時(shí)間:2023-10-13 09:40:45
引言:易發(fā)表網(wǎng)憑借豐富的文秘實(shí)踐,為您精心挑選了九篇民航信息安全范例。如需獲取更多原創(chuàng)內(nèi)容,可隨時(shí)聯(lián)系我們的客服老師。

一、民航領(lǐng)域網(wǎng)絡(luò)信息系統(tǒng)在新形勢(shì)下的技術(shù)要點(diǎn)
在現(xiàn)代民航領(lǐng)域,信息系統(tǒng)是整個(gè)管理系統(tǒng)的信息中樞,也是能夠保證民航運(yùn)輸管理正常進(jìn)行的核心內(nèi)容。在新形勢(shì)下,為了實(shí)現(xiàn)民航運(yùn)輸業(yè)更好的發(fā)展,針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)也有了一些新的要求,主要是針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的兼容性和擴(kuò)展性的要求。
(一)民用航空領(lǐng)域網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性要求
所謂網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性是指系統(tǒng)能夠根據(jù)業(yè)務(wù)結(jié)構(gòu)調(diào)整的方向進(jìn)行快速的調(diào)整,能夠?qū)Ω鞣N異民航網(wǎng)絡(luò)信息安全及其防護(hù)策略研究文|鄭祺構(gòu)系統(tǒng)都能夠進(jìn)行適應(yīng),同時(shí)能夠進(jìn)行有效的推廣和移植。網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性要求,主要來(lái)源于民航信息系統(tǒng)的復(fù)雜性,其也是發(fā)展現(xiàn)代民航運(yùn)輸業(yè)的客觀要求。在民航業(yè),對(duì)系統(tǒng)的穩(wěn)定性、安全性的認(rèn)識(shí)程度很高,對(duì)保障安全生產(chǎn)高度重視,但是另一方面也導(dǎo)致了系統(tǒng)一定程度的僵化,投產(chǎn)后的信息系統(tǒng),往往對(duì)變化的適應(yīng)性差,難以升級(jí)擴(kuò)展,這有管理上的原因,也有系統(tǒng)設(shè)計(jì)不足的原因,同時(shí)必須要考慮關(guān)聯(lián)業(yè)務(wù)發(fā)展對(duì)系統(tǒng)的影響。我國(guó)的民用航班數(shù)量以及運(yùn)輸?shù)目土髁空诓粩嘣黾樱且延械男畔⒐芾砟J絽s非常僵化,不能夠達(dá)到有效的協(xié)調(diào)機(jī)場(chǎng)各信息系統(tǒng)的目的,因而就需要盡快優(yōu)化舊有的網(wǎng)絡(luò)和信息系統(tǒng)。而使系統(tǒng)具有良好的可擴(kuò)展性能夠使民航各信息系統(tǒng)互聯(lián)互通,及時(shí)有效的進(jìn)行數(shù)據(jù)交互,并在此基礎(chǔ)上滿足機(jī)場(chǎng)各關(guān)聯(lián)單位對(duì)于信息處理的共同需求,從而離港系統(tǒng)的升級(jí)效率得到提高。民航運(yùn)輸?shù)墓芾碚咝枰莆站W(wǎng)絡(luò)信息系統(tǒng)的發(fā)展趨勢(shì),使其信息系統(tǒng)的發(fā)展能夠和市場(chǎng)要求保持一致,當(dāng)民航管理中的需求產(chǎn)生變化時(shí),網(wǎng)絡(luò)系統(tǒng)也需要有針對(duì)性的進(jìn)行一定程度的調(diào)整,使網(wǎng)絡(luò)信息系統(tǒng)的整體能夠得到優(yōu)化。由此可見(jiàn),建設(shè)民用航空信息系統(tǒng)的過(guò)程不是一步就能完成的,雖然構(gòu)建系統(tǒng)的過(guò)程時(shí)間可能會(huì)較短,但是使其能夠?qū)崿F(xiàn)穩(wěn)定高效的運(yùn)行,需要一個(gè)不斷改進(jìn)的過(guò)程,在改進(jìn)的同時(shí)還需要保證信息系統(tǒng)的正常運(yùn)行。
(二)民用航空系統(tǒng)中的網(wǎng)絡(luò)信息系統(tǒng)的兼容性要求
在對(duì)民航運(yùn)輸能力進(jìn)行提升的過(guò)程中,也推動(dòng)了國(guó)內(nèi)的民航類機(jī)場(chǎng)的運(yùn)輸能力和建設(shè)規(guī)模的加快,例如北京首都國(guó)際機(jī)場(chǎng),其設(shè)備、建筑規(guī)模以及信息系統(tǒng)的管理水平都是具有現(xiàn)代化水平的。要確保大型機(jī)場(chǎng)的信息安全,就需要有與之對(duì)應(yīng)的基礎(chǔ)設(shè)施作為保障,而龐大的網(wǎng)絡(luò)系統(tǒng)就是其標(biāo)準(zhǔn)配置。在現(xiàn)代化的信息系統(tǒng)中,具有各個(gè)不同功能的子系統(tǒng),其各司其職,使整個(gè)機(jī)場(chǎng)能夠有序正常的運(yùn)行。當(dāng)一些匹配不當(dāng)或者運(yùn)行不暢在子系統(tǒng)中發(fā)生時(shí),那么整個(gè)系統(tǒng)的穩(wěn)定性就會(huì)受到影響,甚至有可能導(dǎo)致系統(tǒng)的整體癱瘓。一些大型的國(guó)際機(jī)場(chǎng)在進(jìn)行建設(shè)的過(guò)程中,其信息系統(tǒng)中通常會(huì)安排幾個(gè)不同的開發(fā)單位來(lái)分別負(fù)責(zé)其開發(fā)任務(wù)中的不同模塊,研發(fā)完成后,系統(tǒng)進(jìn)行對(duì)接然后投入使用,由對(duì)接標(biāo)準(zhǔn)不同而產(chǎn)生的沖突是不能夠避免的,因而系統(tǒng)中的子系統(tǒng)之間需要有很好的兼容性。因?yàn)槊窈骄W(wǎng)絡(luò)系統(tǒng)中的復(fù)雜性的特點(diǎn),其對(duì)兼容性的要求也會(huì)更高。
二、維護(hù)民航信息系統(tǒng)的安全的主要措施
(一)維護(hù)支持網(wǎng)絡(luò)和信息系統(tǒng)運(yùn)行的設(shè)備
當(dāng)前很多系統(tǒng)沒(méi)有考慮向下兼容、不支持不停航自動(dòng)更新和切換,導(dǎo)致系統(tǒng)的維護(hù)升級(jí)成本很高,風(fēng)險(xiǎn)也很大。實(shí)際上,不會(huì)有完美的業(yè)務(wù)系統(tǒng),只有不斷完善的業(yè)務(wù)系統(tǒng),在系統(tǒng)設(shè)計(jì)時(shí),安全、健壯的自動(dòng)升級(jí)服務(wù)是必不可少的針對(duì)民航網(wǎng)絡(luò)錯(cuò)中復(fù)雜的特點(diǎn),其系統(tǒng)一旦開啟就不能夠進(jìn)行輕易的關(guān)停。民航運(yùn)輸體系能夠保證正常運(yùn)轉(zhuǎn)的基礎(chǔ)條件就是網(wǎng)絡(luò)和信息系統(tǒng)能夠保證不間斷的工作,這也是保證民航信息系統(tǒng)運(yùn)行的重要條件。因而使民航系統(tǒng)中的設(shè)施設(shè)備以及硬件條件能夠保證穩(wěn)定安全的運(yùn)行,是民航網(wǎng)絡(luò)能夠得以穩(wěn)定運(yùn)行的最重要的前提。其維護(hù)過(guò)程包含以下幾個(gè)方面:1.信息系統(tǒng)架構(gòu):即在關(guān)鍵業(yè)務(wù)系統(tǒng)中的硬件設(shè)施上進(jìn)行雙機(jī)熱備加磁盤陣列的安裝,用于對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行更高的安全性的保證,機(jī)場(chǎng)的離港系統(tǒng)以及運(yùn)營(yíng)數(shù)據(jù)庫(kù)等核心系統(tǒng)的服務(wù)器使用的是IBM的小型機(jī),實(shí)現(xiàn)分布式的框架,使性能得到保證的同時(shí),將系統(tǒng)的可用性提升上去。2.維護(hù)機(jī)房的供電系統(tǒng)。應(yīng)設(shè)置冗余或并行的電力電纜線路為信息系統(tǒng)供電;在供電中盡量使用雙回路供電的模式,還需要設(shè)有專門的UPS機(jī)房,一些高可靠性、高容量的電源設(shè)備配置在機(jī)房中。另外,在機(jī)房中需要安裝一個(gè)專用的溫度監(jiān)控器和空調(diào),以確保在溫度上升時(shí),報(bào)警器能夠有效報(bào)警,使工作人員能夠注意到,并進(jìn)行處理。按照離港系統(tǒng)機(jī)房建設(shè)標(biāo)準(zhǔn),機(jī)房應(yīng)設(shè)置溫濕度自動(dòng)調(diào)節(jié)設(shè)施,使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi),機(jī)房應(yīng)安裝專用精密空調(diào),自動(dòng)調(diào)節(jié)機(jī)房溫濕度。
(二)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)
