1、簡單闡述氣象XX 絡安全氣象 XX 絡的概念及其結(jié)構(gòu)形式氣象 XX 絡，簡而言之，指的是將計算機XX 絡技術(shù)應用于氣象領域，使氣象信息XX 絡化，信息化，方便人們的使用。目前， 氣象 XX 絡按照不同的安全等級劃分成三種XX 絡結(jié)構(gòu)形式：（1）內(nèi)部局域XX （含機要內(nèi)XX）,此XX要求安全等級極高，各個部門的計算機均在此XX 上； （ 2） 通過數(shù)字專線與相關政府職能機構(gòu)構(gòu)成的政務專 XX ,通過不同授權(quán)等級共享各級數(shù)據(jù)資源；（3）公眾互聯(lián)XX,通過電信寬帶接入氣象 XX站，供廣大用戶掃瞄?，F(xiàn)代社會氣象信息的大量應用，越來越彰顯其重要性，然而與此同時，XX 絡的應用也給氣象信息安全帶來了大量的

2、潛在隱患，因此，加強氣象XX 絡的安全性就非常有必要。氣象技術(shù)的保障需求當前，隨著氣象業(yè)務的不斷進展，氣象應用系統(tǒng)越來越多，對 XX 絡的依賴程度越來越強，XX 絡安全早已擺在極其重要的位置。尤其是近幾年來，隨著全球氣候的普遍升溫，世界各個地方都面臨著干旱、洪澇、雨雪、臺風等自然災害，氣象技術(shù)的觀測、預報功能是人們預防自然災害最有利的工具，而病毒、非法侵入系統(tǒng)等不法行為肯定會影響到氣象技術(shù)的發(fā)揮，因此， 保障氣象 XX 絡安全是必需的。要解決這一問題不可能依靠某種單一的安全技術(shù)，必須針對氣象XX 絡的應用情況，采納綜合的策略，從物理環(huán)境、XX 絡和 XX 絡基礎設施、XX 絡邊界、計算機系統(tǒng)和

3、應用、安全治理等多方面構(gòu)筑一個完整的安全體系。氣象 XX 站的安全需要全國各級氣象XX 站是公眾了解氣象政務、天氣預報等信息的重要媒體，通過這一媒介，人們可以根據(jù)未來的氣象資料，預先安排自己的生產(chǎn)生活。當前世界聯(lián)系日益緊密，任何因素的波動都可能造成無法估量的損失，因此，人們從氣象XX 站中及時獵取有價值的信息，對于他們來說，是非常重要的。但由于互聯(lián)XX 的安全性較低，隨時都有可能遭到有意或無意的黑客攻擊或者病毒傳播。氣象XX 絡安全存在的問題氣象 XX 絡治理缺陷由于全國各級氣象XX 絡系統(tǒng)在治理制度上普遍存在缺陷，有些基層站沒有專職計算機XX 絡治理人員，再加上某些基層氣象職工計算機水平較低

4、，機房設備較差，對氣象XX 絡的安全極為不利。其不安全因素主要表現(xiàn)在：（ 1 ）人為的非法操作。在某些基層氣象站閑雜人員擅自進入機房的現(xiàn)象時有發(fā)生，甚至有人隨意使用外來光磁盤。由于制度不到位，防范意識差，隨意的光盤、磁盤放入，有意無意將黑客裝入，給計算機XX 絡埋下不安全隱患。（ 2 ） 治理制度不完善。本應由治理員操作的部分治理工作，擅自交由其他非工作人員進行操作，甚至告訴密碼，致使其他人可以任意進行各種操作，隨意打開數(shù)據(jù)庫，造成有意無意的數(shù)據(jù)丟失，有的甚至在與Internet 連接的情況下，將數(shù)據(jù)庫暴露，為黑客入侵制造條件；有的人將密碼隨意泄露給別人。（ 3 ）相關工作人員的失職。氣象部門

