气象信息局域网网络安全与病毒的机制预防

　　随着网络信息化的不断发展，软件的应用推广已由原先的单机作业快速发展到网络协同作业，计算机网络的数据传输速率和效率也在不断提高，数据收集、分发、共享方面是其重要的延伸，网络与信息系统已逐步成为各项工作的重要基础设施。保证网络信息安全以及网络硬件及软件系统的正常顺利运转是确保各项工作安全高效运行的基本前提，因此气象信息网络的如何安全、可靠、高效运行就显得尤为重要。
　　1 局域网安全现状分析
　　气象信息局域网是气象局日常办公和业务运行所依托的平台，通过气象信息局域网把各个业务单位和职能处室相互连接在一起，但由于各个不同的网段间能互相访问，且办公用机的病毒感染率普遍比较高，所以会使业务系统用机遭受办公用机（已感染病毒）攻击的概率增大，另外，因没有统一规划防病毒措施，且各个网段的防病毒方式各不相同，所以会造成一定的漏洞，给流氓软件及各种病毒以可乘之机。现将局域网的网络安全威胁分为以下几类：
　　1.1服务器没有独立的安全防护
　　在局域网内数据传输的特性是快速、便捷和高效，如果局域网内的服务器未做病毒防护，其使病毒也会的直接、快速的感染。如果局域网中服务器区域不进行独立保护，网内任一台电脑感染病毒，在与服务器进行信息传递后，就会感染服务器，这样局域网中任何一台通过服务器进行信息传递的电脑，就有可能会感染病毒。局域网内部的攻击才是难以防范的死角。
　　1.2计算机病毒和流氓软件威胁
　　由于计算机病毒的层出不穷，局域网计算机的病毒感染率不断上升，其中不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵是主要因素。绝大多数的病毒和恶意代码攻击，正是利用了这个漏洞。现如今许多的病毒和流氓软件已经成为网络犯罪的载体，由此犯罪软件被提出。一般网络管理都极其重视与外部网络连接的安全防护，而忽视了来自局域网内部的威胁，这就造成了计算机病毒和恶意代码更加容易从内部逐渐渗透的局面。
　　1.3钓鱼软件的威胁
　　局域网是一个用于资源共享的平台，而正是由于资源共享的“开放性”，所导致信息被更改、删除，数据的安全可靠性较低，易被植入盗取用户各种信息的木马和病毒，其中钓鱼软件就是典型代表。“钓鱼软件”和“钓鱼网页”功能类似，都是通过大量发送一些虚假的信息或邮件，声称自己来自某些知名机构，以此骗取用户的信任来得到他们的诸如：用户名、口令、银行账户、信用卡账户和各类密码等各种敏感信息的一种方式。因大型网络公司的安全性能日趋完善，所以网络钓鱼者的目标逐渐向一些安全意识薄弱的小型网站或企事业单位的内网用户发展，所以防钓也是我们刻不容缓的一项安全内容。
　　2 气象信息局域网安全防护策略
　　2.1对局域网用户进行必要的安全培训
　　网络安全不是仅仅针对计算机或其它网络设备而言，更多的是人使用网络的安全。在安全中，集中了使用者、软件、硬件和网络。所有在网络上的数据交互、资料交互等的操作最根本都是人为实现的，所以对局域网内用户的安全培训师必须的。首先要使大家明白网络安全的重要性，和他们在网络安全中所处的地位及起到的作用，从思想上加强对网络安全的认识，以便更有效地对网络进行安全管理。对局域网用户应进行的安全培训可以从以下几方面开展：
　　1） 对局域网用户进行加强安全意识的培训，使其明白数据安全和信息安全的重要性，并自发积极地共同维护信息和数据安全。
　　2） 普及安全知识的培训，使每个网内用户掌握一定的安全知识，使其具备如何备份本地的数据，保证本地数据信息的安全可靠等基本安全技能。
　　3） 进行基本的网络知识培训，使各个用户掌握一定的网络知识，熟悉IP地址的配置和如何共享及取消共享文件的操作，并具有一定的网络排查能力。
　　2.2对局域网进行必要的安全策略配置
　　气象信息网络中最需安全防护的一块是数据安全，在对气象数据要求必要保密的今天，内部网络的信息安全就是必要的前提，再坚固的堡垒最薄弱的地方都是内部，只有通过各种安全定制，使局域网络内部安全达到一定的标准，才能最大程度的消除安全隐患，其中包括：本地设置、防火墙技术、IP安全和密码保护等内容。利用现有的安全管理软件，再加上本身对系统的安全设置时解决局域网安全的基本方法。
　2.2.1使用Windows NT正版操作系统（Windows2000及以上）对用户的强大控制机制
