威脅基層氣象信息安全的類型和防護(hù)措施

《威脅基層氣象信息安全的類型和防護(hù)措施》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、威脅基層氣象信息安全的類型和防護(hù)措施引言隨著計(jì)算機(jī)網(wǎng)絡(luò)信息化的迅猛發(fā)展,在帶來(lái)信息交流空前便捷、科技迅猛發(fā)展的同時(shí),也帶來(lái)了越來(lái)越多的計(jì)算機(jī)信息安全風(fēng)險(xiǎn)。近年來(lái)計(jì)算機(jī)信息安全領(lǐng)域出現(xiàn)的維基解密事件、棱鏡門、谷歌地圖事件等表現(xiàn)出信息安全早已上升到國(guó)家安全層面,受到國(guó)家安全部門的高度重視,而氣象部門基層互聯(lián)網(wǎng)計(jì)算機(jī)作為數(shù)據(jù)采集交換的一線,同時(shí)又是風(fēng)險(xiǎn)防御的薄弱環(huán)節(jié),成為了氣象信息安全的"高危地區(qū)".作為氣象部門基層工作人員,應(yīng)響應(yīng)中央保密委員會(huì)對(duì)涉密人員使用互聯(lián)網(wǎng)計(jì)算機(jī)安全保密的要求[1],提高工作中信息安全風(fēng)險(xiǎn)防范意識(shí),規(guī)范氣象部門

2、基層涉密計(jì)算機(jī)使用方法,以保護(hù)氣象涉密數(shù)據(jù)、文件,提高計(jì)算機(jī)信息安全等級(jí)。1目前工作現(xiàn)狀及面臨的主要威脅氣象部門基層互聯(lián)網(wǎng)計(jì)算機(jī)大體分為業(yè)務(wù)用機(jī)和非業(yè)務(wù)用機(jī),其中業(yè)務(wù)用機(jī)承擔(dān)著氣象數(shù)據(jù)采集、匯總、上報(bào)的工作,一般要求全部使用單位內(nèi)網(wǎng),與外網(wǎng)采用物理隔離方式防范數(shù)據(jù)泄密,同時(shí)配備3G無(wú)線傳輸系統(tǒng)備份網(wǎng)絡(luò)故障,保障氣象資料傳輸及時(shí)、準(zhǔn)確[1].而非業(yè)務(wù)用機(jī),一般用于行政管理,包含了一個(gè)單位的人事、財(cái)務(wù)、辦公、業(yè)務(wù)管理等重要用途計(jì)算機(jī),這些計(jì)算機(jī)為了辦公、通信需要不得不同時(shí)連接內(nèi)網(wǎng)和外網(wǎng)。從數(shù)據(jù)重要性方面講,無(wú)論是專業(yè)氣象資料還是單位行

3、政管理資料都是非常重要的涉密數(shù)據(jù),容不得任何形勢(shì)的泄露、損毀和丟失。業(yè)務(wù)用機(jī)和非業(yè)務(wù)用機(jī)的網(wǎng)絡(luò)安全、基層氣象工作人員的計(jì)算機(jī)使用基礎(chǔ)差別、操作習(xí)慣等方面都給氣象涉密數(shù)據(jù)帶來(lái)了許多安全隱患。下面就基層氣象工作中常見(jiàn)的信息安全風(fēng)險(xiǎn)操作歸納并提出相應(yīng)對(duì)策。2威脅基層氣象信息安全的常見(jiàn)類型2.1移動(dòng)存儲(chǔ)設(shè)備的不規(guī)范使用U盤、移動(dòng)硬盤、閃卡等移動(dòng)存儲(chǔ)設(shè)備是工作中最常用的工具,可是它們?cè)谵D(zhuǎn)移數(shù)據(jù)資料的同時(shí),也可能攜帶各種竊取資料、損壞數(shù)據(jù)或是破壞網(wǎng)絡(luò)運(yùn)行的病毒。加上這些移動(dòng)存儲(chǔ)設(shè)備被默認(rèn)連接后可自動(dòng)播放運(yùn)行,這一特點(diǎn)大大增加了病毒悄無(wú)聲息感染

