气象信息网络安全策略和技术分析

青海气象引言随着信息技术的迅猛发展，各行业都逐渐迈向了信息化、现代化的发展道路，气象行业也不例外。

气象信息系统的应用，极大限度地提高了气象行业的工作效率，带来了更好的服务效果。

但与此同时病毒感染、黑客入侵、网络故障、数据泄露等安全问题也层出不穷。

为了进一步保障全国各行业的信息安全，国家于2007年制定《信息安全等级保护管理办法》，组织公民、法人和其他组织对信息系统分等级实行安全保护。

《中华人民共和国网络安全法》也于2017年6月1日起施行，明确提出应当按照网络安全等级保护制度的要求，以国家关键信息基础设施为重点保卫对象，履行安全保护义务。

1气象信息系统发展现状气象行业作为服务生产、民生的重要行业，离不开气象信息系统的支撑。

气象信息系统是由分布极广、实时联系、相互依存的若干组成部分有机结合而成的，它是整个气象事业的公共技术基础设施，是国家信息基础设施的重要平台和组成部分，是世界气象（气候系统）基础设施的重要节点，是整个多轨道业务技术体系能否高效能运转的基础保障[1]。

气象行业在努力进行智慧气象建设的过程中，将气象综合观测系统、气象信息服务系统、公共气象服务系统有机结合，通过通信、网络相互支持，形成气象信息系统的集约化发展。

通信、网络在其中起着纽带与支撑作用，使气象信息系统发挥气象业务的综合效益。

2气象信息系统的特点及安全防护难点气象信息系统作为国家关键信息基础设施，具有以下特点：组成部分多、应用范围广泛；涉及的服务器、设备种类多，操作方式繁杂；数据资料量大，具有存储价值，可以做研究分析使用；面向用户多，多种行业用户的接入也增加了防护压力；需要的稳定度高，7×24h不间断的运行，若发生间断情况，也要尽量缩短间断时间，及时恢复。

气象信息系统的安全防护包括物理安全、网络安全、主机系统安全、应用安全、数据安全多个方面，其中每一个方面都是重要不可忽视的。

需要将繁杂的服务器、设备划分在合理的安全域内；需要设置区域边界的安全防御措施；需要划分合理的VLAN；需要做好各类访客身份的鉴别和限制都是安全防护中基于等级保护的气象信息系统安全防护策略分析沈鹿鸣1吴杰1刘冰玉1王海军2（1.河北省秦皇岛市气象局，秦皇岛066000；2.青海省海北州祁连县气象局，八宝镇810400）摘要：随着信息网络技术在气象行业中的应用越来越广泛，气象现代化的建设步伐明显加快，气象信息系统也有了更大的发展，与此同时需要面临的信息安全问题也逐渐增多，建立一套完善可行的安全防护措施，降低气象信息系统安全风险显得越发重要。

