空中交通管理計算機系統Web應用防火墻探析

陳凱 中國民航廈門空中交通管理站

空中交通管理計算機系統Web應用防火墻探析

陳凱 中國民航廈門空中交通管理站

web應用網絡防火墻系統的應用，很好的提高了空中交通管理系統網絡安全性，為空管系統運行質量與效率提供了有效的安全保障。本文根據空管網絡安全需求與web應用防火墻特征，進行針對性技術研究，為這一技術的應用發展提供了技術理論支持。

空中交通管理 計算機網絡系統 Web應用防火墻

隨著我國空中交通事業的不斷發展，空管管理系統安全受到了專業技術人員與社會各界的廣泛重視。特別是隨著網絡計算機系統控制系統在空中交通管理中的推廣應用，空管計算機系統安全研究，就成為了空管系統安全研究的重要組成部分。在實際的空管系統安全研究與實踐中，web防火墻系統的應用為空管計算機系統安全發揮著重要作用。因此我們空管系統安全要求，與web防火墻系統特點，開展了此次專項研究工作。

1 空中交通管理系統網絡安全重要性與安全問題分析

1.1 網絡系統安全重要性

在實際的空管管理系統運行中，其系統網絡安全重要性作用包括了以下三點。（1）空中交通秩序的保障。隨著我國民航事業的高速發展，空中交通網絡安全的保障，對于確保民航交通質量，避免因指揮不當造成的飛機晚點、航班取消等問題，起到了重要的支持作用。（2）確保空中交通安全。在空中教育管理中，交通安全是我們管理工作的核心目標。因控制系統造成指揮失誤將會造成極為嚴重的空中交通事故，嚴重時會造成空難事故。因此系統網絡安全是確保空中交通安全的重要保障。（3）交通信息安全。在空中交通指揮系統中，其蘊含的航空公司、飛行航道、顧客信息等各類信息安全，都屬于極為重要的保密信息。因此利用防火墻與安全系統，確保指揮空管計算機系統安全，對于航空與企業信息安全保障起到了不可忽視的作用。

1.2 主要安全問題分析

在當前的空管網絡系統中，其主要的安全問題主要包括了外部環境與內部安全問題，兩個主要組成部分。（1）系統的外部安全問題。在空管網絡外部環境中，其主要的安全問題來自于外網與辦公網絡兩個因素。首先在外網建設中，由于空中交通指揮中心使用的外網來源于社會中的電信網絡系統，因此容易受到來自于網絡中的安全破壞。如黑客的竊聽、攻擊等各類非法行為，都是來自于外網系統。其次在空中交通指揮中心運營中，其與航空企業、空中交管部門、相關政府部門等都有著極為頻繁的網絡信息聯系。同時計算機還會使用大量的辦公、信息軟件用于計算機操作。在這些辦公系統運行中，空中指揮網絡系統容易受到木馬、病毒等安全問題破壞，造成嚴重的網絡安全事故。（2）系統的內部安全問題。在指揮中心網絡運行中，內部安全問題也是較為常見的網絡安全隱患。這些問題包括了網絡使用缺乏必要的制度與規范，或落實不嚴格；網絡與計算機操作人員工作能力較低；控制系統所配備的交換機、硬件與軟件系統等安全配置低，無法達到空中指揮需要的安全要求。

2 控制系統web應用防火墻實用研究

2.1 WEB應用防火墻原理

在實際的網絡防護過程中，這一防火墻技術包括了WEB防護、網頁保護、負載均衡、應用交付等各類網絡安全措施，一種基于web系統的，整體化的網絡防火墻應用系統。在實際的應用中其具有以下的三個特征。（1）創新性。Web防火墻是一種具有新型安全理念和架構的防火墻系統。（2）穩定性。這一系統在網絡安全保障中，可以確保用戶核心應用，以及相關業務的持續穩定運行。（3）多樣性。這一系統在運行中可以為網絡系統提供多樣化的安全防護體系，因此其防護能力得到了有效保障。其主要工作原理如下圖所示：

圖一 web防火墻原理圖

2.2 主要功能研究

空管網絡安全保護中其主要的防護功能包括了以下六點。（1）安全問題的事前主動防御。在空管網絡系統運行中，web應用防火墻可以根據防火墻設置與系統安全要求，提前對系統中的應用缺陷等問題進行自動分析，之后對網絡中的惡意請求、網頁篡改、應用攻擊等問題進行主動的安全應對，進而對WEB應用中出現的網絡安全問題進行有效地防護。如空管指揮系統設計中存在的網絡安全bag，就可以通過防火墻系統的主動智能分析，完成主動防御處理，避免因此造成的網絡安全問題。（2）網絡安全問題的應急處理。在網絡安全問題發生過程中，web防火墻系統可以進行有效地應急處理，其主要的處理措施包括了以下幾類：一是根據安全問題快速建立P2DR模型進行處理；二是對問題進行模糊歸納；三是對安全問題進行定位攻擊。這些措施的采用有效的阻止了系統中的風險擴散，將空管系統問題消除在最小范圍內。（3）安全問題事后審計。在安全問題發生與處理后，web應用防火墻可以對問題的發生進場深度挖掘訪問，同時對網絡安全攻擊數據進行全面分析，提供針對性的安全評估詳盡報表，進而進一步提高系統的安全性。（4）良好的服務性。與傳統防火墻相比較，web防火墻系統在使用中，具有良好的服務性特征。如系統具有來拿更好的使用性能與訪問體驗性；細化的訪問行為；更加強化與可擴展的服務能力；均衡的服務負載等，都是web應用防火墻服務性的主要表現。

2.3 應用中存在的主要問題

在web應用防火墻應用中，其主要的防范方向主要是外部安全問題，其對于來自LAN內部的攻擊與破壞，難以進行有效地防范。因此在實際應用中，防火墻系統需要與安全掃描技術、數據加密技術、用戶授權技術等進行結合，進而實現空中交通指揮網絡系統安全的整體保障工作。

[1]張立力.空中交通管理系統安全評價分析[J].中國管理信息化，2016（04）.

[2]王宇,陸松年.Web應用防火墻的設計與實現[J].信息安全與通信保密，2011(05).