李佳辑，许 亮，司金罗布，曹华文

(西藏自治区地震局，西藏 拉萨 850000)

0 引言

随着信息网络技术的快速发展，网络环境所面临的安全形势越来越严峻。近年来，全球各类网络安全事件频繁发生，网络安全风险趋于多样化和复杂化，如木马病毒、蠕虫病毒、Ddos攻击、黑客攻击等。这些攻击极大地困扰着各类用户的正常工作使用，西藏地震信息网络系统运行也存在同样的被破坏的风险。所以，有效保障信息网络的安全稳定运行，应加强信息网络安全管控，及时解除信息网络安全面临的威胁[1]。

1 西藏地震信息网络现状分析

西藏地震信息网络以数字地震观测网络项目为基础，通过阶段性发展，目前形成了一套在业务区域边界划分较为明确、网络边界安全及应用服务逐步提升的网络架构体系(见第15页图1)，但网络安全防护工作只处于起步阶段。所部署的网络安全设备虽然配置了较为详细的安全策略，但仍无法满足目前网络安全的需求，从整个网络安全性考虑，缺乏安全审计、入侵检测、网页防篡改、终端安全防护等必要的措施。单位内部服务器遭到黑客或病毒攻击，很容易扩散到整个网络中，从而造成病毒、木马或者黑客攻击导致网络阻塞，系统或数据库遭受破坏，以及网站页面挂马、网页被篡改及网站遭受攻击等各类重大网络安全事件。

目前，西藏地震信息网络安全防护手段单一，只部署了3台基础防火墙系统，1台Web应用防火墙系统，互联网和地震行业网无法做到物理隔离，只做了逻辑隔离策略，不同业务区间安全防护无有效的隔离措施。……