【编者按】:网学网网络知识为您提供 浅析气象信息网安全策略及技术 参考,解决您在 浅析气象信息网安全策略及技术 学习中工作中的难题,参考学习。
气象信息网是气象部门为满足本单位业务工作的需要而建造的专用网络,伴随着计算机网络与信息技术迅速发展,网络规模越来越大,使得网络从狭义的局域网络延伸到远程分支机构和合作伙伴,并通过网络扩展带来的访问便捷性促进了现代化业务设备在气象业务中越来越多地投入运行。然而,网络规模的急剧扩充以及网络访问方式的增加也为网络安全提出了新的挑战。保障网络安全,必须建立良好的网络安全策略。安全策略是网络安全的生命,是灵魂,没有正确安全策略的安全系统就像没有灵魂的躯壳,是不能够完成保障安全的使命的。本文在深入分析气象信息网安全现状及安全需求的基础上,提出了相应的安全策略,并引入了相应的安全技术。
气象信息网安全需求气象信息网作为气象系统的专用网络,与同样采用互联网技术的因特网在安全需求及安全现状上有很大的区别:因特网的开放性使得网络安全难以控制,而气象信息网由于受限于接入地点和接入人员以及与公用网的隔离,安全策略部署和实施相对简单一些;因特网的主要目的是实现开放性的互联及多样性的服务,而气象信息网络的拓扑结构相对固定,业务专一,因此引入的网络设备或安全设备及相应技术满足的需求不同;因特网的最大安全威胁来自于窃取主机控制权,而气象信息网的最大安全威胁来自越权访问及信息泄露;因特网主要提供信息资源和资源共享,气象信息网除了提供信息资源和资源共享外,最主要是提供信息交换(报文发送、信息采集等),更加强调实时性。
除了上述区别之外,解决气象信息网络安全问题还需考虑气象信息网络自身的建设和发展过程,从物理安全需求、系统和应用以及数据各方面的安全防护需求、加密需求、产品的重新部署和升级需求、安全管理方面的需求考虑。信息安全防范是一个动态循环的过程,从总体上考虑气象信息网络安全问题,制定有效的网络安全策略来部署与配置各种设备,引入先进的安全技术,做好事前、事中和事后的各项防范工作,应对不断出现的各种安全威胁,从而增强气象信息网安全性能是非常必要的、迫切的。