民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全探析

賴炳帆

?

民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全探析

賴炳帆

中國(guó)民用航空西南地區(qū)空中交通管理局,四川 成都 610202

民航空中管制網(wǎng)絡(luò)信息安全是國(guó)家信息安全的重要組成部分，確保民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全就是確保國(guó)家信息安全。然而，由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)具有一定的開放性，致使民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全時(shí)長(zhǎng)遭受到各種攻擊，甚至導(dǎo)致重要信息的泄露，嚴(yán)重威脅到國(guó)家信息安全?；诖?，簡(jiǎn)單分析了我國(guó)民航空中計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀，并就提高民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全提出了對(duì)策。

民航空管；計(jì)算機(jī)網(wǎng)絡(luò)；信息安全

21世紀(jì)是一個(gè)信息化時(shí)代，科學(xué)技術(shù)日新月異，不斷的進(jìn)行創(chuàng)新和改革，尤其是計(jì)算機(jī)信息技術(shù)已經(jīng)成為我國(guó)社會(huì)生產(chǎn)和生活中的重要技術(shù)之一，對(duì)人民的生活方式產(chǎn)生了巨大的影響。隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題備受人民的關(guān)注，必須予以高度重視，不容忽視。在我國(guó)社會(huì)經(jīng)濟(jì)不斷發(fā)展的背景下，我國(guó)民航事業(yè)也隨之蒸蒸日上，取得了較大的突破，尤其是在計(jì)算機(jī)信息技術(shù)的應(yīng)用方面更勝一籌。民航空管是民航事業(yè)發(fā)展過程中的重要任務(wù)，充分體現(xiàn)了民航事業(yè)的信息化特點(diǎn)。在空管系統(tǒng)中充分了利用了計(jì)算機(jī)信息技術(shù)，而計(jì)算機(jī)網(wǎng)絡(luò)信息安全則成為空管系統(tǒng)工作中的重要研究課題，為此必須加強(qiáng)對(duì)民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理，以確保信息不會(huì)被泄露或是被惡意損壞，從而提高民航空管計(jì)算機(jī)網(wǎng)絡(luò)安全的可靠性。

1 民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性

提高民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理水平具有重要意義。這是因?yàn)樵诿窈娇展芄ぷ髦?，?jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用越來越廣泛，比如通導(dǎo)設(shè)備中的自動(dòng)化系統(tǒng)，其對(duì)計(jì)算機(jī)信息技術(shù)的依賴性就較強(qiáng)，因而計(jì)算機(jī)網(wǎng)絡(luò)信息安全的問題對(duì)其工作的開展具有巨大的影響力。先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)可以為民航空管工作提供重要的信息資源，可實(shí)現(xiàn)信息資源的優(yōu)化配置，但與此同時(shí)也為民航空管工作帶來了一定的安全風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用是一把雙刃劍，若不重視對(duì)其信息安全的管理，則會(huì)導(dǎo)致重要信息外泄，從而對(duì)整個(gè)民航企業(yè)的運(yùn)營(yíng)造成消極影響。當(dāng)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息遭受到病毒和黑客的侵害，將會(huì)對(duì)民航空管工作帶來極大的危害，因而必須加強(qiáng)對(duì)民航空管計(jì)算機(jī)網(wǎng)絡(luò)信息的安全管理。

2 我國(guó)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

當(dāng)前，我國(guó)民航空管中計(jì)算機(jī)網(wǎng)絡(luò)安全仍存在一些問題，集體表現(xiàn)在網(wǎng)絡(luò)安全和操作系統(tǒng)安全兩方面。

第一，網(wǎng)絡(luò)安全問題。民航空管中部分網(wǎng)絡(luò)空管系統(tǒng)需借助網(wǎng)絡(luò)通信系統(tǒng)，其中部分信息的維護(hù)和管理也需要通過遠(yuǎn)程進(jìn)行，網(wǎng)絡(luò)信息的失竊和篡改現(xiàn)象也時(shí)有發(fā)生。隨著時(shí)代的變遷，網(wǎng)絡(luò)化數(shù)據(jù)傳輸功能使用日益頻繁，致使網(wǎng)絡(luò)信息安全問題日益嚴(yán)重。另外，在空管系統(tǒng)構(gòu)建過程中，往往存在著以空管功能為主，而輕視網(wǎng)絡(luò)信息安全現(xiàn)象，加之空管技術(shù)人員專業(yè)技能的限制，致使空管系統(tǒng)出現(xiàn)網(wǎng)絡(luò)信息安全問題[1]。

第二，操作系統(tǒng)安全問題。目前，我國(guó)部分民航空管的計(jì)算機(jī)操作系統(tǒng)結(jié)構(gòu)存在的缺陷，給了黑客的攻擊以可成之機(jī)。在程序加載或者是文件傳輸?shù)倪^程中，所安裝程序的可執(zhí)行文件或是所傳輸?shù)奈募赡艽嬖诼┒?，?dǎo)致通信的環(huán)節(jié)被黑客控制，致使相關(guān)數(shù)據(jù)的丟失，甚至導(dǎo)致泄密。部分黑客甚至利用計(jì)算機(jī)操作系統(tǒng)的漏洞，躲開安全檢查，給民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來了重大的安全隱患。

3 在民航空管中，強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理的措施

3.1 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)進(jìn)行創(chuàng)新

在民航管理中，若是想要提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的水平，那么就應(yīng)該對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)進(jìn)行全面的改革和創(chuàng)新，采取有效的防護(hù)措施，以免計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)被破壞[3]。

