霍继超 孙欣

(1.开封市气象局,河南开封 475004;2.河南省气象灾害防御技术中心,河南郑州 450000)

0 引言

开封市计算机网络系统是由多台服务器、工作站、三层交换机及骨干路由器组成了星型拓扑结构的以太网,承接着省、市和县级气象部门专用网络,实现了各级气象部门的气象信息采集、处理和传输。因为Internet是一个开放的、无控制机构的网络。黑客可利用技术手段侵入联网的计算机,窃取机密数据、盗取特权、破坏重要数据、限制系统功能甚至导致系统瘫痪。计算机病毒也会在网上传播,病毒攻击会使计算机丢失数据和文件,病毒一般通过公共匿名FTP文件或邮件传播。通过中断攻击形式针对系统可用性展开毁坏系统资源,造成网络瘫痪;通过截获攻击形式针对保密性展开获取系统资源访问权的非授权用户操作;通过修改攻击方式针对完整性展开数据修改操作;通过伪造的攻击形式针对完整性展开将虚假数据插入正常传输的操作。这些安全隐患给气象数据的安全管理造成极大威胁,因此气象保障部门需要高度关注网络安全。

1 气象部门网络安全防控技术

防火墙将气象内部网和对外开放网分开,本质上为一种隔离技术。通过软件和硬件的相互作用在内网和外网之间建立起一道屏障,阻断危险因素侵入计算机系统。当防火墙许可时,用户才能访问计算机系统。其具有强力警报功能,当非授权用户试图操作系统时,防火墙便会发出警报并且提醒非授权用户行为,同时展开逻辑判定。……