淺談民航網(wǎng)絡(luò)信息安全

趙健偉

摘要：本文簡(jiǎn)要的分析了民航網(wǎng)絡(luò)信息系統(tǒng)的技術(shù)要點(diǎn)、民航空管網(wǎng)絡(luò)信息安全的重要性及狀況，提出了民航空管網(wǎng)絡(luò)信息存在的安全隱患，并分別從技術(shù)層面和管理層面介紹了民航空管網(wǎng)絡(luò)信息安全對(duì)策，以期能夠做好民航網(wǎng)絡(luò)信息維護(hù)工作，保障民航網(wǎng)絡(luò)信息安全。

關(guān)鍵詞：民航；網(wǎng)絡(luò)信息；安全

引言

隨著科學(xué)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)逐漸成為現(xiàn)代企業(yè)管理中重要的基礎(chǔ)設(shè)施，中國(guó)民航企業(yè)也通過(guò)網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用提高了其運(yùn)行管理效率。民航作為國(guó)家信息安全工作的重點(diǎn)行業(yè)，其網(wǎng)絡(luò)信息系統(tǒng)是否安全穩(wěn)定，會(huì)影響民航企業(yè)的發(fā)展與效益，甚至?xí)苯佑绊憞?guó)家的安全形勢(shì)，因此，民航網(wǎng)絡(luò)信息安全極其重要。

1民航網(wǎng)絡(luò)信息系統(tǒng)的技術(shù)要點(diǎn)

信息系統(tǒng)是現(xiàn)代民航管理系統(tǒng)的信息中樞，也是民航運(yùn)輸管理的核心內(nèi)容。隨著民航運(yùn)輸業(yè)的發(fā)展，其要求網(wǎng)絡(luò)信息系統(tǒng)具備可擴(kuò)展性和兼容性。首先，民航網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性是指能夠快速響應(yīng)業(yè)務(wù)結(jié)構(gòu)的調(diào)整，適應(yīng)多種異構(gòu)系統(tǒng)集成并能夠移植和推廣。由于民航運(yùn)輸系統(tǒng)較為復(fù)雜，國(guó)內(nèi)的民航航班以及航空運(yùn)輸?shù)目土髁恐饾u增加，難以順利實(shí)現(xiàn)協(xié)調(diào)飛行運(yùn)輸各個(gè)系統(tǒng)的目標(biāo)。而如果網(wǎng)絡(luò)信息系統(tǒng)具有很好的可擴(kuò)展性，就能使民航的飛行部門(mén)共享更多的信息資源，飛行系統(tǒng)的升級(jí)效率提高。對(duì)于民航運(yùn)輸管理者來(lái)說(shuō)，網(wǎng)絡(luò)信息系統(tǒng)的發(fā)展應(yīng)與民航管理的最新需求保持一致，當(dāng)民航管理需求發(fā)生了變化，網(wǎng)絡(luò)系統(tǒng)方面也需要做一些細(xì)微的調(diào)整，進(jìn)而使得整個(gè)網(wǎng)絡(luò)信息系統(tǒng)更加優(yōu)化；其次民航網(wǎng)絡(luò)信息系統(tǒng)需要具有兼容性。在現(xiàn)代化的民航網(wǎng)絡(luò)信息系統(tǒng)里，有許多具有不同功能的子系統(tǒng)，通常一些大型的國(guó)際機(jī)場(chǎng)在建設(shè)信息系統(tǒng)時(shí)，是由不同的系統(tǒng)開(kāi)發(fā)單位開(kāi)發(fā)不同的子系統(tǒng)模塊，當(dāng)系統(tǒng)成型對(duì)接后，難免會(huì)產(chǎn)生一定的沖突，如果各個(gè)子系統(tǒng)運(yùn)行不暢或者無(wú)法匹配，就會(huì)影響系統(tǒng)的穩(wěn)定性，甚至造成系統(tǒng)癱瘓的后果。所以，對(duì)整個(gè)網(wǎng)絡(luò)信息系統(tǒng)來(lái)說(shuō)，其子系統(tǒng)必須具有一定的兼容性，現(xiàn)如今，網(wǎng)絡(luò)信息系統(tǒng)越來(lái)越復(fù)雜，其對(duì)子系統(tǒng)的兼容性要求也越來(lái)越高。

2民航空管網(wǎng)絡(luò)信息安全的重要性及狀況分析

2.1民航空管網(wǎng)絡(luò)信息安全的重要性

現(xiàn)如今，民航空管工作對(duì)網(wǎng)絡(luò)信息技術(shù)的依賴性越來(lái)越強(qiáng)，民航空管網(wǎng)絡(luò)信息安全已經(jīng)成了保證民航安全的重要組成部分。但是網(wǎng)絡(luò)信息系統(tǒng)的共享性和開(kāi)放性不僅給民航空管工作帶來(lái)了便利，也給一些病毒和黑客提供了破壞計(jì)算機(jī)網(wǎng)絡(luò)信息服務(wù)的機(jī)會(huì)，如果民航空管的核心業(yè)務(wù)被盜取或者篡改，會(huì)給飛機(jī)的飛行帶來(lái)很大的安全隱患。所以民航空管網(wǎng)絡(luò)信息安全非常重要，只有保證其安全，才能保證民航的正常飛行。