气象网络安全气象网络安全，这是一个日益重要的议题。

随着气象信息的数字化和网络化，气象系统正面临着越来越多的网络安全威胁。

网络黑客和恶意行为者可能利用气象系统的漏洞来破坏气象数据的准确性和可靠性，进而干扰甚至破坏气象预报和监测系统。

这对于国家和地区的气象服务和相关行业造成了严重的影响。

气象网络安全的挑战主要包括以下几个方面。

首先，气象系统通常由多个不同的组成部分组成，包括传感器、网络设备、数据存储和处理系统等。

这些组件在设计和实施过程中存在各种漏洞和隐患，给恶意攻击者提供了可乘之机。

其次，气象系统涉及的数据量庞大，包括实时气象数据、模拟预报数据、卫星图像等。

这些数据在传输和存储过程中容易被窃取、篡改和销毁，给气象服务的准确性和可靠性带来风险。

再次，气象系统的重要性使其成为了恶意攻击的目标。

黑客和其他恶意行为者可能试图入侵气象系统，以获取珍贵的气象数据或干扰气象服务。

这种攻击可能直接威胁到国家和地区的气象安全，甚至导致人员伤亡和经济损失。

为了确保气象网络安全，有必要采取一系列的措施。

首先，需要加强气象系统的安全设计和实施。

这包括对组件进行全面的漏洞扫描和安全测试，及时修补系统的漏洞和弱点，确保气象系统的整体安全性。

其次，需要加强对气象数据传输和存储的安全保护。

这包括采用加密技术对数据进行加密，确保数据传输和存储的机密性和完整性。

同时，还应建立完善的数据备份和恢复机制，以应对数据丢失和破坏的情况。

此外，需要进行定期的安全审计和演练，以确保系统的持续安全性。

安全审计可以检测系统中存在的风险和漏洞，并及时采取措施进行修复。

而安全演练可以在实际攻击模拟中检验系统的安全响应能力，并找出需要改进的地方。

最后，加强国际合作也是保障气象网络安全的重要手段。

气象系统和数据的安全问题是全球性的挑战，需要各国和地区共同努力。

加强交流和合作，分享经验和技术，能够有效增强气象网络的整体安全性。

总之，保障气象网络安全是一个复杂而重要的任务。

３ 网 络 安全 的威 胁来 源 Ｊ
几乎全 省各 级 气象 部 门的信 息 网络均 通 过
ＣＲ Ｅ Ｅ Ｎ Ｔ与 Ｉｔ ｔ 连 ， ｎｅ 相 ｍｅ 在享 受 Ｉｔ ｔ 源 的 同 ｎｅ 资 ｍｅ 时 ， 面 临 来 自 Ｉｔ ｔ 击 的风 险 。各 级 气 象 部 也 ｎｅ 攻 ｍｅ 门在组 建 了本 地局 域 网 的 同时 ， 连 接 上一 级 气 象 也 部 门和 下一 级 气 象 部 门 ， 多 还 连 接 了 同城 用 户 。 很 因此所 承受 的安 全威 胁 是 多 方面 的。概 括 起来 ， 主
设置不完整等。网络用户 的失误 通常有 口令设置
不 当 、 账号 随 意借 用他 人 、 意共享 本 地资源 等 。 将 任
③恶意攻击 ： 事实上大多数的安全问题均是 由
于某 些 恶意 的人企 图获 得某 种 利 益 、 起别 人 关 注 引 或伤 害他 人而 有 意 制造 的 。此 类攻 击 可分 为 ２种 ：
２ 贵 州 气象 信 息 网 络 的 安 全现 状
在 调 查 了贵 州 各 级 气 象 部 门 的 网 络 安 全 形 势
后， 总体而言 ， 气象信息 网络 的安全 现状呈现如下 的共 同点 ： 网络 中存 在 大量 的 Ａ Ｐ攻 击 ； Ｒ 安全 软件
部署 率偏 低 ； 端安 全 产 品 品 牌 多 种 多样 ； 意 更 终 随 改Ｉ Ｐ现象较 多 ； 海量 下 载 ， 线 视频 等 导致 网络 流 在
３ ・ ５
・
２０ ０ ８年 第 ６期 第 ３ 卷 ２
贵 州 气 象
Ｊｕ ａ Ｏ ｕｚｏ ｅｅｒｌ ｙ ｏ ｒ ｌ ｆ ｉ ｕＭ ｔ ｏ ｏ ｎ Ｇ ｈ ｏ ｇ Ｖｏ ３ ＮＯ． Ｌ ２ ６

气象部门通信网络安全分析及隐患处理措施发表时间：2018-09-11T15:44:57.833Z 来源：《科技研究》2018年7期作者：李熠[导读] 本文通过分析气象部门通信网络安全隐患，并提出了相关的处理措施，以确保气象工作可以顺利开展。

（四川省绵阳市气象局四川绵阳 621000）摘要：随着科学技术水平的进步，计算机网络技术在各个行业中得到了广泛应用，在人们日常生活和工作中发挥着重要作用。

自气象部门使用计算机通信网络以来，相关的问题逐渐显现，严重阻碍了气象工作的顺利开展。

基于此，本文通过分析气象部门通信网络安全隐患，并提出了相关的处理措施，以确保气象工作可以顺利开展。

关键词：气象部门通信网络安全隐患处理措施1气象部门通信网络安全分析1.1在互联网出口进行硬件拦截防御1.1.1硬件防火墙硬件防火墙是不同网络安全域之间的部件组合，是不同网络安全域之间进行通信的唯一通道，能根据气象业务进行有关安全策略控制进出网络的访问行为，可以对普通用户软件防火墙上的弊端进行完善，提升局域网对外的防护性水平。

将硬件防火墙安装在互联网和DMZ 区之间，可以提升该区域内相关业务服务器的安全运行水平，再加上防火墙日志服务器，可以在短时间内查询访问网络的历史记录。

1.1.2网页防篡改系统实际上，网页防篡改系统主要在DMZ区内进行部署，分布在WEB服务器和防火墙之间。

通过一系列的实时监控、报警、自动恢复等功能进一步提升了WEB网站的安全性水平。

另外，借助于文件日志可以全程监控网站文件更新内容，有效避免恐怖分子、黑客、病毒等对网站内的网页、图片、文档等相关的文件进行非法破坏或篡改，增强了网站的安全性水平。

