气象部门网络安全体系构建

前言:寻找写作灵感?中文期刊网用心挑选的气象部门网络安全体系构建,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。

气象部门网络安全体系构建

摘要:在现实情况中,计算机已经得到了非常广泛的应用。其在给人们带来很大便捷的同时,却也面临着很大的安全问题。如今,对于全国的气象部门来说,网络安全问题也是非常重要的关注点。各级气象部门需要在现有的网络化基础上,积极构建和设计有效的网络安全防护体系,才能够最大地程度上保证气象部门内部的各项业务能够正常进行,从而为气象服务工作提供一定的保障。在本文中,就针对这方面的内容进行了一定程度的探究。

关键词:气象部门;计算机网络技术;网络安全体系

近几年来,计算机网络技术一直都在不断地发展过程中。而且,其在社会中各行各业的应用也变得越来越广泛。如今,在计算机网络化的背景下,网络信息交流也成为了日常工作中不可缺少的重要环节。但是,由于网络世界具有虚拟性,面临着很多不确定的因素。若是没有对此进行有效的监管,那么计算机的网络安全也将会受到严重的威胁。当然,对于气象部门也是一样。因此,在当前社会中,全国各级气象部门也在积极地采用有效方法来构建网络安全体系。

1关于气象部门的网络安全现状

在计算机网络技术飞速发展的背景下,各行各业都开始积极地引入计算机网络技术来进行工作。从当前的现状来看,大部分的气象部门内部的网络信息都是通过CERNET和Internet进行连接的。在这样的背景下,虽然气象部门能够充分地享受到网络化的有效资源,享受到计算机网络技术所带来的便利,但是与此同时,气象部门的网络信息也面临着被网络病毒攻击的风险。如今,各级气象部门都开始建立了本地局域网,以此来使得上一级气象部门和下一级气象部门之间能够得到有效的连接。但是,即便如此,网络安全却依旧受到了多个方面的威胁,其中,主要体现在以下几点:

1.1应用软件方面还存在着漏洞

在网络化的环境下,应用软件是一种不可缺少的重要工具。在当前的社会中,虽然任何应用软件在使用过程中都不可能是完美无缺、毫无漏洞的,但是这些漏洞却会给网络安全带来很大威胁。尤其是操作系统方面,在通用的Windows系统中,网络安全漏洞的问题尤为突出。黑客们攻击企业内部网络的主要方式就是通过这些漏洞,而网络病毒的传播也依靠着这些漏洞。

1.2操作失误的情况

在实际情况中,如果操作失误,那么就很有可能导致企业的网络安全出现问题。对于气象企业来说,也是如此。这里的操作失误,主要是针对网络管理员和网络用户的。如果他们误用了某些服务器系统或者是应用软件,那么就很有可能导致服务器的端口出现重大错误,从而导致出现网络安全问题。

1.3恶意攻击情况

恶意攻击也是网络安全经常面临的重大威胁。一般来说,恶意攻击主要分为两种,分别是主动攻击和被动攻击。恶意攻击的行为主要是通过破坏信息的完整性、有效性来获取一些机密信息,或者是恶意篡改、删除隐私信息。对于气象企业来说,虽然这些攻击都是在不影响网络正常进行的情况下实施的,但是却会给气象部门带来很大的危害。

1.4病毒入侵

目前,对于全国气象部门网络安全来说,所面临的最大问题就是病毒入侵。近几年来,虽然计算机网络已经得到了非常广泛的应用,但是在当前的网络中,各种各样的病毒却不计其数,并且还一直在不断地更新,每一台计算机网络都随时面临着被网络病毒攻击的危险。从实质情况来说,病毒其实主要是利用计算机操作系统本身所存在的漏洞和隐患来入侵的,而且还能够在气象部门所建立的气象网关防护体系中见缝插针,借助多种产品在安装、配置以及更新过程中所存在的时间差来发动攻击。另外,有的黑客还会恶意释放病毒来破坏数据。

1.5运维管理问题

各级气象部门网络中包含大量网络设备及业务系统,这些资产的稳定运行是最基本的要求。由于资产数量众多,且不同资产具有不同的登陆信息,需要大量运维人员对资产进行管理维护。同时,设备维护信息不能有效审计,导致出现安全事件后难以追责,进一步增加了管理难度。因此有必要对资产进行统一管理,并对运维过程进行有效管控与审计。另外,气象网络设备及应用系统每天都会产生大量日志,如何对日志进行分析与处理,基于将来计算机信息安全等级保护2.0要求,以及时应对安全威胁也是安全建设中需要考虑的问题。

2关于气象部门网络安全体系的构建

2.1关于网络安全体系的构建要求

在实际情况中,为了保证气象部门网络安全体系能够充分地发挥出作用,那么就需要根据气象部门的网络系统的实际特点和发展的实际需求来进行构建。在设计和构建网络安全体系的过程中,一定要遵循实用性、安全性、规范性、可靠性等原则,在保证气象部门网络安全的基础上,在原有的系统模型上来合理地提高网络技术的安全性,确保气象部门在使用网络的过程中能够避开障碍点,从而有效地对计算机病毒进行预防,保证网络出现故障时能够在短时间内迅速恢复。除此之外,在构建网络安全体系的过程中,还需要充分地考虑到设备的选择情况,积极地选择最恰当、最有效的设备。而且,还需要充分地考虑到关键设备之间所具有的关联度,确保关联度科学、合理,从而在最大的程度上减少设备出现故障的概率,保证气象部门能够安全、高效地进行工作。

