浅析气象信息网安全策略及技术

多样性的服务 ， 而气象信息网络 的拓扑结构相对 固
收 稿 日期 ：０ ０—０ ０ 改 回 日期 ：０ ０—１ ２１ ８～ ４； ２１ ０—２ ２
复杂的气象信息系统与 日益严峻 的安全威胁 ， 通过
作者简介 ： 志强 （９５ ， ， 孙 １ 一）男 甘肃天水人 ， ７ 电子信息技术工程师 ， 主要从事气象信息网络和多普勒天气雷达工作 ． ｍｉ ｇ ｚ＠１ ．０ Ｅ— ａ ： ｓ ｌ ｓ ｑ ６ （１ ３ ３１ １
设 计实 现气 象信 息 网安全 ： 前 的准确 身份认 证 、 事 事
wenku.baidu.com
中的实时处理 、 事后的完整审计 。事前的准确身份
认 证包 括 用户 的用 户 名 和 密码 、 户 Ｐ 用 Ｃ的 Ｉ 址 Ｐ地 和 ＭＡ Ｃ地 址 、 用户 Ｐ ｃ所在 交换 机 的 Ｉ 址 和端 口 Ｐ地 号 、 户被 系统 定 义 的允 许 访 问 网 络 的 时 间 。网 络 用 攻 击 的 防范包 括 常见 网络 病 毒 的防 范 、 知 网络 病 未 毒 的防范 、 防止 Ｉ Ｐ地址 盗 用 和 Ａ Ｐ攻击 、 Ｒ 防止 假 冒
些；
２ 气象信息 网安全 策略
安 全策 略是 指 在 一个 特 定 的环 境 里 ， 保 证 提 为
供一定级别的安全保护所必须遵守的规则。安全策
略是一 套文 档化 的 规则 ， 用来 限 制 由一 组 或 多 组 元
（） ２ 因特 网的主要 目的是 实 现 开 放性 的互 联及
素组成的一组或多组与安全相关的行为。面对 日益
的。
１ 气 象信息 网安 全需求
气象信息网作为气象系统 的专用 网络 ， 同样 与 采用互 联 网技术 的因特 网在 安全 需求 及安 全现 状上
有很 大 的区别 ：
（） １ 因特网的开放性使得 网络安全难 以控制 ， 而气象信息 网由于受限于接人地点和接人人员以及 与公用网的隔离 ， 安全策略部署 和实施相对简单一
浅 析气 象信 息 网安全 策 略及 技 术
孙 志强 ，贾海源 ， 恩超 朱
（ 甘肃省天水市气象 局， 甘肃 天水 ７ １０ ） ４ ０ ０
摘
要： 随着互联 网络技术 的发展 ， 气象信息 网络 的规模越来越 大 ， 在信息处理 能力提 高的同时 ， 基于
网络连接的安全问题也 日益突 出。本文在分析气象信 息网安全 需求的基础上提出 了气象信息 网基本
安 全策 略 ， 并引入 了相应 的安 全技术 。 关键词 ： 信息 网络 ； 网络安 全 ； 安全策略 ； 安全技术
中图分类号 ：Ｐ １ ．６ Ｔ ３ １５ ３ 文献标识码 ： Ａ
引 言
气象信息网是气象部门为满足本单位业务工作 的需要而建造的专用网络 ， 伴随着计算机 网络与信 息技术迅速发展 ， 网络规模越来越大 ， 使得 网络从狭 义 的局域网络延伸到远程分支机构 和合作伙伴 ， 并 通过网络扩展带来的访问便捷性促进了现代化业务 设 备在 气象 业务 中越 来 越 多 地 投入 运 行 。然 而 ， 网 络规模的急剧扩充以及 网络访问方式 的增加也为网 络安全提出了新 的挑战 。保 障网络安全 ， 必须建立 良好的网络安全策 略。安全策 略是 网络安全 的生 命， 是灵魂 ， 没有正确安全策略的安全系统就像没有 灵魂 的躯壳 ， 是不能够完成保障安 全的使命 的。本 文在深入分析气象信息 网安全现状及安全需求的基
Ｊｒｚ Ａ ￡ｏ ， Ｊ２２：７２ Ｉ ５ ｏｎ ｒ ∞ ２』９ ）５— ０ ７ ｕａｆ ｉ ｒ Ｄ ，（ ２ ６ ２ ｏｄ 。
２ ５ ８
干
旱
气
象
２卷 ９
安 全需 求 的分 析和 制 定 安 全 策 略 ， 气 象信 息 网络 把 安 全集 中到最 高决 策 层 来 关 注 与 实施 ， 而 明确 如 从
第２ ９卷
第 ２期
干 旱 气 象
Ｊ ｕ ａ ｆＡ ｉ ｔｏｏｏ ｙ ｏ ｒ ｌ ｒｄ Ｍｅｅ ｒｌｇ ｎ ｏ
Ｖ １ ２ Ｎｏ ２ ｏ． ９ ．
２１ ０ １年 ６月
文章编号 ：０６— ６ ９ ２ １ ）一０ １０ ７ ３ （０ １ ２—０５ ０ ２７— ４
Ｊ ｎ ，０１ ｕ ｅ２ １
Ｉ Ｐ地 址 和 Ｍ Ｃ 地 址 发 起 的 ＭＡ ｌ ｄ和 Ｓ Ｎ Ａ Ｃ Ｆｏ ｏ Ｙ
及信息泄露 ； （） ４ 因特网主要 提供 信息资源和资源共享 ， 气
象信息 网除了提供信息资源 和资源共享外 ， 最主要 是提供信息交换 （ 报文发送 、 信息采集等 ） 更加 强 ，
调 实时性 。
除了上述区别之外 ， 解决气象信息 网络安全问 题还需考虑气象信息网络 自身 的建设和发展过程 ， 从物理安全需求 、 系统和应用 以及数据各方面的安 全 防护需 求 、 密 需 求 、 品 的重 新 部 署 和 升 级 需 加 产 求、 安全管理方面的需求考虑。信息安全防范是一 个动态循环的过程 ， 从总体上考虑气象信息网络安 全问题 ， 制定有效的网络安全策略来部署与配置各 种设备 ， 引入先进的安全技术 ， 做好事前 、 中和事 事 后的各项防范工作 ， 应对不断出现的各种安全威胁 ， 从而增强气象信息 网安全性能是非 常必要的、 迫切
础上 ， 出 了相应 的安 全策 略 ， 引入 了相 应 的安 全 提 并 技术 。
定， 业务专一 ， 因此引人 的网络设备或安全设备及相 应 技 术满 足 的需求 不 同 ；
（） ３ 因特 网的最 大安 全 威 胁来 自于 窃 取 主机 控 制权 ， 而气象信息网的最大安全威 胁来 自越权访 问
何达到预期的安全效果 。 ２ １ 气 象信 息 网安全设 计 方案 ．
设计 网络安 全方 案应该 考 虑技术 、 策略 和管 理 ， 技术 是关 键 ， 略是 核心 ， 策 管理 是保 证 。依据 安全 到
边缘 、 局 安全 、 程 安 全 的设 计 思 想 ， ３个 方 面 全 全 从