針對(duì)防火墻設(shè)置,軟件升級(jí)等方面進(jìn)行維護(hù)。升級(jí)和維護(hù)民航網(wǎng)絡(luò)信息的相關(guān)技術(shù)是整個(gè)系統(tǒng)維護(hù)中的重要一環(huán),是民航運(yùn)營(yíng)信息能夠很好的存儲(chǔ)和傳輸?shù)囊豁?xiàng)穩(wěn)定的保證。在選擇網(wǎng)絡(luò)的結(jié)構(gòu)是,推薦選擇標(biāo)準(zhǔn)型的雙核心三層式的結(jié)構(gòu)體系,在此結(jié)構(gòu)體系中,有接入層、中間層以及核心層三個(gè)結(jié)構(gòu)。在進(jìn)行網(wǎng)絡(luò)維護(hù)的過(guò)程中,需要從系統(tǒng)安全性出發(fā),使整個(gè)系統(tǒng)都能夠得到防護(hù)軟件的保護(hù),對(duì)與外網(wǎng)連接的端口需要防火墻進(jìn)行設(shè)置,內(nèi)網(wǎng)中也需要區(qū)分訪問(wèn)權(quán)限,使網(wǎng)絡(luò)信息能夠得到有效保護(hù),不會(huì)受到外來(lái)的攻擊。1.結(jié)構(gòu)安全:應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間,滿足業(yè)務(wù)高峰期需要;應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問(wèn)路徑;應(yīng)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng),重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術(shù)隔離手段;應(yīng)按照對(duì)業(yè)務(wù)服務(wù)的重要次序來(lái)指定帶寬分配優(yōu)先級(jí)別,保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重要主機(jī)。2.訪問(wèn)控制:應(yīng)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備,啟用訪問(wèn)控制功能;應(yīng)能根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力,控制粒度為端口級(jí);重要網(wǎng)段應(yīng)采取技術(shù)手段防止地址欺騙。3.安全審計(jì):應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄;并對(duì)記錄數(shù)據(jù)進(jìn)行分析。4.入侵防范和惡意代碼防范:應(yīng)在網(wǎng)絡(luò)邊界處部署ips等安全設(shè)備,對(duì)網(wǎng)絡(luò)入侵和惡意代碼攻擊等行為進(jìn)行防范。針對(duì)系統(tǒng)自動(dòng)化進(jìn)行維護(hù)。目前,民用航空的網(wǎng)絡(luò)信息系統(tǒng)中承載的任務(wù)越來(lái)越多,也大大增加了其運(yùn)行的壓力,這種情況下,不能夠只是依靠人力來(lái)進(jìn)行軟硬件動(dòng)態(tài)的信息的查看,更不能只是被動(dòng)的去等待技術(shù)支持的出現(xiàn),這些都是低效率的方式,是不能夠滿足目前快速反應(yīng)的需求的。因而,需要使信息系統(tǒng)的自動(dòng)化水平進(jìn)一步提高,可以建立相應(yīng)的故障監(jiān)控自動(dòng)化系統(tǒng),由計(jì)算機(jī)來(lái)實(shí)現(xiàn)服務(wù)器硬件及其運(yùn)行情況的監(jiān)控,如磁盤空間和CPU等,也可以將現(xiàn)代化的仿真技術(shù)應(yīng)用于其中,對(duì)用戶操作進(jìn)行模擬,使用自動(dòng)監(jiān)控等相關(guān)技術(shù),可以有效降低人工的重復(fù)操作過(guò)程,使員工的工作量降低,從而可以利用更多的時(shí)間完成對(duì)用戶需求進(jìn)行了解和掌握,怎樣實(shí)現(xiàn)二次開發(fā)系統(tǒng)的過(guò)程,實(shí)現(xiàn)系統(tǒng)的定期驗(yàn)證和備份,進(jìn)行應(yīng)急演練的活動(dòng)等更高層次的需求研究。
三、結(jié)束語(yǔ)
一、民航領(lǐng)域網(wǎng)絡(luò)信息系統(tǒng)在新形勢(shì)下的技術(shù)要點(diǎn)
在現(xiàn)代民航領(lǐng)域,信息系統(tǒng)是整個(gè)管理系統(tǒng)的信息中樞,也是能夠保證民航運(yùn)輸管理正常進(jìn)行的核心內(nèi)容。在新形勢(shì)下,為了實(shí)現(xiàn)民航運(yùn)輸業(yè)更好的發(fā)展,針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)也有了一些新的要求,主要是針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的兼容性和擴(kuò)展性的要求。
(一)民用航空領(lǐng)域網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性要求
所謂網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性是指系統(tǒng)能夠根據(jù)業(yè)務(wù)結(jié)構(gòu)調(diào)整的方向進(jìn)行快速的調(diào)整,能夠?qū)Ω鞣N異構(gòu)系統(tǒng)都能夠進(jìn)行適應(yīng),同時(shí)能夠進(jìn)行有效的推廣和移植。網(wǎng)絡(luò)信息系統(tǒng)的可擴(kuò)展性要求,主要來(lái)源于民航信息系統(tǒng)的復(fù)雜性,其也是發(fā)展現(xiàn)代民航運(yùn)輸業(yè)的客觀要求。在民航業(yè),對(duì)系統(tǒng)的穩(wěn)定性、安全性的認(rèn)識(shí)程度很高,對(duì)保障安全生產(chǎn)高度重視,但是另一方面也導(dǎo)致了系統(tǒng)一定程度的僵化,投產(chǎn)后的信息系統(tǒng),往往對(duì)變化的適應(yīng)性差,難以升級(jí)擴(kuò)展,這有管理上的原因,也有系統(tǒng)設(shè)計(jì)不足的原因,同時(shí)必須要考慮關(guān)聯(lián)業(yè)務(wù)發(fā)展對(duì)系統(tǒng)的影響。我國(guó)的民用航班數(shù)量以及運(yùn)輸?shù)目土髁空诓粩嘣黾樱且延械男畔⒐芾砟J絽s非常僵化,不能夠達(dá)到有效的協(xié)調(diào)機(jī)場(chǎng)各信息系統(tǒng)的目的,因而就需要盡快優(yōu)化舊有的網(wǎng)絡(luò)和信息系統(tǒng)。而使系統(tǒng)具有良好的可擴(kuò)展性能夠使民航各信息系統(tǒng)互聯(lián)互通,及時(shí)有效的進(jìn)行數(shù)據(jù)交互,并在此基礎(chǔ)上滿足機(jī)場(chǎng)各關(guān)聯(lián)單位對(duì)于信息處理的共同需求,從而離港系統(tǒng)的升級(jí)效率得到提高。民航運(yùn)輸?shù)墓芾碚咝枰莆站W(wǎng)絡(luò)信息系統(tǒng)的發(fā)展趨勢(shì),使其信息系統(tǒng)的發(fā)展能夠和市場(chǎng)要求保持一致,當(dāng)民航管理中的需求產(chǎn)生變化時(shí),網(wǎng)絡(luò)系統(tǒng)也需要有針對(duì)性的進(jìn)行一定程度的調(diào)整,使網(wǎng)絡(luò)信息系統(tǒng)的整體能夠得到優(yōu)化。由此可見(jiàn),建設(shè)民用航空信息系統(tǒng)的過(guò)程不是一步就能完成的,雖然構(gòu)建系統(tǒng)的過(guò)程時(shí)間可能會(huì)較短,但是使其能夠?qū)崿F(xiàn)穩(wěn)定高效的運(yùn)行,需要一個(gè)不斷改進(jìn)的過(guò)程,在改進(jìn)的同時(shí)還需要保證信息系統(tǒng)的正常運(yùn)行。
(二)民用航空系統(tǒng)中的網(wǎng)絡(luò)信息系統(tǒng)的兼容性要求
在對(duì)民航運(yùn)輸能力進(jìn)行提升的過(guò)程中,也推動(dòng)了國(guó)內(nèi)的民航類機(jī)場(chǎng)的運(yùn)輸能力和建設(shè)規(guī)模的加快,例如北京首都國(guó)際機(jī)場(chǎng),其設(shè)備、建筑規(guī)模以及信息系統(tǒng)的管理水平都是具有現(xiàn)代化水平的。要確保大型機(jī)場(chǎng)的信息安全,就需要有與之對(duì)應(yīng)的基礎(chǔ)設(shè)施作為保障,而龐大的網(wǎng)絡(luò)系統(tǒng)就是其標(biāo)準(zhǔn)配置。在現(xiàn)代化的信息系統(tǒng)中,具有各個(gè)不同功能的子系統(tǒng),其各司其職,使整個(gè)機(jī)場(chǎng)能夠有序正常的運(yùn)行。當(dāng)一些匹配不當(dāng)或者運(yùn)行不暢在子系統(tǒng)中發(fā)生時(shí),那么整個(gè)系統(tǒng)的穩(wěn)定性就會(huì)受到影響,甚至有可能導(dǎo)致系統(tǒng)的整體癱瘓。一些大型的國(guó)際機(jī)場(chǎng)在進(jìn)行建設(shè)的過(guò)程中,其信息系統(tǒng)中通常會(huì)安排幾個(gè)不同的開發(fā)單位來(lái)分別負(fù)責(zé)其開發(fā)任務(wù)中的不同模塊,研發(fā)完成后,系統(tǒng)進(jìn)行對(duì)接然后投入使用,由對(duì)接標(biāo)準(zhǔn)不同而產(chǎn)生的沖突是不能夠避免的,因而系統(tǒng)中的子系統(tǒng)之間需要有很好的兼容性。因?yàn)槊窈骄W(wǎng)絡(luò)系統(tǒng)中的復(fù)雜性的特點(diǎn),其對(duì)兼容性的要求也會(huì)更高。
二、維護(hù)民航信息系統(tǒng)的安全的主要措施
(一)維護(hù)支持網(wǎng)絡(luò)和信息系統(tǒng)運(yùn)行的設(shè)備。當(dāng)前很多系統(tǒng)沒(méi)有考慮向下兼容、不支持不停航自動(dòng)更新和切換,導(dǎo)致系統(tǒng)的維護(hù)升級(jí)成本很高,風(fēng)險(xiǎn)也很大。實(shí)際上,不會(huì)有完美的業(yè)務(wù)系統(tǒng),只有不斷完善的業(yè)務(wù)系統(tǒng),在系統(tǒng)設(shè)計(jì)時(shí),安全、健壯的自動(dòng)升級(jí)服務(wù)是必不可少的針對(duì)民航網(wǎng)絡(luò)錯(cuò)中復(fù)雜的特點(diǎn),其系統(tǒng)一旦開啟就不能夠進(jìn)行輕易的關(guān)停。民航運(yùn)輸體系能夠保證正常運(yùn)轉(zhuǎn)的基礎(chǔ)條件就是網(wǎng)絡(luò)和信息系統(tǒng)能夠保證不間斷的工作,這也是保證民航信息系統(tǒng)運(yùn)行的重要條件。因而使民航系統(tǒng)中的設(shè)施設(shè)備以及硬件條件能夠保證穩(wěn)定安全的運(yùn)行,是民航網(wǎng)絡(luò)能夠得以穩(wěn)定運(yùn)行的最重要的前提。其維護(hù)過(guò)程包含以下幾個(gè)方面:
1.信息系統(tǒng)架構(gòu):即在關(guān)鍵業(yè)務(wù)系統(tǒng)中的硬件設(shè)施上進(jìn)行雙機(jī)熱備加磁盤陣列的安裝,用于對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行更高的安全性的保證,機(jī)場(chǎng)的離港系統(tǒng)以及運(yùn)營(yíng)數(shù)據(jù)庫(kù)等核心系統(tǒng)的服務(wù)器使用的是IBM的小型機(jī),實(shí)現(xiàn)分布式的框架,使性能得到保證的同時(shí),將系統(tǒng)的可用性提升上去。
