(wǎng)絡(luò)安全技術(shù)及防范措施

2.1 建設(shè)網(wǎng)絡(luò)安全防御系統(tǒng)

盤(pán)錦市氣象局網(wǎng)絡(luò)安全防御措施嚴(yán)重不足，內(nèi)外網(wǎng)系統(tǒng)服務(wù)器和業(yè)務(wù)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)極高。為提升盤(pán)錦市氣象局網(wǎng)絡(luò)安全防御能力，彌補(bǔ)網(wǎng)絡(luò)安全功能缺陷，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患，應(yīng)建設(shè)網(wǎng)絡(luò)安全防御系統(tǒng)，安裝硬件防火墻和終端安全管理系統(tǒng)。

在互聯(lián)網(wǎng)端和局域內(nèi)網(wǎng)端分別安裝硬件防火墻，通過(guò)防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)物理隔離，實(shí)現(xiàn)局域內(nèi)網(wǎng)向互聯(lián)網(wǎng)單向訪問(wèn)，互聯(lián)網(wǎng)不能訪問(wèn)局域內(nèi)網(wǎng)，為內(nèi)外網(wǎng)數(shù)據(jù)交互建立通道；通過(guò)防火墻技術(shù)對(duì)局內(nèi)所有計(jì)算機(jī)進(jìn)行MAC地址綁定，發(fā)現(xiàn)不良信息可迅速定位信息來(lái)源；通過(guò)防火墻關(guān)閉135、138、139、445等高危端口，提升盤(pán)錦市氣象局網(wǎng)絡(luò)安全防御能力。

在局域內(nèi)網(wǎng)安裝終端安全管理系統(tǒng)，控制中心可對(duì)服務(wù)器及PC終端進(jìn)行集中管理，保證統(tǒng)一查殺病毒效果，提供主動(dòng)防御系統(tǒng)防護(hù)等功能，支持防病毒、補(bǔ)丁管理、運(yùn)維管理、遠(yuǎn)程協(xié)助、質(zhì)產(chǎn)管理、USB管理等功能。定期更新病毒庫(kù)和補(bǔ)丁庫(kù)，對(duì)局內(nèi)所有服務(wù)器及PC終端統(tǒng)一下發(fā)病毒庫(kù)和補(bǔ)丁，及時(shí)查殺病毒和修補(bǔ)系統(tǒng)漏洞，保障盤(pán)錦市氣象局網(wǎng)絡(luò)及系統(tǒng)安全穩(wěn)定運(yùn)行。

2.2 局域內(nèi)網(wǎng)禁用USB等移動(dòng)介質(zhì)

隨著互聯(lián)網(wǎng)的發(fā)展，科技的不斷進(jìn)步，各行各業(yè)的局域內(nèi)網(wǎng)計(jì)算機(jī)中病毒癱瘓以及計(jì)算機(jī)數(shù)據(jù)丟失等問(wèn)題頻繁發(fā)生。為了防止病毒通過(guò)移動(dòng)介質(zhì)傳播到氣象局域內(nèi)網(wǎng)計(jì)算機(jī)上造成業(yè)務(wù)系統(tǒng)癱瘓，應(yīng)通過(guò)安全管理系統(tǒng)制定精準(zhǔn)的安全策略，氣象局域內(nèi)網(wǎng)禁用USB移動(dòng)存儲(chǔ)設(shè)備但不影響鼠標(biāo)鍵盤(pán)等USB接口的使用，并強(qiáng)制下發(fā)安全策略到全局業(yè)務(wù)內(nèi)網(wǎng)電腦上，為氣象業(yè)務(wù)內(nèi)網(wǎng)安全運(yùn)行保駕護(hù)航，從而助力氣象業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行。

2.3 通過(guò)FTP服務(wù)器實(shí)現(xiàn)數(shù)據(jù)共享及移動(dòng)

