網絡安全論文民航氣象信息網絡安全

　　網絡的內部信息對單位來說是十分重要的，這篇網絡安全論文建議應該注重保護信息安全，用最有效的辦法保證信息的機密和完整，確保信息能夠真實有效;這是每個員工義不容辭的責任和義務，保證信息的完整真實是工作的重中之重，每個人都應該認真對待，將所有信息處理的設備統一執行經過授權的任務。《信息網絡安全》(月刊)創刊于2001年，由公安部第三研究所、中國計算機學會計算機安全專業委員會主辦。是由公安部主管，公安部第三研究所、中國計算機學會共同主辦的信息網絡安全領域中的一本綜合性刊物。是中國計算機學會唯一指定信息網絡安全類會刊，也是公安部公共信息網絡安全監察工作對外宣傳的窗口。

　　【摘要】首先闡述了民航氣象信息網絡的功能，對目前網絡存在的安全問題進行了分析，并對如何解決這些安全問題進行了探討。

　　【關鍵詞】氣象信息;網絡結構;安全問題

　　最近幾年以來，隨著經濟的發展和社會的進步，我國的民航氣象事業也取得了較大的進步，很多新的設備和系統都應用在民航氣象系統中，在新的設備和系統不斷應用和發展的情況下，需要建立安全的網絡環境，這對民航氣象系統的發展有著重要的作用。促進網絡運行的重要因素是有效的網絡運行結構和合理的管理措施。

　　1氣象信息網絡的功能

　　民航氣象中心能夠給外界提供多種信息，主要向空中的交通管制中心提供一些有關于氣象的信息，除此之外還提供塔臺情況;向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個方面，有現場的實時播報、對實際情況播報的內容、本場預報、氣象預報。衛星云圖等信息。在播報的時候尤其要求信息的及時和準確，這樣才能夠對相關人員的指揮起著重要的作用。

　　2計算機網絡的安全問題

　　計算機網絡安全問題是比較復雜的一個問題，隨著經濟的發展和社會的進步，計算機網絡在很多領域都得到了廣泛的應用，由此產生了網絡的不安全因素，計算機病毒逐漸的產生和傳播，計算機網絡很容易就被一些不法分子入侵，很多重要的資料和文件被竊取，甚至給網絡帶來了系統的崩潰和癱瘓等。從以上可以看出，計算機網絡安全運行的必要性。其實計算機網絡安全的問題主要是由內部用戶和外部用戶共同做成的。目前很多國內的用戶與服務器都處于一個相同的網絡環境中，尤其是在應用服務器時，會存在對網絡環境安全的威脅。

　　3民航氣象信息網絡安全的分析

　　3.1設計思想

　　根據這種情況，可以采用一些特殊的辦法，可以考慮使用安全級別，依據網絡終端與氣象業務相連接，這種方式目前比較常用。根據用戶的實際情況可以分為幾個等級，信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網絡終端直接與氣象業務相聯系，網絡在設計時需要考慮是否與區域有所沖突，考慮網絡流量和功能，劃分區域，減少不必要的數據進行傳播，減少對網絡終端的影響。在較為安全的網絡終端中，為了避免英雄愛那個實際的應用，可以分隔一些業務段，使服務網和業務網分離，或者是不再使用原有的信息提供方式，變成間接的信息提供方式，這樣會減少對網絡運行安全的影響。依據以上的安全等級原則，有利于使我們在工作中有據可循。

　　3.2防火墻

　　防火墻也是保護網絡運行安全的一個重要設置，存在于網絡和網絡之間，是為了保護網絡之間的安全，是一個重要的屏障。這個屏障在網絡環境安全運行中的作用是防止外部網絡對本網絡的入侵，它成為保護本地網絡的一個重要的關卡。防火墻的實現方式分為很多種，在不同的情況起著不同的作用，在物理結構上，防火墻是一種硬件設備，這個硬件設備是由幾個方面組成的，包括路由器和計算機，或者是主機計算機與配有的網絡相組合。在邏輯上，防火墻相當于一種過濾器，對外部入侵網絡的過濾，還是一種限制器和分析器。防火墻在計算機網絡運行中也充當著阻塞點，通過這個阻塞點能夠通過大部分的信息，這也是唯一的信息檢查點，通過這個信息檢查點能夠確保信息的安全，但是防火墻并不是能夠對每個主機都起到很好的保護作用，由此可見對主機的集中管理具有明顯的優勢。

　　此外，防火墻可以在關鍵時刻實行強制的安全策略。可以根據服務器的信息來判斷哪些服務器能夠通過防火墻，阻止一些服務器通過防火墻。例如在氣象中通常會使用填圖系統，填圖系統的設置與其它系統有著很大的區別，一般是需要收集大量的資料，這些資料都是來源于氣象局網絡系統，而氣象局網絡系統具有高度的保密性，對訪問進行了限制，通過防火墻擁有固定的MAC地址IP和地址才能夠進行訪問，這樣的好處是能夠真正的對內部網絡起到保護作用，防止一些外部網絡對內部網絡提供危險的服務。防火墻還有個重要的用途就是能夠記錄網上的一些活動，通過這些活動管理員可以察覺出外來的入侵者，利用防火墻還可以阻止網段之間的病毒傳播。

　　3.3安全策略

　　網絡服務訪問策略主要是針對網絡服務中能夠被允許的服務或者是嚴令禁止的服務，限制網絡使用的方法很多，所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內部WEB服務器上，這樣就可能會使網絡受到攻擊。網絡服務的訪問策略對機構的內部網絡資料起著重要的保護作用，這種網絡服務的訪問不僅只是保障站點的安全還有很多的用途，還可以掃描文件中的病毒，還能夠遠程訪問。

轉載請注明來自發表學術論文網：http://www.zpfmc.com/dzlw/13098.html