2.維護(hù)機(jī)房的供電系統(tǒng)。應(yīng)設(shè)置冗余或并行的電力電纜線路為信息系統(tǒng)供電;在供電中盡量使用雙回路供電的模式,還需要設(shè)有專門的UPS機(jī)房,一些高可靠性、高容量的電源設(shè)備配置在機(jī)房中。另外,在機(jī)房中需要安裝一個(gè)專用的溫度監(jiān)控器和空調(diào),以確保在溫度上升時(shí),報(bào)警器能夠有效報(bào)警,使工作人員能夠注意到,并進(jìn)行處理。按照離港系統(tǒng)機(jī)房建設(shè)標(biāo)準(zhǔn),機(jī)房應(yīng)設(shè)置溫濕度自動(dòng)調(diào)節(jié)設(shè)施,使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi),機(jī)房應(yīng)安裝專用精密空調(diào),自動(dòng)調(diào)節(jié)機(jī)房溫濕度。
(二)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)
針對(duì)防火墻設(shè)置,軟件升級(jí)等方面進(jìn)行維護(hù)。升級(jí)和維護(hù)民航網(wǎng)絡(luò)信息的相關(guān)技術(shù)是整個(gè)系統(tǒng)維護(hù)中的重要一環(huán),是民航運(yùn)營(yíng)信息能夠很好的存儲(chǔ)和傳輸?shù)囊豁?xiàng)穩(wěn)定的保證。在選擇網(wǎng)絡(luò)的結(jié)構(gòu)是,推薦選擇標(biāo)準(zhǔn)型的雙核心三層式的結(jié)構(gòu)體系,在此結(jié)構(gòu)體系中,有接入層、中間層以及核心層三個(gè)結(jié)構(gòu)。在進(jìn)行網(wǎng)絡(luò)維護(hù)的過(guò)程中,需要從系統(tǒng)安全性出發(fā),使整個(gè)系統(tǒng)都能夠得到防護(hù)軟件的保護(hù),對(duì)與外網(wǎng)連接的端口需要防火墻進(jìn)行設(shè)置,內(nèi)網(wǎng)中也需要區(qū)分訪問(wèn)權(quán)限,使網(wǎng)絡(luò)信息能夠得到有效保護(hù),不會(huì)受到外來(lái)的攻擊。
1.結(jié)構(gòu)安全:應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間,滿足業(yè)務(wù)高峰期需要;應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問(wèn)路徑;應(yīng)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng),重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術(shù)隔離手段;應(yīng)按照對(duì)業(yè)務(wù)服務(wù)的重要次序來(lái)指定帶寬分配優(yōu)先級(jí)別,保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重要主機(jī)。
2.訪問(wèn)控制:應(yīng)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備,啟用訪問(wèn)控制功能;應(yīng)能根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力,控制粒度為端口級(jí);重要網(wǎng)段應(yīng)采取技術(shù)手段防止地址欺騙。
3.安全審計(jì):應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄;并對(duì)記錄數(shù)據(jù)進(jìn)行分析。
4.入侵防范和惡意代碼防范:應(yīng)在網(wǎng)絡(luò)邊界處部署ips等安全設(shè)備,對(duì)網(wǎng)絡(luò)入侵和惡意代碼攻擊等行為進(jìn)行防范。
針對(duì)系統(tǒng)自動(dòng)化進(jìn)行維護(hù)。目前,民用航空的網(wǎng)絡(luò)信息系統(tǒng)中承載的任務(wù)越來(lái)越多,也大大增加了其運(yùn)行的壓力,這種情況下,不能夠只是依靠人力來(lái)進(jìn)行軟硬件動(dòng)態(tài)的信息的查看,更不能只是被動(dòng)的去等待技術(shù)支持的出現(xiàn),這些都是低效率的方式,是不能夠滿足目前快速反應(yīng)的需求的。因而,需要使信息系統(tǒng)的自動(dòng)化水平進(jìn)一步提高,可以建立相應(yīng)的故障監(jiān)控自動(dòng)化系統(tǒng),由計(jì)算機(jī)來(lái)實(shí)現(xiàn)服務(wù)器硬件及其運(yùn)行情況的監(jiān)控,如磁盤空間和CPU等,也可以將現(xiàn)代化的仿真技術(shù)應(yīng)用于其中,對(duì)用戶操作進(jìn)行模擬,使用自動(dòng)監(jiān)控等相關(guān)技術(shù),可以有效降低人工的重復(fù)操作過(guò)程,使員工的工作量降低,從而可以利用更多的時(shí)間完成對(duì)用戶需求進(jìn)行了解和掌握,怎樣實(shí)現(xiàn)二次開發(fā)系統(tǒng)的過(guò)程,實(shí)現(xiàn)系統(tǒng)的定期驗(yàn)證和備份,進(jìn)行應(yīng)急演練的活動(dòng)等更高層次的需求研究。
三、結(jié)束語(yǔ)
關(guān)鍵詞 民航空管;計(jì)算機(jī)網(wǎng)絡(luò);信息安全;有效措施
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1671-7597(2014)20-0206-01
21世紀(jì)是一個(gè)信息化時(shí)代,科學(xué)技術(shù)日新月異,不斷地進(jìn)行創(chuàng)新和改革,尤其是計(jì)算機(jī)信息技術(shù)已經(jīng)成為我國(guó)社會(huì)生產(chǎn)和生活中的重要技術(shù)之一,對(duì)人們的生活方式產(chǎn)生了巨大的影響。隨著計(jì)算機(jī)信息技術(shù)的高速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題備受人們的關(guān)注,必須予以高度重視,不容忽視。在我國(guó)社會(huì)經(jīng)濟(jì)不斷發(fā)展的背景下,我國(guó)民航事業(yè)也隨之蒸蒸日上,取得了較大的突破,尤其是在計(jì)算機(jī)信息技術(shù)的應(yīng)用方面更勝一籌。民航空管是民航事業(yè)發(fā)展過(guò)程中的重要任務(wù),充分體現(xiàn)了民航事業(yè)的信息化特點(diǎn)。在民航空管中充分利用了計(jì)算機(jī)信息技術(shù),而計(jì)算機(jī)網(wǎng)絡(luò)信息安全則成為民航空管工作中的重要研究課題,為此必須加強(qiáng)對(duì)民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理,以確保信息不會(huì)被泄露或是被惡意損壞,從而提高民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息的可靠性。
1 民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性
提高民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理水平具有重要的意義。這是因?yàn)樵诿窈娇展芄ぷ髦校?jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用越來(lái)越廣泛,其對(duì)計(jì)算機(jī)信息技術(shù)的依賴性比較強(qiáng),因而計(jì)算機(jī)網(wǎng)絡(luò)信息的安全問(wèn)題對(duì)其工作的開展具有巨大的影響力。先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)可以為民航空管工作提供重要的信息資源,可實(shí)現(xiàn)信息資源的優(yōu)化配置,但與此同時(shí)也為民航空管工作帶來(lái)了一定的安全風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用是一把雙刃劍,若不重視對(duì)其信息安全的管理,則會(huì)導(dǎo)致重要信息的外泄,從而對(duì)整個(gè)民航企業(yè)的運(yùn)營(yíng)造成消極影響。當(dāng)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息遭受病毒和黑客的侵害,將會(huì)對(duì)民航空管工作的帶來(lái)極大的危害,因而必須加強(qiáng)對(duì)民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息的安全管理。
2 現(xiàn)階段我國(guó)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的問(wèn)題
現(xiàn)階段,在我國(guó)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全中仍然存在一定的問(wèn)題,有待進(jìn)一步解決和改善。其問(wèn)題主要出現(xiàn)在兩個(gè)方面,分別是操作系統(tǒng)和網(wǎng)絡(luò)安全兩部分。計(jì)算機(jī)安全網(wǎng)絡(luò)操作系統(tǒng)容易受到黑客的惡意攻擊,當(dāng)遭遇黑客入侵的時(shí)候,則會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)無(wú)法正常運(yùn)行。而且在這種狀況下,若是進(jìn)行文件的傳輸,所傳遞的信息將很容易被黑客截住,或是遭受破壞而影響其完整性。當(dāng)系統(tǒng)崩潰的時(shí)候,則會(huì)影響信息的通訊,為計(jì)算機(jī)信息安全帶來(lái)較大的危害。
在網(wǎng)絡(luò)安全方面,受網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性和其對(duì)電信運(yùn)營(yíng)商的依賴性,使得其很容易被外部的危險(xiǎn)因素影響,所傳輸?shù)男畔⒑苋菀妆粣阂飧`取或是篡改,不利于民航空管工作的順利
開展。
3 加強(qiáng)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的有效措施
3.1 創(chuàng)新民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù),以確保其安全性
為加強(qiáng)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理,必須對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)進(jìn)行改進(jìn)和創(chuàng)新,以做好防護(hù)措施,避免民航空管中的信息數(shù)據(jù)遭受破壞。