2.2加强硬件防御

2.2.1安装防火墙

对于气象部门内部的网络安全体系来说,防火墙是一种不可缺少的重要系统,而且,这也是最重要的一道硬件防御系统。防火墙的主要工作原理就是根据不同网络区域之间的部件进行合理组合,将其作为一种网络通道,然后在再根据气象部门的实际业务需求来采取各种有效的安全措施,做好对外界威胁的防控。一般情况下,对于气象部门来说,为了能够使得网络安全体系充分地发挥出自身的作用,那么通常都会将很多个硬件防火墙部署在不同的互联网内网中,或者是将其安装在一些比较重要的业务区域内,以此来保证各个业务区域中的数据都能够安全,保证业务能够顺利开展。而且,一旦出现了某些网络安全问题,相关的工作人员也可以利用所配置的防火墙日志来查询网络的实际访问历史,并采取针对性的措施进行处理,从而充分的保证气象部门的网络安全。

2.2.2设置网络入侵检测系统

对于气象部门来说,网络入侵检测系统主要由两部分的内容组成,分别是硬件系统和软件系统。网络入侵检测系统的存在,其目的就是为了能够及时检测和防护气象部门网络中是否存在入侵或者是被攻击的情况。而且,网络入侵检测系统也属于定时检测。这样一来,就能够及时地检查出气象部门网络系统中所存在的配置问题,或者是系统所出现的一些漏洞情况、攻击模式,以及不同程度版本之间的误差、用户在行为模式之间存在的差别等等。这些情况,都是网络入侵检测系统需要检测的问题。因此,在构建气象部门网络安全体系的过程中,就可以合理地构建一个这样的检测系统,保证网络安全。而且,这种系统还能够自动收集相关资料,从而及时、有效地分析气象部门网络中所存在的网络攻击或者是系统中所出现的一些异常资源和行为,并及时做出响应,保证网络安全。

2.2.3设置相关的网络安全扫描工具

为了能够减少应用软件和操作系统的漏洞,防止黑客的恶意攻击和病毒的入侵,那么也可设置一种能够查找网络安全漏洞、评估并提出具体的改进建议的网络安全扫描工具。而这,这种工具还能够采用打补丁、优化系统配置等各种方式来弥补和消除最新的安全漏洞,消除网络安全隐患。

2.3加强软件防御

对于气象部门来说,软件防御也是在构件网络安全体系过程中不可忽略的重点内容,只有加强软件防御,使其能够与硬件防御进行良好的配合,才能够在最大的程度上保证气象部门的网络安全。在实际情况中,软件防御主要包括两个方面的内容:

2.3.1安装防病毒软件

防病毒软件是一种非常重要的工具。在实际情况中,防病毒软件的存在,主要是为了预防网络病毒的入侵和清除已经入侵的网络病毒。在实际工作当中,防病毒软件的主要工作方式有两种,分别是单机和网络杀毒。这两种方式,都能够用来检测病毒的种类和性质,对于减少病毒危害来说,具有着非常重要的作用。从当前的实际情况来看,在大部分的气象部门中,都已经安全了计算机诺顿网络杀毒软件,此外,还有某些部门也安装了小型的360杀毒软件或者是其他杀毒软件。一般来说,借助这些杀毒软件的配合,能够更好地完成气象部门的网络安全防护工作。

2.3.2安装网络管理软件

从本质上来说,若是要想气象部门的网络安全体系充分地发挥作用,充分地保证气象部门的网络安全,那么网络管理软件也是不可缺少的重要内容。如今,在大部分的气象信息中心,都已经安装了网络管理软件。在安装了网络管理软件之后,网络管理人员也就能够通过服务器与核心交换机之间的连接来对相关的网络设备进行全方位的监控和管理。而且,借助网络管理软件,网络管理人员还能够不定期地监控网络设备的实际流量,从而及时地检测到网络中所出现的一些异常状况。另外,针对异常端口的有效检测,还能够预防网络黑客的恶意袭击或者是病毒的入侵,从而在最大的程度上保证气象部门的网络安全。

3结束语

总而言之,随着气象事业的飞速发展,气象部门对于计算机网络技术的应用也越来越依赖。虽然计算机网络技术为气象业务的顺利开展提供了很大的保障,但是网络安全问题却也成为了影响气象部门有效发展的重要因素。因此,在实际情况中,气象企业就应该积极地采取各种有效措施和先进技术来构建科学的网络安全体系,保证气象部门的网络安全。

参考文献:

[1]马强.市级气象部门的气象信息网络安全问题及其对策[J].南方农业,2018,12(09):137+140.

[2]姜陈威,纪立恒,陈斌源.气象部门网络运行安全隐患及应对[J].数字技术与应用,2018,36(02):201+203.

[3]许皓皓,张文翔,胡利军.市级气象部门网络安全体系构建[J].网络安全技术与应用,2017(09):135-137.

[4]高向阳.气象部门计算机网络安全问题及应对策略[J].科技与创新,2015(05):96+99.

[5]黄颖薇,黄华栋.气象部门计算机网络安全系统应用[J].信息技术与信息化,2014(10):20-21.

作者:徐海明 胡永亮 施雄健 单位:浙江省气象信息网络中心 青田县气象局