- 相關(guān)推薦
氣象信息網(wǎng)絡安全設備的部署與完善優(yōu)秀論文
摘要：漳州市氣象網(wǎng)絡安全的建設以國家等級保護相關(guān)政策和技術(shù)標準要求為依據(jù)， 結(jié)合信息網(wǎng)絡安全現(xiàn)狀， 從外網(wǎng)系統(tǒng)和內(nèi)網(wǎng)系統(tǒng)構(gòu)建相應的安全保障系統(tǒng)， 以主機安全、網(wǎng)絡安全、數(shù)據(jù)安全、應用安全、安全管理為目標， 建成“分區(qū)分域、多層防護”的市級氣象信息網(wǎng)絡安全防御體系。
關(guān)鍵詞：氣象； 網(wǎng)絡安全； 安全防護；
在氣象局機房內(nèi)部署網(wǎng)絡安全系統(tǒng)， 按照網(wǎng)絡安全管理二級標準， 完善全市信息安全體系， 加強市、縣信息網(wǎng)絡安全， 在互聯(lián)網(wǎng)連接部分部署防火墻、入侵檢測等設備， 局域網(wǎng)內(nèi)部計算機上安裝集中式防病毒軟件， 及時進行病毒定義更新。同時增加數(shù)據(jù)庫審計系統(tǒng)， 實現(xiàn)對數(shù)據(jù)庫非法調(diào)用進行監(jiān)控管理與及時預警。網(wǎng)絡安全系統(tǒng)按照等級保護要求， 結(jié)合實際業(yè)務系統(tǒng)， 對網(wǎng)絡核心業(yè)務系統(tǒng)進行充分調(diào)研及詳細分析， 將網(wǎng)絡核心業(yè)務系統(tǒng)系統(tǒng)建設成為一個及滿足業(yè)務需要， 又符合等級保護系統(tǒng)要求的業(yè)務平臺。
建設一套符合國家政策要求、覆蓋全面、重點突出、持續(xù)運行的信息安全保障體系， 達到國內(nèi)一流的信息安全保障水平， 支撐和保障信息系統(tǒng)和業(yè)務的安全穩(wěn)定運行。該體系覆蓋信息系統(tǒng)安全所要求的各項內(nèi)容， 符合信息系統(tǒng)的業(yè)務特性和發(fā)展戰(zhàn)略， 滿足網(wǎng)絡信息安全要求。
1 氣象網(wǎng)絡安全建設的技術(shù)性能要求
漳州市氣象局安全策略與管理體系依據(jù)國際國內(nèi)規(guī)范及標準， 參考信息網(wǎng)絡安全管理標準的最佳實踐ISO 27001, 結(jié)合漳州市氣象局的實際情況， 標準進行建設。
所有設備設施在部署過程中要求不影響日常工作或?qū)⒂绊懡档偷阶畹蜑榍疤岬那闆r下制定的， 在目標時間內(nèi)完成對下一代防火墻系統(tǒng)、網(wǎng)絡準入控制系統(tǒng)、網(wǎng)絡/數(shù)據(jù)庫審計系統(tǒng)、網(wǎng)閘系統(tǒng)、入侵防御系統(tǒng)、漏洞掃描系統(tǒng)、服務器、上網(wǎng)行為管理系統(tǒng)、殺毒軟件系統(tǒng)的安裝及測試。應保證在規(guī)定時間范圍內(nèi)， 盡量縮小網(wǎng)絡的斷網(wǎng)時間， 減少因此帶來的不便和損失。
2 氣象信息網(wǎng)絡安全設備的部署
網(wǎng)絡安全系統(tǒng)的安全措施框架依據(jù)“積極防御、綜合防范”的方針， 以及“管理與技術(shù)并重”的原則， 并結(jié)合了等級保護的基本要求；部署以下子系統(tǒng)：
2.1 下一代防火墻系統(tǒng)
為保證業(yè)務在后續(xù)發(fā)展， 在內(nèi)網(wǎng)核心邊界與外網(wǎng)區(qū)域之間部署一臺下一代防火墻設備， 對氣象內(nèi)部聯(lián)絡中重要的安全域進行邊界權(quán)限控制， 嚴格控制出入網(wǎng)絡及各個重要安全區(qū)域的權(quán)限， 明確訪問的用戶、訪問的對象及訪問的種類， 保障正常訪問的進行， 拒絕非法及越權(quán)訪問；同時有效預防、處理不正常的網(wǎng)絡訪問， 確保內(nèi)網(wǎng)網(wǎng)絡正常訪問活動。重點是實現(xiàn)內(nèi)網(wǎng)與外部網(wǎng)絡的隔離。
