提高气象信息网络安全性的技术应用

介绍了综合运用访问控制列表、流量控制、组策略等多种网络安全技术,从网络边界、内部骨干网络关键节点到计算机桌面系统多层次实施,整体提高气象信息网络的安全性。     

基于策略路由的气象广域网优化

采用访问控制列表(acl)和应用策略路结合的方法实现数据流量分类和数据分流,解决了台站设备IP地址改变时引发的策略路由失效而产生的网络拥堵问题,提高了观测数据传输的时效性,为同级气象部门网络设计提供参考及借鉴。     

路由器访问列表与网络安全

访问列表是网络管理员在路由器中加入控制数据包输入、输出的规则，不是由路由器自己产生的。访问列表能够允许或禁止数据包进入或输出到目的地，当数据包经过路由器某一个端口转发时，必须先在访问列表里查找匹配条件，如果允许，则通过。使用访问列表步骤：一是通过指定访问列表名称及访问条件，建立访问列表；二是将访问列表应用到接口。本以市级气象局使用的BDCOM2621路由器为例，探讨路由器访问列表与网络安全。     

气象情报图形服务自动化设计初探

通过控制信息列表、图形输出列表等数据接口实现程序内部的自动化；通过命令行参数及Windows的计划任务实现应用上的自动化，气象情报的图形服务满足了多种多样的自动化需求。     

气象要素场客观分析软件

介绍了一套在VC^＋＋环境下开发的气象要素场客观分析软件。该软件利用三角形网格进行等值线分析,采用3次B-样条随线平滑,采取逆距离加权法插值;封装了CxImage图形包的部分功能,实现了内存图形的快速绘制与存储;通过菜单信息列表、产品输出列表和控制信息列表等接口设计,成功地实现了客观分析的自动化控制,灵活性大大加强,既可作为独立平台,也可作为模块,可自动化,也可人机交互;借助于Windows的计划任务,实现了无人工干预的山东省级实时雨情业务的全自动化图形服务。     

陕西省气象广域网络流量应用分析

采用基于Netflow的流量监测方法,在省级电信MSTP线路安装网络监控设备,对陕西省气象广域网络的网络流量分别进行基于数据包和流量行为的分析。在了解网络流量的构成和分布比例符合气象业务基本特性的基础上,发现当前台站、地市级气象部门在网络应用中存在网络资源释放不及时和网络防护中的漏洞,并提出相应措施,提高网络带宽的有效利用率和网络性能。     

支持全同态密文计算的访问控制加密方案

提出支持全同态密文计算的访问控制加密（FH-ACE）方案,并给出基于带错学习（Learning with Error）困难性问题的具体构造.首先,根据全同态加密（Fully Homomorphic Encryption）概念和访问控制加密（Access Control Encryption）概念,给出支持全同态密文计算的访问控制加密方案的定义以及需要满足的安全模型;其次,提出以满足特定条件的全同态加密方案为基本模块的黑盒构造,并分析基于目前的全同态加密方案,具体构造所面临的困难点以及解决方法;最后,基于带错学习困难性问题,给出支持全同态密文计算的访问控制加密方案的具体构造.     

NetFlow技术在广东气象网络流量监测分析中的应用

该文分析了NetFlow技术的基本原理, NetFlow协议的功能、用途、交换特点及NetFlow数据报文格式。 作为NetFlow在网络测量中的应用, 重点介绍了基于NetFlow的流量测量系统的架构, 详细介绍了NetFlow技术在广东省气象局网络流量监测中的应用。 结果表明: 利用NetFlow技术监测网络流量非常有效, 在实际业务应用中发挥了很好的作用, NetFlow技术适用于大型网络的流量采集分析。     

浅谈Windows下"计划任务"的使用

目前,省、市气象台对“9210”下过时资料的删除、修改及一些开发软件的运行主要是靠Micaps系统的携带软件MicapsTimer来运行列表,WS.DAT来定时完成的。在Windows98以上的版本中系统增加了“计划任务”图标,对其进行应用后发现其功能与MicapsTimer基本相同,只是这里的“列表”就     

基于RBAC的气象多维数据权限管理模型的建立

在传统的基于角色访问权限管理 (RBAC) 模型基础上结合气象数据自身特点及共享服务中的权限控制需求,提出了一种符合气象资料管理特点的多维度权限管理模型。该模型充分考虑了气象数据进行资源共享时资料分类众多、层次化结构复杂、检索粒度不同等特点,有针对性引入了客体维度概念和更灵活的权限管理机制,较好地满足了气象部门数据共享服务系统建设的需求。该方案作为全国综合气象信息共享平台 (CIMISS) 数据服务权限控制模型的前期试验研究,构建一个多维数据权限管理原型系统用于数据访问控制。作为通用性模型,该模型可以延伸用于气象数据服务类系统应用,对确保数据库的信息安全、防止用户越权访问数据、保障管理信息系统的正常运行具有重要意义。     