①為了防止病毒破壞信息數(shù)據(jù)，應(yīng)該采用先進(jìn)的病毒監(jiān)測(cè)技術(shù)，對(duì)病毒進(jìn)行有效的防范；而且利用此技術(shù)能夠檢測(cè)出系統(tǒng)中的病毒，防止病毒惡意侵入的現(xiàn)象發(fā)生，確保信息數(shù)據(jù)的完整性；再者，當(dāng)前最新開發(fā)出的病毒預(yù)防技術(shù)，在準(zhǔn)確識(shí)別病毒的基礎(chǔ)上，還擁有殺毒作用，能夠?qū)ο到y(tǒng)中的病毒及時(shí)進(jìn)行處理。

②入侵檢測(cè)技術(shù)作為一種積極的安全防護(hù)技術(shù)已經(jīng)成了網(wǎng)絡(luò)信息安全研究的一個(gè)熱點(diǎn)。入侵檢測(cè)技術(shù)可以分為特征檢測(cè)和異常檢測(cè)，它能夠?qū)?nèi)部入侵和誤操作進(jìn)行實(shí)時(shí)防護(hù)，并時(shí)時(shí)報(bào)告其發(fā)現(xiàn)的系統(tǒng)異常情況，并在網(wǎng)絡(luò)信息受到破壞之前就對(duì)入侵進(jìn)行相應(yīng)的攔截，保證網(wǎng)絡(luò)信息的安全。

③安全掃描技術(shù)作為一種主動(dòng)地防范措施，可以有效清除網(wǎng)絡(luò)信息安全的不安全因素，做到防患于未然。安全掃描技術(shù)可以分為對(duì)主機(jī)對(duì)系統(tǒng)的主動(dòng)檢查和對(duì)網(wǎng)絡(luò)的主動(dòng)檢測(cè)兩種。對(duì)系統(tǒng)的檢查可以掃描出系統(tǒng)中不合適的設(shè)置、口令和另外一些不符合安全規(guī)則的問題，網(wǎng)絡(luò)的檢測(cè)可以發(fā)展網(wǎng)絡(luò)信息系統(tǒng)中的一些漏洞[2]。

④數(shù)據(jù)加密和用戶授權(quán)訪問控制技術(shù)是保護(hù)網(wǎng)絡(luò)信息安全的重要手段。數(shù)據(jù)加密主要用于保護(hù)動(dòng)態(tài)信息，用戶授權(quán)訪問用于保護(hù)靜態(tài)信息。通過對(duì)數(shù)據(jù)進(jìn)行加密，可以使信息變得混亂，沒有被授權(quán)的人根本無法進(jìn)行訪問。數(shù)據(jù)加密和用戶授權(quán)訪問控制技術(shù)可以互相結(jié)合、靈活運(yùn)用，以便給網(wǎng)絡(luò)信息提供更好的安全保障。

3.2 利用科學(xué)的管理手段保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全

為了使計(jì)算機(jī)網(wǎng)絡(luò)信息實(shí)現(xiàn)安全管理，可以充分利用現(xiàn)代化安全管理模式。

①結(jié)合民航空管中網(wǎng)絡(luò)信息安全管理的現(xiàn)狀，制定完善的安全管理制度，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作進(jìn)行規(guī)范，切實(shí)實(shí)施指定的政策制度。各單位必須要對(duì)自身的發(fā)展?fàn)顩r進(jìn)行全面的了解，結(jié)合公司的實(shí)踐經(jīng)驗(yàn)，制定出科學(xué)的信息安全管理方案。此外，還應(yīng)該加強(qiáng)對(duì)相關(guān)管理人員的培訓(xùn)力度，不斷提高管理人員的安全意識(shí)，增強(qiáng)工作的責(zé)任心，為計(jì)算機(jī)網(wǎng)絡(luò)信息安全性提供保障。

②有效的監(jiān)督與控制民航空管的計(jì)算機(jī)信息安全技術(shù)，并且不斷地對(duì)其進(jìn)行創(chuàng)新，使網(wǎng)絡(luò)安全管理中的風(fēng)險(xiǎn)得到最大限度的降低。同時(shí)，向公司引入優(yōu)秀的技術(shù)人員以及管理人員，對(duì)信息安全的大力宣傳，創(chuàng)建健全的安全管理責(zé)任體系，把工作落實(shí)到每位工作人員上。

4 結(jié)束語(yǔ)

綜上所述，民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全對(duì)確保民航安全，增強(qiáng)國(guó)家軟件實(shí)力都具有十分重要的意義。當(dāng)代社會(huì)的計(jì)算機(jī)技術(shù)在不斷的發(fā)展，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的研究也必將與時(shí)俱進(jìn)，開創(chuàng)一個(gè)新的局面[4]。

[1]趙世季.民航空管網(wǎng)絡(luò)信息安全對(duì)策分析[J].硅谷，2013（9）：84.

[2]靳紅志，于洋.對(duì)確保民航空管網(wǎng)絡(luò)信息安全可靠的措施分析[J].電子制作，2013（24）：84.

[3]黃天貴.民航計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)概述[J].民航經(jīng)濟(jì)與技術(shù)，2015（7）：96.

[4]楊英寶.淺談民航的計(jì)算機(jī)應(yīng)用工作[J].民航經(jīng)濟(jì)與技術(shù)，2012（5）：123.

Analysis of Computer Network Information Security in Air Traffic Control

Lai Bingfan

CAAC Southwest Regional Air Traffic Management Administration, Sichuan Chengdu 610202

The air traffic control network information security is an important part of national information security, to ensure that the computer network information security is to ensure the national information security. However, because of the computer network technology is open, resulting in the civil aviation computer network information security when subjected to a variety of attacks, and even lead to the disclosure of important information, a serious threat to national security. This paper simply analyzes the status quo of China's civil aviation air computer network security, and to improve the safety of the computer network in the civil aviation air traffic control.

air traffic control; computer network; information security

TP393.08

A

1009-6434（2016）10-0077-02