1.2局域网内多层次防护1.2.1防病毒软件气象部门内的防病毒软件主要是通过单机杀毒和软件杀毒两种方式对病毒进行一系列的预防、诊断、杀灭和检测等。

在大部分的省气象局内部均安装了趋势网络版杀毒软件，同时还对网络安全防护策略进行灵活配置。

气象局信息网络安全现状及防范措施研究摘要：本文调查了气象局信息网络安全的现状，并提出了一系列的防范措施。

希望能够提供借鉴价值关键词：气象局；信息网络安全；防火墙；访问控制；安全培训随着信息技术在气象局应用中的不断发展，信息网络安全问题日益突出。

本文旨在研究气象局信息网络安全的现状，并提出有效的防范措施，以保护气象局的信息资产和网络系统的安全。

1信息网络安全现状及安全隐患1.1信息网络安全现状据研究，气象局的信息网络安全现状存在一些问题。

首先，气象局网络系统存在缺乏安全意识和培训的情况，员工对网络安全的重要性和风险意识较低。

其次，技术设备的更新和维护滞后，存在老旧设备和软件容易受到攻击的问题。

此外，缺乏完善的安全措施和机制，如防火墙、入侵检测系统等，容易遭受网络攻击。

在安全隐患方面，气象局可能面临各种安全威胁，如网络攻击、恶意软件、数据泄露等。

其中，来自内部员工的威胁也是需要关注的，如未经授权访问和滥用权限等。

1.2来自互联网直接或间接的威胁来自互联网的直接或间接威胁对气象局信息网络安全具有重要影响。

直接威胁包括网络攻击，如DDoS攻击、恶意软件植入和网络钓鱼等，这些攻击可能导致系统瘫痪、数据泄露或损坏。

间接威胁包括恶意软件传播、网络诈骗和社交工程等，可能通过终端设备进入气象局网络，给系统和数据带来风险。

为了应对互联网威胁，气象局应采取以下防范措施：首先，加强网络边界保护，部署防火墙、入侵检测系统和入侵预防系统，用于过滤和阻止互联网上的恶意流量和攻击。

同时，及时更新和升级网络设备和软件，以关闭已知漏洞和提高系统安全性。

其次，实施强密码策略和多因素身份验证，确保用户账户安全。

要求用户使用复杂密码，并定期更换，限制对敏感操作和功能的访问权限，以防止未经授权的访问和滥用。

此外，建立网络安全监测与响应机制，及时检测和应对网络攻击。

持续监测网络流量、日志和异常活动，并建立应急响应计划，包括恢复数据备份和系统恢复的步骤。

Ｇａ ｕ Ｍ ｅｅ ｒ ｌｇ ｎ ｏ ｍ ａ ｉ ｎ ａ ｏ ｔＮｅｗｏ ｋ Ｓ ｃ ｒｔ ｉｕａｉ ｎ ａ ｄ Ｐｒ ｖ ｎ ｉ ｅＭ ｅ ｓ ｒ ｓ ｎｓ ｔｏ ｏ ｏ ｙ Ｉ ｆ ｒ ｔｏ ｂ ｕ ｔ ｒ ｅ ｕ ｉｙ Ｓ ｔ ｔｏ ｎ ｅ ｅ ｔｖ ａ ｕ ｅ
代化 、信息化建设过程所 面临的诸多 问题 中 ，计算机 网
络安全 问题成为网络运行 和管理的核心问题之一 ，必须 采取切实有效 的策略及措施来保证 网络安全 。针对甘肃
省 气 象 局 网络 系 统安 全 防 护 现状 ，结 合 不 同 的 安 全保 护
因素 ，通过切实有效 的技术手段 ，实现 实用 的网络安全
Ｉｔ ｎｔ ｎ ｒ 是世界 上最大 的信息 资源 系统 ，已成为 全 ｅｅ
法 使用 Ｉ 址 ，导 致 Ｉ Ｐ地 Ｐ冲突 事 件 时有 发 生 。最 常 见 的
球范围内传化建设和办公 自动化进 程 。在气象现
现象是用户使用 Ｂ Ｔ等软件非法进行 海量下载 、在线视 频 等导致网络 流量负载过大 ，直接影 响全局 网速 ，甚至 出现全网瘫痪 ，在某 种程度上影 响到 了部分正 常业 务。 同时，用户对计算 机终端 的安 全意识和知识水 平不足 ，
综 合解 决 方 案 。
１ 信息网络安全现状与安全隐患分析
１１ 信 息 网络 安全 现 状 ．
一
局 域 网 中 的 网 络 安 全 直 接 或 间 接 来 源 于 Ｉｔ ｎｔ ｎｒ ， ｅ ｅ
这类威胁主要 以计算机病毒和网络攻击 的方式直接作用 于内部 网络。计算 机 病毒 主 要来 源 为 Ｉｔ ｔ ｎｅ 、软 盘、 ｍｅ 光盘和可移 动 存 储 介 质等 ，其病 毒 种 类 繁 多 ，比如： Ｎｔ ｅ蠕虫和病毒 、网页篡 改 、木 马和 间谍 软件 、主机攻 击 、漏洞扫捕和攻击 、木马与后门攻击 、拒绝服务攻击 （ ｏ ，Ｄ ｏ） Ｄ Ｓ Ｄ ｓ 、欺骗攻击 （Ｐ Ｒ ，Ｗ Ｂ，Ｄ Ｓ Ｉ ，Ａ Ｐ Ｅ Ｎ ）等。 计算机病毒和网络攻击都会造成气象部门局域 网产生故