2.2民航空管網(wǎng)絡(luò)信息安全狀況分析

民航空管網(wǎng)絡(luò)信息安全不但涉及到航空運(yùn)輸?shù)男剩€關(guān)系著航空運(yùn)輸?shù)陌踩Ｎ覈?guó)空管網(wǎng)絡(luò)信息系統(tǒng)的供應(yīng)商大多是歐美大型廠商，通過(guò)運(yùn)營(yíng)商的專線來(lái)實(shí)現(xiàn)空管網(wǎng)絡(luò)信息系統(tǒng)之間的互相聯(lián)系，但是這些空管信息系統(tǒng)并沒(méi)有使用加密技術(shù)，沒(méi)有辦法阻擋黑客的攻擊和破壞，而且病毒也在不斷地更新，使得民航空管系統(tǒng)面臨著巨大的安全隱患。

3民航空管網(wǎng)絡(luò)信息存在的安全隱患

3.1操作系統(tǒng)的安全問(wèn)題

空管計(jì)算機(jī)操作系統(tǒng)存在著許多的安全問(wèn)題：第一，有些空管計(jì)算機(jī)操作系統(tǒng)本身就存在一定的問(wèn)題，黑客會(huì)利用這些問(wèn)題對(duì)操作系統(tǒng)進(jìn)行攻擊，從而使其癱瘓；第二，在文件傳輸過(guò)程中，網(wǎng)絡(luò)安裝程序所帶的執(zhí)行文件也會(huì)存在不安全因素，如果出現(xiàn)漏洞，系統(tǒng)可能就會(huì)崩潰；第三，在進(jìn)行遠(yuǎn)程創(chuàng)建或者調(diào)用時(shí)，中間的通信環(huán)節(jié)可能會(huì)被監(jiān)控甚至被破壞，會(huì)造成網(wǎng)絡(luò)信息泄露和丟失；第四，黑客會(huì)通過(guò)后門(mén)程序避開(kāi)安全控制，進(jìn)入計(jì)算機(jī)操作系統(tǒng)，這會(huì)對(duì)網(wǎng)絡(luò)信息安全造成巨大的影響。

3.2網(wǎng)絡(luò)的安全問(wèn)題

網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用越來(lái)越復(fù)雜，這使得網(wǎng)絡(luò)信息安全管理面臨重大的挑戰(zhàn)。有的空管網(wǎng)絡(luò)系統(tǒng)必須依賴電信運(yùn)營(yíng)商的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，有的空管網(wǎng)絡(luò)系統(tǒng)還需要電信網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理和維護(hù)，所以通過(guò)電信的基礎(chǔ)網(wǎng)絡(luò)設(shè)施很容易竊聽(tīng)和篡改空管網(wǎng)絡(luò)信息。而且，越來(lái)越多的資料和信息利用互聯(lián)網(wǎng)進(jìn)行傳輸和交流，空管網(wǎng)絡(luò)系統(tǒng)在建設(shè)時(shí)只重視功能卻忽略了其安全，技術(shù)人員也缺乏相應(yīng)的網(wǎng)絡(luò)安全知識(shí)，使得空管網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全問(wèn)題越來(lái)越嚴(yán)重。

4民航空管網(wǎng)絡(luò)信息安全對(duì)策

4.1在技術(shù)層面上的安全對(duì)策

4.1.1防病毒技術(shù)

防病毒技術(shù)可以識(shí)別惡意程序，消除病毒對(duì)計(jì)算機(jī)的影響，它分為病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)和病毒清除技術(shù)三種。首先，病毒預(yù)防技術(shù)主要指系統(tǒng)監(jiān)控技術(shù)、讀寫(xiě)控制技術(shù)、磁盤(pán)引導(dǎo)區(qū)保護(hù)技術(shù)以及加密可執(zhí)行程序技術(shù)等。其可以防止病毒的入侵，從而保護(hù)網(wǎng)絡(luò)信息安全；其次，病毒檢測(cè)技術(shù)通過(guò)病毒的關(guān)鍵字、病毒的傳染方式等對(duì)病毒進(jìn)行檢測(cè)，從而確定網(wǎng)絡(luò)信息是否被感染，并對(duì)其做出處理；最后，病毒清除技術(shù)可以對(duì)感染病毒的網(wǎng)絡(luò)信息進(jìn)行殺毒。

4.1.2安全掃描技術(shù)

