2023年浅谈气象网络安全隐患的排查方法与应对策略.docx

浅谈气象网络平安隐患的排查方法与应对策略 吕运洲 闫春旺 王彦朝 【摘  要】论文首先说明了网络平安的概况，然后分析了气象网络平安的隐患，最后详细阐述了气象网络平安隐患的应对策略。 【Abstract】This paper firstly explains the general situation of network security， and then analyzes the hidden danger of meteorological network security， and finally elaborates the countermeasures of the hidden danger of meteorological network security. 【关键词】气象网络;平安隐患;防火墙;效劳器 【Keywords】meteorological network; hidden danger of security; firewall; server 【中图分类号】TP393.0;P409                               【文献标志码】A                                   【文章编号】1673-1069（2022）11-0062-02 1 网络平安概况 1.1 网络平安的特性 网络信息平安性特征与木桶理论几乎相同，较大地受短板影响。针对网络平安的威胁有以下几种情况：①社会信息的复杂性和高风险性特征明显;②网络平安的界限不清晰，加大了网络平安防护工作压力;③有明显的网络互动性和实效性，对国家重要信息平安形成威胁;④具有潜伏性和不可预见性，增加了平安防范难度。 1.2 网络平安本质 网络平安的最终目标，是如何在保证网络正常的根底上减少網络平安风险。网络平安的有效防范和控制与技术、管理工作之间有密切关系。平安防范是在完善的管理体系上，增强防护能力，确保数据信息的平安性。对网络平安性水平产生影响的还有人为因素、管理方式、自然因素、技术手段。 2 气象网络平安隐患分析 2.1 自然因素 与普通网络的规模相比，气象网络的数据采集终端的覆盖规模要大的多，设备的检修难度较大，处于自然环境中的设备和线路往往也易遭受到自然风吹日晒损耗以及虫鼠啃咬、施工误剪等的破坏，直接影响到数据的通信质量，气象数据上传出现延时或遗误，影响业务可用性，甚至会造成整条线路的断裂、整个网络出现瘫痪，大型设备损毁，造成巨大的经济损失。 2.2 人为因素 人为因素导致的操作失误也是气象网络中常见的平安隐患，因为如果操作不标准那么就极有可能影响到设备的正常运行，甚至会使得设备中的气象资料数据损坏，导致整个气象系统的崩溃。主要表现在三个方面：一是由于错误的设置，影响了设备的运行状态;二是操作失误导致平安漏洞的出现，最常见的损失口令设置的过于简单，增加了非法侵入的可能性;三是人为的恶意攻击行为，目的是对气象信息进行篡改。 3 防火墙与杀毒软件漏洞 3.1 无法对黑客攻击进行预判 包过滤防火墙的运行机制是将IP地址分为可信与不可信两类，对于不可信IP发来的信息进行拦截与过滤，而对可信IP发来的信息那么予以放行，所以，可以看出，可信区间的合理划分是该类防火墙可靠工作的前提。 3.2 对应用层多种协议无法有效支持 包过滤防火墙并没有具备对数据包中应用层协议的分析能力，因此造成其访问控制粒度过于粗糙，无法对内网中的用户非法使用网络访问外网的行为进行及时的控制与约束。 3.3 杀毒软件更新不及时 目前，市面上有繁多的杀毒软件，但是，它们的效果却是不同，还有的软件比较陈旧，对病毒库的更新比较缓慢，这样一来这款杀毒软件的病毒防范能力便会降低，无法对气象网络的平安起到有效的保障。 4 气象网络平安隐患的应对策略 4.1 制定严格的气象网络平安管理制度 完善的平安管理制度是十分必要的，其能够在最大程度上减少气象网络平安问题的不良影响。首先要建立一个科学的防病毒系统，这样才能对网络病毒进行积极的预防;其次是要对系统的漏洞进行定期巡检，及时修补;最后不能随意使用外来的U盘、光盘等储存设备。除此之外，一套完善的巡检机制也是十分重要的，要定期对内部网络的平安性进行巡检，要将平安巡检落到实处，切不可流于外表形式。另外，配置专业的网络平安员对提升气象网络的平安管理水平也至关重要。 