前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇气象监测解决方案范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
SAMP产品家族是传统网络管理和系统管理产品的发展和延伸,其产品主要包括:应用健康监控系统(AppHealth Manager)――面向业务的应用系统健康监控全面的解决方案;服务水平管理系统(SLA Manager)――关注客户体验,实现SLA管理科学化和精细化;事件关联分析引擎(CCE)――用户定制分析规则,可有效应对监控分析与预警中的疑难杂症;业务模拟探针(AppSim Probe)――客户现场主动模拟业务场景之可用性探测嵌入式设备; 业务侦测探针(AppNet Probe)――通过网络数据包分析监测用户业务体验的嵌入式设备;信息整合系统(Channel Manager)――多来源跨专业信息分类与智能推送平台;桌面推送系统(DeskPush System)――实现联网信息到电脑桌面的分类订阅与推送。
SAMP代表着新一代应用监控产品的发展方向,其优势与特点包括:面向业务的对象组织与展现能力――关注业务怎么样了而不仅仅是设备怎么样了; 面向业务结果的监测分析能力――关联事件连续分析突破静态逻辑判断的局限;卓越的隐患挖掘与故障预警能力――注重深层次隐患挖掘而不是已经发生错误的报告; 强大的可扩充与可定制化能力――轻松调整指标和对象,满足个性化需求;关注用户体验的侦测能力――业务模拟与侦测探针提供理想的用户现场体验报告;灵活的告警分类和推送能力――频道管理机制为告警分类、订阅和推送提供了灵活与便利 伸缩性极强的部署能力――提供大集中、分级集中和多中心等多种监控部署模式。
某省电网公司在全省范围内部署SAMP后,解决了原有网管系统无法解决的隐患分析和故障有效预警问题。通过SAMP的桌面推送功能让各外部开发商随时掌握相应系统的健康状况,大大加快了解决问题的速度。客户感受最为强烈的是SAMP能够把其多年的运维经验定制化到系统中,如数据库长连接和备份耗时监测就是根据客户需求通过简单定制实现的。
关键词:噪音监测系统;机场;降噪管理
中图分类号:X53
文献标识码:A文章编号:16749944(2016)12006603
1引言
随着经济的快速发展,不少城市纷纷开始新建或改扩建机场,而由此带来的航空噪声对机场周围居民的影响越来越大[1],导致越来越多的居民,以投诉、或诉讼甚至干扰机场运营等途径要求解决机场噪声问题。机场噪声所带来的副作用已经成为制约航空业持续、绿色发展的重要因素[2]。同时,不论是在国内还是国外,机场噪音问题都成为一个严重的社会问题[3]。针对这个问题,国内外相关部门及学者进行了大量研究,而其中基于噪音监测系统的方法使得机场能够快速、高效、系统的进行降噪,可以说是一个新的突破口[4]。
目前,机场噪音监测与管理系统在发达国家以及香港和台湾等地区的机场应用较为普遍[5],尤其是在处于城市敏感区的机场。澳大利亚政府在主要机场建立了噪声及航迹监控系统(NFPMS),该系统通过一个单一的控制中心实现了对整个澳洲大陆机场的飞机飞行及其环境效应的监控;美国芝加哥机场噪声管理系统是由一个噪声监测网络和一个直接连接到美国联邦航空局(FAA)的空中交通管制雷达组成,主要用于收集飞机飞行路线并提供噪声监控数据。但我国在机场噪声监测方面的研究起步较晚,已安装噪音监测与管理类系统的只有首都国际机场,首都国际机场采用的噪声检测管理系统集成了航空噪声监测、预测、分析以及航空噪声治理、管理相关的实践技术,很好的做到了噪声检测和管理。不过国内许多机场也开始了噪声监测系统的安装和应用,例如,虹桥机场正在进行噪声监测系统安装论证。综上可知,机场噪音监测与管理系统已成为噪声监测的重要手段。
通过机场噪音监测与管理系统可以了解机场起降的民用航空器产生噪声是否满足相关航空规定,了解机场减噪飞行程序执行情况,掌握重点敏感目标、特征点的影响声级及其变化趋势,并长期、稳定测量,生成季度报告、年度报告。机场噪音监测与管理系统实现了航空噪声的收集、分析和监控,通过对这些数据的处理和分析,可以评估噪声的危害和提出噪声解决方案,从而实现对噪声的监测和管理。
