古丽皮艳·迪力夏提,热发提·艾赛提,蔺彩霞
新疆维吾尔自治区农业农村厅信息中心,乌鲁木齐 830099
在信息化时代,社会依赖网络的程度不断提高,由此产生的网络安全问题十分突出。在农业信息化建设中,网络安全指的是网络系统的软硬件及其数据信息得到保护,不会被更改、泄露、破坏,保证系统安全可靠地运行,不中断网络服务,加强网络安全防护势在必行。
农业信息化是在农业领域实现信息化的过程,具体表现为在农业的流通领域、市场领域推广和使用信息化技术,带来农业结构性变动,进而实现传统农业的数字化和智能化改造。随着信息化建设的全面推进、4G的不断普及和5G覆盖区域的逐渐扩大,传统农业发展进入由机械化快速转向信息化的阶段,信息化的设备与技术在农业领域的广泛应用既让传统农业的土壤监测和深耕播种、病虫害防治、质量管理以及数据统计等出现巨大变革,又深刻影响农业一线从业者、相关管理者以及服务机构人员的思维方式、工作方式。在农业信息化建设中,农业的重要生产、经营、科研、关键技术以及机密等数据在网络上传输时有可能遭到恶意攻击者或者黑客的非法截取,直接威胁信息安全,做好网络安全工作至关重要。尤其在互联网高度发达以及网络安全越来越重要的形势下,有效防护网络安全是对农业人推进农业信息化建设的考验,是在农业信息化建设中占据主动、赢得先机的关键所在[1]。
访问控制是网络安全最基本的防护,入网访问控制则是其第一层防护,要通过权限控制合理限制用户登录农业信息化网络系统服务器,同时控制用户的入网时间、准许在哪一个工作站入网,保护网络资源的安全性。首先要识别用户名,加强身份验证,其次识别并验证用户口令,还要检查账号缺省限制,这三道关卡只要没有通过任何一关,用户都不能进入网络系统。网络权限控制则是面向网络非法操作的针对性安全防护手段,让用户、用户组获得一定的权限,合理控制器能够访问的目录、子目录和文件、其他资源,或者指定用户可以对这些目录、文件、设备等执行什么样的操作。通过有力的网络权限控制,确保农业信息网络资源不被非法访问、非法使用。
基于农业信息化建设重视构建网络安全技术防护体系,形成多层次安全防护,并按照实际需求配置网络安全防护设备、软件。要优先使用国内拥有自主知识产权、核心技术的产品,增强网络防止入侵、攻击、篡改的功能,做好检测预警、灾难备份以及数据恢复等保障,营造可信、可查、可控的农业信息化网络安全环境。一些人认为在农业信息化建设的网络安全防护上安装防火墙设备即可,其实只使用防火墙是不够的,只有正确配置防护墙,才能把防火墙变成真正的网络安全维护关键技术设备,避免因配置不当留下安全漏洞,给不法分子可趁之机。使用防火墙技术时还要检查网络信息的进出,明确防火墙保护对象,完善防护策略,借助其缺省默认规则提高防火墙配置的正确性、使用的高效性。另外,利用区块链和防伪技术促进农业信息的建设、整合,方便人们了解农业资源分配情况和农业生产销售环境的改变,把握优质农业资源,根据所获信息优化农业生产与经营,提高信息的安全性和实效性。
对于农业信息化建设的推进,尽管先进的、科学的网络设备和安全技术非常关键,但如果没有严格有效地实施安全管理,这些设备与技术的价值、作用也很难有充分的发挥。所以为了进一步降低农业信息化建设的网络安全问题发生率,在日常工作中还要结合实际情况完善网络安全管理制度,严格执行,保证网络系统安全可靠[2]。第一,完善网络管理规则,根据国家规定和农业信息化网络发展情况,因地制宜完善网络安全管理制度,构建安全体系;第二,不断强化网络安全教育和培训,在实践中依托各级网络管理部门定期进行相关人员的安全教育,促使他们可以熟练掌握防范网络安全攻击的技能,拥有较强的安全防护意识,确保不会被网络欺骗、网络钓鱼等攻击,增强攻击者攻击网络系统的难度;第三,规范农业信息化网络系统管理行为,因为攻击人员一般会用不同的方法、技术来攻击,旨在寻找网络系统的漏洞,此时就要与网络攻击模式结合,根据实际情况及时更新网络系统的安全补丁,保证提高农业信息化网络安全水平。
如今农业信息化建设中的网络安全威胁不容忽视,通过使用日益完善的协议和安全技术手段,将网络安全管理机制落到实处,为农业信息网络系统的安全运行提供了保障。今后要继续加强对农业信息网络安全的研究和创新,保证网络系统安全,不断推动农业信息化建设,为新农村建设做出更大的贡献。