气象信息网络安全浅析在当今数字化的时代，气象信息对于人们的日常生活、经济发展以及国家安全都具有至关重要的意义。

从日常的天气预报，到农业生产、航空航海、能源供应等重要领域的决策支持，气象信息的准确性和及时性都依赖于一个安全可靠的网络环境。

然而，随着信息技术的飞速发展和广泛应用，气象信息网络所面临的安全威胁也日益严峻。

气象信息网络系统是一个复杂的体系，它涵盖了数据采集、传输、处理、存储和发布等多个环节。

在数据采集方面，气象观测站点分布广泛，通过各种传感器和仪器收集大量的气象数据。

这些数据通过网络传输到数据中心进行处理和分析。

在传输过程中，如果网络安全措施不到位，数据就有可能被窃取、篡改或丢失。

网络攻击是气象信息网络安全面临的主要威胁之一。

黑客可能会利用系统漏洞、恶意软件等手段入侵气象信息网络，获取敏感信息或者破坏系统的正常运行。

例如，他们可能会篡改天气预报数据，导致公众收到错误的气象信息，从而引发混乱和损失。

另外，分布式拒绝服务攻击（DDoS）也可能会使气象信息网络瘫痪，影响气象服务的正常提供。

除了外部攻击，内部因素也可能导致气象信息网络安全问题。

内部人员的误操作、违规行为或者由于安全意识淡薄而导致的信息泄露，都可能给气象信息网络带来安全隐患。

此外，系统自身的漏洞和缺陷也是一个不容忽视的问题。

随着技术的不断更新，软件和硬件的漏洞可能会被攻击者利用，从而威胁到气象信息网络的安全。

为了保障气象信息网络安全，我们需要采取一系列的措施。

首先，加强技术防护是关键。

这包括部署防火墙、入侵检测系统、加密技术等，对网络进行实时监控和防护。

同时，定期对系统进行漏洞扫描和修复，及时更新软件和硬件，以减少系统的安全风险。

其次，建立完善的安全管理制度至关重要。

明确内部人员的职责和权限，规范操作流程，加强对内部人员的安全培训和教育，提高他们的安全意识和防范能力。

对于敏感信息的访问和处理，要实行严格的审批和监控机制。

数据备份和恢复也是保障气象信息网络安全的重要手段。

网连接在主交换机上 。气候 观象台位于离大楼 １ 公里 Ｏ
收稿 日期 ：０ ６ １－ ７ 修 回 日期 ：０ ７ Ｏ— ３ ２ ０－ ０ ２ ； ２０ 一 １２
作者简介： 李芬（９０ ）女， １７－ ， 学士， － 高级工程师， 研究方向： 计算机网
Ｇｅ ｅ ａ ｔ ｔ ｇｅ ｎ ａ ａ ｙ ｉ ｂｏ ｔｔ ｅ ｍｅ ｅ ｒ ｌｇ ｃ ｌｓ ｒ ｉｅ ｏ ｉｎ ｅ ｓ ｃ ｅ ｎ ｒ ｌｓａ ｅ ｉ ｓａ ｄ ｎ ｌ ｓｓ ａ ｕ ｈ ｔｏ ｏｏ ｉａ ｅ ｖ ｃ － ｒ ｅ ｔ ｄ ｅ ｕｒ
ｎ ｔ ｏ ｋ ｒ ｈ ｔ ｃｕｒ ｅｗ ｒ ａ ｃ ｉｅ ｔ ｅ
．
Ｋ ｙｗ ｒ ｓＮ ｔｏｋ Ｓ ｃ ｒ ； ｎ ｙｉ；ｔ ｅ ｅ ｅ ｏ ｄ ： ｅ ｒ ；ｅ ｕｅ Ａ ａ ｓ Ｓ ｔ ｓ ｗ ｌ ｓ ａ ｇ ｉ
１ 引言
近年 ，随着业务 现代化建 设的不断发展及新 业务 技术体制改革 的逐 步推进 ，多轨道 业务系统及 三站 四 网的布局正在我省逐 步形成 ，省市 两级信息与技术 支 持 平 台建 设和 维护是 现代 气象业 务 的基 础和 支撑 ， 其
维普资讯
《 农业网络信息》０７ ２０ 年第 ２ 期 网络 与 电子商务， 务 政
市级气 象业务 网络 系统安全技 术分 析与策略
李 芬 蔡 亮 ｔ 凯 ２ ， ， 陈
（． 昌市气象局 ， １ 南 江西 南昌 ３００ ；． ３０ ８２ 江西省防雷中心， 江西 南昌 ３０４ ） ３０６
发展 是气象现代化水 平的重要标志之 一 ，直接影 响到 气象各项业务服务 系统 能否正常运转 。互 联 网的接入
图 １ 市 局 网 络 结构 示 意 图
为业务发展发挥重要作用的同时 ， 我们也正受到其带