2基于机场噪音监测与管理系统的机场降噪管理
2.1机场噪音监测与管理系统
机场噪音监测与管理系统由数据输入层、数据处理层和成果输出层组成,其组成如图1所示。
2.1.1数据输入层
数据输入层主要是各种初始数据的输入,包括机场的基础数据、雷达数据、噪声数据、气象数据、地理信息和居民投诉信息等。其中机场基础数据、雷达数据以及地理信息的初始数据构成管理系统的操作交互界面,不仅直观、实时的反应机场相关动态,也可根据需要提取既定日期的相关数据及信息。
机场的基础数据主要包括机场与跑道位置、跑道的长宽、经纬度及XY坐标、跑道标高、航班计划等;雷达数据为既往航迹信息及雷达实时动态数据,主要包括既往航班的航迹信息,当前航班的实时定位信息、飞行速度及飞行高度等,可直观了解航班的起飞机场、降落机场和飞行路径等;噪声数据包括监测终端的数量及位置,以及噪声监测终端所检测的实时噪声数据[6];气象数据包括风速、风向、大气压等;居民投诉信息主要包括投诉内容、投诉时间和诉求等。
数据输入层为机场噪音监测与管理系统提供数据支持,是整个系统的信息资源核心。
2.1.2数据处理层
数据处理层是对输入数据的分析与处理,主要包括噪声监测数据分析、航空器噪声事件提取、噪声事件与航迹关联性分析、跑道利用及其他相关分析等。通过噪声敏感点数据的分析与处理,可以统计噪声规律,提取噪声事件并关联航班信息、航迹及机型等,迅速发现问题所在并及时给出解决方法,通过主动管理进行降噪,从而减少噪音事件的发生。
数据处理层为各种成果数据的最终形成提供了计算方法和解决途径,实现了原始数据到目标数据的转换,是整个系统的重点。图2为噪声事件显示。
2.1.3成果输出层
成果输出层是机场噪音监测与管理系统的表现层,提供了不同类型结果的数据与展示,主要形式为报表、图像和报告等。机场基础数据输出包括气象报表、噪声等值线图和航班统计报告等;噪声数据输出包括噪声检测数据统计报表和噪声趋势图等;噪声事件输出包括航空器噪声事件统计报表和单架次高噪声航班统计报表等;飞机噪声投诉报告包括投诉月报告和投诉年报告等。成果输出层为用户直观的提供了多种成果数据,为用户的决策提供参考。图3为噪声等值线图,图4为噪音数据分布直方图。
2.2机场降噪管理
当得到居民的噪声投诉以后,噪音管理部门根据噪音事件与航迹关联分析可以利用系统进行查询、分析并提出解决方案。利用系统对降噪措施进行评价,采取可行降噪措施后的效果可以及时从系统中得到反馈,便于向上级反馈。
从由特定航班引起的单个噪音事件角度,基于该监测系统的机场可行降噪管理措施如下: 若事件由违规飞行引起,则采用经济及行政手段促使各航空公司主动规避; 航班方面:合理安排飞机起降时间,减少噪音较大飞机的架次,更改机型;飞行程序方面:变更跑道、变更起降方向,进离场采用降噪飞行程序。
从整个机场宏观的角度,基于该监测与管理系统的机场可行降噪措施如下:更改机型组合;调整跑道端使用比例;跑道使用轮换;采用降噪离场及进近程序;施行宵禁;机场施行噪音收费。
基于噪音监测系统降噪管理的优势在于,能够高效的处理噪音事件并采取可行措施,并且能够很好的评价降噪措施的效果。
3结语
基于噪音监测系统有针对性的管理噪音并进行降噪,效果比较明显,措施宜行。变更跑道、变更起降方向、调整跑道端使用等,是机场可直接施行的降噪手段,但改变飞行程序,调整机型组合、起降时刻,机场噪音收费等需要机场、航空公司、政府、空管等各部门的协同配合。如何恰当调节机场噪声污染所涉及的地方政府、公众、民航管理部门、运营部门等不同的责任M利益主体,系统地进行噪音监测与管理,自上而下的、快速高效的不断降低机场噪音,还需要各相关部门共同负起责任,进一步研究协调解决。
参考文献:
[1]
余成轩. 机场航空噪声监测系统及其作用[J]. 中国民航大学学报,2012,30(6):71~74.
[2]龚辉,王巧燕. 机场航空噪声监测终端选址方法和实践[J]. 噪声与振动控制,2013(1):140~142.