2.2 網(wǎng)絡準入控制系統(tǒng)
在內(nèi)網(wǎng)安全運維管理區(qū)域旁路部署網(wǎng)絡準入控制系統(tǒng)， 能夠畫出辦公終端接入的安全線， 去除一些不安全的設備和人員接入網(wǎng)絡， 規(guī)范用戶接入網(wǎng)絡的行為。網(wǎng)絡準入控制策略可從網(wǎng)絡準入身份認證、完整性健康檢查、接入管理、隔離修復四方面實現(xiàn)。滿足相關(guān)法律法規(guī)、內(nèi)控要求。并提供日志查詢功能， 做到責任認定， 有據(jù)可查。
2.3 網(wǎng)絡/數(shù)據(jù)庫審計系統(tǒng)
在核心內(nèi)網(wǎng)交換機上部署網(wǎng)絡行為/數(shù)據(jù)庫審計設備， 通過旁路偵聽的方式進行數(shù)據(jù)采集， 實現(xiàn)對用戶網(wǎng)絡訪問行為 （HTTP、TELNET、FTP、Mail等） 和相關(guān)內(nèi)容的記錄、分析和還原， 對信息系統(tǒng)用戶擅自訪問非授權(quán)的敏感信息或蓄意篡改和破壞重要信息數(shù)據(jù)等行為進行監(jiān)視和警示。
通過數(shù)據(jù)庫審計系統(tǒng)， 實時地、智能地解析網(wǎng)絡上和被審計數(shù)據(jù)庫相關(guān)的登錄、注銷， 對數(shù)據(jù)庫表和字段的插入、刪除、修改、查詢、執(zhí)行存儲過程等操作， 能夠精確到SQL操作語句， 并能及時判斷出違規(guī)操作行為并進行記錄、報警， 實現(xiàn)數(shù)據(jù)庫的實時監(jiān)控， 從而在網(wǎng)絡上建立起一套數(shù)據(jù)安全告警和審計機制， 為數(shù)據(jù)庫系統(tǒng)的安全運行及事后審計提供有力保障。
2.4 網(wǎng)閘系統(tǒng)
通過在政務外網(wǎng)邊界接入?yún)^(qū)部署安全網(wǎng)閘采系統(tǒng)， 符合等保要求。將整個網(wǎng)絡有效地進行安全域隔離， 可以實現(xiàn)所需要的安全控制、防病毒、抗拒絕服務攻擊。
2.5 入侵防御系統(tǒng)
在氣象內(nèi)網(wǎng)區(qū)核心交換機上旁路部署入侵防御系統(tǒng)， 網(wǎng)絡入侵防御系統(tǒng)能夠?qū)崟r檢測來自外部網(wǎng)絡人員利用網(wǎng)絡和系統(tǒng)自身薄弱點進行的非法入侵和攻擊、產(chǎn)生大量異常訪問導致服務器資源耗盡Do S/DDo S攻擊， 以及非法操作的木馬、蠕蟲等惡意程序， 并對檢測到的非法流量進行積極阻斷， 同時向管理員通報攻擊信息， 避免稅務信息系統(tǒng)因遭受外界網(wǎng)絡的惡意攻擊而導致正常的網(wǎng)絡通訊和業(yè)務服務中斷、計算機系統(tǒng)崩潰、數(shù)據(jù)泄密或丟失等等， 影響業(yè)務服務和信息交互的正常進行。
2.6 病毒過濾網(wǎng)關(guān)
當前， 網(wǎng)絡病毒、蠕蟲、木馬、流氓軟件等各類惡意代碼已經(jīng)成為聯(lián)網(wǎng)的信息系統(tǒng)所面臨的重要威脅之一， 在氣象部門的網(wǎng)絡平臺的邊界防護區(qū)部署具備惡意代碼檢測和過濾功能的病毒過濾網(wǎng)關(guān)， 對進出的網(wǎng)絡數(shù)據(jù)流進行病毒、惡意代碼掃描和和過濾處理， 并提供病毒代碼庫的自動或手動升級， 徹底阻斷病毒、蠕蟲及各種惡意代碼向網(wǎng)絡內(nèi)部傳播。
2.7 漏洞掃描系統(tǒng)
在內(nèi)網(wǎng)安全運維管理區(qū)域中旁路部署一套網(wǎng)絡漏洞掃描系統(tǒng)， 由專門的管理員負責， 連接在核心交換機上， 以本地掃描或遠程掃描的方式， 對各臺重要的網(wǎng)絡設備、主機系統(tǒng)及相應的操作系統(tǒng)、應用系統(tǒng)等進行全面的漏洞掃描和安全評估。通過從不同角度對網(wǎng)絡進行掃描， 可以發(fā)現(xiàn)網(wǎng)絡結(jié)構(gòu)和配置方面的漏洞， 以及各個設備和系統(tǒng)的各種端口分配、提供的服務、服務軟件版本等存在的安全弱點。系統(tǒng)提供詳盡的掃描分析報告和漏洞修補建議， 幫助管理員實現(xiàn)對政務內(nèi)網(wǎng)， 尤其是其中的重要服務器主機系統(tǒng)的安全加固， 提升安全等級。網(wǎng)絡漏洞掃描設備支持進行遠程的管理和掃描， 能夠進行自動和手動的漏洞庫升級， 保證隨時擁有檢測最新漏洞的能力。
