曾庆峰 ，2

（1.广东省航空护林站，广东 广州 510173；2.广东省林火卫星监测中心，广东 广州 510173）

信息技术的飞速发展为森林防火应急指挥系统的网络安全提出了新的挑战，指挥系统的规模越来越大，复杂程度越来越高，攻击技术和方法越来越简单，来自内部的攻击数量也与日俱增，面对层出不穷的信息安全问题，越来越多的网络安全系统和设备如防火墙、入侵检测、安全审计、安全认证、防病毒、漏洞扫描系统等架设在应急指挥系统的网络中，各种安全设备通常面对不同防护层次和对象，部署形式各异，物理位置分散，各自在某一方面达到了安全防护作用。然而信息的安全隐患是一个综合的问题，不可能依靠某种单一的安全技术就能得到解决，也同样不能依靠众多安全产品的简单堆砌来实现。必须在综合分析应急指挥信息系统整体安全需求的基础上构筑一个完整的安全服务体系，从而达到最有效的安全整体防控效果。

森林防火应急指挥系统的安全体系模型，如图1所示。

该模型有4个部分组成：基础安全服务，安全管理保障体系，安全技术支持，安全响应与恢复机制。

图1 安全体系模型示意

1 基础安全服务

需要解决的信任问题包括如下几个方面。

（1）可信的身份；

（2）网络信任域；

（3）可信的数据；

（4）可信的时间服务。

2 安全管理保障体系

安全保障体系主要包括以下几个方面。

（1）安全管理策略。管理的安全性是系统安全的核心，任何先进的安全设备都需要一个与之相适应的管理手段，否则形同虚设。……