[3]郝秀辉. 论机场噪音损害赔偿的责任主体[J]. 北京理工大学学报(社会科学版),2014,16(4):115~122.
[4]郑毅,郑汝海,邵斌,等. 机场噪声管理信息系统研究与开发[J]. 噪声与振动控制,2009(2):12~15.
做好防雷装置的设计、审核、检测和竣工验收等工作。县建设、安监、公安、消防、教育等部门要按照职责积极配合气象部门做好防雷减灾工作,形成防雷减灾、安全生产齐抓共管的局面,把我县防雷减灾工作提高到一个新水平,各乡镇、各部门要站在全面落实科学发展观、构建和谐社会的高度,充分认识做好防雷减灾工作的重要性,积极贯彻“预防为主,防治结合”方针,认真组织学习、宣传、贯彻有关防雷法律、法规、规章和政策。全县防御雷电灾害工作统一由县气象部门管理。县气象局作为全县防雷减灾工作的主管机构,要依法加强对全市雷电灾害防御的组织管理。
二、建立防雷减灾保障机制
各乡镇、各部门要负责做好本地、本部门的雷电灾害防护工作,将防雷减灾工作所需经费纳入到预算。气象部门要建立健全雷电灾害监测系统,积极开展雷电天气预警业务,加强雷电监测、短时和临近预警预报,充分利用各种通信媒体及时雷电灾害预警信息,为政府及有关部门做好防雷减灾工作提供服务,为广大人民群众增强防雷意识,采取避险措施提供帮助。电力、通信、石化、教育等重点防雷行业和部门及易燃易爆场所要建立和完善应急预案,提高雷电灾害应急处置能力。
三、强化防雷减灾工作管理
防雷减灾工作是一项系统工程,各乡镇、各部门要按照职责分工,加强协调配合,各自的职责范围内积极配合气象部门做好防雷减灾工作。
(一)依据法律、法规和规章规定,凡是县行政区域内专门从事防雷装置检测,防雷工程专业设计或施工的单位,必须具有省以上气象主管机构颁发的资质证,并到县气象局登记备案,严禁无资质或超资质等级从事防雷装置检测、设计和施工。
(二)安装的防雷装置必须符合国务院气象主管机构规定的使用要求,并按国家和省有关防雷技术规范和标准设计、施工。使用的防雷产品必须在省气象主管机构备案并接受当地气象部门的监督检查,禁止销售和使用不合格的防雷产品,新建的建(构)筑物及附属设施防雷装置必须与主体工程同时设计,同时施工,同时投入使用。
(三)严格执行《建筑物防雷设计规范》《防雷装置设计审核和竣工验收规定》要求,对不按防雷设计图纸施工,新建、改建、扩建的建筑物不安装浪涌保护器(SPD防雷设施不完善,县气象局对此工程不得验收。
(四)防雷工程施工单位应当按照审核批准的防雷工程设计方案进行施工,施工过程中,由县气象局授权的防雷检测机构进行跟踪检测,检测结果书面通知建设和施工单位,并作为防雷工程竣工验收的主要依据,防雷工程设计方案涉及变更的应当重新履行报批手续。
(五)县气象局要认真落实防雷设计审核和竣工验收制度,做好建筑物防雷审查把关和防雷专项验收、监督工作。新(扩、改)建的建筑工程开工之前必须到县气象局进行防雷设计审核并取得《防雷设计核准书》未取得《防雷设计核准书的建设部门不得颁发《开工许可证》防雷工程未取得《防雷装置验收合格证》不得组织验收,消防大队不得办理《消防合格证》建设部门不得受理工程竣工验收备案登记手续,房产部门不得办理房产证。
四、切实规范防雷安全措施
县气象局授权有资质的防雷检测机构负责本行政区域内防雷装置的检测工作。石油、化工、通信、电力、学校、宾馆等行业和部门要认真执行防雷装置年度检测制度,每年都要主动向防雷检测机构申报防雷装置年度安全检测申请,及时接受防雷安全检测,防雷检测机构按照国家有关规范标准对防雷装置检测后,应当出具真实、有效的检测报告。各防雷装置使用单位不得拒绝防雷检测工作。对不符合使用要求、存在较大雷电事故隐患的防雷装置,防雷检测机构要提出具体整改意见。为了进一步落实安全生产源头治理工作,加强对易燃易爆物品生产、销售企业的管理,县安监、公安、消防等部门在对相关企业进行年检、年审时,要积极配合县气象局防雷安全管理工作,应检查其是否安装防雷设施并具有防雷装置检测合格证,对无防雷设施或经防雷检测不合格的企业,不予年检和年审。
五、严格执行雷灾事故报告和责任追究制度
公司简介
IBM,即国际商业机器公司,创立于1911年。IBM公司运用最先进的信息科技,助力各行各业的客户创造商业价值。同时,IBM吸引并拥有全球最优秀的人才,助力对客户及整个社会至关重要的事业,致力于让世界更美好。
IBM的业务涵盖技术与商业领域。始终寻求高价值创新,推动持续改造与转型自身的业务。通过从行业领先的大数据、云、社交移动、物联网与认知计算技术、企业级系统和软件、咨询和IT 服务中形成的产品与整合业务解决方案,为客户创造价值。
