◆李雪源 李楠 王坦帥 宋波 李慧

聊城市氣象局網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)

◆李雪源 李楠 王坦帥 宋波 李慧

（聊城市氣象局 山東 252000）

隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全呈現(xiàn)出入侵手段多樣化、滲透全方位的特點(diǎn)。氣象信息化的高速推進(jìn)，對(duì)氣象信息網(wǎng)絡(luò)安全也提出更高的要求。通過(guò)深入梳理市-縣氣象網(wǎng)絡(luò)現(xiàn)狀，剖析當(dāng)前聊城氣象網(wǎng)絡(luò)安全面臨的主要問(wèn)題，結(jié)合信息網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的建設(shè)要求，以提升市縣級(jí)氣象網(wǎng)絡(luò)安全的防護(hù)能力為目標(biāo)，進(jìn)一步科學(xué)設(shè)計(jì)、構(gòu)建高效全面的信息安全體系，為更好服務(wù)氣象業(yè)務(wù)夯實(shí)網(wǎng)絡(luò)安全。

氣象；網(wǎng)絡(luò)安全；架構(gòu)；設(shè)計(jì)

隨著氣象信息業(yè)務(wù)和氣象服務(wù)領(lǐng)域的不斷擴(kuò)展，網(wǎng)絡(luò)安全問(wèn)題日益凸顯。市縣氣象數(shù)據(jù)共享和交換安全，是由市級(jí)集約部署終端防護(hù)，并通過(guò)市級(jí)統(tǒng)一進(jìn)行本地?cái)?shù)據(jù)交換。市級(jí)氣象網(wǎng)絡(luò)作為網(wǎng)絡(luò)樞紐，做好網(wǎng)絡(luò)邊界加固對(duì)數(shù)據(jù)交換的安全防護(hù)尤為重要。因此，市級(jí)氣象網(wǎng)絡(luò)安全不是單一的技術(shù)和防御策略，是綜合了各類(lèi)網(wǎng)絡(luò)設(shè)備、系統(tǒng)、技術(shù)、安全管理等要素構(gòu)建的網(wǎng)絡(luò)安全，其具有層次分明、邏輯清晰、體系化程度高等特點(diǎn)。

1 聊城市氣象部門(mén)網(wǎng)絡(luò)安全現(xiàn)狀分析

目前山東省已建設(shè)完成覆蓋省-市-縣的氣象通信系統(tǒng)。聊城市氣象局網(wǎng)絡(luò)系統(tǒng)由氣象內(nèi)網(wǎng)專(zhuān)線、互聯(lián)網(wǎng)專(zhuān)線、電子政務(wù)外網(wǎng)構(gòu)成。其中內(nèi)網(wǎng)及互聯(lián)網(wǎng)專(zhuān)線是與縣級(jí)互聯(lián)互通的，電子政務(wù)外網(wǎng)市局與市級(jí)政府及各部門(mén)互聯(lián)互通，縣局與縣級(jí)的政府及各部門(mén)互聯(lián)互通。

市級(jí)氣象部門(mén)網(wǎng)絡(luò)承載的核心業(yè)務(wù)是氣象專(zhuān)網(wǎng)、用于公眾氣象服務(wù)的互聯(lián)網(wǎng)和政府部門(mén)間的政務(wù)網(wǎng)。隨氣象信息發(fā)布渠道日益豐富，安全風(fēng)險(xiǎn)也隨之增加，國(guó)家層面對(duì)網(wǎng)絡(luò)安全重視程度在不斷提高，這對(duì)氣象部門(mén)網(wǎng)絡(luò)安全的綜合防御能力提出了新的更高要求。

當(dāng)前，聊城市氣象部門(mén)網(wǎng)絡(luò)安全防護(hù)和基礎(chǔ)保障體系不完善，面臨新的威脅防不勝防。通過(guò)對(duì)網(wǎng)絡(luò)現(xiàn)狀的分析，網(wǎng)絡(luò)安全隱患主要表現(xiàn)在（如圖1）：一是在網(wǎng)絡(luò)安全防護(hù)上對(duì)區(qū)域邊界的防護(hù)相對(duì)薄弱，無(wú)法及時(shí)地對(duì)來(lái)自其他互聯(lián)區(qū)域的網(wǎng)絡(luò)攻擊進(jìn)行有效、及時(shí)的阻攔；二是部分外聯(lián)區(qū)域缺乏區(qū)域邊界的設(shè)計(jì)?？傊闲兄潦【?、下行至縣局及外部門(mén)均與市局的本地核心交換機(jī)直接對(duì)接，無(wú)任何安全防護(hù)措施。此種情形會(huì)導(dǎo)致當(dāng)網(wǎng)絡(luò)攻擊對(duì)下聯(lián)單位或外聯(lián)單位的主機(jī)、網(wǎng)絡(luò)展開(kāi)惡意、非法攻擊時(shí)，其在內(nèi)網(wǎng)漫游的同時(shí)，也會(huì)輕而易舉對(duì)市級(jí)氣象部門(mén)本地局域網(wǎng)發(fā)起攻擊，這將直接影響到市局內(nèi)部信息化安全。

