邓力涌，梁苑苑，张小琼

（广西壮族自治区气象信息中心，南宁 530022）

引言

网络安全等级保护制度2.0 标准（以下简称等保2.0 标准）作为我国网络安全领域的一项基本制度，对加强我国网络安全保障工作，提升网络安全保护能力具有关键指导作用。等保2.0 标准提出“一个中心三重防护”的安全防护框架，气象部门建立以计算环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的气象网络安全体系，是广西气象网络安全研究的重点。

按照中国气象局信息化发展方向，在网络安全等级保护2.0 新标准体系下，不断完善广西气象网络安全基础建设［1］，深入剖析广西气象信息网络安全面临的问题，加强顶层设计，制定基于网络安全等级保护2.0 标准的广西气象信息网络安全防护策略，进一步完善广西气象网络安全基础架构，对气象业务系统的安全可靠运行具有重要意义。

1 广西气象网络安全现状分析

广西气象部门网络安全防护能力逐年提升，在各个边界部署了防火墙，在安全管理中心也部署了态势感知系统、行为审计、扫描系统等设备，同时配置了安全防护策略。但是，近几年随着严峻的内外部网络安全形势变化和新技术的不断发展，现有网络安全防护策略已经无法满足广西气象事业发展对网络安全的需求，虽然全区各单位也部署了一些网络安全产品和开展了系统等保测评，但没有明确统一的标准和要求。……