首先,可以采用先進(jìn)的病毒檢測(cè)技術(shù),以防止病毒對(duì)信息數(shù)據(jù)造成威脅。有效的病毒防范技術(shù),可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中的病毒進(jìn)行檢測(cè),阻擋惡意病毒的侵入,以避免其損壞信息數(shù)據(jù)的完整性。另外,最新的病毒預(yù)防技術(shù),不僅能夠準(zhǔn)確的識(shí)別病毒,還自帶殺毒功能,可及時(shí)地處理系統(tǒng)中存在的病毒。
其次,可引進(jìn)現(xiàn)代入侵檢測(cè)技術(shù)。隨著入侵檢測(cè)技術(shù)的發(fā)展,其應(yīng)用日趨成熟,在應(yīng)用過(guò)程中能夠取得較好的效果,可為用戶提供優(yōu)質(zhì)的服務(wù)。入侵檢測(cè)技術(shù)主要是將特征檢測(cè)和異常檢測(cè)二者相結(jié)合,以實(shí)現(xiàn)全方位的檢測(cè),避免在檢測(cè)過(guò)程中出現(xiàn)漏洞而導(dǎo)致不良因素的侵入。這種技術(shù)不僅能夠?qū)W(wǎng)絡(luò)信息系統(tǒng)的外部入侵進(jìn)行檢測(cè),還能檢測(cè)出系統(tǒng)內(nèi)部的入侵,可利用有效的措施來(lái)對(duì)錯(cuò)誤的操作進(jìn)行防護(hù),以避免在計(jì)算機(jī)網(wǎng)絡(luò)系信息系統(tǒng)中出現(xiàn)異常狀況。
最后可以采用有效的安全掃描技術(shù),這一技術(shù)的實(shí)施,能夠?qū)⒕哂邪踩[患的因素杜絕在計(jì)算機(jī)信息系統(tǒng)之外,在其被入侵之前就掃描出危險(xiǎn)因子,以確保計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性。安全掃描技術(shù)既要對(duì)計(jì)算機(jī)進(jìn)行掃描,也需要對(duì)網(wǎng)絡(luò)展開掃描工作。掃描計(jì)算機(jī)是為了檢查計(jì)算機(jī)系統(tǒng)中存在的錯(cuò)誤,掃描網(wǎng)絡(luò)則是發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息中出現(xiàn)的問(wèn)題。
3.2 采用有效的管理手段來(lái)保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全
為保障民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全,可采用現(xiàn)代安全管理模式,以實(shí)現(xiàn)有效的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理。
1)可根據(jù)民航空管的信息安全管理現(xiàn)狀來(lái)建立健全的安全管理體系,以規(guī)范計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作,嚴(yán)格貫徹落實(shí)相關(guān)政策制度。作為航空公司來(lái)說(shuō),其應(yīng)該充分了解公司的發(fā)展?fàn)顩r,以公司的實(shí)踐經(jīng)驗(yàn)為依據(jù),系統(tǒng)地規(guī)劃信息安全管理科方案。要定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員進(jìn)行培訓(xùn),提高其安全意識(shí),增強(qiáng)其工作責(zé)任心,從而確保計(jì)算機(jī)網(wǎng)絡(luò)信息的可靠性。
2)要對(duì)民航空管中的計(jì)算機(jī)信息安全技術(shù)進(jìn)行有效的監(jiān)督和控制,創(chuàng)新計(jì)算機(jī)信息安全技術(shù),以降低網(wǎng)絡(luò)信息安全管理中存在的風(fēng)險(xiǎn)。除此之外,還可以引進(jìn)優(yōu)秀的計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)人員和管理人員,加大信息安全的宣傳力度,建立完善的安全管理責(zé)任制度,以將其落實(shí)到每個(gè)工作人員身上。
4 結(jié)束語(yǔ)
在民航空管中利用計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù),雖然能夠提高民航空管工作質(zhì)量,促進(jìn)民航空管的現(xiàn)代化發(fā)展,但是在計(jì)算機(jī)網(wǎng)絡(luò)信息安全方面還存在著危險(xiǎn)性。計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)能幫助民航空管工作者迅速地搜集第一手資料,將所搜集的信息數(shù)據(jù)有效的儲(chǔ)存起來(lái),并進(jìn)行高效的傳輸工作,以實(shí)現(xiàn)信息資源的共享。正是如此,在民航空管中對(duì)其計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)進(jìn)行管理的難度比較大,然而民航空管工作又離不開計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用,若是計(jì)算機(jī)網(wǎng)絡(luò)信息出現(xiàn)問(wèn)題,受到破壞,則會(huì)對(duì)民航空管工作造成重要的影響。為此則必須加強(qiáng)對(duì)民航空管中的計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行監(jiān)督和管理,采用先進(jìn)的控制手段,以保障民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
參考文獻(xiàn)
關(guān)鍵詞:民航空管網(wǎng)絡(luò);信息安全;管理體系
隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展,信息技術(shù)和計(jì)算機(jī)管理計(jì)術(shù)在企業(yè)的日常管理中得到了廣泛的應(yīng)用,信息技術(shù)與經(jīng)濟(jì)發(fā)展相結(jié)合是未來(lái)的發(fā)展趨勢(shì),當(dāng)前國(guó)內(nèi)各空管局已經(jīng)開始引入空管網(wǎng)絡(luò)系統(tǒng)來(lái)提高管理效率和管理質(zhì)量,其核心技術(shù)主要包含信息網(wǎng)絡(luò)、電子、計(jì)算機(jī)技術(shù)以及管理學(xué)等方面的物質(zhì)成果。出于民航管理系統(tǒng)的特殊地位,民航企業(yè)和相關(guān)管理部門對(duì)系統(tǒng)運(yùn)行的穩(wěn)定性和安全性有著十分嚴(yán)格的要求。民航空管業(yè)務(wù)的運(yùn)行工作,需要安全、穩(wěn)定、快速的信息網(wǎng)絡(luò)對(duì)航班的飛行信息和管理信息進(jìn)行實(shí)時(shí)的傳遞,信息網(wǎng)絡(luò)也是下達(dá)管制指令、管理飛行活動(dòng)的核心通道,許多航空安全事故的發(fā)生都是由于信息傳遞不通暢所致。
一、民航空管網(wǎng)絡(luò)信息安全管理的發(fā)展現(xiàn)狀
為了提高民航空管的管理效率,根據(jù)國(guó)內(nèi)外優(yōu)秀空管管理經(jīng)驗(yàn),必須加強(qiáng)民航空管的信息化建設(shè),建立功能全面的空管信息網(wǎng)絡(luò)。信息網(wǎng)絡(luò)主要包含雷達(dá)設(shè)備、地面監(jiān)測(cè)設(shè)備、地空通信設(shè)備以及自動(dòng)化設(shè)備等,通過(guò)不同類型的前端裝置進(jìn)行數(shù)據(jù)的采集工作,其中數(shù)據(jù)庫(kù)以及數(shù)據(jù)傳輸網(wǎng)絡(luò)是所采集數(shù)據(jù)進(jìn)行交互傳遞的核心通道,所建立的空管系統(tǒng)已經(jīng)實(shí)現(xiàn)信息資源的集中管理以及數(shù)據(jù)采集裝置的全覆蓋。民航空管網(wǎng)絡(luò)可以將飛機(jī)的實(shí)時(shí)飛行信息進(jìn)行采集和存檔,并將相關(guān)信息傳送給計(jì)算機(jī),對(duì)信息進(jìn)行處理,將處理結(jié)果上傳給管理人員,為技術(shù)分析人員、管制員以及飛行員提供技術(shù)支持和數(shù)據(jù)支持。然而當(dāng)前國(guó)內(nèi)還沒(méi)有針對(duì)民航空管網(wǎng)絡(luò)進(jìn)行專門的安全性建設(shè),造成許多民航空管信息系統(tǒng)長(zhǎng)期存在信息安全漏洞,信息防火墻建設(shè)還處于空白階段。在管理方面,缺乏專門的硬件設(shè)計(jì)和軟件管理人員,空管網(wǎng)絡(luò)一旦出現(xiàn)問(wèn)題,通常需要由設(shè)備供應(yīng)商來(lái)進(jìn)行維護(hù)和修理,造成空管信息系統(tǒng)的失效,空管運(yùn)行工作得不到有力的保障。
二、構(gòu)建我國(guó)民航空管網(wǎng)絡(luò)與信息管理體系
由于民航空管系統(tǒng)具有工作量繁復(fù)、技術(shù)難度大以及信息網(wǎng)絡(luò)覆蓋面廣等特點(diǎn),這就需要民航企業(yè)根據(jù)自身的特點(diǎn)來(lái)建立起一個(gè)與空管網(wǎng)絡(luò)相適應(yīng)的信息安全管理體系,信息安全管理體系的建設(shè)需要從以下幾個(gè)方面出發(fā)。
(一)完善信息安全管理機(jī)制,保障資源配給
空管網(wǎng)絡(luò)信息十分復(fù)雜,建設(shè)網(wǎng)絡(luò)安全管理體系,需要對(duì)空管網(wǎng)絡(luò)系統(tǒng)進(jìn)行深入的研究,深入理解系統(tǒng)中每一部分的運(yùn)行機(jī)制和作用。在管理方面,從制度上給予充分的保障,民航空管部門可以組建一支專門的安全管理隊(duì)伍。在人員選拔方面,需要重點(diǎn)起用專門的網(wǎng)絡(luò)信息技術(shù)人員,不僅要具備扎實(shí)的IT功底也要具有過(guò)硬的管理經(jīng)驗(yàn),熟知管理學(xué)的一般規(guī)律。網(wǎng)絡(luò)信息管理技術(shù)團(tuán)隊(duì)要專注于信息安全管理體系的構(gòu)建和相關(guān)技術(shù)的研發(fā),可以與相關(guān)企業(yè)、科研單位以及學(xué)校開展合作,共享研發(fā)資金和研發(fā)成果,引進(jìn)國(guó)外先進(jìn)的信息安全管理系統(tǒng),并在原有模型上進(jìn)行有針對(duì)性的優(yōu)化與改良。將豐富的軟硬件資源投入到重要功能的補(bǔ)充上,在資金和人才上給予充分的保障。
