论文部分内容阅读
[摘 要]现阶段,我国信息技术发展的非常快速,网络技术已经逐步的深入了我国的各个领域,成为了我们生活中不可或缺的一部分,一定程度上促进了我国社会经济的发展。其在我国的气象领域也有广泛的应用。但是凡事,都具有两面性,在网络技术高速发展的同时,也带来了很多的问题,最为主要的问题就是,网络病毒也随着网技术发展,而成长其起来,这为网络安全带来了巨大的危险,气象领域在应用的过程中,必须要提高信息网络系统的安全性以及可靠性,笔者以下将进行主要的论述。
[关键词]气象;信息网络安全;策略
中图分类号:TP393.08 文献标识码:A 文章编号:1009-914X(2018)15-0176-01
随着现代气象业务的快速发展,气象资料传输日益增多,这也使得气象业务对网络依赖都越来越高。然而受网络开放性、共享性及复杂性的影响,使得气象网络安全问题越来越突出,气象数据的定时传输对气象信息网络安全的重要性提出更高要求。
1.气象信息网络安全问题
1.1 操作系统和应用软件的漏洞
气象信息网络中有很多种软件,如操作系统、应用软件,操作系统和应用程序等都不可能保证是完全无缺陷、无漏洞的。特别是操作系统的安全漏洞,病毒和黑客往往是利用这些漏洞和缺陷侵入和攻击计算机,破坏和窃取气象信息系统,严重时甚至导致网络崩溃。又如,软件开发者为了方便而设置的“后门”,它可以在用户主机上悄然的运行安装,通过后门黑客可以实现对计算机的完全控制,用户则会因此莫名地被篡改了、丢失数据。
1.2 恶意攻击
气象信息网络面临的恶意攻击长包括两种:主动攻击、恶意攻击。其中主动攻击主要采取多种方式选择性破坏信息完整及有效性,这种攻击对气象信息网络会造成极大的伤害,使得气象数据错误、不准确,进一步给决策者的正确判断带来巨大的影响。恶意攻击具有较强的针对性,是不法人员有目的窃取气象信息网络重要信息的攻击行为, 这些信息经常被用作一些非法用途,常常会给社会及国家造成巨大损失。
1.3 气象人员专业能力较差
虽然近年来计算机网络已经在气象行业中被广泛应用,但是由于相关的气象人员专业素质差,对于软件安全性、气象信息的保密级别以及气象信息网络安全防护缺乏响相应的认识性,气象专业知识不足,对计算机网络安全认识也不充分,因此缺乏对网络攻击的防范能力,加之目前网络攻击方式具有较强的隐藏性、突发性,所以当气象信息网络受到攻击时,相关人员不能够及时采取相应措施来保护气象信息网络的安全。
1.4 气象信息网络安全管理认识误区
目前,由于工作人员的专业水平有限,对于气象信息系统的安全管理还存在错误的认识。首先,工作人员对于软件安全性能认知存在误区,任何安全产品防护作用的发挥都是建立在特定条件下的,没有特定的标准性,如国内软件安全,而国外软件不安全的,这种认识是不准确的。其次,要更新工作人员对于气象信息保密级别的认识,部分员工会认保密性级别最高的文件就是安全性要求最高的,但是气象信息的网络安全包括保密性、完整性、可用性等六方面的要求,不仅仅是保密性。最后,部分气象信息网络的安全工作人员过于依赖和信任防火墙和杀毒软件,认为安装了防火墙和杀毒软件就能够保护气象信息网络安全,但是没有安全产品能做到绝对的安全,因此需要工作人员提高防范意识。
2.气象信息网络的安全管理策略
2.1 建立健全规章制度
在建立规章制度之后对其进行不断调整是十分有必要的,随着时代的进步有些制度已不能满足要求,因此需要与时俱进,对规章制度进行调整和完善。健全的制度是保障气象信息安全的前提,在其基础上建立起完整的气象信息安全体系,将规章制度落实到实处,明确各部门之间的配合、协作,最大程度上降低安全问题出现的概率。
2.2 加强安全管理
网络安全行业是三分技术,七分管理。安全管理对气象信息网络安全非常重要。想要真正的对气象信息网络安全进行防护,需要结合技术上的防护和管理上的防护。
网络安全管理需要始终贯穿于安全的所有层次中,首先要加强工作人员的安全意识,定期对工作人员进行网络安全的知识教育和培训;其次是要结合实际工作环境、工作业务流程以及安全防护技术等,制定合适的安全管理规则;同时还需构建一个安全管理的平台,明确责权,安装统一的安全管理软件,对网络设备及网络系统进行全面管理。
2.3 入侵监测
利用入侵监测技术,对气象信息网络中的节点进行入侵检测,监视、分析用户级系统活动,从中发现网络中是否有入侵迹象,是否有损害系统完整性、保密性、可用性的行为,一旦检测到可疑的地址,则自动切断来自入侵地址的通信、并发送警告信息给网络管理员,从而实现对网络动态的安全保护。入侵监测作为防火墙的有效补充,能够帮助系统对付已知和未知网络攻击,扩展了系统管理员的安全审计、监视、识别攻击和响应的安全管理能力。
3.总结
总之,气象信息网络安全有非常重要的显示意义。为了提高气象信息网络的安全性, 要求相关的信息网络安全管理人员应具备良好的网络安全意识,同时借助相应的技术手段,建成一个安全高效的气象信息网络安全体系,以保证气象信息网络能够正常运作。
参考文獻
[1] 郑潮宇,陈骥,林忠.宁德市气象信息网络的现状及安全策略[J].数字技术与应用,2015,12(01):179.
