气象部门终端入网控制系统的设计与实现

摘要：

气象信息网络的快速发展,促进气象内部网络的设备种类和数量不断增加,对传统的入网管理方式提出新的挑战.现阶段,气象内网办公区网络接入设备数量超过7 000 台,在网设备的种类和数量难以梳理,违规占用网络资源的现象时有发生.由于接入设备的合法性难以确定,在违规接入设备后无法第一时间发现和阻断,对业务系统和气象数据安全带来威胁.在网设备可能存在恶意程序运行,接入气象网络后可能对其它设备的安全产生重大影响.传统控制技术需要维护本地的数据信息,存在数据准确性滞后和泄露风险.该文以解决以上问题为出发点,设计和实现适应气象网络需求的无客户端模式终端入网控制系统,通过与统一信任服务系统和终端安全管理系统数据共享,实现身份认证信息的自动更新和维护,同时促进终端安全管理软件在气象园区的广泛应用,及时发现和阻断违规设备的接入,消除潜在的安全隐患.

关键词：入网控制、终端安全、统一信任服务、网络安全、身份认证

所属期刊栏目：34

分类号：TP302.1(计算技术、计算机技术)

资助基金：气象信息化系统工程支持项目;国家气象信息中心信息网络安全与信创技术研发创新团队攻关资助项目

在线出版日期：2024-01-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：99-105