◆陈建云 林立铮

安全防毒墙控制管理中心和TDA联动技术在气象网络安全中的应用研究

◆陈建云1林立铮2

（1.福建省福州市气象局 福建 350008；2.福建省大气探测中心 福建 350008）

信息技术的发展使得在气象数据信息发布、共享方面极大程度上得到了提升，为人民获得气象数据信息提高了方便性、可靠性，同时，网络病毒、网络诈骗等不安全因素也给信息技术的发展和人民的工作生活带来危害。随之而来的是气象信息网络安全也在一定程度上得到重视，我们必须重视网络安全的维护，只有保证网络环境的安全性，才能保证气象数据的安全性。随着网络安全威胁的不断演化，气象局亟须解决的威胁已由传统安全威胁转为针对性攻击和APT等未知威胁。未知威胁针对性强、潜伏时间长，面对这类威胁，依靠单一的技术和产品演进，很难做出有效的威胁发现和阻断措施。因此，建立一套实用的网络安全防范措施，安全产品的联动机制是当前气象信息网络发展要解决的问题。

网络病毒；网络安全；威胁发现；联动机制

1 技术路线

1.1 APT攻击原理

APT攻击，即高级可持续威胁攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。不同于传统网络攻击，APT攻击针对性强、组织严密、持续时间长、高隐蔽性和间接攻击，对于安全设备的单兵作战的防护，效果甚微；……