玉溪市氣象局網絡安全系統的設計及實現論文

摘 要：保證氣象網絡系統通信安全是氣象業務穩定持續開展的重要前提條件，隨着社會的進步，網絡安全問題逐漸被相關部門重視，尤其與人類生活密切相關的氣象信息。本文從網絡安全建設的必要性入題，分析了網絡安全系統和安全設計部署系統，並提出提高氣象網絡安全系統的亮點建議，對維護氣象網絡安全具有建設性意義。

關鍵詞：網絡 安全管理 技術

計算機網絡作為氣象業務的重要支撐體系，在現代化氣象業務中應用越來越廣泛，網絡安全系統結構越來越複雜。網絡系統的安全、穩定運行是保障氣象業務有效運行的前提，而網絡安全技術與網絡安全設備保障網絡系統的安全、暢通是網絡運行的關鍵。隨着氣象業務的不斷拓展，對業務數據量的處理和傳輸性能等要求較高，要確保網絡操作系統和集羣文件系統的安全可靠，因此，要保證整個系統的長期安全穩定運行，必須加強網絡漏洞管理、網絡審計系統以及防入侵系統等全面安全系統設備的設計與構建，建立全方位、多層次的網絡安全防護系統，提高氣象網絡安全服務性能，保障通訊安全和暢通，為氣象業務服務。

1 網絡安全建設的必要性

1.1 確保信息的完整性和保密性

隨着氣象業務的不斷拓展及網絡結構的不斷升級，氣象業務信息量增多，增加了信息處理的難度;一體化的網絡傳輸及共享等服務增加了數據傳輸過程中的風險，導致氣象信息可能面臨多層次的安全威脅。因此，要嚴格保證政府對信息完整性和保密性的要求，制定統一的網絡安全策略，並推出網絡應用產品，確保對進行各區域的數據和信息進行嚴格控制，禁止對安全域的非法訪問，保護各個安全域之間的信息和數據的安全互通互享，確保其完整性、可用性以及保密性，防止數據在傳輸過程中遭到非法破壞或竊取、篡改等，降低網絡信息的風險。

1.2 統一網絡安全管理平台

目前，氣象信息較為常見的安全威脅主要來自人為因素。常見的有：由於計算機使用者對信息安全防護意識不強，保密登陸賬户借於他人，導致賬户安全性降低，網絡被隨意操作，容易引發病毒入侵;下載與業務無關的軟件，影響正常業務系統的有效開展等。因此，需要進行網絡安全設計，建立專業網絡安全管理平台，通過管理平台對軟件操作和使用者進行統一管理，可以及時發現和響應各種網絡攻擊與破壞行為，升級安全操作版本，設置用户登陸次數限制的密碼策略，使用第三方日誌服務器收集網絡入侵審計日誌。及時檢測出網絡安全漏洞和防範薄弱區域，並及時作出修改方案和建立長期安全設計方案。同時可以對相關人員進行安全管理培訓教育，提高人員安全信息防範意識。

2 網絡安全系統規劃

2.1 網絡安全系統技術

網絡安全系統需要整體安全防護體系，主要應用的安全技術手段有防火牆技術、入侵檢測技術、安全掃描技術和數字簽名技術等。網絡安全產品主要包括基礎安全設備、終端安全設備、網絡安全設備和系統安全設備等，其中系統安全設備中的防火牆和VPN應用得到廣泛應用，是網絡安全防護體系中的'重要產品。根據網絡安全功能區域，主要劃分為數據採集區域、數據發佈區域、安全運維管理區域、廣域網接入區、隔離區、CMANET接入區、internet訪問區以及VAN區域等多個功能區。因此，根據網絡安全功能區域和網絡應用安全技術手段，制定一個操作性強且安全性高的網絡拓撲規劃(見圖1)。

2.2 internet訪問區

在外網交換機與上網管理器之間部署安全網關，安全網關起到保護個人對計算機聯網操作進出網絡的安全性，能夠檢測出網絡內部的動態數據，對HTTP、FTP等協議數據進行病毒掃描，並對檢測到的病毒進行隔離或查殺，確保該區域不受病毒入侵的威脅。

2.3 虛擬專用技術網絡

虛擬專用網是將internet看作與PSTN相同的公有數據網，VPN整合了公有數據網內部建立的信息網絡的用户信息，從個人撥號上網用户到氣象單位內部互聯網服務器工作站，包括ISP的WEB服務器，混合型的設計使用方法，增加了VPN設計的複雜性，同時也增強了網絡安全的複雜性，

3 氣象網絡安全設計部署

3.1 防火牆保護系統

防火牆是計算機軟件和硬件的組合，是氣象部門的局域網與互聯網之間的一個安全網關，保護內部網絡，隔離非法入侵，可以加強網絡之間的訪問控制。對兩個或以上的網絡之間數據傳輸的安全策略實施檢查，並管理網絡之間的通信是否被允許，對網絡允許狀態實時監控。下一代防火牆的運用(見圖2)，使服務端口可以有效控制網絡服務，保護網站穩定運行。

3.2 部署網絡審計系統

在具備防火牆、ids和各種漏洞管理等安全設備的基礎上，用於對計算機系統及網絡信息安全狀態的監控，審計的內容包括產生、記錄並檢查按時間順序計算機網絡運行中發生的事件。網絡安全審計環節的部署，對追查網絡違法行為有重要作用，同樣對單位內部人員起到監視約束