安 全策 略 ， 并引入 了相应 的安 全技术 。 关键词 ： 信息 网络 ； 网络安 全 ； 安全策略 ； 安全技术
中图分类号 ：Ｐ １ ．６ Ｔ ３ １５ ３ 文献标识码 ： Ａ
引 言
气象信息网是气象部门为满足本单位业务工作 的需要而建造的专用网络 ， 伴随着计算机 网络与信 息技术迅速发展 ， 网络规模越来越大 ， 使得 网络从狭 义 的局域网络延伸到远程分支机构 和合作伙伴 ， 并 通过网络扩展带来的访问便捷性促进了现代化业务 设 备在 气象 业务 中越 来 越 多 地 投入 运 行 。然 而 ， 网 络规模的急剧扩充以及 网络访问方式 的增加也为网 络安全提出了新 的挑战 。保 障网络安全 ， 必须建立 良好的网络安全策 略。安全策 略是 网络安全 的生 命， 是灵魂 ， 没有正确安全策略的安全系统就像没有 灵魂 的躯壳 ， 是不能够完成保障安 全的使命 的。本 文在深入分析气象信息 网安全现状及安全需求的基
些；
２ 气象信息 网安全 策略
安 全策 略是 指 在 一个 特 定 的环 境 里 ， 保 证 提 为
供一定级别的安全保护所必须遵守的规则。安全策
略是一 套文 档化 的 规则 ， 用来 限 制 由一 组 或 多 组 元
（） ２ 因特 网的主要 目的是 实 现 开 放性 的互 联及
素组成的一组或多组与安全相关的行为。面对 日益
础上 ， 出 了相应 的安 全策 略 ， 引入 了相 应 的安 全 提 并 技术 。
定， 业务专一 ， 因此引人 的网络设备或安全设备及相 应 技 术满 足 的需求 不 同 ； Байду номын сангаас
（） ３ 因特 网的最 大安 全 威 胁来 自于 窃 取 主机 控 制权 ， 而气象信息网的最大安全威 胁来 自越权访 问

些风 险 ， 网 络上 添加 硬 件防 火墙 （ 山 Ｆ Ｒ）管 理和 配 置 在 金 Ｖ ， 好 局域 网防 火 墙 是 十分 必 要 的 。 为防 火 墙 是 不 同网 段 之 因 间信 息 的 出入 口， 够根 据 网络 安全 策略 ， 能 有效 记 录用 户因
特 网 活动 。 露 用 户 点 ， 火 墙 是 网络 安 全 策略 检 查 站 ， 暴 防 具
计 算机 网络在 经 济和 生 活 各个 领域 的迅速 普 及 和发 展 给 人 们带 来 前所 未 有 的方便 快 捷 ， 们通 过 网 络互 通联 系 ， 人 进 行 各种 商 业活 动 。 随着 计算 机 网络 的 不断 发 展 ， 辽 市气 通
象信 息 网 络 也得 到 了很 大 的发 展和 改 进 ， 成 了 内 部独 有 形
有 较强 的抗 攻 击 能 力 ， 有 效 地保 护 各 级 气 象部 门局 域 网 能 络 的 安 全回 但 是 只 有 防火 墙 是 不够 的 ， 火 墙 不能 防 备 全 。 防 部 的威 胁 ， 也不 能防 范所 有病 毒 的入 侵 ， 公 共 网络 安全 方 在 面 ， 马和 僵 尸病毒 依然 对 网络安 全 构成 直接 威胁 ，０ １年 木 ２１ 国家 互 联 网 应 急 中心 共发 现 近 ５ ０万 个 境 内 主 机 Ｉ 址 ０ Ｐ地 感 染木 马 和僵 尸程 序 ， ２ ０ 较 ０ ９年大 幅 增加 。 因此 ， 网络 上 在
的 网络特 点 ， 使气 象数 据 的传 输 、 资源 共 享都 在 网络 上得 以 实现 ， 为实 现 “ 共气 象 、 全 气 象 、 公 安 资源 气 象 ” 发挥 了 不可 替代 的作用 。 但是 网络互 联性 、 开放 性 、 共享 性 、 复杂 性 又暴