4.2 提高工作人员的网络平安意识 工作人员的网络平安意识与网络平安事件应急处置能力对气象信息网络的平安性意义重大，一是要对工作人员定期开展培训活动，增强他们的平安防护意识，提升知识储藏;二是从制度上进行保障，建立起合理的计算机管理制度，培养员工良好的使用习惯，保证计算机设备运行的稳定性;三是要科学选择杀毒软件，持续对病毒库进行更新，异常出现，马上进行应急处理，保证网络平安。 5 技术措施 5.1 平安域 平安域是一个整体性的概念和系统，主要包括应用系统、效劳器硬件与软件系统、数据和用户等。在一级的气象网络内部，互联网和办公网都是交织存在的，这样整个网络的平安隐患就会比较严重，那么就要通过控制平安域来到达对所有网络的平安控制。首先要对网络平安域进行合理的划分，一般是按照业务网和办公网的标准来粗略划分，之后再对这些类型的网络做出细化。除此之外，还可以借助技术手段实现局域网中同一平安等级的平安域的相互连接。 5.2 防火墙技术 在气象系统中，防火墙具有强大的信息平安效劳功能，是网络平安中重要的根底设施。防火墙的限制器、别离器、分析器对气象的内网和外网之间的信息数据活动实施监控，以此来保证气象内网的平安性。在气象网络中，防火墙是一道十分重要的平安屏障，自动过滤不平安效劳，使得内网不受到基于路由的攻击，并且能够通过防火墙的只能是精心选择的应用协议，这样一来，更加提升了气象内网的环境的平安和可靠。 5.3 病毒与黑客的防范措施 恶意篡改系统软件的病毒和黑客，给气象网络平安制造了极大的威胁，所以，在防范与查杀病毒和黑客的工作时，应该注意：来路不明的程序不下载，未经检测的储存载体不使用，陌生人发送的邮件不翻开，可疑的网页不翻开，系统修复补丁，安装并更新杀毒软件。除此之外，要养成备份的好习惯，针对重要的数据和文件，更需要做好备份，一旦气象网络遭到破坏，那么备份的好习惯能帮助减少很多损失。 5.4 选用稳定的效劳器操作系统 在网络平安中，最大的隐患便是系统漏洞了，网络入侵也容易通过系统漏洞进行攻击。Windows系统效劳器虽然拥有最多的用户量，但是其系统漏洞也是很多的，黑客攻击常常选择Windows系统效劳器。而Linux系统的漏洞那么要相对少很多，平安性会更高。所以，如果在气象网络中安装Linux操作系统效劳器，那么便可大大提升系统的平安性和稳定性。 6 管理方面 6.1 用户的管理 首先要针对操作人员制定出合理的行为标准制度，培养操作人员的网络平安意识，提高他们对于网络平安隐患的警惕性，要严格按照操作流程标准操作，杜绝违规行为的出现;其次，不能将来历不明的软件安装在内网的计算机上，对于插件和升级包也不能进行随意下载;最后要对用户的密码进行严格的保密，出于平安考虑，需要对密码进行定期的更换。 6.2 硬件维护管理 在气象网络的站点配置的效劳器一般都是大型的，这样利于对庞大的数据信息的存储和处理，如果多且大型的设备集中在机房中不间断地运行，极容易导致机房温度过高而影响效劳器的正常运行，机房的湿度也需适宜，因为过高的湿度会使得设备发生短路危险，湿度过低环境枯燥极易产生静电，存在火灾隐患，对整个系统造成严重的損毁。季节性气候因素对机房环境也有一定影响，因此机房必须配备恒温恒湿精密专用空调设备、加湿、除湿设备等，来对机房的温、湿度进行调节，保证设备在适宜环境中平稳运行。另外，气象网络还需配备UPS备用电源，防止因突然的断电导致系统的运行异常，但是需要注意的是，UPS电源是需要定期进行维护的，尤其是做好充放电的测试，保证蓄电池的活性，以备不时之需。 7 结语 综上，气象业务工作的便利得益于网络信息技术在气象领域的应用与开展，但是，在具体的工作中，气象网络依然存在着很多隐患，这种平安隐患从某种程度限制着气象事业的开展，所以，在气象网络管理工作中，管理人员要利用有效方法保证气象网络的平安工作，到达气象事业的长远和健康开展。 【参考文献】 【1】高鹏.浅谈气象网络平安隐患与预防措施[J].农业与技术，2022，34（04）：202. 【2】王海涛.当前气象信息网络存在的平安隐患及有效防御[J].移动信息，2022（11）. 【3】徐晓波，王会品，张建国.大连市气象局网络平安系统的设计与实现[J].气象与环境学报，2022（06）：35-38. 【4】许燕，肖路.德阳市气象局网络平安与防御策略研究[J].四川气象，2022（03）：37-38+40.