1984年,IBM在中国北京设立了办事处。IBM员工与客户通力合作,利用公司的业务咨询、技术和研发能力构建稳健的系统,以创造动态高效的组织、更便捷的交通、更安全的空气、食品、更清洁的水源和更健康的生活。
问题
面对平衡经济发展与人口增长、保障健康的双重需求,空气质量管理已经成为包括中国在内的许多国家面临的共同挑战。
作为全球最大的碳排放国,中国的空气质量预测市场前景广阔。中国《大气污染防治行动计划》,承诺到2017 年将空气质量提升10%。对于IBM来说,为中国空气污染治理提供创新的解决方案,也是巨大的市场机遇。
解决方案
IBM中国研究院开发了一套空气质量预测及管理系统,该系统通过分析遍布环境监控网络、交通监视系统和气象卫星等传感器生成的大量环境数据,基于认知建模技术,系统能够实现自适应地调整预测模型,从而大幅提升预测精确度。该系统除了实现提前72小时逐时高精度空气质量预报之外,还实现了提前10 天的空气质量变化趋势预测分析。通过提前10天的趋势分析,可以帮助决策者对空气污染的演变过程及影响形成准确的研判,从而为应急管控及区域长效联动机制有效运行提供支撑。目前,IBM已与中国多个环保机构展开了合作。
IBM携手北京市环境保护监测中心成立了“联合创新实验室”,共同致力研发基于大数据分析的城市空气质量决策支持技术。通过深入分析环境监测的各类数据,以及基于认知建模技术,可以更好地了解空气污染成因,及时预报预警,科学制定减排措施,为空气质量管理提供科学决策支撑。IBM的专家和北京市政府运用超级计算机处理能力,致力于创建具备街道级分辨率的可视化地图,提前72小时显示整个北京污染物的来源和分布,并助力北京实现到2017年减少25%的有害颗粒物的目标。
成效
作为2014年IBM中国推出为期10年的“绿色地平线”计划(Green Horizon)的一部分,通过集合IBM全球12家研究院最优的技术资源、研发力量,IBM 助力中国在空气质量管理领域获得巨大提升,促进可持续发展。
社会效益
该项目利用IBM最前沿的认知计算、大数据分析以及物联网等技术,为政府和企业决策者提供准确、实时的数据,已经能够实现提前72小时,1平方公里高精度污染预报和全国300个主要城市提前7天污染趋势预报,以助力实现高精度大气污染防治,帮助相关部门明确排放物的类型、来源和排放等级,并预测城市的空气质量,促进环境改善。截止到2015第三季度末,北京市细颗粒物PM2.5与2014年同期相比下降了19.3%,成效显著。
经济效益
2014年,IBM与北京市政府签署协议,利用先进的天气预报和云计算技术,协助中国防治大气污染。除了与北京市政府的深度合作之外,IBM还与保定市环保局开展联合创新,共同开发保定市城市空气质量管理系统,并与2022冬奥会主办城市张家口市政府达成合作,将通过在可再生能源和智慧环保等领域的联合创新,为2022冬奥会提供最佳的空气质量与环境。
IBM在中国开展的创新和合作也为全球其他同样面临空气管理难题的国家提供了思路和路径。“绿色地平线”计划已扩展到了其他国家。IBM与印度德里、南非约翰内斯堡等开展合作,通过空气污染分析与预测模型,为城市管理决策者提供量化决策支持。
关键词:局域网;网络安全;网络体系结构
中图分类号:TP393文献标识码:A文章编号:1009-3044(2007)16-30985-02
Shallowly Discusses the Unit Local Area Network Security Sometentative Plans
GONG Lan,WEI Liang-xiu
(SichuanZigong meteorological bureau,Zigong 643000,China)
Abstract:Develops the unceasing application along with the computer network atthe meteorological enterprise, the computer has become themeteorological system processing data and the supervisory workimportant constituent. This article will act according to this unitexisting local area network, will carry on the analysis to itssecurity, and will propose this unit local area network networksecurity solution.