气象信息网络安全浅析摘要：随着现代气象业务的不断发展，气象资料的传输交换日益增多，气象业务对网络的依赖程度越来越高，网络可靠性、安全性显得十分重要。

本文从气象信息网络的可靠性和安全性出发，简略探讨了气象网络安全存在的问题，以及相关的安全策略。

关键词：气象；网络系统；安全策略中图分类号：tp311 文献标识码：a 文章编号：1001-828x（2012）11-0-01一、引言气象信息网络系统是发展现代天气业务的基础条件。

基于雷达、卫星、自动站、闪电定位仪等观测资料及时获取，各项预报产品的及时发布，几乎完全依托于网络系统。

同时，随着气象现代化水平的提高，内蒙古自治区气象局相继建成覆盖全省范围的新一代气象信息系统、综合气象观测系统运行监控平台、实景监控系统、天气视频会商系统、综合信息系统等重点现代化建设项目，上述各种业务对气象信息网络系统的安全性提出了更高的要求。

所以，信息网络系统的安全程度越来越成为大家关注的问题。

二、计算机网络安全定义与网络安全现状分析计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。

计算机网络安全包括两个方面，即物理安全和逻辑安全。

物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。

逻辑安全指的是通过软操作方式来实现网络安全的措施。

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。

其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。

人为因素是对计算机信息网络安全威胁最大的因素。

其次，互联网所具有开放性、共享性、国际性的特点对计算机网络安全也提出了巨大的挑战。

此外，操作系统存在的结构和功能缺陷、防火墙局限的安全性能，以及管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。

自于 内部用户和外部用户。 目前 内部用户和各个服务器在同一
因素 。
网络服务访 问策略不应该是一个 站点安全策略的延伸 ， 而
网络上 ； 上传服务器直接连到互联网上。这些都是潜在的不安全 且机构的 内部资源保护也应起 到全局作用。这种策略可能包括 许多事情 ， 从文件窃碎条例到病毒扫描程序 ， 从远程访 问到移动
络 的应用 ， 计算机病毒在不断的产生和传播 ， 计算机网络被不断 对一种网络的限制可 以促使用户使用其他的方法 ，所 以其他途
的非法入侵 ， 导致重要情报和资料被窃 ， 甚至造成 网络系统的瘫 径也应受到保护 。例如 目前可以通过电话拨号 的形式登陆到内
痪等等。从上 图中可以看 出此网络存在安全 问题来 自于主要来 部 ＷＥ Ｂ服务器上 ， 这样就可能会使 网络受到攻击 。
都进行单独保护 ， 显然集 中管理要 比分散管理高效且经济。
过， 而不允许做 Ｔ Ｌ Ｅ Ｅ Ｎ Ｔ或 ＰＮ Ｉ Ｇ操作 。例如气象中心 目前正在 使用的填图系统 中，填图前置机需要从 气象局 网络获取气象 资 料， 而气象局 的网络具有严格的保密性 ， 通过防火墙技术对外部 访 问进行了严格 限制 ，只允许固定 的 ＭＡ Ｃ地址 Ｉ Ｐ和地址对本 网络进行访 问， 而且只能进行 Ｆ Ｐ ｒ 服务 。 这样可以有效地保护内 从图中可 以看出外部设备将数据传给实时通讯机 ，预报产 部 网络 ， 不让人侵者利用那些存在安全缺陷的服务。
介 质 的 跟踪 。
４ 不安全的原 因
大多数数据包都没有进行加密 ，可以用现成的软件进行截
并利用 ， 实验Ｉ 生的试验更易受攻击 。
总体的战略应该是这样 的 ：内部信息对 于一个单位的繁荣 完整性 、 真实性和可用性 ； 护数据信息的机密性 、 保 完整性和可

Journal of Agricultural Catastropholgy 2020，Vol 10，No 9:88-89气象信息网络安全防范技术袁小燕1，刘 洋2，王金萍11.福建省宁德市气象局，福建宁德 352100；2.福建省宁德市防雷中心，福建宁德 352100摘要 随着现代化气象的发展，气象网络是开展各项业务的重要技术支撑，加强气象信息网络安全管理非常重要。

针对气象信息网络传输存在的网络失泄密、安全意识弱、公开分享、移动设备存在漏洞、私建Wi-Fi、资料脱敏、计算机病毒、网络攻击等安全问题进行分析，探讨网闸技术、防火墙技术、病毒防御等安全防范技术手段，以此实现气象信息网络系统的安全管理，保证气象信息网络正常运行。

关键词 气象网络；网络安全；防范技术中图分类号：TP393.08 文献标识码：A 文章编号：2095–3305(2020)09–088–02DOI:10.19383/ki.nyzhyj.2020.09.037随着社会经济的快速发展，对气象信息的需求越来越多，尤其表现在防灾减灾、为农服务、生产生活等方面。