4、涉密計(jì)算機(jī)甚至整個(gè)內(nèi)網(wǎng)的風(fēng)險(xiǎn)。2.2殺毒軟件及防火墻的風(fēng)險(xiǎn)雖然工作中的互聯(lián)網(wǎng)計(jì)算機(jī)上已經(jīng)安裝了防火墻和殺毒軟件,但那并不代表安全。首先,工作環(huán)境中計(jì)算機(jī)上的殺毒軟件和防火墻受多種因素的影響,并沒(méi)有做到及時(shí)更新。第二,殺毒軟件本身具有滯后性。也就是說(shuō)先有病毒才催生出的殺毒軟件,于是即便互聯(lián)網(wǎng)計(jì)算機(jī)安裝了殺毒軟件也依然能夠遭受各種新型病毒的侵害,防不勝防。第三,防火墻和殺毒軟件都是針對(duì)網(wǎng)絡(luò)上出現(xiàn)病毒類型人為設(shè)計(jì)的邏輯防御代碼,而只要是人設(shè)計(jì)的,就難免有漏洞可尋。技術(shù)在進(jìn)步,矛盾的雙方總是道高一尺魔高一丈。2.3重要涉密數(shù)據(jù)、文件未加密

5、無(wú)論是業(yè)務(wù)用計(jì)算機(jī)存儲(chǔ)的氣象數(shù)據(jù)資料,還是非業(yè)務(wù)用機(jī)存儲(chǔ)的氣象檔案資料,很多都是以明文存儲(chǔ)于計(jì)算機(jī)硬盤中,一旦涉密資料以任何方式泄露,他人都可以直接解讀機(jī)密,這將帶來(lái)部門信息泄露的嚴(yán)重后果,長(zhǎng)期泄露甚至威脅國(guó)家安全。氣象部門基層工作人員應(yīng)對(duì)這些重要數(shù)據(jù)資料加密處理并妥善存儲(chǔ)。2.4登陸不明互聯(lián)網(wǎng)[1][2][3]下一頁(yè)ok3sc"-點(diǎn)擊確定,即可打開(kāi)"組策略"對(duì)話框。步驟二:在左側(cè)樹(shù)形目錄中選擇"計(jì)算機(jī)配置"-"管理模板"-"系統(tǒng)",在右邊設(shè)置框里點(diǎn)擊"關(guān)閉自動(dòng)播放",彈出"關(guān)閉自動(dòng)播放屬性"對(duì)話框,在下拉列表中選擇"所有驅(qū)動(dòng)器"

6、-"確定".3.2計(jì)算機(jī)病毒的多種藏身形式及處理方法了解計(jì)算機(jī)病毒的多種藏身形式,以防為主,防治結(jié)合。最常見(jiàn)的藏身形式便是寄宿在exe文件中,還有少量感染到文件。如果感染了這種病毒,除了可以依靠病毒查殺軟件外,還可以通過(guò)改變exe文件和文件的屬性為"只讀"來(lái)防止其他程序?qū)ζ溥M(jìn)行寫操作,由此,病毒的破壞功能受到了很大的限制。還有一些文件,這些文件本身并不是可執(zhí)行文件,但當(dāng)用鼠標(biāo)雙擊后,會(huì)以某種方式直接或間接地調(diào)用exe文件或dll文件。(1)HTA:網(wǎng)絡(luò)HTM格式的一種變形,雙擊該文件會(huì)自動(dòng)打開(kāi)該網(wǎng)頁(yè)文件。(2)PIF:指向DOS程

7、序快捷方式。(3)LINK:指向al模板,此后,宏病毒在自動(dòng)保存其他文檔時(shí)被傳播,并且隨著工作中人為的傳遞將宏病毒擴(kuò)散開(kāi)來(lái)。遇上宏病毒感染,手工清除的辦法是將現(xiàn)有文檔復(fù)制出來(lái)拷貝到寫字板中保存,然后徹底刪除該文檔,再使用Windoal.dot存在的位置,刪除所有Nor下一頁(yè)ok3al.dot,將一份純凈的Normal.dot放置在office安裝目錄的Templates子目錄中,然后把寫字板中保留的原文檔內(nèi)容拷貝回來(lái)重新編輯。最后,為了提高宏安全性還可以提高宏的安全級(jí)別,具體方法為:通過(guò)打開(kāi)文檔點(diǎn)擊"工具"-"宏"-"安全性"打開(kāi)

8、"安全性"對(duì)話框,選擇更高安全級(jí),點(diǎn)擊確定即可。當(dāng)然如果宏病毒已經(jīng)感染了太多文檔,還可以選擇使用宏病毒專殺工具。3.3涉密文件加密3.3.1Word文檔加密步驟一:在文檔編輯完畢后點(diǎn)擊"文件"-"另存為",在"另存為"對(duì)話框中點(diǎn)擊"工具"-"安全措