Key words:LAN;network security;Network Architecture
1 引言
Internet的广泛使用为气象事业的发展带来了前所未有的高效和快捷,但诸如病毒侵袭、黑客入侵、拒绝服务、密码破解、网络窃听、数据篡改、垃圾邮件和恶意扫描等大量的非法操作或信息堵塞合法的网络通信,导致网络崩溃而无法进行办公乃至威胁到办公信息的安全,因此必须系统地规划和部署本单位的网络。本文以单位局域网为例,设计单位局域网的安全解决方案,该方案的目标是在不影响本单位局域网当前业务的前提下,实现对局域网全面的安全管理。
2 单位网络系统现状
目前本单位局域网采用的是总线型结构,这种网络拓扑结构虽然比较简单,但是局域网络内的各工作站和服务器均挂在一条总线上,各工作站地位平等,无中心节点控制,因此存在以下问题:
(1)维护难,分支节点故障查找难;
(2)采用资源共享的访问机制,经常造成网络拥塞;
(3)如果总线一断,则整个网络就断了;
(4)这种网络因为各节点是共用总线带宽的,所以在传输速度上会随着接入网络的用户的增多而下降;
(5)由于防毒性差等诸多原因,造成了办公网络常为“病毒多发区”的现状。
3 网络系统安全要解决的问题
(1)局域网的主服务器作为信息平台,它的地位是至关重要的。所以应该将它与内部网络和外部网络进行隔离。要采取相应的安全措施杜绝安全隐患,公开服务器的安全保护、防止黑客从外部攻击、入侵检测与监控、病毒防护、数据安全保护、数据备份与恢复、网络的安全管理等。
(2)在用户管理方面要把用户分成不同的用户组,不同的用户组拥有不同的权限级别,以控制可访问的资源范围及对资源的存取方式、可访问的网络区域等,同时应考虑到用户状态的动态性,做到及时更新用户状态及保持各子系统间用户状态的一致性。可将信息资源分成不同组,针对各组资源的特性制定其相应的服务方式、导航与协调方式、供各类用户的存取方式、加密与保护方式等。
(3)要进行网络分段,这样就能将非法用户与网络资源相互隔离,从而达到限制用户非法访问的目的。
3.1防火墙[1]技术
防火墙技术也是针对非法用户入侵内部局域网络、对网络造成破坏的防御性技术。它应当具有以下几种功能:
(1) 限制他人进入气象内部网络,过滤掉不安全的服务和非法用户;
(2)限定无关用户访问特殊的资源;
(3)对发送和接收的数据进行甄别,过滤外方利用特殊手段搭载在数据里的病毒或其他非法的信息;
(4)为监视整个气象网络的安全提供便利的条件;
(5)实施监控气象内部局域网的通信数据,严防病毒等破坏性数据的流通。
3.2防病毒技术
由于在网络环境下,计算机病毒有不可估量的威胁性和破坏力,计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测、在工作站上用防病毒软件对网络目录及文件设置访问权限等。
3.3加密技术
与防火墙配合使用的安全技术还有数据加密技术,是为提高信息系统及数据的安全性和保密性,防止秘密数据被外部破译所采用的主要技术手段之一。现在的网络用户大幅度增加,在这些人当中,不乏有网络的破坏者或不怀好意的人即所谓的黑客。他们常常会潜进系统,做违规的操作如篡改消息,盗取数据等。所以要对系统内的信息进行加密,在信息的传输过程防止被篡改或盗取。
3.4易操作性
安全措施需要人为去完成,如果措施过于复杂,对人的要求过高,本身就降低了安全性。其次,措施的采用不能影响系统的正常运行。
4 网络安全设计方案
(1)根据以上对网络安全的全面分析了解,按照安全策略的要求,以及对整个网络的安全目标,设计了一个适合气象部门网络特点的安全系统体系。它由物理安全、网络安全、系统安全、信息安全、应用安全和安全管理等方面组成,见图1。