气象信息传输由过去单一的数据扩展到音、视频等信息，网络成为传输气象信息的重要渠道。

伴随着气象业务的不断发展，特别是自动化观测取代人工观测，业务系统越来越多，对网络的依赖程度也越来越强，网络安全显得尤其重要。

天气预报、气象灾害预警等气象数据可通过网络供公众共享，但同时也给气象网络安全带来了威胁。

因此，如何采取强有力的防范技术保障气象信息网络安全具有十分重要的意义。

1 气象信息网络安全情况气象原始数据是用各种常规气象仪器和专业气象器材观测到的各种资料的集合。

气象原始数据通过加工、整理、传输应用在各个领域，例如，每天的天气预报数据关乎出行、穿衣、运动等，是人们生活中重要的一部分。

但是，气象数据需要经过气象内部网络、互联网等途径才能传输到人们手中。

传输过程中伴随的网络安全风险不容忽视。

1.1 网络失泄密如果单位局域网（互联网）未进行物理隔离，单位互联网机器漏洞多、人员杂，内外网互联打通是信息外泄的直接途径。

气象信息网络安全策略及技术分析随着气象信息的快速发展和信息化进程，气象信息网络安全也变得越来越重要。

在气象信息网络安全方面，需要采取一些策略和技术来保护各种类型的气象信息，以确保其免受未经授权的访问、利用或破坏。

本文将对气象信息网络安全的策略和技术进行分析。

一、网络安全策略1. 安全政策的制定针对气象信息网络安全的需求和实际情况，应制定适合自身的安全政策，政策的制定需要考虑以下几个方面：（1）关键资产：明确重要资产，例如气象数据、网络设备、软件系统等。

（2）威胁的分析：对潜在的网络威胁进行分析，制定相应的应对计划。

（3）安全标准：明确安全标准和流程，并制定其执行方法。

2. 身份认证和访问授权为气象信息网络中的各个用户设定安全访问权限，防止未经许可的访问和使用，需要以下步骤：（1）身份认证：建立可靠的身份认证机制，例如：口令、证书、身份卡等。

