民航空管中計算機網絡信息安全分析

王佩沛

（民航湖南空中交通管理分局，湖南長沙 410137）

0.引言

網絡技術的發展讓計算機和與現代領域相關的工作產生了不可分割的聯系。在民航空管計算機網絡方面，信息安全受到了一定程度的風險威脅，為了維護計算機網絡信息的安全，民航空管必須要采取一系列的網絡安全技術，對安全事故進行有效的防護，從而抵制不良行為的發生。

1.計算機網絡信息安全概述

1.1 計算機網絡信息安全的內容

計算機網絡信息安全，是指計算機能夠正常連接網絡，依托于計算機網絡的信息數據能夠保障安全存儲和傳輸，同時也保障了信息數據的完整性、安全性、保密性[1]。完整性指的是信息數據以及相關的程序需要保持完整，并且還要避免被病毒或者其他方式篡改。安全性指的是需要讓計算機的軟件以及硬件的性能安全都要得到保障。保密性是指對計算機進行的保護，這樣才能夠保護計算機中的信息數據不保泄露或篡改。

1.2 維護計算機網絡安全的必要性

隨著計算機網絡信息技術在民航空管中的應用，加強民航計算機網絡的信息安全管理勢在必行。民航空管在很大程度上依賴于信息技術，先進的計算機網絡信息技術能夠在民航空中交通監控中，提供重要的信息源，優化信息資源配置，也可以提高工作的效率與效果，縮短信息處理所需要的時間。但是，網絡信息技術也給民航安全帶來了一定的風險，計算機網絡信息技術的應用是一把雙刃劍。如果不重視信息安全管理，病毒和黑客入侵民航空管計算機網絡信息，往往會造成一些機密信息的泄露，對民航企業造成很大的影響。

2.計算機網絡信息安全的風險因素

2.1 網絡黑客入侵攻擊

黑客的攻擊往往會利用多層計算機代理，來為自己的真實信息作出掩飾，減少自身被發現的可能性。在入侵過程中，黑客會入侵到民航空管計算機信息系統中，并對其中的數據進行分析，找出計算機系統存在的漏洞，同時也可以利用這些漏洞，植入計算機病毒，從而讓民航信息暴露出來。在這些過程中，黑客也會引起大量的空包出現，空包會引起網絡的阻塞，進而引發網絡癱瘓。除了信息盜竊外，由于一些不同勢力之間存在不法競爭，往往也會有收到雇傭黑客對其對手的計算機系統進行攻擊，入侵服務器，造成服務器癱瘓等現象，影響民航空管計算機信息系統正常運營[2]。

2.2 計算機病毒和木馬

計算機病毒是指，在計算機中存在的能夠破壞計算機功能以及信息數據的程序，同時這種程序具備很強的偽裝隱藏能力和復制能力，如果在沒有防偽的計算機系統中能夠大范圍自我復制，但傳染性高。計算機病毒的種類也各有不同的特點，但是基本都會對民航空管計算機造成影響，也讓計算機中的文件處于一個不安全的環境中。同時，又因為計算機病毒具有隱藏能力，往往會偽裝成系統中的文件來躲避殺毒軟件的掃描。木馬是指一些不法分子遠程控制入侵計算機的工具，也具有很強的隱蔽性，不法分子會利用木馬來控制計算機，獲取民航內部的相關信息。

2.3 計算機系統出現漏洞

計算機系統在運行的過程中，涉及很多信息數據的傳輸，如果計算機系統沒有及時的維護以及更新升級，就很容易出現漏洞，這些漏洞也影響著信息數據的傳輸工作。除此之外，系統安全存在的漏洞也會讓計算機系統的運行造成阻礙，計算機的性能也無法得到正常發揮，對系統的運行造成了一定的消極作用。計算機系統漏洞也為黑客的攻擊提供了“方便之門”，同時病毒和木馬等非法程序也能夠通過計算機系統漏洞，進行大面積復制和傳播，所以計算機系統漏洞可以說是計算機網絡安全的一大隱患。

