田晓东 王瑞雪 徐永旺 李妍

摘 要 文章首先分析了网络边界安全的防护，包括防止非法探测和IP欺骗、防止病毒的攻击与传播等，随后文章介绍了内部网络管理方面的内容，包括加强业务网络的防护网络流量控制等内容，最后文章提出了客户端计算机防护系统，包括客户端计算机防护系统和防范优盘病毒等，希望能给相关人士提供一些参考。

关键词 气象信息；网络安全；技术应用

1 网络边界安全

随着气象信息交换要求的逐渐增加，气象部门的各个内部网络不仅会和其他的上下级单位进行连接，通时还会和其他的互联网和专网进行连接，这些网络中都在进行各种信息交换。由于不同网络之间存在着不同的信用度，因此在安全级别方面也存在着较大的差异，因此需要采取有效的安全策略进行防控，从而对进出网络的信息流进行全面的控制，删除其中的恶意信息，保护系统安全。

1.1 防止非法探测和IP欺骗

黑客在工具电脑系统的时候，通常会使用一種假冒IP地址的技术，从首先通过一个家假的IP地址来攻击目标，针对这种问题，气象信息系统可以通过将访问控制列表安装在路由器中，随后在控制路由器和外网连接部分，能够有效防止各种来源不明的访问，提高气象信息系统的安全性[1]。非法访问者在攻击气象信息系统内部网络之前，通常都会通过其他的命令或是Ping命令来对网络系统进行探测，假如对主机进行频繁的命令输送，就会导致主机的瘫痪，因此可以通过控制Ping等外部网络探测来进行防范。……