(2)考虑设计本单位的计算机网络结构为:总线+星型的混合结构,这样的拓扑结构更能满足现有网络的拓展和安全维护,见图2:两台IBM专用服务器,一台作为主服务器及一台作为备份服务器,由中心交换机连接,一旦主服务器受到攻击崩溃,迅速由备份服务器接入,保证系统网络的正常运行。中心交换机支持VLAN,中心交换机通过VPN路由器接入省局局域网,中心交换机通过宽带路由器接入Internet,各个科室自己组建各自虚拟局域网(VLAN)分别接入二级交换机。二级交换机再和中心交换机连接。每个虚拟局域网用户拥有不同的管理权限和访问权限,各工作组的用户既独立又互相进行数据交换,此外局域网可以为用户提供的功能包括:办公自动化、电子邮件服务、文件的管理、对外建立企业门户网站等。
图1 安全体系结构
图2 单位局域网拓扑结构设计图
4.1实现网络中内网访问控制[2]
目前,气象网络的局域网大多采用以交换机为中心、路由器为边界的网络格局,应重点设置中心交换机的访问控制功能和三层交换功能,综合应用物理分段与逻辑分段两种方法来实现对气象局域网的安全控制。
局域网的访问控制技术的安全部署,可以有效的防御来自于内部破坏分子的攻击和数据篡改等威胁。采用访问控制技术,建立安全合理的访问列表,可以通过对数据通讯的源地址、目的地址以及应用类型的分类,控制流入网络的数据流,保证内、外网用户访问的安全性。虚拟局域网(VLAN)可以不考虑用户的地理位置,根据功能、应用等因素将网络从逻辑上划分为一个个功能相对独立的工作组。如果附加上VLAN间的访问控制技术可以使一个个功能相对独立的工作组变成不同的安全区,互不影响,一个工作组里出现病毒、掉线等问题,不会影响整个局域网络的运行。使核心主服务器和重要部门(如气象台、财务科)的安全得到充分的保障。
4.2构建局域网安全监控中心
为了确保局域网的正常运行,及时发现和处理网络异常事件,需要在局域网中构建局域网安全监控中心。它的主要任务是针对网络资源、网络性能和密钥进行管理,对网络进行监视和访问控制。这个监控中心可以在主服务器上通过安装网络版杀毒软件来实现,主要负责网内所有工作站的可视化管理和控制,及时发现并处理网络攻击和异常行为。
4.3信息传输的安全措施
数据信息的安全是整个系统正常运行的保障,因此把数据信息的安全放到首要的位置来进行保护,由于网络的开放型和TCP/IP的不安全性,不法人员完全有可能通过一些技术手段窃取,再通过一些技术读出数据信息,造成信息泄漏或者做一些修改来破坏数据的完整性,对网络信息的传输构成威胁。VPN技术也被称为网络加密机,己经被证明是一种成熟的网络安全互联技术,可以有效地保证信息传输的安全。这个技术已经运用到市局和省局,市局和县局的数据信息传送上,取得很好的效果。如果再综合利用防火墙的访问控制技术、VPN的隧道技术、完整性保护和加密技术,不仅可以实现虚拟专网内的信息安全传输,同时可以在专网上进行更为严格的访问控制,从而构建起基于VPN的网络安全通信平台,实现完整的网络通信平台安全解决方案。
4.4安全的管理制度
安全的管理制度是气象网络安全问题得以实现的重要保证,也是防止内部攻击最有效的方法,我认为应该包含以下内容:
(1)建立严格的安全监督机制,网络管理员和操作员都要受到监督和制约;
(2)根据数据的安全性要求对用户权限进行严格划分,用户的操作应有详细的操作明细记录;定期检查安全报警信息, 监视网络运行状态;
(3)完善日志记录,安全策略的建立或修改、设备或系统配置文件建立或修改必须记录文档并保存,完整的数据备份制度;
(4)提高气象员工的业务素质,增强防范意识和防攻击的能力;加强气象员工的思想道德教育,从根源上杜绝内部攻击行为。
5 小结
造成网络不安全的因素很多,归结不外乎管理和技术两个方面上的问题。我们要做到管理上的标准化,同时让管理安全策略强化到系统之中,寻求相应的技术支持,由计算机帮助去强制执行。
参考文献:
[1]杨永增.谈防火墙技术的发展趋势[J].电脑学习,2007(2),15-16.