青海省气象信息网络优化及安全策略研究_王成国

*
*’ ( *’ ) *’ & *’ ! *’ * *’ " *’ + *’ , *’ *’ (.
系统软件配置
7-.TEJU $% &’()’( *+ " &@1； ;(6<=’ &’()’( >+ "-； %/(DE ,-./0 &’()’( F+ "； ,E3/U $E3’U #+ "V； &WD6U’ AT6G3-)’ &’()’(； K-<(EUEX3 ;XX-<’ !""" ； K-<(EUEX3 2.3’(.’3 80G=E(’ *+ " ； 信息发布平台； 信息数据库； 各类应用程序。
!
软件体系结构
青海省气象局内部网的设计宗旨是充分挖掘通用
软件的潜力，体现业务、政务应 用为先导的基本原 则，避免一切从头开始、从头开 发、从头投资。因 此，青海省气象信息网络软件体系结构如图 ! 所示。
击，为了防止内部的威胁，所有的内部网络用户只需 分配与其工作相适应的最小权限。 根据以上内容要求，青海省气象信息网络 2.3’(.’3 访问的系统配置如图 \ 所示。 基本的 2.3’(.’3 访问安全策略是内部网络授权用 户可以访问外部 2.3’(.’3，而外部 2.3’(.’3 用户不能访 问内部网络， 8 : I6-= 服务实现内外部网络电子邮件 的相互访问，允许外部 2.3’(.’3 电子邮件进入内部网 图! 青海省信息网络软件体系结构图 络。即内部网络用户只需设置一个邮件账号，便可实
!"# $%
"
网络的安全策略
$’3 &<(’’. 防 火 墙 能 对 诸 多 如 7’D、 Y3G、 %’=.’3
和 &K%@ 等网络服务分别提供安全策略，使青海省气 象信息网络的安全配置具有灵活性和高性能。为了有 效地在网络中使用防火墙，需要规划网络安全策略以 保护重 要的数据资 源。通过建 立和改进网 络安全策 略，能防止外部网络的非法恶意攻击，控制内部网络 失效的概率。 网络安全策略必须确保用户只能执行被授权的任 务和获取被授权的信息，而不具有对关键数据、应用 程序和系统操作环境破坏的能力。为了建立全面的网 络安全策略，建设前必须确定以下内容： "’ ( "’ ) 画出整个网络安全示意图，说明系统连接至 2.4 标识出被保护的系统，能被外部网络访问的系 3’(.’3 细节、服务器细节及相应的 2@ 地址。 统等。$’3 &<(’’. 防火墙的网络地址转换功能 Z $A% [ 能 实现这些功能。 "’ & 标识出内部网络的哪些服务器被外部网络访 问，并说明外部用户访问这些服务所需的验证和授权 方法、类型。 "’ ! "’ * 标识出与防火墙协调工作的路由器。 $’3 &<(’’. 防火墙不能防止网络内部的恶意攻
!"
#$%
青海科技
!""! 年第 # 期
信息管理 科技管理
图1
青海省气象信息网络 .3456354 访问系统配置图 造成的网络流量大和速度慢的缺点，同时也达到了分 级防护的功能，并解决了病毒库的集中更新问题。
现内部网络和外部 $%&’(%’& 网络电子邮件的收发及气 象信息的对外发布。
%
病毒防范
计算机病毒是目前网络安全的又一重要因素。现
!"# $%
信息管理 青海科技
!""! 年第 # 期
青海科技
从系统的性能及今后技术发展潮流考虑， 我们选 用 了 基 于 $% &’()’( *+ " 和 ,-./0 &’()’( 1+ " 的 2.3’(4 .’3 5 2.3(6.’3 解决方案。主要涉及的产品有：网络服务 器操作系统 ,-./0 &’()’( 1+ "、 $% &’()’( *+ "、 789 服 务器、浏览器、邮件服务器、数据库服务器 : ;(6<=’ >- 等。具体实现技术如下： &’ ( $% &’()’( *+ " 实现 %?@ 5 2@,A$。首先规划 $% %?@ 5 2@ 网络环境，主要包括： $% 结构模型； $% 的安 全结构； B$&、72$&、 BC?@ 服务器及 2@ 地址的有效 管理和分配。 &’ ) 7’D 服务器安装 %/(DE ,-./0 F+ " &’()’( 操作系 统，选用系统自带的 AG6<H’ 7’D &’()’( 作为 7’D 服 务器软件。 7’D 服务器端采用 @C@ 脚本语言检索数据 库并动态生成网页。 &’ & &’ ! 8 : I6-= 服务器采用 %/(DE ,-./0 的 @EJ’( K6-= 数据库应用服务。 ;(6<=’ >- B9 &’()’( 与 %/(DE 实现 2.3(6.’3 服务。 ,-./0 F+ " 相结合实现 2.3(6.’3 数据库服务，在此基础 上，结合 ?L2、 2&A@2、 MB9?、 B?;K、 2ANA、 OB9? 及 A<3-)’ P &’()’( @6Q’ 等技术开发 7’D 数据库应用。 &’ * $% &’()’(、%/(DE ,-./0 &’()’( 与 R!S" 工程的网 络系统互联。
