氣象網絡安全治理體系研究

時間:2022-05-28 04:06:45

導語:氣象網絡安全治理體系研究一文來源于網友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

氣象網絡安全治理體系研究

互聯(lián)網對人們生產生活影響極大,已經成為了人們生產生活之中的必備工具。不過,網絡安全問題一直困擾著大家,網絡攻擊或病毒蔓延都會導致信息外泄,威脅人們的用網安全。為加強氣象信息化,必須建設氣象網絡安全治理體系,創(chuàng)設安全的用網環(huán)境。

1氣象部門網絡安全發(fā)展現(xiàn)狀

自上世紀八十年代以來,計算機和互聯(lián)網在氣象部門工作中的應用不斷深入。尤其是近幾年,互聯(lián)網、云計算以及智能電子設備的出現(xiàn)和發(fā)展,進一步推進了氣象部門的業(yè)務信息化,使得氣象部門面臨的網絡安全問題越來越多,所承擔的網絡安全風險也越來越大。如今,地級市中的氣象局都建立了網絡安全基礎防護措施,對氣象部門所用的內部網絡和互聯(lián)網進行著基礎防護。由于網絡安全技術革新慢、水平低,氣象部門的網絡安全防護體系并不完善。所以構建氣象網絡安全治理體系,為氣象部門的業(yè)務開展提供保障成為了各地級市氣象部門的首要發(fā)展目標。

2氣象部門所面臨的網絡風險

氣象部門在監(jiān)測氣象要素的過程中離不開網絡和計算機的支持,而其多樣化的業(yè)務和產品也對網絡極為依賴。對于氣象部門來說,維護網絡安全對其部門工作順利開展具有極為重要的影響。當前,氣象部門面臨著一些網絡安全風險。首先,氣象公共網絡系統(tǒng)易受到黑客的惡意攻擊。這種行為會導致系統(tǒng)的信息失竊或系統(tǒng)癱瘓。其次,氣象網絡系統(tǒng)易受到病毒的侵擾。網絡病毒的蔓延為氣象網絡系統(tǒng)帶來了極大的危險,一旦感染網絡病毒,導致氣象數(shù)據信息丟失,并破壞信息的完整性和保密性。

3氣象網絡安全治理體系的構建

建立氣象網絡安全治理體系,是提高氣象部門網絡安全,推進氣象部門信息化發(fā)展的重要手段。網路安全系統(tǒng)的建立可以為氣象部門的用網安全和業(yè)務開展提供更有力地保障。

3.1氣象網絡安全治理體系的框架

以包頭市氣象部門的網絡安全治理體系為例。為建設具有抵御網絡風險和維護網絡運營安全能力的網絡安全治理體系,必須對其框架進行合理地設計。其中需要包含網絡安全組織并建立網絡安全管理制度;同時還應建立網絡安全運行管理系統(tǒng)以及防御系統(tǒng);最重要的是該體系中需要應用到網絡安全服務技術。建立氣象網絡安全治理體系,必須根據本市轄區(qū)內的氣象業(yè)務變化規(guī)律以及網絡安全現(xiàn)狀進行具體分析,然后建立相應的網絡安全管理體系以及保障體系,更需要在治理體系中配置應急系統(tǒng),以應對突發(fā)性的網絡威脅。

3.2氣象網絡安全治理體系的建立

氣象網絡安全治理體系的建設工作中最重要的是網絡安全保障體系的建立。該部分的建立,可以為氣象網絡安全運行提供技術支持和環(huán)境保障。

3.2.1應建立安全設備防御系統(tǒng)布設安全設備是抵御網絡風險的最佳方法。通過在不同的網絡安全區(qū)域,布置相應的安全設備,可以保障氣象部門的網絡使用安全。以包頭市氣象局為例,為了提升自身的網絡安全防御能力,進行了極為嚴密的網絡安全設備部署,力圖維護自身網絡系統(tǒng)的運行安全。相關技術人員,在互聯(lián)網出口處設置了防火墻和入侵防御系統(tǒng),以這兩種設備為關卡為網絡系統(tǒng)抵御了大量的網絡黑客入侵以及網絡病毒侵襲。同時為了進一步保證其內外網信息交流安全,技術人員還在氣象網絡系統(tǒng)中添加了安全隔離網閘。通過合理地控制隔離網閘,將氣象局的內網與外網隔離開來,只有在有信息傳輸需求時才會打開網閘;這樣一來,可以最大限度地降低因內外網信息傳遞而導致的網絡風險。訪問氣象業(yè)務系統(tǒng)依賴PC端口,所以PC端口的訪問和準入安全也必須得到控制,以免威脅整體的系統(tǒng)安全。所以,包頭市氣象局的網絡技術安全管理人員,在布置防御系統(tǒng)后又對局內人員的PC端上網行為進行了控制。安裝服務器對電腦端的網址訪問加以控制,以避免辦公人員利用辦公PC訪問危險網址進而威脅系統(tǒng)安全。該方法不僅提高了防御能力,還提高準入監(jiān)控能力,對所有的接入行為進行實時監(jiān)控,一旦出現(xiàn)未知威脅或網絡攻擊,則立刻觸發(fā)APT的預警系統(tǒng),以便于工作人員及時地解決問題,維護網絡環(huán)境安全。

3.2.2應建立網絡安全應急處理系統(tǒng)建立應急響應系統(tǒng)是為了降低網絡風險以及其他災害為氣象網絡系統(tǒng)帶來的危害。當氣象網絡系統(tǒng)面臨突發(fā)危險時,應急處理系統(tǒng)的運轉可以以最快地速度控制住突發(fā)狀況,將其引發(fā)的危害和造成的損失降至最低。在網絡安全應急處理體系之中,最為重要的部分是信息備份以及恢復功能的設定。各級氣象部門的網絡信息系統(tǒng)之中都保留著大量的氣象信息數(shù)據,對分析區(qū)域氣象規(guī)律,預測氣象變換具有非常大的作用。氣象信息體統(tǒng)中存儲著大量的氣象要素數(shù)據,對研究當?shù)貧庀笞兓l(fā)展趨勢具有非常重要的意義。而當網絡系統(tǒng)受到自然災害影響或受到了惡意攻擊時,對氣象數(shù)據易造成丟失。所以,在應急處理系統(tǒng)中設置了數(shù)據庫系統(tǒng)是十分必要的。根據系統(tǒng)設定,對所有保存于該局網絡系統(tǒng)中的信息進行自動保存和備份,并根據業(yè)務信息的重要程度,分別設置其保存頻率以及存放目錄,將安全風險降至最低。

4結論

氣象網絡安全治理體系的建立,可以讓氣象部門更加安全地運行業(yè)務系統(tǒng),也能使氣象部門工作實現(xiàn)信息化發(fā)展。不過在該體系的建設過程中,必須確保其技術水平發(fā)展和網絡安全組織建設,提高系統(tǒng)的網絡風險防范能力,提高網路安全治理能力,為氣象事業(yè)的長遠發(fā)展奠定基礎。

參考文獻

[1]劉東君,何恒宏,譚振等.氣象網絡安全治理體系研究[J].網絡安全技術與應用,2019(02):90-92.

[2]馬強.市級氣象部門的氣象信息網絡安全問題及其對策[J].南方農業(yè),2018,12(09):137+140.

作者;王林海 單位:包頭市氣象局