(二)評(píng)估現(xiàn)有資源,量化安全管理標(biāo)準(zhǔn)
信息安全管理系統(tǒng)的建設(shè)與完善需要輔之以先進(jìn)的管理手段和邏輯分析手段,對(duì)開發(fā)工作和建設(shè)流程進(jìn)行量化資源評(píng)估,對(duì)信息網(wǎng)絡(luò)操作管理、信息局域網(wǎng)安全性能、數(shù)據(jù)庫(kù)防火墻設(shè)置、信息傳播渠道以及信息采集前端布置進(jìn)行量化考核,明確建設(shè)過(guò)程所有的技術(shù)指標(biāo),與國(guó)際民航的相關(guān)標(biāo)準(zhǔn)相結(jié)合,引入國(guó)外安全管理規(guī)范,制定準(zhǔn)確的安全警告觸發(fā)標(biāo)準(zhǔn),增強(qiáng)安全管理系統(tǒng)的靈活性、機(jī)動(dòng)性和可靠性。
(三)重視技術(shù)研發(fā),及時(shí)升級(jí)換代
當(dāng)前我國(guó)正處于信息技術(shù)發(fā)展的黃金時(shí)代,更新?lián)Q代十分快速,安全問(wèn)題的具體表現(xiàn)也處于不斷變化之中。新形勢(shì)下,信息安全管理系統(tǒng)不僅要識(shí)別出現(xiàn)安全問(wèn)題的部位,也要給出安全隱患出現(xiàn)的原因以及安全問(wèn)題的解決方案。防火墻技術(shù)作為一種主要防御技術(shù),是目前有效提高民航空管網(wǎng)絡(luò)安全性的技術(shù)手段。面對(duì)網(wǎng)絡(luò)安全問(wèn)題日益突出的形式,對(duì)于防火墻的識(shí)別性能和隔離性能也提出了更高的要求,這就要求管理人員對(duì)管理系統(tǒng)進(jìn)行規(guī)范化操作。另外,研發(fā)人員要不斷地對(duì)信息安全管理體系進(jìn)行優(yōu)化與升級(jí),及時(shí)補(bǔ)修管理系統(tǒng)中存在的漏洞,提高信息網(wǎng)絡(luò)的安全性。結(jié)束語(yǔ)民航空管系統(tǒng)不是固定不變的系統(tǒng),隨著相關(guān)設(shè)備以及前端硬件和升級(jí),技術(shù)人員需要對(duì)空管系統(tǒng)進(jìn)行不斷的調(diào)整,以適應(yīng)相關(guān)硬件的變化,信息化管理是民航空管發(fā)展的重要趨勢(shì),信息安全管理對(duì)于民航空管工作有著十分重要的意義,需要業(yè)內(nèi)研發(fā)人員對(duì)其進(jìn)行持續(xù)不斷的研究,為我國(guó)民航事業(yè)的進(jìn)步作出貢獻(xiàn)。
作者:李雅靜 單位:中國(guó)民用航空西北地區(qū)空中交通管理局青海分局
參考文獻(xiàn):
[1]許婷.民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析[J].硅谷.2014(20)
關(guān)鍵詞:安全保障;民航;空管信息系統(tǒng)
0 前言
隨著社會(huì)不斷進(jìn)步,我國(guó)已經(jīng)處于較為高速的發(fā)展階段,信息化進(jìn)程不斷加深,滲透到人們生活的各個(gè)領(lǐng)域。于是,信息安全問(wèn)題成為困擾人們的主要問(wèn)題,對(duì)人們順利進(jìn)行信息傳遞具有重要的意義。民航在發(fā)展的過(guò)程中,對(duì)信息技術(shù)的依賴逐漸增強(qiáng),各種導(dǎo)航、氣象以及檢測(cè)等都需要信息技術(shù)作為支撐,必須按照國(guó)家的規(guī)定,加強(qiáng)空管信息系統(tǒng)的建設(shè),使得各項(xiàng)活動(dòng)能夠在安全的環(huán)境下順利進(jìn)行。
1 民航空管信息系統(tǒng)安全體系安全現(xiàn)狀
近幾年,信息化技術(shù)在民航空管系統(tǒng)中的應(yīng)用逐漸加深,用戶和系統(tǒng)規(guī)模不斷擴(kuò)大。新形勢(shì)下,針對(duì)空管系統(tǒng)的安全要求更加嚴(yán)格,利用電子信息技術(shù)以及網(wǎng)絡(luò)技術(shù)針對(duì)空管信息系統(tǒng)加強(qiáng)建設(shè),是信息安全的必然要求。當(dāng)前,一些民航已經(jīng)開展了信息管理系統(tǒng)的建設(shè),但是在信息傳輸?shù)倪^(guò)程中仍然存在較多不足。基礎(chǔ)設(shè)施建設(shè)的不足,安全技術(shù)方面較為薄弱,信息孤島效應(yīng)較為顯著,無(wú)法對(duì)民航的信息安全管理以及監(jiān)控等工作提供良好的保障[1]。
空管技術(shù)較為繁復(fù),在對(duì)其進(jìn)行應(yīng)用的過(guò)程中,必須具備較高的技術(shù)素養(yǎng)。其實(shí),如果空管信息系統(tǒng)如果遭受安全事件,其造成的負(fù)面影響較大。正因如此,北京奧運(yùn)會(huì)召開階段,各個(gè)方面對(duì)此非常重視。長(zhǎng)久以來(lái),負(fù)責(zé)導(dǎo)航和氣象觀測(cè)等環(huán)節(jié)都是獨(dú)立進(jìn)行,在其發(fā)揮作用的過(guò)程中,彼此互不干涉,以此防范信息風(fēng)險(xiǎn),也導(dǎo)致了信息安全管理存在缺陷的狀況,但是這種信息風(fēng)險(xiǎn)防范方式已經(jīng)不能適應(yīng)民航信息安全的現(xiàn)實(shí)需求,必須尋找新的模式對(duì)其進(jìn)行替換[2]。
2 民航空管信息系統(tǒng)安全體系設(shè)計(jì)原則
(1)借鑒性
當(dāng)前,我國(guó)的民航部門在空管信息系統(tǒng)方面的技術(shù)較為落后,與國(guó)外發(fā)達(dá)國(guó)家之間存在較大差距,面對(duì)這種情況,我國(guó)可以考慮引進(jìn)國(guó)外先進(jìn)的技術(shù),借鑒其中的關(guān)鍵設(shè)計(jì)理念。但是,在借鑒的過(guò)程中,應(yīng)該針對(duì)現(xiàn)實(shí)情況進(jìn)行考量,結(jié)合我國(guó)當(dāng)期的實(shí)際情況,與我國(guó)民航空管系統(tǒng)的現(xiàn)狀相結(jié)合,設(shè)計(jì)出符合我國(guó)發(fā)展特點(diǎn)的空管信息系統(tǒng),使其具備較高的安全性[3]。
(2)創(chuàng)新性
電子信息領(lǐng)域的更新速度較快,各種信息技術(shù)的發(fā)展使得計(jì)算機(jī)技術(shù)的更新較為頻繁。同時(shí),民航空管系統(tǒng)也面臨諸多新的情況,需要處理的事務(wù)越來(lái)越多,在較短時(shí)間內(nèi)已經(jīng)發(fā)生較大變化。為了適應(yīng)這些方面的變化,必須在進(jìn)行設(shè)計(jì)的過(guò)程中,針對(duì)各種變化信息進(jìn)行搜集,以創(chuàng)新的理念指導(dǎo)整個(gè)設(shè)計(jì)過(guò)程。
(3)可靠性
空管信息系統(tǒng)的使用對(duì)象是飛行部門,對(duì)其存在的安全隱患進(jìn)行排除,對(duì)于保障飛機(jī)飛行安全具有重要的現(xiàn)實(shí)意義。在這種情況下,必須確保設(shè)計(jì)質(zhì)量能夠符合現(xiàn)實(shí)要求,整個(gè)系統(tǒng)的性能指標(biāo)必須控制在較高的范圍內(nèi),確保系統(tǒng)能夠應(yīng)用的過(guò)程中表現(xiàn)出較佳的性能。基于此,針對(duì)系統(tǒng)的規(guī)格以及選材、工藝等方面都要具備較強(qiáng)的安全性能,確保系統(tǒng)運(yùn)行的可靠性以及操作的穩(wěn)定性。
3 民航空管信息系統(tǒng)安全體系整體架構(gòu)設(shè)計(jì)
在參考信息安全文獻(xiàn)、按照我國(guó)規(guī)定的安全標(biāo)準(zhǔn)、民航現(xiàn)實(shí)情況進(jìn)行詳細(xì)考察的基礎(chǔ)上,利用現(xiàn)有技術(shù),引進(jìn)外國(guó)先進(jìn)技術(shù),借鑒外國(guó)先進(jìn)理念,針對(duì)民航空管信息系統(tǒng)進(jìn)行設(shè)計(jì)。
建立信息安全管理平臺(tái),假設(shè)信息風(fēng)險(xiǎn)防范體系,使得信息能夠依托物理環(huán)境、系統(tǒng)、數(shù)據(jù)庫(kù)等組成部分實(shí)現(xiàn)信息的安全管理。對(duì)系統(tǒng)服務(wù)器中的重要數(shù)據(jù)信息進(jìn)行保護(hù)。在安全管理方面,必須明確安全組織的功能,使其能夠在運(yùn)作的過(guò)程中發(fā)揮現(xiàn)實(shí)作用。建立安全監(jiān)督小組,負(fù)責(zé)對(duì)系統(tǒng)信息網(wǎng)絡(luò)的安全狀況進(jìn)行監(jiān)督,搜集各種安全隱患信息,確保整個(gè)系統(tǒng)能夠在較為可靠的環(huán)境下運(yùn)行安全;民航信息監(jiān)控以及技術(shù)設(shè)施建設(shè)屬于技術(shù)方面的支撐因素,對(duì)于信息安全起到較為良好的保障作用,其中,監(jiān)控系統(tǒng)應(yīng)該設(shè)計(jì)網(wǎng)絡(luò)安全體系,比如路由器管理等,軟件層面的安全防護(hù),如防火墻等;還應(yīng)該建立服務(wù)體系,對(duì)于針對(duì)安全方面的信息進(jìn)行提供,針對(duì)系統(tǒng)的運(yùn)作狀況進(jìn)行檢查,對(duì)民航單位的信息安全狀況進(jìn)行調(diào)查,搜集安全方面的信息,并對(duì)其進(jìn)行分析,確保整個(gè)空管信息系統(tǒng)的安全隱患被及時(shí)發(fā)現(xiàn),同時(shí)還應(yīng)該針對(duì)工作人員進(jìn)行定期培訓(xùn),宣傳講解信息安全知識(shí)。
4 總結(jié)
社會(huì)的發(fā)展使得信息安全成為人們重視的話題,民航空管信息信息系統(tǒng)的安全對(duì)我國(guó)的民航事業(yè)發(fā)展具有重要的現(xiàn)實(shí)意義。由于當(dāng)前民航系統(tǒng)的信息傳遞方式較為封閉,已經(jīng)不能適應(yīng)時(shí)展的需求。尋求新的信息風(fēng)險(xiǎn)防范模式,改變民航信息安全管理現(xiàn)狀,能夠?yàn)槲覈?guó)的信息安全事業(yè)起到重要的推動(dòng)作用。
參考文獻(xiàn):
[1]徐超.網(wǎng)御神州立體護(hù)航"金安"工程[J].通信世界.2010(31):142-143.
