全国气象宽带网络系统安全区域设计

摘要

全国气象宽带网络系统是国内气象通信的核心基础业务系统。为了进一步加强全国气象宽带网络系统对区域/流域数据共享和交互式应用的支持,同时满足国家对网络安全管理和安全保护的要求,需对全国气象宽带网络系统结构进行优化,并在此基础上建立合理的应用系统数据流程。本文在分析网络现状和安全需求的基础上,提出了在全国气象宽带网络系统内部建设网络安全区域的解决方案,并介绍了网络安全区域具体实现的相关问题。文章定义了安全区域的概念,并针对气象业务系统实际情况设计了单向安全区域和双向安全区域以满足不同应用的需求。说明了安全区域的具体设置、部署和与局域网络系统的关系,并详细定义了安全区域访问规则以及确定了基于安全区域的全国气象宽带网络系统数据流程。本文所提出的安全区域设计已经在国家级系统率先实现,并收到良好应用效果。