牛昊軒 內蒙古民航機場集團有限責任公司呼和浩特分公司

一、相關理論概述

(1）入侵檢測技術

入侵檢測主要是在計算機網絡安全運行過程中，對系統中的數據進行收集分析，以此為基礎做出相關效應，檢測的過程中首先分析相關行為是否違背原本的安全策略，系統使用的過程中影響其完整性，涉及探求機密信息的行為需要及時進行處理。入侵檢測技術分析，主要是分析系統的完整性，對系統的異常行為進行檢測分析，以及相關的模式匹配等。分心的過程都是立足于系統內部，分析系統的完整性，了解相關文件及內容，進行細致的偵查看其是否被篡改或者是刪減，檢測系統異常數據，主要是根據歷史的數據信息對當前的網絡操作進行對比，通過雙方之間的差距研究偏離方向和落差。在利用模式匹配方法進行入侵檢測時，主要對網絡運行過程中的相關數據包進行檢測，了解其中的具體字節，進而分析出相關入侵行為的基本特征。考慮機場計算機網絡運行安全，應用系統檢測技術，加強主機檢測和網絡環境檢測。

(2）網絡入侵檢測

當前立足于實踐機場利用網絡入侵檢測系統，會選擇比較科學的檢測產品，加強網絡入侵檢測保護系統的基本數據，維護服務器正常運行，主要是對數據庫和應用系統加強保護。有效進行網絡入侵檢測利用檢測引擎和管理控制后臺，檢測引擎是一種專業的硬件設備，在機場計算機安全檢測中把它安裝在標準的位置，通過入侵檢測引擎可以對機場的數據進行動態把握，及時發現攻擊行為可以報警，在這個過程中也可以對相關數據進行保存，方便相關人員的后續查看。管理控制后臺系統是與入侵檢測相互配合的，控制臺需要安裝在服務器上加強對網絡環境的管理，把控制臺與檢測引擎相互連接，在后方管理引擎，及時進行升級，收集相關信息等。

(3）主機入侵檢測

開放的互聯網環境對機場計算機服務器主機運行有很大的威脅，計算機一旦被入侵嚴重了會直接導致系統癱瘓，黑客技術可能會做成相關技術信息的泄露，進而做成巨大的經濟損失。我國之前也有相關的實際案例，開放了網絡環境中計算機病毒大肆傳播的，讓部分用戶造成了嚴重的損失，機場計算機安全也受到了影響。加強機場計算機主機入侵檢測，利用現有的手段根據相關應用程序進行動態監控，計算機安裝相關的殺毒軟件，利用系統命令檢測網絡運行環境，可以在計算機運行的過程中對注冊表進行查詢。計算機主機一旦被入侵，可以利用文件檢查器對相關數據進行恢復，通過查看主機內的相關系統文件，把入侵和未入侵的相互隔離。我讓計算機主機安全最重要的是提前做好準備加強預防，主要做以下準備：及時更新升級計算機的防御系統，系統內部重要文件進行加密，設定相應的密碼并且定期更改，計算機運行過程中不隨意點擊鏈接，加強使用人員的安全防護意識等

二、解決機場計算機安全應用檢測技術

(1）收集網絡安全信息

保障系統安全首先收集相關的安全信息，以此為基礎才能對入侵進行檢測。收集信息獲取數據源，進而了解系統入侵檢測的基本要旨，了解基本的入侵行為，計算機運行過程的執行要求，和系統內部的多個文件以及網絡文字等。安全信息收集的過程中，主要利用計算機系統的代理機構，通過一個或者是多個相關系統與計算機芯片相互結合進行調試連接，在整體上把握獲取數據流，除此之外收集數據信息，需要著重把握重點部分，對一些，有協議的行為或動作及時進行排查，并且做好重要標識。計算機網絡系統一旦受到入侵就會有明顯的數據異常，檢測技術應用過程中分析系統數據是否與之前一致，構建數據群對數據進行整理劃分，進而做相關的入侵分析。由此可知，保證機場計算機網絡安全，利用入侵檢測技術需要找準數據關鍵點，對相關數據進行孤立，從整體上分析把握。

(2）分析和響應網絡安全信息

機場計算機網絡安全系統收集信息之后需要進行響應分析，分析中主要考慮異常數據，探究計算機網絡發展是否與標準模式相匹配，進而立足實踐基礎利用相關的安全策略防止入侵。整個系統需要專業人員進行操控，所以必須提高專業人員的技術，他們要對相關的入侵技術有一定的認識，了解系統存在的安全隱患，以及在網絡中形成的各種協議，進而通過自身的努力能夠及時發現入侵，并且有針對性的解決問題，在此基礎上制作相關的安全檢測系統，讓系統能夠自動識別，可以有效的對外來入侵進行預防。機場計算機系統進行入侵檢測主要是利用網絡上的探測引擎，檢測的過程中計算機系統內部設定傳感器，讓探測引擎與傳感器相互連接，通過雙方相互作用打開系統的偵查模式，全方位動態監控系統的運營，進而有效識別外來入侵。系統研究過程中應用專業技術，可以對相關行為及時報警響應安全信息，并且通過后臺程序通知相關技術人員，快速識別系統問題并解決。

(3）防火墻技術的使用

平常人們保障計算機網絡安全會使用防火墻技術，防火墻在應用的過程中，主要保護計算機的網絡環境，對用戶使用過程中的網絡鏈接進行檢測加強系統保護，一般主要是防御外來的攻擊，加強外部檢測，這時候計算機內部系統網絡的缺陷不能夠有效識別。由此立足于實踐考慮機場計算機系統的個性，機場入侵檢測應用防火墻和入侵檢測技術相互結合，讓二者相互作用下保障機場計算機網絡安全，雙方之間搭建連接的接口，通過入侵檢測系統和防火墻建立一個完整的協議，進而固定雙方的這種關系，各自發揮有效作用，優勢互補的情況下完善機場系統檢測。在機場計算機系統全方位動態監視之下，很多內部的非授權行為是不能根據防火墻進行有效防御的，需要入侵檢測系統及時進行判別反映給相關人員，通過后臺人為操作最終判定是否存在入侵，出現問題及時做出處理。

三 總結

由以上論述可知，在當前新的社會背景下，計算機網絡技術應用逐漸普及在社會的各個領域，機場為了促進現代化發展應用互聯網技術，保證機場計算機網絡安全防止內部入侵和數據泄露，成為當前加強機場安全管理的重要內容。立足實踐考慮實際問題認清當前網絡環境的復雜和開放，建立計算機網絡系統提前設定相關的預防程序，利用入侵檢測技術對網絡安全信息進行收集，加強相關數據的分析，進而做出實際性的響應。了解當前機場計算機入侵的主要形式，有效防止系統被病毒入侵，保證相關人員身份信息不被竊取，設立計算機網絡防火墻加強計算機網絡安全服務，在計算及內部設計安全監測系統，讓檢測技術與計算機防火墻在內部實現融合，相互配合共同作用下加強防御保證機場計算機網絡安全。