圖1 聊城市氣象部門(mén)網(wǎng)絡(luò)改造前的拓?fù)浣Y(jié)構(gòu)

2 聊城市氣象部門(mén)網(wǎng)絡(luò)改造設(shè)計(jì)

為了增強(qiáng)全市氣象部門(mén)網(wǎng)絡(luò)安全防護(hù)水平，針對(duì)聊城市氣象局網(wǎng)絡(luò)架構(gòu)的薄弱環(huán)節(jié)，在下聯(lián)區(qū)、外聯(lián)區(qū)進(jìn)行網(wǎng)絡(luò)安全加固，同時(shí)，嚴(yán)格參照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》等國(guó)家標(biāo)準(zhǔn)以及行業(yè)規(guī)范進(jìn)行設(shè)計(jì)。設(shè)計(jì)完善后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2。

圖2 聊城市氣象部門(mén)網(wǎng)絡(luò)改造后的拓?fù)浣Y(jié)構(gòu)

3 網(wǎng)絡(luò)安全準(zhǔn)入控制設(shè)置

為了更好推進(jìn)業(yè)務(wù)網(wǎng)與辦公網(wǎng)邏輯隔離，減少病毒木馬傳播途徑，在防火墻上調(diào)整市氣象網(wǎng)絡(luò)互訪規(guī)則，終端使用靜態(tài)IP地址，交換機(jī)上配置IP+MAC+端口綁定，交換機(jī)上部署訪問(wèn)控制列表ACL，對(duì)各vlan間或各終端主機(jī)間的訪問(wèn)進(jìn)行安全控制，對(duì)一些病毒木馬的攻擊行為，ACL也有一定的防范作用，在出現(xiàn)終端安全時(shí)可以迅速定位，巡檢過(guò)程中便于排查，可對(duì)端口流量異常的終端進(jìn)行隔離或手動(dòng)關(guān)閉端口。

4 結(jié)語(yǔ)

互聯(lián)網(wǎng)信息化技術(shù)的不斷升級(jí)，為氣象網(wǎng)絡(luò)信息化的發(fā)展帶來(lái)了更加廣闊的發(fā)展空間，這也意味著氣象信息化發(fā)展所處的環(huán)境將更加復(fù)雜化，這對(duì)氣象部門(mén)網(wǎng)絡(luò)安全治理技術(shù)提出了更高的要求。氣象部門(mén)需要根據(jù)當(dāng)前互聯(lián)網(wǎng)發(fā)展的趨勢(shì)，不斷提高自身的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)抵御、防范和管理能力，提高我國(guó)氣象信息化的發(fā)展水平。

[1]武寧.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用[J].現(xiàn)代商貿(mào)工業(yè)，2021，42（10）：161-162.

[2]趙銳.當(dāng)前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)現(xiàn)狀研究[J].長(zhǎng)江技術(shù)經(jīng)濟(jì)，2021，5（S1）：184-186.

[3]徐鶯.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及防范措施分析[J].黑龍江科學(xué)，2021，12（04）：134-135.

[4]許曉璐.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)維護(hù)中的應(yīng)用[J].電腦編程技巧與維護(hù)，2021（02）：159-160+173.

[5]謝情.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（02）：161-163.

[6]鐘錫寶.網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)實(shí)現(xiàn)與分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（02）：173-174.

[7]宋劍.基于內(nèi)部網(wǎng)絡(luò)安全防范方案的設(shè)計(jì)[J].中國(guó)新通信，2021，23（03）：123-124.

[8]耿力.探討醫(yī)院網(wǎng)絡(luò)改造中地址劃分和準(zhǔn)入應(yīng)用[J].智庫(kù)時(shí)代，2019（36）：263-264.

[9]韓鵬程，吳庭旭，王軍.高校信息安全體系建設(shè)方案[J].信息與電腦（理論版），2019（14）：202-203.

[10]潘柳.中職學(xué)校校園網(wǎng)絡(luò)的升級(jí)與改造[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（03）：62-64.

[11]趙妍，劉娜.電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)探究[J].數(shù)字通信世界，2019（01）：124.

[12]陳明，林康，林志剛.醫(yī)院網(wǎng)絡(luò)公眾服務(wù)安全問(wèn)題分析與防護(hù)設(shè)計(jì)[J].中國(guó)衛(wèi)生信息管理雜志，2021，18（01）：106-110+116.

[13]何文霞.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防御系統(tǒng)設(shè)計(jì)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（02）：58-59.