3.民航空管中計算機網絡信息安全技術措施

3.1 入侵檢測技術

應用入侵檢測能夠精準獲取黑客實際狀況，尋找系統內部的安全漏洞，應用對應的改進方式完成漏洞修復，從而降低被黑客以及病毒侵害的概率，能有效清除系統內部垃圾數據，提高計算機日常防護，保障計算機日常安全穩定運行，能夠實現計算機內部病毒全面監控。大多數計算機系統實際運行時，都需要日常進行定期維護檢測，從而做到清潔計算機垃圾數據排查計算機木馬病毒的目的。同時還要不斷優化完善系統，將計算機安全隱患問題進行排除，全面提高系統安全性，使用戶認證信息安全得到保障。實際病毒入侵檢測操作過程，若是檢測出類似病毒入侵的跡象，計算機可快速進行處理措施，提升計算機日常運行穩定性[3]。

3.2 防火墻隔離技術

本技術是控制日常計算機網絡訪問，通過識別各類非法入侵、攜帶病毒的數據與軟件達到保護計算機嗯目的，使各類對計算機產生威脅的隱患直接控制在計算機網絡系統之外。防火墻通過監測分析全部的計算機網絡數據，來確定各類信息是否安全，若是信息無安全隱患，則可以讓其進入到計算機網絡系統，若是存在安全問題則直接將其擋在計算機網絡系統外部，將各類存在隱患問題的數據以及訪問用戶直接擋在計算機外部。為提高計算機網絡系統安全性，必須提高防火墻的作用，實際里管理系統進行病毒查殺時都需要應用防火墻來完成，應用防火墻技術能夠全面提高木馬病毒的日常掃描，快速進行服務器中斷，保障信息傳輸安全，防止病毒出現范圍傳播，損壞計算機系統，使計算機系統日常運行安全得到保障。

3.3 病毒查殺技術

殺毒軟件是維護計算機日常系統安全的重要部分，殺毒軟件是計算機應用軟件的一種，起到監控計算機病毒、清除計算機病毒以及各類惡意軟件，能夠提高計算機網絡安全性[4]。一般來說，殺毒軟件能夠保障系統計算機系統日常不受病毒侵害全面提高系統安全性，目前計算機病毒危害性越來越高，殺毒軟件也在與時俱進快速提高軟件性能，民航空管根據實際需求進行各類殺毒軟件的安裝。應當針對性安裝控制郵件服務器的殺毒軟件，從而確定郵件的安全性，保障計算機不受外來病毒入侵。同時，使用民航域內網時，還要快速識別具有安全隱患的網站，防止計算機處在危險網絡環境。此外，殺毒軟件一定要選擇正版軟件，日常還要重視殺毒軟件更新。

3.4 信息加密技術

加密技術是保障計算機內部數據安全的重要方式，加密技術是通過信息數據或者將文明進行編碼，將其轉變成為帶有密碼的數據信息之后進行儲存以及數據傳遞，獲取到這部分信息時，必須應用對應的秘匙完成數據信息還原，若是其他人獲取到這部分信息沒有秘匙，也不能將信息進行轉換，達到了信息不泄露的目的。在民航空管計算機網絡維護應用加密技術，一方面，可以全體提高數據信息安全保障，使數據資源存儲在安全環境；另一方面，應用加密技術，能夠實現數字明文的互相轉換，獲取加密的數據，使數據不會被外界獲取。應用數字加密技術能夠全面保障高民航技術人員日常應用信息的安全性，全面提高用戶信息安全性。

4.結論

計算機網絡信息技術能夠提高民航空管的工作效率與工作質量，滿足現代化發展的基本需求，在運用先進的信息技術的同時，要注重對信息安全的防護。對于民航空管中的計算機網絡信息必須要采取實時的監督管理，相關工作人員也必須要提高安全意識，從不同技術層面保護好民航空管中的信息安全。