　　可以分别限制各个用户的权限，指定其何时入网并使其只能对指定的目录、文件或其它资源进行一定限度的操作（如复制、上传）。使用密码策略，及时检测不符合规定的密码，对不符合要求的口令进行多次警告，无效后断网。通过以上对用户和口令的强制控制，可在一定程度上提高系统的安全性。
　　2.2.2在核心节点和各个主要节点处使用硬件防火墙
　　防火墙可以对流经它的网络通信进行扫描，从而过滤掉一些攻击。防火墙可以关闭不使用的端口，而且它还能禁止特定端口的输出信息。防火墙可以禁止来自特殊用户的访问，从而可以防止来自不明入侵者的所有通信，过滤掉不安全的服务和控制非法用户对网络的访问。防火墙可作为网络通信的阻塞点。所有进出网络的信息都必须通过防火墙。防火墙承担风险的范围从整个内部网络缩小到组成防火墙系统的一台或几台主机上。从而在结构上形成了一个控制中心，极大地加强了网络安全，并简化了网络管理。
　　2.2.3属性安全控制
　　它能控制以下几个方面的权限：防止用户对目录和文件的误删除、执行修改、查看目录和文件、显示向某个文件写数据、拷贝、删除目录或文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件。
　　2.2.4 IP地址中央集权管理
　　对所有的IP地址，无论是各个直属单位，还是各地市县局都要统一归信息中心管理，尤其是核心网络的IP地址绝对不能私用。信息中心统一规划和安排IP地址的归属问题，各个网段的网络管理人员要报备IP地址的使用情况，并及时更新，上报信息中心。对于IP地址 要做到唯一性，必须与指定的MAC地址进行绑定，力求一机一地址，有效地防止因IP地址冲突而造成的网络中断和非法用户接入网络而造成的病毒传播。
　　2.2.5 强制安装网络版杀毒软件
　　因气象信息局域网是一个庞大的网络，拥有众多的网段，所以必须每个网段内都需要有一台网络杀毒软件中控机，用以调配和控制局域网用户杀毒软件的安装和升级。杀毒软件需要强制安装执行，即入网用户必须安装，对无防毒软件的计算机要及时阻断其与网络的链接。
　　2.3局域网病毒的防治措施
　　计算机病毒依靠网络而不断的发展，随着新技术的出现，新型的病毒也在不断的被制造出来，由于局域网的快速读取、互相访问等特性使得病毒更加容易传播。病毒通过计算机的传播，可在很短的时间内使整个网络陷入瘫痪状态，因此防毒是首要措施，防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防毒系统是需要逐级建立的，所以主要通过以下几个途径来制定有针对性的防毒策略：
　　2.3.1 增加安全意识
　　杜绝病毒，主观能动性起到很重要的作用。病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。
　　2.3.2 有效防止移动存储设备病毒
　　如何有效地防止移动存储设备的病毒，是防止局域网病毒传播的重要手段，所以在使用移动存储设备的时候，首先要进行病毒扫描和查杀，有效把病毒拒之门外。
　　2.3.3网络版杀毒软件的选择。
　　常规来讲，杀毒软件的选择，遵循以下原则：查杀是否彻底；界面是否友好、方便；能否实现远程控制、集中管理等。瑞星杀毒软件在这些方面都相当不错，能够熟练掌握瑞星杀毒软件使用，及时升级杀毒软件病毒库，有效使用杀毒软件是防毒杀毒的关键。
　　通过以上策略的设置，能够及时发现网络运行中存在的问题，快速有效的定位网络中病毒、蠕虫等网络安全威胁的切入点，及时、准确的切断安全事件发生点和网络。
　　3 结束语
　　气象信息网络的安全控制与病毒防治是一项长期且艰巨的任务，要在不断探索、完善的基础上，及时应对随着网络应用发展的各种计算机病毒和新的病毒传播途径，以及日益复杂的安全问题，需要建立全方位、立体式的网络防护体系，要具备完善的管理机制用以维护和设置网络安全策略。
　　参考文献：
　　[1] 吴钰锋，刘泉，李方敏.网络安全中的密码技术研究及其应用[J].真空电子技术，2004：34-36.
　　[2] 杨义先.网络安全理论与技术[M].北京：人民邮电出版社，2003：76-89.
　　[3] 李学诗.计算机系统安全技术[M].武汉：华中理工大学出版社，2003：73-79.
　　[4] 胡伟建.网络安全与保密[M].西安：西安电子科技大学，2003.
　　[5] 王宇，阎慧.信息安全保密技术[M].北京：国防工业出版社，2010.
　　[6] 王丽娜.信息安全导论[M].武汉：武汉大学出版社，2008.