Internet服务与信息安全

以实际的网络环境为例,详细介绍了Linux防火墙、IP地址伪装、Apache Web Server目录访问控制、MySQL数据库等的安全设置,限制非授权用户访问,达到服务信息、内容安全的目的。     

江西省气象业务服务器远程监视管理系统设计与实现

为实现对江西省气象业务软、硬件运行情况的自动监视,同时搜集、分析它们的属性和状态,在对比分析的基础上选择了适合本地化的WMI技术,根据实际业务环境和实际需要,设计开发了江西省气象业务服务器实时远程监视管理系统,并对其进行了实际业务环境下的试验。结果表明,采用WMI技术制作具备定时自动读取远程服务器设备列表,并根据列表依次检查各服务器的可用内存容量、CPU负载率等各种参数的软件系统,可满足实时检查监视软、硬件运行状态的要求。服务器实时远程监视管理系统运行稳定可靠、检查速度快、无漏报错报,可代替人工检查应用于日常业务。     

春季常见天气现象的记录和编报

春季的天气比较复杂,测报人员应根据本站的天气气候特点,及早作好准备。为了防止失误,现将春季常见的几种天气现象的观测记录、编报和注意事项列表如下。     

环境感知应用系统的数据传输与安全

环境感知应用系统广泛应用在工业生产、日常生活等领域.本文主要研究环境感知应用系统中的数据收集、安全传输和安全管理等技术,提出了环境感知应用系统架构图,包括环境数据采集单元、数据传输网络及云数据中心,从数据的收集、传输、存储、应用、管理等多个方面保护环境数据的安全性.首先,本文阐述了数据在环境感知应用系统中的收集和传输流程,然后,分析数据从环境数据源传输到现场控制单元,再接入互联网传输到云数据中心采用的安全传输方式.最后,研究了可应用于云数据中心的多种安全防护方法以保护数据安全,包括敏感数据加密、数据隔离、访问控制、权限管理、审计日志、备份恢复等.     

博达1705路由器的使用与代替

通过分析IP访问列表的种类和ARP协议,对1705路由器进行配置,实现了局域网机器IP和MAC地址双向绑定.并介绍了宽带路由器替代博达1705路由器的相关设置方法.     

气象业务中的FTP编程技术

介绍了FTP编程技术在气象业务中的重要性,结合例子从控件的引入、文件的传输、收发确认、获取详细远程文件列表等方面逐步说明如何编写FTP程序,如何用FTP功能来提高业务自动化水平,并指出一些编程过程中的注意事项和技巧。     

沈阳地区土壤墒情监测与预测系统的研制

利用VFP6.0数据库管理系统,开发研制了沈阳地区土壤墒情监测与预测系统。系统实现了土壤墒情信息的统计、检索、列表显示、图形分析显示和预测等功能,可实时监测土壤墒情变化规律,为有关部门部署人工增雨等抗旱决策提供科学依据。     

省气象局新建业务宽带备份系统的配置要点

以双向转发检测和网络质量分析技术,研究网络流量分流、链路冗余备份的问题.在主备网络的切换过程中,针对在发生故障以后,如何使得收敛时间达到毫秒级和线路自动切换的重点问题,提出解决方法.根据解决的方法给出省市气象宽带主备网络的组网配置,提出配置要点.最终实现气象业务不中断的效果.使得广东省气象宽带业务通信更加快速、可靠、安...     

基于医疗联盟链的数据安全保护方法

随着互联网的飞速发展,医疗数据爆炸性增长,大量的医疗数据面临着安全共享问题.本文提出了一种基于医疗联盟链的数据安全保护方法,其中包括提出了一种安全认证与访问控制模型,并将查询逻辑分离存储技术引入该模型中,同时描述了基于医疗联盟链的认证凭据和访问权限数据的存储和访问.基于医疗联盟链的安全认证与访问控制模型包含了三个角色,第一角色是患者,第二角色是医护人员,第三角色是医疗联盟链.通过查询逻辑分离存储技术保护患者数据隐私,查询逻辑分离技术与医疗联盟链技术紧密结合,满足了不同医院之间医疗数据共享的需求,保障了患者的数据隐私和医护人员查阅数据的权限.     

气象业务中的FTP编程技术

介绍了FTP编程技术在气象业务中的重要性，结合例子从控件的引入、文件的传输、收发确认、获取详细远程文件列表等方面逐步说明如何编写FTP程序，如何用FTP功能来提高业务自动化水平，并指出一些编程过程中的注意事项和技巧。