民航安全信息管理對(duì)于民航安全至關(guān)重要,掌握相關(guān)知識(shí)與能力是從事民航安全管理工作所必需的。由于行業(yè)背景的限制,學(xué)生并不能很好地掌握民航安全信息管理工作流程及要求,自然也無(wú)法勝任或者配合安全信息管理工作。因此,以應(yīng)用型人才培養(yǎng)為目標(biāo)的教學(xué)改革對(duì)于《安全信息管理》教學(xué)迫在眉睫。
一、信息管理相關(guān)課程教學(xué)改革的現(xiàn)狀
目前,國(guó)內(nèi)院校《安全信息管理》課程是以管理信息系統(tǒng)為主體,以安全信息為輔構(gòu)成的教學(xué)內(nèi)容體系。與本課程有關(guān)的教改項(xiàng)目都是圍繞《管理信息系統(tǒng)》在不同專業(yè)的適用性和應(yīng)用性展開。已有的研究主要分為兩類:
(一)信管專業(yè)的教改研究。該類研究大多以項(xiàng)目引領(lǐng)、任務(wù)驅(qū)動(dòng)、CDIO教學(xué)模式等方式,通過(guò)學(xué)生對(duì)專項(xiàng)任務(wù)的自主研習(xí)與開發(fā)實(shí)訓(xùn),提高項(xiàng)目開發(fā)能力,如秦麗萍[1];賴克勤[2];王小霞[3];王建華[4]等。
(二)非信管專業(yè)的教改研究。該類教改項(xiàng)目紛紛指出《管理信息系統(tǒng)》授課過(guò)程存在教學(xué)目標(biāo)針對(duì)性差、教材無(wú)法適應(yīng)學(xué)生特點(diǎn)、理論教學(xué)與實(shí)踐教學(xué)分離等問(wèn)題,并紛紛基于能力本位以及專業(yè)背景的視角研究如何通過(guò)課程改革提高教學(xué)效果,其主要教改集中在以下幾點(diǎn):明確不同于信管專業(yè)的教學(xué)目標(biāo);根據(jù)專業(yè)更改教學(xué)內(nèi)容與學(xué)時(shí);針對(duì)專業(yè)實(shí)際合理選用教材;進(jìn)入專業(yè)化案例教學(xué);加強(qiáng)實(shí)踐教學(xué)等;但已有研究成果,主要集中在工商管理[5]、市場(chǎng)營(yíng)銷[6]、飯店管理[7]等行業(yè),其研究結(jié)果對(duì)于公共事業(yè)管理專業(yè)的安全信息管理課程教學(xué)并不適用。
目前,在實(shí)際教學(xué)過(guò)程中,中國(guó)民航大學(xué)《安全信息管理》的教學(xué),不僅存在非信管類課程教學(xué)的普遍問(wèn)題,更因?yàn)樾袠I(yè)限制,各類民航安全信息管理的資料及教學(xué)實(shí)踐軟件非常有限,該門課程還存在課程定位與社會(huì)需求脫節(jié)、教學(xué)內(nèi)容研究滯后、實(shí)踐教學(xué)嚴(yán)重不足、缺乏與民航單位的互動(dòng)等嚴(yán)重問(wèn)題,從而導(dǎo)致學(xué)生學(xué)習(xí)該課的積極性不高,整體的教學(xué)效果不盡如人意。
二、《安全信息管理》教學(xué)改革的實(shí)施過(guò)程
《安全信息管理》教學(xué)改革的實(shí)施過(guò)程如圖1所示。
三、《安全信息管理》教學(xué)改革研究的實(shí)施
(一)明確“培養(yǎng)學(xué)生安全信息管理工作能力”的教學(xué)目標(biāo)
明確“培養(yǎng)學(xué)生安全信息管理工作能力”的教學(xué)目標(biāo),主要體現(xiàn)在:(1)變“傳授知識(shí)”為“培養(yǎng)能力”。突出工作能力的培養(yǎng),而非基本知識(shí)講授。(2)變“系統(tǒng)開發(fā)”為“系統(tǒng)應(yīng)用”。弱化管理信息系統(tǒng)開發(fā)內(nèi)容,突出用戶如何配合開發(fā)及使用系統(tǒng)。
(二)優(yōu)化與整合教學(xué)內(nèi)容,圍繞“如何提高安全信息管理水平”形成八個(gè)專題
通過(guò)對(duì)民航單位、員工能力、最新成果、相關(guān)院校及學(xué)生的調(diào)研,優(yōu)化整合教學(xué)內(nèi)容,弱化安全信息管理系統(tǒng)內(nèi)容,增加民航安全信息管理流程及評(píng)價(jià)等內(nèi)容,并圍繞著“如何提高民航安全信息管理水平”的主線,形成表1中的八個(gè)教學(xué)專題。
(三)改革教學(xué)方法和手段,激發(fā)學(xué)生對(duì)安全信息管理的學(xué)習(xí)興趣
教學(xué)手段改革主要有兩點(diǎn):(1)情景教學(xué)。對(duì)于抽象理論,通過(guò)民航單位調(diào)研分析,形成工作情景案例。授課時(shí)先剖出工作情景案例,再引導(dǎo)學(xué)生討論,之后再講解教學(xué)內(nèi)容。(2)優(yōu)化課件。對(duì)于重點(diǎn)及難點(diǎn),通過(guò)動(dòng)畫及視頻的形式反應(yīng)出來(lái)。
(四)完善實(shí)踐教學(xué),培養(yǎng)學(xué)生對(duì)民航安全信息管理的實(shí)踐認(rèn)識(shí)能力
實(shí)踐教學(xué)主要有兩點(diǎn):(1)實(shí)驗(yàn)教學(xué)。鑒于民航安全信息系統(tǒng)的私密性,本課題將開發(fā)一套民航安全信息管理仿真系統(tǒng),模擬民航安全信息管理的運(yùn)行流程,使學(xué)生直觀感受該套軟件的運(yùn)行,提高對(duì)民航安全信息系統(tǒng)的實(shí)踐認(rèn)識(shí)水平。(2)理論教學(xué)。通過(guò)對(duì)民航單位的調(diào)研,開發(fā)教學(xué)案例,使學(xué)生通過(guò)工作案例來(lái)學(xué)習(xí)和掌握知識(shí)點(diǎn),提高學(xué)生對(duì)民航安全信息管理業(yè)務(wù)的實(shí)踐認(rèn)識(shí)水平。
(五)改進(jìn)課程考核方法,引導(dǎo)學(xué)生提升安全信息管理綜合業(yè)務(wù)能力
課程考核改革有兩點(diǎn):(1)理論環(huán)節(jié)。期末考核以民航安全信息管理實(shí)際工作內(nèi)容的案例分析為主,改變?cè)谢局R(shí)點(diǎn)的考核方式。(2)實(shí)驗(yàn)環(huán)節(jié)。重點(diǎn)強(qiáng)調(diào)新系統(tǒng)的目標(biāo)和需求分析,而非原有的系統(tǒng)設(shè)計(jì)。以此,增加學(xué)生對(duì)安全信息需求的敏感性,提高信息化的配合能力。
四、結(jié)論
1.圍繞培養(yǎng)民航安全信息管理應(yīng)用型人才的目標(biāo),以“如何提高安全信息管理水平”為主線,形成“民航安全信息管理含義、法規(guī)、流程、分析、SCASS、評(píng)價(jià)、信息系統(tǒng)、趨勢(shì)”專題。
2.以崗位工作內(nèi)容和能力要求為導(dǎo)向,從教學(xué)目標(biāo)、教學(xué)內(nèi)容、實(shí)踐教學(xué)、教學(xué)手段、考核方式五個(gè)方面進(jìn)行“凸顯行業(yè)、注重實(shí)踐、培養(yǎng)能力”的教學(xué)改革,并取得了良好的改革效果。
[關(guān)鍵詞]安全保障 民航空管 信息處理系統(tǒng) 關(guān)鍵技術(shù)
中圖分類號(hào):V355 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2014)33-0161-01
一、前言
民航空管信息處理系統(tǒng)是民航飛行安全中最重要的保障性單位,涵括管制指揮、航空氣象、通信導(dǎo)航、航行情報(bào)等幾大部分,一共有15個(gè)保障崗位,對(duì)飛機(jī)的調(diào)配、指揮及緊急情況的處理負(fù)責(zé)。在空管的信息處理方面,考慮到高技術(shù)的密度 較大,處理的速度和準(zhǔn)確度的要求都非常高,因此,實(shí)現(xiàn)起來(lái)難度較大。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,通過(guò)計(jì)算機(jī)方式來(lái)取代人工操作,在系統(tǒng)的綜合保障能力方面得到了提高,進(jìn)而提高了工作時(shí)效。
二、系統(tǒng)結(jié)構(gòu)
1、設(shè)計(jì)要求
基于安全保障的民航空管信息處理系統(tǒng)在結(jié)構(gòu)設(shè)計(jì)上應(yīng)該遵循以下幾個(gè)要求:第一,繼承性,要繼承我國(guó)內(nèi)外的一些現(xiàn)成系統(tǒng)的成功經(jīng)驗(yàn)和好的設(shè)計(jì)思路及風(fēng)格;第二,創(chuàng)新性,隨著計(jì)算機(jī)技術(shù)的快速發(fā)展,在操作平臺(tái)、開發(fā)平臺(tái)以及網(wǎng)絡(luò)技術(shù)等方面變化較大,再加上民航業(yè)務(wù)量不斷增加,業(yè)務(wù)變化較快,因此,在系統(tǒng)設(shè)計(jì)上就要充分體現(xiàn)創(chuàng)新性;第三,基于安全保障的信息處理系統(tǒng)必須具備高性能及良好的安全機(jī)制條件,因此,在系統(tǒng)設(shè)計(jì)的選型、開發(fā)等方面應(yīng)嚴(yán)格考慮到其技術(shù)的可行性。第四,擴(kuò)展性,信息處理系統(tǒng)的設(shè)計(jì)應(yīng)具備良好的擴(kuò)展性和升級(jí)能力。第五,信息處理系統(tǒng)在軟件配置與負(fù)載平衡等方面應(yīng)配合交換機(jī)產(chǎn)品,與路由器等產(chǎn)品所支持的最先進(jìn)技術(shù)相結(jié)合,以隨時(shí)適應(yīng)機(jī)構(gòu)的變化,并通過(guò)平衡網(wǎng)絡(luò)的流量,從而提高網(wǎng)絡(luò)的性能。
2、拓?fù)浣Y(jié)構(gòu)
信息處理系統(tǒng)目前采用的比較成熟的組網(wǎng)技術(shù)主要是CAATIS技術(shù),即千兆快速以太網(wǎng)構(gòu)建的計(jì)算機(jī)網(wǎng)絡(luò),這種網(wǎng)絡(luò)在速度、性能、可擴(kuò)展性及容錯(cuò)性和造價(jià)性等方面具有良好的優(yōu)勢(shì)。CAATIS的整個(gè)網(wǎng)絡(luò)在物理上主要采用兩級(jí)分層的結(jié)構(gòu),在頂層的節(jié)點(diǎn)配置出一臺(tái)具有第三層交換功能的千兆中心交換機(jī),并在下面分別連接多個(gè)分節(jié)點(diǎn),在每個(gè)分節(jié)點(diǎn)各配置三臺(tái)可堆疊的交換機(jī)。同時(shí),通過(guò)五類雙絞線將網(wǎng)絡(luò)設(shè)備互連,形成從千兆到主干,到百兆的高性能、高速度的局域網(wǎng)。中心交換機(jī)除了與每個(gè)分節(jié)點(diǎn)直接相連之外,還可以與WWW服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器以及電子郵件等相連,為節(jié)點(diǎn)用戶及遠(yuǎn)程用戶提供各種服務(wù),采用TCP/IP、IPX及NETBUI等協(xié)議,再由五十多臺(tái)PIII微機(jī)組成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。
3、CAATIS的基本組成
CAATIS軟件所面向的用戶具有很多類型,主要包括非空管用戶、空管業(yè)務(wù)處理用戶及統(tǒng)計(jì)人員等,系統(tǒng)根據(jù)所面向的用戶群,所呈現(xiàn)出來(lái)的有非空管用戶層、空管業(yè)務(wù)處理層及統(tǒng)計(jì)管理層和決策管理層等多種結(jié)構(gòu)。
CATIS軟件所包含的系統(tǒng)主要有:第一,區(qū)調(diào)信息處理子系統(tǒng),主要用于完成來(lái)自國(guó)內(nèi)外各有關(guān)機(jī)場(chǎng)的電報(bào)信息的接收、轉(zhuǎn)碼及存儲(chǔ)和電報(bào)的分析處理,還包括飛行進(jìn)程單的自動(dòng)制作和打印,飛行動(dòng)態(tài)表的自動(dòng)填寫,計(jì)劃的自動(dòng)制作等等。