信息删除功能；信息管理功能。 数据库的功能 信息存储功能；信息检索与查询功能；信息修改 功能；信息删除功能；数据库备份与恢复功能；信息 的自动分发功能。 0& 1 网页具有的功能 窗口展示及宣传功能；电子邮件功能；会员注册 功能；信息的查询服务功能；信息公告功能；友情链 接功能。 0& $ 行政公文传输功能 在 JK&HL 中实现了公文流转、存储、查询、收发 登记、级别管理等功能。
2
结束语
本系统的优化和延伸，使青海省气象信息网在
>!9" 工程网络系统的基础上形成了一个覆盖全省、信 息畅通、高效可靠的信息网络系统，使气象业务、政 务和农牧服务信息的传输实现了网络化，逐步实现了 气象信息、政务信息、农牧服务信息的共享。网络的 安全性将进一步得到加强， 信息传输的时效性进一步提 高。 气象部门的科技人员对信息网络的应用水平明显提 高， 这不但提高了气象部门的业务、科研水平，而且加 快了部门内信息化的进程。 : 责任编校：陈保华 ;
(
青海省气象信息网 )*+,-*.+ 的设计
通过 $%&’(%’& + $%&(,%’& 技术实现信息通信和管理已
成为计算机应用领域的热点。 $%&’(%’& 提供用户多项标 准化的网络服务，如以 D’E 技术为核心的 DDD 服 务，提供给用户简单统一的网络交互。另外， FG.、 H I 4,2J、 :’KLM(N3OL、 G’J%’&、 8NOP’( + D,2L 也是常用 的 $%&’(%’& 服务。省气象局内部的 $%&(,%’& 是以 $%&’(%’& 和防火墙技术为基础实现的。
域网都看成是一个个独立分割的网络，在每个局域网 内分别安装一套管理工具， 由各单位的网络管理员具体 负责防毒事务 D 而通过软件提供的丰富报警功能， 可以 将病毒事件报告给省局网络中心网络管理员。软件的 更新将集中通过省局服务器利用定时和 EFGH&’ 2I’%& 技术自动实现。这种方式的优点是解决了集中式安装
青海科技
!""! 年第 # 期
信息管理 科技管理
青海省气象信息网络优化及安全策略研究
王成国 ) 青海省气象通信台 Q
摘
青海
西宁
R;"""; *
要 S 本文对青海省气象信息网络优化的主要目标、 $%&’(%’& + $%&(,%’& 的设计思想述，并提出了主要技术方法和思路。 关键词：气象信息；网络；安全
&
概述
随着 $%&’(%’& 在全球的迅速发展，信息已成为人
们生活的重要资源和宝贵财富。省气象局今年提出 “ 优化全省气象部门信息网络和省、州 ) 地、市 * 局域 网，办公自动化系统要延伸到州 ) 地、市 * 气象局，开 通大部分气象台站的因特网”的要求。按要求，我们 对省气象局的业务网、政务网及农网进行了优化，并 取得了较好的应用效果。 在优化时，我们充分考虑到省局机关及下属各事 业单位、各州 ) 地、市 * 气象局单位多、地理位置分散 及财力有限等特点，提出了 “ 技术标准化，信息发布 平台开放，用户界面一致，系统安全保密、实用经济 和先进”的原则。把系统定位在 $%&’(%’& + $%&(,%’& 技术 的基础上，保证了技术上的先进性和投资的永久性。
0
0& ’
软件系统实现的主要功能
信息发布平台的功能 信息录入功能；信息发布功能；信息修改功能；
在，网络病毒不仅仅来源于共享的软盘，更多的来源 于 ) * +,-.、 /’0 下载和服务器直接进入用户主机。 安装一套易于管理的从服务器到客户端的多层次、多 功能的病毒防卫体系，并能够经常升级是大家关心的 核心。因此，我们选择了 12342 56$32 卫士企业版 作为青海省气象局信息网络系统的防病毒软件。 %& ’ 78 98 9 78 98 ! 78 98 B 78 98 C %& / ()*+) ,-.*) 卫士企业版病毒软件防范的范 围及特点 防护所有病毒入口 : 软盘、光盘、移动磁盘、 支持所有平台的工作站 : 4<=、 /$34</=># ? 支持最新的病毒特征文件，确保强大的杀毒 提供病毒库集中管理机制。 $%&’(%’& 下载、 ) * +,-. 等 ; 。 >@ ? !""" ? A1、<= ? ! 等 ; 。 能力 : 每天有新的病毒特征增加和更新 ; 。 ,-.*) 卫士企业版的分布式安装和管理 安装时 D 将省局、各州 : 地、市 ; 局及装备中心的局 0& /