我國(guó)氣象災(zāi)害發(fā)生頻繁，對(duì)人們的生產(chǎn)、生活影響較大，人們應(yīng)認(rèn)識(shí)到氣象信息資源對(duì)經(jīng)濟(jì)社會(huì)發(fā)展的重要性。氣象信息對(duì)許多社會(huì)經(jīng)濟(jì)部門(mén)的發(fā)展和人民生活都作出了重要貢獻(xiàn)，如氣象信息對(duì)水利、電力、民航、運(yùn)輸?shù)炔块T(mén)的工作起著關(guān)鍵作用。通過(guò)建立局域內(nèi)網(wǎng)向互聯(lián)網(wǎng)單項(xiàng)訪問(wèn)資源接口，調(diào)整防火墻、路由器等網(wǎng)絡(luò)設(shè)備，設(shè)置網(wǎng)絡(luò)策略和訪問(wèn)端口，利用現(xiàn)有網(wǎng)絡(luò)安全軟硬件系統(tǒng)強(qiáng)化局域內(nèi)網(wǎng)訪問(wèn)的防御能力，從而滿足與其他部門(mén)進(jìn)行數(shù)據(jù)共享的需求。建立內(nèi)外網(wǎng)單項(xiàng)訪問(wèn)FTP服務(wù)器，為內(nèi)外網(wǎng)數(shù)據(jù)交互提供平臺(tái)，為禁用USB移動(dòng)存儲(chǔ)設(shè)備帶來(lái)的不便提供安全、方便、有效的數(shù)據(jù)共享及移動(dòng)方式。

2.4 重視網(wǎng)絡(luò)安全管理

2.4.1 完善網(wǎng)絡(luò)安全管理制度 健全的網(wǎng)絡(luò)安全管理制度是保障計(jì)算機(jī)信息系統(tǒng)及網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行的堅(jiān)實(shí)基礎(chǔ)。一是制定網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案，提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保障工作正常開(kāi)展。二是規(guī)范信息網(wǎng)絡(luò)的運(yùn)行維護(hù)管理工作，做好信息系統(tǒng)及數(shù)據(jù)的分類(lèi)備份工作，確保信息網(wǎng)絡(luò)的安全可靠運(yùn)行，保障全系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，切實(shí)提高信息網(wǎng)絡(luò)運(yùn)行效率，提高信息技術(shù)服務(wù)支撐水平。三是制定網(wǎng)絡(luò)安全使用細(xì)則，針對(duì)不同崗位設(shè)置不同的數(shù)據(jù)訪問(wèn)權(quán)限；規(guī)范互聯(lián)網(wǎng)使用管理，不得瀏覽與國(guó)家法律法規(guī)相違背的文章、貼吧等，不得利用互聯(lián)網(wǎng)宣傳及發(fā)表與國(guó)家法律法規(guī)相違背的言論等；加強(qiáng)網(wǎng)絡(luò)設(shè)備管理，加強(qiáng)密碼管理，網(wǎng)絡(luò)設(shè)備遵守“專(zhuān)人專(zhuān)用，誰(shuí)使用誰(shuí)負(fù)責(zé)”的方針，將責(zé)任落實(shí)到人。四是做到“事事有章可循，處處有法可依”，人人有責(zé)任、有義務(wù)確保網(wǎng)絡(luò)和信息系統(tǒng)安全，最大限度地保障氣象信息系統(tǒng)及網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。

2.4.2 加強(qiáng)人員網(wǎng)絡(luò)安全意識(shí)教育 網(wǎng)絡(luò)安全工作有序穩(wěn)定運(yùn)行離不開(kāi)網(wǎng)絡(luò)安全工作人員的專(zhuān)業(yè)技術(shù)知識(shí)和網(wǎng)絡(luò)用戶的規(guī)范操作及安全意識(shí)。一是定期組織工作人員認(rèn)真學(xué)習(xí)計(jì)算機(jī)信息網(wǎng)絡(luò)相關(guān)技術(shù)及安全防范技能，提高工作人員維護(hù)網(wǎng)絡(luò)安全的能力和警惕性。二是對(duì)網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守和維護(hù)網(wǎng)絡(luò)安全相關(guān)制度及使用規(guī)則，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。不定期地邀請(qǐng)公安機(jī)關(guān)有關(guān)人員進(jìn)行信息安全方面的培訓(xùn)，加強(qiáng)對(duì)有害信息，特別是影射性有害信息的識(shí)別能力，提高防范能力，提高網(wǎng)絡(luò)安全的警惕性，讓所有員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。三是將人防與技防相結(jié)合，切實(shí)做好氣象信息系統(tǒng)安全和氣象局域網(wǎng)絡(luò)安全工作。

3 小結(jié)

綜上所述，應(yīng)樹(shù)立工作人員安全用網(wǎng)意識(shí)，提高網(wǎng)絡(luò)安全技能，進(jìn)一步規(guī)范安全管理制度，加強(qiáng)軟、硬件網(wǎng)絡(luò)安全防護(hù)設(shè)備的設(shè)置，進(jìn)而保障氣象信息網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，加快氣象信息化工程的實(shí)施，推進(jìn)氣象信息化建設(shè)，促進(jìn)氣象業(yè)務(wù)高質(zhì)量發(fā)展。