基于零信任网络模型的环境监测网络安全分析

李维刚，李 强

(四川省生态环境监测总站，成都 610091)

1 概 述

早在2005年，习总书记提出了“绿水青山就是金山银山”的科学论断。2015年我国正式通过《环境保护法》，在党中央的领导下，近几年我国的总体生态环境有了非常大的改善。十三五期间，我国加强了空气、水资源、土壤的生态监测力度，从今年6月10日公布《第二次全国污染源普查公报》中我们看到，本次普查形成1 800余张数据库表，1.5万余个数据字段，1.5亿多条数据记录，对我国的环境治理和执法形成了有力的数据支撑。在这个过程中，环境监测的信息化起到了越来越关键的作用。

随着空气、水、土壤生态资源的监控粒度越来越细化，未来对监测的智慧化、大数据分析的广度和深度会逐渐加强，监测网络的复杂度就会越来越高，数据量将急剧扩大，信息安全风险导致的数据丢失、监控网络中断、病毒感染等风险就会逐渐凸显。

目前环境监测的空气监测、水资源监测以及土壤监测的手段有比较大的技术差异，并且由于空气监测是近几年才开始建设，所以各信息系统是分别管理的，但信息整合的需要，各系统之间又有数据互通和交互。管理运维的不统一、数据和网络的互通导致信息安全漏洞存在管理盲点。

虽然近几年在公安部和网信办的指导下，各级环境监测站已经加强了信息安全的管理，但大多仍然重点考虑网络边界的安全防护，注重设备采购轻视管理和服务，因此没有从根本上解决信息安全漏洞的问题。……