2.8 上網(wǎng)行為管理系統(tǒng)
在互聯(lián)網(wǎng)區(qū)域部署網(wǎng)絡上網(wǎng)行為管理系統(tǒng)， 需要及時更新應用規(guī)則庫， 并按照規(guī)定制定審計規(guī)則。通過在線監(jiān)測的方式進行數(shù)據(jù)采集， 能夠分析網(wǎng)絡中的數(shù)據(jù)包、流量信息， 通過對相關(guān)協(xié)議進行分析， 對網(wǎng)絡通信行為和內(nèi)容進行記錄和統(tǒng)計， 幫助發(fā)現(xiàn)網(wǎng)絡中的異常流量和違規(guī)行為。上網(wǎng)行為審計的重點對象是內(nèi)網(wǎng)用戶終端的網(wǎng)絡訪問行為， 支持多種網(wǎng)絡應用協(xié)議的監(jiān)控、還原和審計， 例如對通過HTTP、FTP、SMTP等方式訪問業(yè)務系統(tǒng)的用戶登錄、用戶登錄IP地址、訪問時間、訪問內(nèi)容等進行監(jiān)控和審計。上網(wǎng)行為管理系統(tǒng)能夠?qū)W(wǎng)絡中的流量控制以及上網(wǎng)行為審計做全面的監(jiān)控與審計策略， 以有效保護重要數(shù)據(jù)的安全性， 并為事后取證提供支持。
3 漳州市氣象信息網(wǎng)絡結(jié)構(gòu)形式
經(jīng)過近網(wǎng)絡安全環(huán)境的改造和不斷完善， 漳州市氣象網(wǎng)絡按照網(wǎng)絡不同的用途進行不同的安全要求：一是安全等級要求最高的氣象內(nèi)部局域網(wǎng)， 主要用于氣象專用數(shù)據(jù)的傳輸和內(nèi)部信息的流轉(zhuǎn)；二是以執(zhí)法專線與相關(guān)政府機構(gòu)連接的政務專網(wǎng)；三是通過網(wǎng)閘進行數(shù)據(jù)轉(zhuǎn)換接入的氣象網(wǎng)站， 供用戶、大眾瀏覽使用的互聯(lián)網(wǎng)。
4 氣象信息網(wǎng)絡安全的完善思路
通過氣象網(wǎng)絡安全方面的建設， 首先要加強本部門業(yè)務科技人員的安全意識， 制定規(guī)范、嚴格的流程管理制度和業(yè)務流程。做到責任明確， 通過網(wǎng)絡硬件設備記錄詳細的網(wǎng)絡訪問行為， 通過安全審計功能， 能及時發(fā)現(xiàn)不文明的網(wǎng)絡行為。通過定期的組織信息安全方面的培訓， 對氣象部門網(wǎng)絡和個人電腦、服務器的關(guān)鍵點進行長期信息收集、分析得出薄弱點和加強防護之處提高網(wǎng)絡安全的效率， 規(guī)避風險。
圖1 漳州市氣象局網(wǎng)絡結(jié)構(gòu)圖
參考文獻
[1]林志雄等。地理知識云服務系統(tǒng)的安全等級保方案設計與安全功能邏輯評估。互聯(lián)網(wǎng)論文庫。2016
[2]陳進等。淺析信息安全風險與防護策略[J].福建電腦。2011, 27 （8）
[3]蔣志田等。電子政務系統(tǒng)安全問題的研究與實踐[J].北京郵電大學。2009, 15 （13）
【氣象信息網(wǎng)絡安全設備的部署與完善優(yōu)秀論文】相關(guān)文章：
黃河水利設施完善確保農(nóng)業(yè)經(jīng)濟穩(wěn)定發(fā)展優(yōu)秀論文10-08
護理專業(yè)優(yōu)秀論文11-17
安全設備自查報告06-15
完善自我作文10-10
留守學生寢室文化優(yōu)秀論文10-11
獨立學院寢室文化優(yōu)秀論文10-11
門診輸液患者護理優(yōu)秀論文10-09
小學生數(shù)學優(yōu)秀論文10-11