第二,站調(diào)處理子系統(tǒng),用于完成空管電報(bào)信息的接收、轉(zhuǎn)碼、存儲(chǔ)及電報(bào)的分析處理等,拍發(fā)起飛、落地、領(lǐng)航等各種類型的電報(bào),以及飛行動(dòng)態(tài)表的自動(dòng)填寫,落地計(jì)劃的自動(dòng)制作,并與其他機(jī)場(chǎng)的空管部門實(shí)行自動(dòng)索取或應(yīng)答的相關(guān)信息。
第三,塔臺(tái)處理子系統(tǒng),通過(guò)服務(wù)器及時(shí)索取最新的航班動(dòng)態(tài)信息,打印飛行進(jìn)程單,并實(shí)現(xiàn)天氣信息、最新航行情報(bào)等通過(guò)地空廣播實(shí)現(xiàn)消息。
第四,雷達(dá)編碼分配子系統(tǒng),根據(jù)國(guó)際民航組織ICAO實(shí)現(xiàn)自動(dòng)分配的雷達(dá)編碼,并充分結(jié)合當(dāng)天的飛行計(jì)劃進(jìn)行編排,在打印飛行進(jìn)程單及通知站調(diào)發(fā)起飛報(bào)及領(lǐng)航計(jì)劃報(bào)時(shí),附帶上雷達(dá)編碼的內(nèi)容。
第五,指揮進(jìn)程單子系統(tǒng),主要依據(jù)事先建立好的進(jìn)程單數(shù)據(jù)庫(kù),并對(duì)某個(gè)具體的航班和當(dāng)時(shí)的航路天氣情況相結(jié)合,對(duì)各位置報(bào)告點(diǎn)的時(shí)間,采用表格的形式打印出來(lái)。
第六,事件預(yù)測(cè)子系統(tǒng),該系統(tǒng)則主要包括預(yù)測(cè)航班的延誤,飛行的流量及飛行的時(shí)間間隔等。
第七,統(tǒng)計(jì)及行政管理子系統(tǒng),主要包括對(duì)飛機(jī)停場(chǎng)的時(shí)間,航班的架次以及航班的正常率等;還有使用夜航的設(shè)備、夜餐、電腦查崗等。
4、關(guān)鍵技術(shù)要點(diǎn)
基于安全保障的民航空管信息處理系統(tǒng),其關(guān)鍵技術(shù)主要有以下幾個(gè)方面:第一,系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)了MCSM的并發(fā)性策略,在系統(tǒng)的數(shù)據(jù)處理能力和資源利用率等方面給予了極大的提高;第二,針對(duì)系統(tǒng)的多碼制轉(zhuǎn)換、串行的通信及網(wǎng)絡(luò)通信并存,對(duì)通信功能進(jìn)行高效設(shè)計(jì),對(duì)CAATIS的整體性能給予極大的提高;第三,通過(guò)語(yǔ)義對(duì)象模型進(jìn)行CAATIS數(shù)據(jù)庫(kù)的對(duì)象設(shè)計(jì),對(duì)建模效率和模型易用性給予極大的提高。
5、MCSM算法
在CAATIS中,對(duì)MCSM并發(fā)性策略進(jìn)行設(shè)計(jì),通過(guò)對(duì)消息系統(tǒng)、臨界區(qū)以及同步機(jī)制、互斥機(jī)制等有機(jī)幾個(gè)起來(lái)進(jìn)行考慮,取長(zhǎng)補(bǔ)短,更好的解決主程序及電報(bào)收發(fā)文程序、電報(bào)處理程序等并發(fā)運(yùn)行的問(wèn)題。
三、結(jié)論
在我國(guó)民航空管中,計(jì)算機(jī)技術(shù)和信息科技是創(chuàng)新空管的工作模式之一,在減少或杜絕差錯(cuò),提高安全保障能力等方面成為重要的方式和途徑。在本文中,就基于安全保障的信息處理系統(tǒng)的關(guān)鍵技術(shù)要點(diǎn)進(jìn)行了論述,相信在未來(lái)幾年,信息處理系統(tǒng)將得到更加完善,應(yīng)用技術(shù)將會(huì)得到進(jìn)一步提高。
參考文獻(xiàn)
[1] 王啟峰.關(guān)于強(qiáng)化安全信息分析預(yù)測(cè)工作的探討與設(shè)想[J].中國(guó)鐵路,2001,(3).
[2] 趙彤,陳建華,高自友.鐵路局安全管理信息系統(tǒng)的設(shè)計(jì)與研究[J].中國(guó)安全科學(xué)學(xué)報(bào),2003,13(2):68-74.
關(guān)鍵詞:信息管理體系;民航;空管安全;研究
伴隨信息科技等在各領(lǐng)域中的發(fā)展與應(yīng)用,信息已經(jīng)遍布生活多個(gè)角落,尤其是空管系統(tǒng)有著更廣泛的應(yīng)用。在保障民航空管的安全之下構(gòu)建了信息系統(tǒng)以及管理體系,有力確保信息資源在較小風(fēng)險(xiǎn)之下實(shí)現(xiàn)較大收益目標(biāo),保護(hù)其信息資源的安全不遭受侵害。民航空管在信息服務(wù)、基礎(chǔ)以及保障設(shè)施上確保了完整、保密性以及應(yīng)用的可控性,提升民航空管在信息安全方面的總水平。與此同時(shí),使國(guó)家及其社會(huì)的安全得以穩(wěn)定。
1民航空管在信息管理的體系之下存在的安全現(xiàn)狀
1.1缺少完善的管理體系
國(guó)內(nèi)的民航空管在網(wǎng)絡(luò)構(gòu)建及使用中應(yīng)做好保護(hù)信息安全工作,這需要構(gòu)建管理體系并作為基礎(chǔ),盡管信息系統(tǒng)需要有安全技術(shù)保障其安全性,但同時(shí)更是控制信息系統(tǒng)安全的重要方式之一,若是僅依靠安全技術(shù)去實(shí)現(xiàn)保密與安全工作,就不需要有管理體系作為支撐。若安全技術(shù)為民航空管在信息系統(tǒng)中安全的主體,則其管理為輔助體,應(yīng)更好貫徹相應(yīng)管理體系,進(jìn)而實(shí)現(xiàn)長(zhǎng)期且穩(wěn)定的安全管理。但是,國(guó)內(nèi)民航空管還沒(méi)有構(gòu)建出相對(duì)完善的信息管理安全體系。
1.2缺少足夠的研究力度
信息安全在網(wǎng)絡(luò)中有較廣的應(yīng)用范圍,主要包含技術(shù)標(biāo)準(zhǔn)、對(duì)網(wǎng)絡(luò)的設(shè)計(jì)和規(guī)劃、管理有效措施、加密以及法規(guī)等。基于以上領(lǐng)域的應(yīng)用,其對(duì)信息安全以及網(wǎng)絡(luò)等需要有充足的研究,要進(jìn)行長(zhǎng)期持久的堅(jiān)持。由于安全的加入,在自身上就很難以直接的方式獲取可觀經(jīng)濟(jì)效益。然而,卻能有效的降低由于不安全因素的存在而產(chǎn)生多種經(jīng)濟(jì)損失。當(dāng)前國(guó)內(nèi)民航對(duì)信息安全依舊缺少充足研究力度,故國(guó)家和運(yùn)營(yíng)商及其對(duì)應(yīng)企業(yè)實(shí)施長(zhǎng)期且共同的堅(jiān)持。
2研究民航空管構(gòu)建完善的信息管理安全體系可行性路徑
2.1強(qiáng)化對(duì)安全文化的構(gòu)建
在信息管理的體系之下強(qiáng)化對(duì)安全文化的構(gòu)建,能夠調(diào)動(dòng)其工作人員的管理積極性,進(jìn)而強(qiáng)化了他們?cè)诎踩矫娴乃枷胍约坝^念的革新。在空管局中實(shí)施管理的工作者能通過(guò)運(yùn)用典型性的示范去激發(fā)其他工作者的積極性,令所有工作者可以有效掌握安全相關(guān)政策和理念以及管理工作,并積極參與之安全文化的活動(dòng)之中。此外,管理者應(yīng)該組建相關(guān)活動(dòng),同時(shí)協(xié)調(diào)好其部門間管理關(guān)系,為實(shí)現(xiàn)安全空管創(chuàng)設(shè)良好的文化氛圍以及環(huán)境。針對(duì)一些長(zhǎng)時(shí)間違反規(guī)定有關(guān)行為而言,要加強(qiáng)對(duì)現(xiàn)場(chǎng)監(jiān)察的力度,必須嚴(yán)格執(zhí)行生產(chǎn)相關(guān)安全制度。通過(guò)在生產(chǎn)中樹立安全模范,進(jìn)而鼓勵(lì)工作者積極學(xué)習(xí),尤其是要遵守管理手冊(cè)中的規(guī)章制度,增強(qiáng)他們?cè)谏a(chǎn)中安全觀念,為空管提供安全遵守規(guī)章制度的環(huán)境。
2.2提升管制工作者對(duì)新技術(shù)的適應(yīng)能力
發(fā)展空管需要依附于通信和導(dǎo)航以及監(jiān)視等技術(shù),它們具有較快的變更速度。在民航發(fā)展中作為技術(shù)支持實(shí)現(xiàn)建設(shè),研發(fā)和運(yùn)用具有創(chuàng)新性技術(shù)在空管系統(tǒng)中,有力保障了航空飛行的安全,令空管設(shè)備在安全性、可靠性上得以提升,這挑戰(zhàn)著管制工作人員對(duì)新技術(shù)的適應(yīng)能力。因此,需要及時(shí)培訓(xùn)這些管制工作人員,并作出交流以及研討,令管制工作人員能夠較快適應(yīng)具有創(chuàng)新性的技術(shù),滿足民航事業(yè)發(fā)展的需求。堅(jiān)持研發(fā)與運(yùn)用具有創(chuàng)新性技術(shù),能夠減輕管制工作人員的壓力,確保航空能夠快捷且安全的實(shí)現(xiàn)運(yùn)行。增強(qiáng)應(yīng)用新技術(shù)的力度以及使用新的方法,及時(shí)、有針對(duì)性的對(duì)管制員予以培訓(xùn),進(jìn)而提升管制工作人員的自信以及對(duì)創(chuàng)新技術(shù)的適應(yīng)能力。及時(shí)更新管制方式能夠緊跟構(gòu)建安全文化的腳步,將其作為重要手段之一,為航空安全的飛行提供有力保障。
2.3設(shè)計(jì)安全技術(shù)相關(guān)體系
在設(shè)計(jì)安全技術(shù)相關(guān)體系之前要對(duì)安全管理的體系進(jìn)行系統(tǒng)性設(shè)計(jì),主要包含安全策略和組織體系。然而,民航空管在信息系統(tǒng)中對(duì)安全技術(shù)的體系展開設(shè)計(jì),主要有監(jiān)控體系以及具有支撐性的基礎(chǔ)設(shè)施。其中監(jiān)控體系包含安全與網(wǎng)絡(luò)兩大管理平臺(tái),安全管理的平臺(tái)主要對(duì)象是網(wǎng)絡(luò)的安全設(shè)備以及網(wǎng)絡(luò)。例如:入侵性的檢測(cè)和防火墻以及病毒的防御系統(tǒng),而網(wǎng)絡(luò)管理的平臺(tái)主要對(duì)象是路由器和交換機(jī)以及服務(wù)器。其中安全管理平臺(tái)能夠采集到網(wǎng)絡(luò)管理平臺(tái)中的所有信息,并通過(guò)界面實(shí)現(xiàn)統(tǒng)一管理進(jìn)行展示。在具有支撐性的基礎(chǔ)設(shè)施中主要涵蓋授權(quán)管理和身份鑒別以及數(shù)據(jù)的加密,進(jìn)而確保數(shù)據(jù)信息在管理系統(tǒng)中的安全性。
3結(jié)束語(yǔ)
在開放信息系統(tǒng)之時(shí)其安全性的保障十分重要,尤其是民航空管的工作需要有較高的信息安全實(shí)現(xiàn)高效管理。盡管構(gòu)建了信息管理相關(guān)體系,但是卻缺少充足的研究以及完善性,因此需要做好導(dǎo)向去構(gòu)建信息管理的系統(tǒng)以及體系。伴隨民航的空管系統(tǒng)在結(jié)構(gòu)上產(chǎn)生的變化,及其網(wǎng)絡(luò)技術(shù)的提升和創(chuàng)新,其空管工作面臨著安全性威脅。構(gòu)建安全的信息管理系統(tǒng)或是健全體系,能夠令民航空管實(shí)現(xiàn)理想的社會(huì)、經(jīng)濟(jì)等綜合效益。結(jié)合安全技術(shù)的運(yùn)用,保障了國(guó)內(nèi)民航在空管方面服務(wù)的工作水平。
作者:王路 單位:民航廣西空管分局
參考文獻(xiàn):
[1]許婷.民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析[J].硅谷,2014(20).