（2）访问权限管理：基于用户的身份和角色设置访问权限，确保只有经过授权的用户才可以访问和使用系统。

3.加密技术（1）数据加密：将敏感的数据进行加密保护，例如：SSL协议、AES加密算法。

（2）数字签名：标识和验证数据的完整性，保证数据在传输过程中不被篡改。

（3） VPN技术：在公网上建立虚拟专用网络，实现数据的安全传输，保障用户和机构内部信息交流的保密性和完整性。

4.信息安全管理建立完善的信息安全管理体系，例如：（1）安全培训：对气象信息系统的用户进行安全教育和培训，提高对安全威胁的意识，以及使用和管理安全技术的能力。

（2）安全审计：针对气象信息网络的各项安全措施进行定期的检查、评估和测试，及时发现安全漏洞并进行修复。

1. 人工智能技术（1）异常检测：使用机器学习算法对气象信息网络中的异常行为进行检测和监控。

（2）行为模式识别：建立用户的日常行为模式，并对异常的行为进行识别和检测。

2. 威胁情报获得业内最新的威胁情报并对威胁进行分析和评估，以制定最合适的应对措施。

气象信息网络安全策略和技术分析1. 引言1.1 气象信息网络安全策略和技术分析的重要性网络安全在当今社会中变得越来越重要，而气象信息网络安全更是至关重要。

气象信息作为国家重要的基础信息资源之一，承载着对天气、气候等重要信息的传递和管理，对国家的社会经济发展、国防安全等起着至关重要的作用。

加强气象信息网络安全策略和技术分析，对维护国家安全和社会稳定具有重要意义。

气象信息网络安全策略和技术分析可以有效防范和打击网络攻击和破坏行为，保障气象信息的安全可靠传输和存储。

随着互联网技术的不断发展，网络安全问题也日益突出，如果气象信息遭受破坏或篡改，将对国家的气象服务、交通运输、农业生产等领域造成严重影响。

加强气象信息网络安全策略和技术分析，可以提升国家的科技实力和竞争力。

随着气象信息技术的不断更新和应用，保障气象信息的安全，不仅可以提高气象服务的质量和效率，还能促进气象信息的国际交流与合作。

气象信息网络安全策略和技术分析的重要性不言而喻，只有加强相关研究和应用，才能更好地保障国家重要信息资源的安全，促进气象事业的发展和国家建设的进步。

1.2 研究背景和意义随着信息技术的快速发展和普及，气象信息已经成为人们生活中不可或缺的一部分。

气象信息网络的安全问题备受关注，因为气象信息的准确性和及时性直接关系到人们的生产生活，同时也对国家安全具有重要影响。

呈现出以下几个研究背景和意义：随着互联网的普及，气象信息网络大量的信息交换面临着网络安全问题。

网络攻击的频率和规模正在不断增加，提高了气象信息网络的安全风险。

国家及各地区对气象信息的重视度不断提高，气象信息被广泛应用于农业、航空航天、水利等行业。

一旦气象信息网络受到攻击或泄露，可能会导致重大的经济损失和社会危害，因此网络安全问题亟待解决。

随着气象信息网络技术的不断更新和发展，安全策略和技术也需要不断优化和完善。

研究气象信息网络安全策略和技术，有助于提高网络安全等级，保障气象信息的安全性和可靠性。

探析气象信息网络安全存在的隐患与应对策略发布时间：2021-04-14T14:01:18.470Z 来源：《中国科技信息》2021年4月作者：白金莲[导读] 目前,随着我国社会经济条件和计算机科学技术水平的不断改善,气象部门也在努力提升其气象业务和政务信息化水平。

计算机网络安全技术的普及与发展直接地影响了气象信息化的发展,且在气象信息化的发展过程中具有重要的促进作用,使气象事业能够做到安全、高效地开展。

青海省气象信息中心白金莲 810001摘要：目前,随着我国社会经济条件和计算机科学技术水平的不断改善,气象部门也在努力提升其气象业务和政务信息化水平。

计算机网络安全技术的普及与发展直接地影响了气象信息化的发展,且在气象信息化的发展过程中具有重要的促进作用,使气象事业能够做到安全、高效地开展。

本文通过对当前气象信息网络安全中普遍存在的问题进行分析,并提出了几点应对策略，以期推动气象信息化朝着迅猛的方向发展，仅供参考。

关键词：气象信息网络安全;问题;应对策略引言计算机网络在发展初期,人们并未意识到网络安全的问题。

但随着Internet网络技术的不断发展,计算机网络已成为日常工作中基础性保障设施。

尤其是在最近几年里,伴随着全球气候变化,全国各地气候极端天气,诸如洪涝、干旱、台风等自然灾害频发,政府和社会对及时准确的气象信息需要进行快速收集和整理分析，为及时快捷的提供气象信息以满足经济社会发展的需求。

省-市-县各级气象部门不断加大计算机网络基础建设和相关技术的开发应用力度,使得各类气象信息经气象网络快速传输,为各级部门决策提供了科学的技术支撑。

伴随气象部门网络技术应用的提升和网络接入量的增长,一些干扰气象网络安全的问题逐渐显现,类似网络故障、病毒侵入等严重地阻碍了网络的传输时效。

如何保障网络系统的性能稳定、可靠、安全成为重要问题。

文章基于气象信息网络的实际问题,提出了相应的气象网络安全设计和解决策略,希望在气象信息网络安全管理上能提供些有价值的参考。

气象信息网络安全策略和技术分析随着信息化的不断发展，气象信息网络安全已经成为保障气象生产安全的重要保障措施。

气象信息网络安全的策略和技术，是实现气象信息网络安全的重要手段。

本文就气象信息网络安全策略和技术进行分析和探讨。

1.安全质量优先策略这一策略建立在强大的安全基础基础上，并且比专业性更为重要。

气象信息安全质量优先原则是信息安全的先决条件。

2.全面保护策略气象信息网络安全工作必须全面覆盖天气预报、气象数据、科研等各个方面，保持全面保护。

3.制度建设策略制定完善的规章制度，对气象信息网络安全进行规范管理，确保安全操作和安全使用。

4.技术支持策略气象信息安全技术是保障信息网络安全的根本，必须以科技创新为主要支撑手段。

加强技术支持，才能保证气象信息安全。

5.合理分权策略气象信息网络安全责任是属于全局的，使各部门负责，并互相配合，实现关口集成，发挥协同效应，实现气象信息网络安全保障。

6.可持续发展策略气象信息网络安全保障需要长期稳定支持，建立长效机制，确保气象信息网络安全可持续发展。

1.安全防范技术安全防范技术是保证气象信息网络安全的核心技术，其功能包括安全防御、数据防护、身份管理等。

2.加密技术加密技术可以保护气象信息的安全性。

通过使用加密技术，加密数据和文件，防止被非法获取和窃取。

3.数据备份技术用数据备份技术可以保护气象信息的完整性。

在数据传输或储存时，使用数据备份技术，确保数据的正确性，最大程度地减少数据丢失。

4.网络隔离技术网络隔离技术是一种重要的网络安全技术，通过实现气象局内部不同业务信息的隔离，防止网络攻击和情报泄露。

5.入侵检测技术入侵检测技术可以迅速发现网络攻击，对网络安全或网络及时采取预防措施，以防止其造成更大的损害。

6.虚拟专用网络技术虚拟专用网络技术是一种利用公用网络平台来建立安全、可靠、高效的专用网络的技术。

通过VPC技术实现气象局内部网络的隔离，增强气象信息网络安全保障。