[2] 刘亚玲,王俊,于宏君,萨其荣贵.通辽市气象信息网络现状及安全策略[J].现代农业科技,2012,6(10):51.
[3] 任建兵.气象信息网络的安全问题与管理策略[J].现代农业科技,2012,22(12):226.
[关键词]气象;信息网络安全;策略
中图分类号:TP393.08 文献标识码:A 文章编号:1009-914X(2018)15-0176-01
随着现代气象业务的快速发展,气象资料传输日益增多,这也使得气象业务对网络依赖都越来越高。然而受网络开放性、共享性及复杂性的影响,使得气象网络安全问题越来越突出,气象数据的定时传输对气象信息网络安全的重要性提出更高要求。
1.气象信息网络安全问题
1.1 操作系统和应用软件的漏洞
气象信息网络中有很多种软件,如操作系统、应用软件,操作系统和应用程序等都不可能保证是完全无缺陷、无漏洞的。特别是操作系统的安全漏洞,病毒和黑客往往是利用这些漏洞和缺陷侵入和攻击计算机,破坏和窃取气象信息系统,严重时甚至导致网络崩溃。又如,软件开发者为了方便而设置的“后门”,它可以在用户主机上悄然的运行安装,通过后门黑客可以实现对计算机的完全控制,用户则会因此莫名地被篡改了、丢失数据。
1.2 恶意攻击
气象信息网络面临的恶意攻击长包括两种:主动攻击、恶意攻击。其中主动攻击主要采取多种方式选择性破坏信息完整及有效性,这种攻击对气象信息网络会造成极大的伤害,使得气象数据错误、不准确,进一步给决策者的正确判断带来巨大的影响。恶意攻击具有较强的针对性,是不法人员有目的窃取气象信息网络重要信息的攻击行为, 这些信息经常被用作一些非法用途,常常会给社会及国家造成巨大损失。
1.3 气象人员专业能力较差
虽然近年来计算机网络已经在气象行业中被广泛应用,但是由于相关的气象人员专业素质差,对于软件安全性、气象信息的保密级别以及气象信息网络安全防护缺乏响相应的认识性,气象专业知识不足,对计算机网络安全认识也不充分,因此缺乏对网络攻击的防范能力,加之目前网络攻击方式具有较强的隐藏性、突发性,所以当气象信息网络受到攻击时,相关人员不能够及时采取相应措施来保护气象信息网络的安全。
1.4 气象信息网络安全管理认识误区
目前,由于工作人员的专业水平有限,对于气象信息系统的安全管理还存在错误的认识。首先,工作人员对于软件安全性能认知存在误区,任何安全产品防护作用的发挥都是建立在特定条件下的,没有特定的标准性,如国内软件安全,而国外软件不安全的,这种认识是不准确的。其次,要更新工作人员对于气象信息保密级别的认识,部分员工会认保密性级别最高的文件就是安全性要求最高的,但是气象信息的网络安全包括保密性、完整性、可用性等六方面的要求,不仅仅是保密性。最后,部分气象信息网络的安全工作人员过于依赖和信任防火墙和杀毒软件,认为安装了防火墙和杀毒软件就能够保护气象信息网络安全,但是没有安全产品能做到绝对的安全,因此需要工作人员提高防范意识。
2.气象信息网络的安全管理策略
2.1 建立健全规章制度
在建立规章制度之后对其进行不断调整是十分有必要的,随着时代的进步有些制度已不能满足要求,因此需要与时俱进,对规章制度进行调整和完善。健全的制度是保障气象信息安全的前提,在其基础上建立起完整的气象信息安全体系,将规章制度落实到实处,明确各部门之间的配合、协作,最大程度上降低安全问题出现的概率。
2.2 加强安全管理
网络安全行业是三分技术,七分管理。安全管理对气象信息网络安全非常重要。想要真正的对气象信息网络安全进行防护,需要结合技术上的防护和管理上的防护。
网络安全管理需要始终贯穿于安全的所有层次中,首先要加强工作人员的安全意识,定期对工作人员进行网络安全的知识教育和培训;其次是要结合实际工作环境、工作业务流程以及安全防护技术等,制定合适的安全管理规则;同时还需构建一个安全管理的平台,明确责权,安装统一的安全管理软件,对网络设备及网络系统进行全面管理。
2.3 入侵监测
利用入侵监测技术,对气象信息网络中的节点进行入侵检测,监视、分析用户级系统活动,从中发现网络中是否有入侵迹象,是否有损害系统完整性、保密性、可用性的行为,一旦检测到可疑的地址,则自动切断来自入侵地址的通信、并发送警告信息给网络管理员,从而实现对网络动态的安全保护。入侵监测作为防火墙的有效补充,能够帮助系统对付已知和未知网络攻击,扩展了系统管理员的安全审计、监视、识别攻击和响应的安全管理能力。
3.总结
总之,气象信息网络安全有非常重要的显示意义。为了提高气象信息网络的安全性, 要求相关的信息网络安全管理人员应具备良好的网络安全意识,同时借助相应的技术手段,建成一个安全高效的气象信息网络安全体系,以保证气象信息网络能够正常运作。
参考文獻
[1] 郑潮宇,陈骥,林忠.宁德市气象信息网络的现状及安全策略[J].数字技术与应用,2015,12(01):179.
[2] 刘亚玲,王俊,于宏君,萨其荣贵.通辽市气象信息网络现状及安全策略[J].现代农业科技,2012,6(10):51.
[3] 任建兵.气象信息网络的安全问题与管理策略[J].现代农业科技,2012,22(12):226.