[2]趙航.以安全保障為前提的民航空管信息系統(tǒng)安全體系的研究[J].科技經(jīng)濟(jì)市場(chǎng),2014(7).
[3]丁亞平.關(guān)于民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全探討[J].現(xiàn)代經(jīng)濟(jì)信息,2015(18).
[4]靳紅志,于洋.對(duì)確保民航空管網(wǎng)絡(luò)信息安全可靠的措施分析[J].電子制作,2013(24).
[5]趙世季.民航空管網(wǎng)絡(luò)信息安全對(duì)策分析[J].硅谷,2013(9).
當(dāng)前,我國(guó)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全仍存在一些問(wèn)題,具體表現(xiàn)在網(wǎng)絡(luò)安全和操作系統(tǒng)安全兩個(gè)方面。第一,網(wǎng)絡(luò)安全問(wèn)題。民航空管中部分網(wǎng)絡(luò)空管系統(tǒng)需借助網(wǎng)絡(luò)通信系統(tǒng),其中部分信息的維護(hù)和管理也需通過(guò)遠(yuǎn)程進(jìn)行,網(wǎng)絡(luò)信息的失竊和篡改現(xiàn)象時(shí)有發(fā)生。隨著時(shí)代的變遷,網(wǎng)絡(luò)化數(shù)據(jù)傳輸功能使用日益頻繁,致使網(wǎng)絡(luò)信息安全問(wèn)題日益嚴(yán)。另外,在空管系統(tǒng)的構(gòu)建過(guò)程中,往往存在著以空管空能為主,而輕視網(wǎng)絡(luò)信息安全的現(xiàn)象,加之空管技術(shù)人員專業(yè)技能的限制,致使空管系統(tǒng)內(nèi)部出現(xiàn)網(wǎng)絡(luò)信息安全問(wèn)題。第二,操作系統(tǒng)安全問(wèn)題。目前,我國(guó)部分民航空管的計(jì)算機(jī)操作系統(tǒng)結(jié)構(gòu)存在缺陷,給了黑客的攻擊以可乘之機(jī)。在程序加載或是文件傳輸?shù)倪^(guò)程中,所安裝程序的可執(zhí)行文件或是所傳輸?shù)奈募赡艽嬖诼┒矗瑢?dǎo)致通信的環(huán)節(jié)被黑客控制,致使相關(guān)數(shù)據(jù)的丟失,甚至導(dǎo)致泄密。部分黑客甚至利用計(jì)算機(jī)操作系統(tǒng)的漏洞,躲開安全檢查,給民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)重大安全隱患。
二、提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策
筆者總結(jié)多年工作經(jīng)驗(yàn),認(rèn)為提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策大致可以分為技術(shù)和管理兩個(gè)層面,管理層面強(qiáng)調(diào)的是完善管理制度,加強(qiáng)安全監(jiān)控和構(gòu)建高素質(zhì)人才隊(duì)伍等。技術(shù)層面強(qiáng)調(diào)的則是數(shù)據(jù)加密、病毒預(yù)付和檢測(cè)、防入侵技術(shù)等,運(yùn)用現(xiàn)代科技的力量,提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全。
(一)管理層面提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全的措施
首先,建立健全管理章程,從制度層面為計(jì)算機(jī)網(wǎng)絡(luò)安全提供保障。
制定民航空管計(jì)算機(jī)網(wǎng)絡(luò)安全管理規(guī)章制度,對(duì)相關(guān)操作、安全措施等進(jìn)行規(guī)范化管理。就計(jì)算機(jī)信息系統(tǒng)的建設(shè)、維護(hù)和日常管理提出相應(yīng)的要求,明確空管工作流程和操作規(guī)范、法律責(zé)任等,制定責(zé)任到人制度,同時(shí)針對(duì)相應(yīng)的違法和違規(guī)行為制定處理辦法,并在日常管理中嚴(yán)格執(zhí)行。
其次,強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)信息安全監(jiān)管。
計(jì)算機(jī)網(wǎng)絡(luò)的開放性和變化性,決定了網(wǎng)絡(luò)安全的多變性,面對(duì)這種多邊形,民航空管部門就必須要與時(shí)俱進(jìn),不斷更新自身空管的技術(shù)和方法,加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的監(jiān)管。在具體的管理工作中,可采用資產(chǎn)信息收集系統(tǒng)、檢查列表等技術(shù)手段,實(shí)現(xiàn)對(duì)計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)的把握,以提高監(jiān)管的效率。另外,相比于西方發(fā)達(dá)國(guó)家而言,我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)仍存在不足,這就要求我們能夠加大科研的力度,實(shí)現(xiàn)技術(shù)的不斷創(chuàng)新,切實(shí)自身數(shù)據(jù)分析和異常情況排查能力。
再次,構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全責(zé)任制。
事實(shí)上,許多網(wǎng)絡(luò)信息安全事故中,都可以找到人為因素的影子。要避免人為因素在計(jì)算機(jī)網(wǎng)絡(luò)安全中的影響,就必須要落實(shí)責(zé)任到人制度,提高分管領(lǐng)導(dǎo)的責(zé)任意識(shí),進(jìn)而更好督促操作人員的工作。
最后,構(gòu)建專業(yè)化人才隊(duì)伍。
為提高計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)人才的專業(yè)性和技術(shù)性,空管部門有必要在吸收大量?jī)?yōu)質(zhì)人才的基礎(chǔ)上,定期開展技術(shù)培訓(xùn)。另外,還應(yīng)當(dāng)不斷加強(qiáng)技術(shù)人員的思想道德建設(shè),提高其法律觀念、責(zé)任意識(shí)和職業(yè)道德,確保民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全能夠從根源上得到保障。
(二)技術(shù)層面提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全的措施
計(jì)算機(jī)網(wǎng)絡(luò)安全強(qiáng)調(diào)的是對(duì)信息的保護(hù),以確保其完整性、安全性和可用性為目的。筆者通過(guò)對(duì)多年工作經(jīng)驗(yàn)的總結(jié),分析出以下幾種類型的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù):
第一,用戶信息認(rèn)證技術(shù)。
通過(guò)對(duì)用戶的合法性進(jìn)行認(rèn)證,確保合法用戶正常使用的同時(shí),防止非法用戶的入侵,同時(shí)還能夠?qū)Σ煌?jí)別用戶所能夠查看的信息進(jìn)行劃分。具體包括了數(shù)字簽名、身份認(rèn)證等手段。
第二,防不法入侵檢測(cè)技術(shù)。
防入侵檢測(cè)屬于主動(dòng)的安全防護(hù)技術(shù),它能夠?qū)?nèi)部和外部不法入侵進(jìn)行實(shí)時(shí)檢測(cè)和報(bào)告,并采取相應(yīng)的攔截或是警報(bào)措施,還能對(duì)操作失誤進(jìn)行保護(hù)。例如,防火墻等。
第三,安全掃描技術(shù)。
安全掃描技術(shù)與防不法入侵檢測(cè)技術(shù)一樣也屬于主動(dòng)出擊式的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。目前,安全掃描技術(shù)主要分為兩種,一種是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的檢測(cè),主動(dòng)設(shè)計(jì)腳本文件,并對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊,以便于發(fā)現(xiàn)其漏洞。另一種是主機(jī)對(duì)系統(tǒng)的檢測(cè),其檢測(cè)的對(duì)象主要是系統(tǒng)中不合適的口令和設(shè)置,以及同網(wǎng)絡(luò)安全規(guī)章不符的內(nèi)容。
第四,防病毒技術(shù)。
在計(jì)算網(wǎng)絡(luò)安全系統(tǒng)中,防病毒技術(shù)包含了病毒的預(yù)防、檢測(cè)和消除三個(gè)方面的技術(shù)。病毒預(yù)防技術(shù)指的是在系統(tǒng)監(jiān)測(cè)、磁盤保護(hù)、讀寫控制以及加密技術(shù)等所執(zhí)行的程序,意在預(yù)防病毒的入侵。病毒檢測(cè)技術(shù)則是以病毒的關(guān)鍵字、特征、傳播方式等為依據(jù),對(duì)病毒進(jìn)行檢測(cè)和分類。病毒消除技術(shù)則是在病毒檢測(cè)技術(shù)基礎(chǔ)上的,通過(guò)殺毒技術(shù)消除計(jì)算機(jī)病毒,通常情況下,它據(jù)有一定的滯后性,如果面對(duì)新的病毒,病毒消除技術(shù)可能無(wú)法應(yīng)對(duì)。
三、結(jié)語(yǔ)
預(yù)計(jì)1個(gè)月內(nèi)審稿 部級(jí)期刊
中國(guó)民用航空局主辦
預(yù)計(jì)1個(gè)月內(nèi)審稿 省級(jí)期刊
中國(guó)民用航空總局主辦
預(yù)計(jì)1個(gè)月內(nèi)審稿 部級(jí)期刊
中國(guó)民用航空局主辦
預(yù)計(jì)1個(gè)月內(nèi)審稿 部級(jí)期刊
中國(guó)民用航空局主辦
預(yù)計(jì)1個(gè)月內(nèi)審稿 部級(jí)期刊
中國(guó)民航飛行學(xué)院主辦
預(yù)計(jì)1個(gè)月內(nèi)審稿 部級(jí)期刊
中國(guó)民用航空局主辦