气象部门终端入网控制系统的设计与实现

来源：计算机技术与发展杂志2024年第01期北京时间：

作者：钟磊;田征;郭宇清

摘要：气象信息网络的快速发展,促进气象内部网络的设备种类和数量不断增加,对传统的入网管理方式提出新的挑战。 现阶段,气象内网办公区网络接入设备数量超过 7 000 台,在网设备的种类和数量难以梳理,违规占用网络资源的现象时有发生。 由于接入设备的合法性难以确定,在违规接入设备后无法第一时间发现和阻断,对业务系统和气象数据安全带来威胁。 在网设备可能存在恶意程序运行,接入气象网络后可能对其它设备的安全产生重大影响。 传统控制技术需要维护本地的数据信息,存在数据准确性滞后和泄露风险。 该文以解决以上问题为出发点,设计和实现适应气象网络需求的无客户端模式终端入网控制系统,通过与统一信任服务系统和终端安全管理系统数据共享,实现身份认证信息的自动更新和维护,同时促进终端安全管理软件在气象园区的广泛应用,及时发现和阻断违规设备的接入,消除潜在的安全隐患。

关键词：入网控制;终端安全;统一信任服务;网络安全;身份认证