5、工作人員的職責不到位，玩忽職守，在Internet 上亂發(fā)信息，為修改文件破壞了硬件，對“垃圾文件”不及時清除，造成數(shù)據(jù)庫不完整，資料不準確。病毒侵入目前，氣象XX 絡安全面臨的最大危險就是病毒的侵入。當前 XX 絡中，各種各樣的病毒已經(jīng)不計其數(shù)，并且日有更新，每一個 XX 絡隨時都有被攻擊的可能。計算機XX 絡病毒充分利用操作系統(tǒng)本身的各種安全漏洞和隱患，并對搭建的氣象XX 關防護體系見縫插針，借助多種安全產(chǎn)品在安裝、配置、更新、治理過程中的時間差，發(fā)起攻擊；有時黑客會有意釋放病毒來破壞數(shù)據(jù)， 而大部分病毒是在不經(jīng)意之間被擴散出去的。在不知情的情況下打開了已感染病毒的電子郵件附件或下載了帶有

6、病毒的文件，也會讓氣象XX 絡染上病毒。解決對策嚴格的安全治理制度面對氣象信息XX 絡安全的脆弱性，一方面要采納技術(shù)方面的策略外，另一方面還應重視治理方面的安全，注重安全治理制度的加強。針對安全治理的復雜度，重要的是建立一套完整可行的安全政策，切實治理和實施這些政策。我們需要從以下幾個方面入手：（ 1 ） 首先加強人員的安全意識，定期進行XX 絡安全培訓；其次， 制定安全操作流程，有明確、 嚴格的安全治理制度。再次，責權(quán)明確，加強安全審計，詳細記錄XX 絡各種訪問行為，進而從中發(fā)現(xiàn)非法的活動。（ 2 ） 構(gòu)建安全治理平臺。從技術(shù)上組成氣象安全治理子XX，安裝集中統(tǒng)一的安全治理軟件，如病毒軟件治

7、理系統(tǒng)，XX 絡設備治理系統(tǒng)，以及XX 絡安全設備統(tǒng)治理軟件。定期對安全策略的合理性和有效性進行核實，對于氣象XX 絡結(jié)構(gòu)的變化，應先進行安全風險評估，適時修改安全策略。防范各種非法軟件攻擊和入侵XX 絡的存在必定會帶來病毒攻擊和入侵發(fā)生。病毒的攻擊，一方面來自外部，由于應用系統(tǒng)本身的缺陷，防火墻或路由器的錯誤配置，導致非法攻擊輕而易舉的進入XX 絡，造成氣象業(yè)務中斷，數(shù)據(jù)的竊取和篡改等；另一方面的攻擊來自于內(nèi)部，內(nèi)部員工的無意或者惡意的攻擊，也會給 XX 絡的正常運行構(gòu)成威脅。目前利用防火墻雖然可以阻止各種不安全訪問，降低安全風險，但防火墻不是萬無一失的，因此，作為防火墻的必要補充的入侵檢測

8、系統(tǒng)（IDS） ，是第二道安全閘門，在全國各級氣象XX絡的關鍵節(jié)點配置IDS,可監(jiān)視信息XX絡系統(tǒng)的運行，從中發(fā)現(xiàn) XX 絡中違反安全策略的行為和被攻擊的跡象，監(jiān)控用戶的行為，對所有的訪問跟蹤，形成日志，為系統(tǒng)的恢復和追查攻擊提供基本數(shù)據(jù)。在各級建立IDS 可以實時對關鍵服務器和數(shù)據(jù)進行監(jiān)控，對入侵行為，違規(guī)操作進行預警與響應，并通過與防火墻聯(lián)動有效阻止來自內(nèi)部和透過防火墻的攻擊行為。病毒防護策略對于 XX 絡病毒的防范是氣象XX 絡的重要組成部分。目前，氣象 XX 絡的覆蓋面廣，病毒的危害也越來越大，加之傳統(tǒng)的單機殺毒已無法滿足需求，因此急需一個完善的病毒防護體系，負責病毒軟件的自動分發(fā)、自動升級、集中配置和治理、統(tǒng)一事件和告警處理、保證整個XX 絡內(nèi)病毒防護體系的一致性和完整性。主要的防范措施是建設覆蓋全國各級氣象信息XX 絡病毒