安全掃描技術(shù)可以對(duì)網(wǎng)絡(luò)信息的不安全因素進(jìn)行清除，其是一種主動(dòng)的防范措施，它可以分為對(duì)系統(tǒng)的主動(dòng)檢測(cè)和對(duì)網(wǎng)絡(luò)的主動(dòng)檢測(cè)。對(duì)系統(tǒng)的主動(dòng)檢測(cè)可以將系統(tǒng)中不合適的設(shè)置、口令和另外一些不符合安全規(guī)則的問(wèn)題掃描出來(lái)，而對(duì)網(wǎng)絡(luò)的主動(dòng)檢測(cè)可以發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)中存在的漏洞。

4.1.3入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)現(xiàn)在是網(wǎng)絡(luò)信息安全研究的熱點(diǎn)，是一種積極的安全防護(hù)技術(shù)，主要分為特征檢查和異常檢測(cè)，能夠?qū)?nèi)部入侵、外部入侵和誤操作進(jìn)行實(shí)時(shí)防護(hù)，并且時(shí)刻報(bào)告其發(fā)現(xiàn)的系統(tǒng)異常情況，在網(wǎng)絡(luò)信息受到破壞之前就對(duì)入侵進(jìn)行相應(yīng)的攔截，從而保證網(wǎng)絡(luò)信息的安全。

4.1.4數(shù)據(jù)加密與用戶授權(quán)訪問(wèn)控制技術(shù)

數(shù)據(jù)加密和用戶授權(quán)訪問(wèn)控制技術(shù)是保護(hù)網(wǎng)絡(luò)信息安全的重要手段。數(shù)據(jù)加密是為了保護(hù)動(dòng)態(tài)信息，對(duì)數(shù)據(jù)進(jìn)行加密后，可以使信息變得混亂，只有被授權(quán)訪問(wèn)的人才可以對(duì)信息進(jìn)行訪問(wèn)，如果沒(méi)有被授權(quán)，則無(wú)法讀懂信息。數(shù)據(jù)加密和用戶授權(quán)訪問(wèn)技術(shù)的相互結(jié)合可以給網(wǎng)絡(luò)信息提供很好的安全保障。

4.2在管理層面上的安全對(duì)策

4.2.1完善管理規(guī)章制度

保證民航空管網(wǎng)絡(luò)信息安全的基礎(chǔ)便是健全的規(guī)章制度，所以制定完善的規(guī)章制度，對(duì)民航空管網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)、運(yùn)行、管理和維護(hù)制定相關(guān)的要求，可以從根本上預(yù)防民航網(wǎng)絡(luò)信息安全事件的發(fā)生，保證空管網(wǎng)絡(luò)信息安全。

4.2.2加強(qiáng)信息安全技術(shù)監(jiān)管力度

網(wǎng)絡(luò)技術(shù)發(fā)展迅速，更新快速，如果要保證網(wǎng)絡(luò)信息安全，就必須提高信息安全管理的方法和技術(shù)。在管理工作中引入檢查列表、資產(chǎn)信息收集系統(tǒng)等方法，使用技術(shù)手段，掌握信息系統(tǒng)的風(fēng)險(xiǎn)狀況。另外，我國(guó)在信息安全領(lǐng)域技術(shù)方面和國(guó)外發(fā)達(dá)國(guó)家還有較大的差距，因此，我國(guó)必須繼續(xù)加大網(wǎng)絡(luò)安全領(lǐng)域的研發(fā)工作，搭建自己的網(wǎng)絡(luò)信息安全技術(shù)平臺(tái)，從根本上解決網(wǎng)絡(luò)信息安全問(wèn)題。

4.2.3提高技術(shù)人員專業(yè)素質(zhì)

高端網(wǎng)絡(luò)信息安全技術(shù)人才稀缺，使得民航空管網(wǎng)絡(luò)信息安全發(fā)展出現(xiàn)的問(wèn)題難以解決。所以，民航企業(yè)要定期對(duì)員工進(jìn)行相應(yīng)的技術(shù)培訓(xùn)，提高其專業(yè)技能和綜合素質(zhì)，也要培養(yǎng)其法制觀念和責(zé)任意識(shí)，加大人才的儲(chǔ)備，有效保證民航空管的網(wǎng)絡(luò)信息安全。

結(jié)束語(yǔ)

民航空管網(wǎng)絡(luò)信息系統(tǒng)是現(xiàn)代民航發(fā)展的基礎(chǔ)，對(duì)于民航空管網(wǎng)絡(luò)信息系統(tǒng)，要正確處理好安全和發(fā)展的關(guān)系，要在發(fā)展中求安全。同時(shí)要注重技術(shù)和管理并重，在提高技術(shù)的同時(shí)也要注重管理的重要性，從而保障民航網(wǎng)絡(luò)信息安全。

參考文獻(xiàn)：

[1]王昊.淺析民航網(wǎng)絡(luò)信息系統(tǒng)的安全防范措施[J].通訊世界，2015，05：84-85.

[2]趙世季.民航空管網(wǎng)絡(luò)信息安全對(duì)策分析[J].硅谷，2013，09：133+83.

[3]靳紅志，于洋.對(duì)確保民航空管網(wǎng)絡(luò)信息安全可靠的措施分析[J].電子制作，2013，24：124.endprint