气象网络安全治理体系的构建

王林海

摘要：本文对气象网络安全问题进行了探究，分析了当前的气象网络安全形势，并对气象网络安全护理体系的构建进行了论述。

[关键词]气象 网络安全 治理体系

互联网对人们生产生活影响极大，已经成为了人们生产生活之中的必备工具。不过，网络安全问题一直困扰着大家，网络攻击或病毒蔓延都会导致信息外泄，威胁人们的用网安全。为加强气象信息化，必须建设气象网络安全治理体系，创设安全的用网环境。

1 气象部门网络安全发展现状

自上世纪八十年代以来，计算机和互联网在气象部门工作中的应用不断深入。尤其是近几年，互联网、云计算以及智能电子设备的出现和发展，进一步推进了气象部门的业务信息化，使得气象部门面临的网络安全问题越来越多，所承担的网络安全风险也越来越大。如今，地级市中的气象局都建立了网络安全基础防护措施，对气象部门所用的内部网络和互联网进行着基础防护。由于网络安全技术革新慢、水平低，气象部门的网络安全防护体系并不完善。所以构建气象网络安全治理体系，为气象部门的业务开展提供保障成为了各地级市气象部门的首要发展目标。

2 气象部门门所面临的网络风险

气象部门在监测气象要素的过程中离不开网络和计算机的支持，而其多样化的业务和产品也对网络极为依赖。对于气象部门来说，维护网络安全对其部门工作顺利开展具有极为重要的影响。当前，气象部门面临着一些网络安全风险。首先，气象公共网络系统易受到黑客的恶意攻击。这种行为会导致系统的信息失窃或系统瘫痪。其次，气象网络系统易受到病毒的侵扰。网络病毒的蔓延为气象网络系统带来了极大的危险，一旦感染网络病毒，导致气象数据信息丢失，并破坏信息的完整性和保密性。

3 气象网络安全治理体系的构建

建立气象网络安全治理体系，是提高气象部门网络安全，推进气象部门信息化发展的重要手段。网路安全系统的建立可以为气象部门的用网安全和业务开展提供更有力地保障。

3.1 气象网络安全治理体系的框架，

以包头市气象部门的网络安全治理体系为例。为建设具有抵御网络风险和维护网络运营安全能力的网络安全治理体系，必须对其框架进行合理地设计。其中需要包含网络安全组织并建立网络安全管理制度;同时还应建立网络安全运行管理系统以及防御系统;最重要的是该体系中需要应用到网络安全服务技术。建立气象网络安全治理体系，必须根据本市辖区内的气象业务变化规律以及网络安全现状进行具体分析，然后建立相应的网络安全管理体系以及保障体系，更需要在治理体系中配置应急系统，以应对突发性的网络威胁。

3.2 气象网络安全治理体系的建立

气象网络安全治理体系的建设工作中最重要的是网络安全保障体系的建立。该部分的建立，可以为气象网络安全运行提供技术支持和环境保障。

3.2.1 应建立安全设备防御系统

布设安全设备是抵御网络风险的最佳方法。通过在不同的网络安全区域，布置相应的安全设备，可以保障气象部门的网络使用安全。以包头市气象局为例，为了提升自身的网络安全防御能力，进行了极为严密的网络安全设备部署，力图维护自身网络系统的运行安全。相关技术人员，在互联网出口处设置了防火墙和入侵防御系统，以这两种设备为关卡为网络系统抵御了大量的网络黑客入侵以及网络病毒侵袭。同时为了进一步保证其内外网信息交流安全，技术人员还在气象网络系统中添加了安全隔离网闸。通过合理地控制隔离网闸，将气象局的内网与外网隔离开来，只有在有信息传输需求时才会打开网闸;这样一来，可以最大限度地降低因内外网信息传递而导致的网络风险。访问气象业务系统依赖PC端口，所以PC端口的访问和准入安全也必须得到控制，以免威胁整体的系统安全。所以，包头市气象局的网络技术安全管理人员，在布置防御系统后又对局内人员的PC端上网行为进行了控制。安装代理服务器对电脑端的网址访问加以控制，以避免办公人员利用办公PC访问危险网址进而威胁系统安全。该方法不仅提高了防御能力，还提高准入监控能力，对所有的接入行为进行实时监控，一旦出现未知威胁或网络攻击，则立刻触发APT的预警系统，以便于工作人员及时地解决问题，维护网络环境安全。

3.2.2 应建立网络安全应急处理系统

建立应急响应系统是为了降低网络风险以及其他灾害为气象网络系统带来的危害。当气象网络系统面临突发危险时，应急处理系统的运转可以以最快地速度控制住突发状况，将其引发的危害和造成的损失降至最低。在网络安全应急处理体系之中，最为重要的部分是信息备份以及恢复功能的设定。各级气象部门的网络信息系统之中都保留着大量的气象信息数据，对分析区域气象规律，预测气象变换具有非常大的作用。气象信息体统中存储着大量的气象要素数据，对研究当地气象变化发展趋势具有非常重要的意义。而当网络系统受到自然灾害影响或受到了恶意攻击时，对气象数据易造成丢失。所以，在应急处理系统中设置了数据库系统是十分必要的。根据系统设定，对所有保存于该局网络系统中的信息进行自动保存和备份，并根据业务信息的重要程度，分别设置其保存频率以及存放目录，将安全风险降至最低。

4 结论

气象网络安全治理体系的建立，可以让气象部门更加安全地运行业务系统，也能使气象部門工作实现信息化发展。不过在该体系的建设过程中，必须确保其技术水平发展和网络安全组织建设，提高系统的网络风险防范能力，提高网路安全治理能力，为气象事业的长远发展奠定基础。

参考文献

[1]刘东君，何恒宏，谭振等.气象网络安全治理体系研究[J].网络安全技术与应用，2019（02）：90-92.

[2]马强，市级气象部门的气象信息网络安全问题及其对策[J].南方农业，2018，12（09）：137+140..