朱凯全，朱津辉，王 帅，贾 萍

（1.民航东北地区空中交通管理局 气象中心，沈阳 110016；2.辽宁省气象信息中心，沈阳 110016）

气象信息网络系统由计算机网络及连接国家、省市级信息中心气象宽带网组成。借助该系统能够实时传输自动站采集的气象观测数据，同时还可及时获取上级气象部门的指导及日常公文传输。然而，随着计算机网络的快速发展，网络安全问题越来越严重，这对气象信息网络安全也提出更高要求。为确保气象网络系统安全稳定运行，需要制定出合理的防范策略。

1 气象信息网络系统常见网络不安全隐患

1.1 网络漏洞

在信息网络系统运作的构成中，常常涉及到各种各样的网络软硬件、气象应用软件进而网络协议等，这些或多会少都存在一定网络漏洞，这为黑客提供了入侵通道。

1.2 系统安全隐患

气象信息网络中，安全问题主要包括存储安全与传输安全两方面，其中存储安全主要是确保网络服务器中存储的气象信息不被窃取；传输安全则是保证气象信息的网络传输过程不受攻击，可安全的传输到指定的地点[1]。但是在实际中，受管理与操作人员不良行为的影响，常使信息网络中存储及传输安全受威胁。

1.3 内外部防范

内部防范主要是防止具有合法身份认证的用户，在使用系统时绕来防火墙同外部网络连接，这样就会对气象信息网络系统安全造成威胁。所以需要不定期对路由器密码进行修改，避免系统内部人员修改路由器程度，实现对用户上网程序的规范化监督及管理。外部防范主要是对电源稳压器、电源防雷器、网络设备、各处理模板等进行有效控制，避免过电压及雷电对网络设备造成损害。

1.4 网络病毒

网络病毒常经软件传播，如果气象信息网络系统中部分应用程度及办公档案受到病毒的感染，病毒会逐渐入侵到其它的程度中，这会威胁气象信息存储安全，严重甚至还可造成气象信息网络瘫痪。因此需做到内外网分离，禁用外来存储介质，在网络系统中安装强力的杀毒软件并定期启用软件杀灭隐藏的病毒。

1.5 网络故障

计算机网络系统故障、软硬件故障等可造成气象资料丢失，为此需要定期对计算机软硬件进行维护升级，并且还需定期备份气象资料，使得气象资料丢失后可以在第一时间恢复。

2 加强气象信息网络安全的防范措施

2.1 制定出气象信息网络安全管理制度

气象信息中心应重视网络系统的安全防范工作，根据实际情况制定出科学且完善的安全管理制度，制度中具体包含非本单位人员进出机房规范，如果非工作人员进入机房，需要填写登记表，同时还要有单位人员陪同一同进入[2]。在机房及办公楼中，安装无死角的监控设备，监控室中24h都要有工作人员值班，确保网络系统的安全。对于气象信息网登录ID由管理员统一申请并亲自下发给部门工作人员。

2.2 硬件防御系统

建立成套的硬件防御系统，确保网络系统安全。防御系统中，包含如下内容：（1）安全管理中心。该中心的主要工作在于监控网络、主机、终端等设备的安全，对网络不安全事件进行收集、分析及报告，同时对于监控系统中发现的安全温蒂要第一时间响应。（2）入侵防御系统。对潜藏病毒、实施更新的病毒代码及异常协议进行实时的查找，筛除掉有害数据，便于后续分析[3]。（3）安全隔离漏洞。系统内部的应用信息可借助存储转化方式进行数据交换，交换同时对应用数据进行安全过滤，防止网络病毒入侵。（4）杀毒软件。杀毒软件可以为文件提供安全防护，可选择卡巴斯基、360等杀毒软件，定期对网络系统进行漏洞扫描及木马检测。

2.3 安全防护技术

气象信息网络系统中，安全防护技术包括如下集中：（1）防火墙技术。具体将气象专网同互联网隔离，控制并监测网络见进出入数据安全行为，并对网络攻击行为进行检查与报警。（2）访问限制。气象信息网络中，应用地址绑定方式限制业务，利用终端计算机连接互联网，抵御非法访问及系统应用。（3）入侵检测。从气象信息网络关键节点出，收集网络中传输数据、系统内部审计数据、网络会话，评估网络行为是否会影响到信息网络安全操作。（4）身份认证。安装基于数据证书的身份认证系统，包括证书认证、数字签名、数据加解密等，保证网络系统的应用安全及信息存储安全。

3 结束语

总之，气象信息网络系统中，存在着一系列的安全漏洞，这对于信息安全及信息传输不利。为此，必须要加强气象信息网络系统安全管理，做好网络监管与安全防范工作，提高气象信息网络系统的整体安全，为气象工作提供坚实保障。