通航飛行情報(bào)處理系統(tǒng)的安全設(shè)計(jì)與實(shí)現(xiàn)

◆張 明

?

通航飛行情報(bào)處理系統(tǒng)的安全設(shè)計(jì)與實(shí)現(xiàn)

◆張 明

（民航空管山東分局 山東 250100）

隨著空域改革的發(fā)展，為更好的服務(wù)于蓬勃發(fā)展的通用航空，提高通用航空保障水平，我局開發(fā)了通航飛行情報(bào)資料處理系統(tǒng)。飛行情報(bào)資料涉及飛行安全的，其系統(tǒng)的安全防護(hù)及資料安全有嚴(yán)格的要求。在系統(tǒng)設(shè)計(jì)中，筆者根據(jù)實(shí)際應(yīng)用情況從硬件到軟件，從資料的單向接收，資料處理的可提供屏蔽設(shè)置，特殊資料的剔除機(jī)制，用戶權(quán)限管理，病毒防護(hù)軟件安裝，防火墻防護(hù)等方面做了設(shè)計(jì)，以保障資料安全和系統(tǒng)安全，滿足實(shí)際工作的需要，進(jìn)一步做好通航飛行服務(wù)。

通用航空；飛行情報(bào)；安全防護(hù)；設(shè)計(jì)與實(shí)現(xiàn)

0 引言

國家空管委將濟(jì)南管制區(qū)做為低空改革和通航保障配套改革試驗(yàn)地區(qū)之一，我們分局積極研究相關(guān)政策，根據(jù)濟(jì)南管制區(qū)域?qū)嶋H運(yùn)行狀況，在確保本區(qū)域運(yùn)行安全順暢的基礎(chǔ)上，積極建設(shè)相應(yīng)機(jī)構(gòu)，制定各種方案，為全面提升通航空管保障質(zhì)量做出了卓有成效的工作。正逐步推進(jìn)，通過提供優(yōu)質(zhì)服務(wù)，為山東的通航產(chǎn)業(yè)發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

互聯(lián)網(wǎng)發(fā)展和普及的促進(jìn)了軟硬件應(yīng)用,為人們提供了方便快捷的服務(wù)的同時(shí)，也帶來了許多潛在的安全威脅和風(fēng)險(xiǎn)，如黑客入侵，病毒泛濫，木馬攻擊等。社會(huì)上不斷爆出的信息泄漏事件頻發(fā), 也對(duì)注重?cái)?shù)據(jù)安全的通用航空飛行情報(bào)資料的管理帶來嚴(yán)峻的挑戰(zhàn)。

如何做好對(duì)資料管理有特殊安全要求的通用航空飛行情報(bào)資料系統(tǒng)，保障數(shù)據(jù)資料的安全, 提高系統(tǒng)的穩(wěn)定性，切實(shí)保障正常工作的安全運(yùn)行， 避免或減少數(shù)據(jù)損壞、丟失是通航飛行情報(bào)資料處理系統(tǒng)安全工作的頭等大事。

1 系統(tǒng)安全環(huán)境分析與對(duì)策

1.1 物理環(huán)境安全

通航飛行情報(bào)處理系統(tǒng)需要持續(xù)穩(wěn)定的運(yùn)行環(huán)境，為通航飛行提供可靠的服務(wù)，離不開穩(wěn)定的設(shè)備運(yùn)行環(huán)境。物理環(huán)境的安全主要指設(shè)備機(jī)房供電、溫度、濕度、防水、防震、靜電防護(hù)和電磁干擾等方面因素影響。

在設(shè)備運(yùn)行維護(hù)中，民航空管機(jī)房具有嚴(yán)格的管理要求，通過持續(xù)不斷建設(shè)、改造，在供電方面基本做到運(yùn)行設(shè)備不間斷電源全覆蓋，機(jī)房設(shè)備間具備雙路自動(dòng)切換供電系統(tǒng)。通過機(jī)柜生根措施，保證具有一定的抗震作用。嚴(yán)格的靜電防護(hù)措施和年檢制度和嚴(yán)格的巡視制度，保證設(shè)備機(jī)房處于合適的溫度、濕度環(huán)境，確保設(shè)備機(jī)房的安全運(yùn)行。這些都能較好的保障了系統(tǒng)處于良好的物理環(huán)境之中。

1.2 軟硬件系統(tǒng)安全

軟硬件系統(tǒng)安全是指系統(tǒng)同服務(wù)器、各終端、及相應(yīng)網(wǎng)絡(luò)設(shè)備的硬件及配套軟件運(yùn)行安全。本處理系統(tǒng)的服務(wù)器放置于設(shè)備機(jī)房，軟硬件系統(tǒng)運(yùn)行過程中有完善的定期巡視和周期化維護(hù)制度，及時(shí)監(jiān)控設(shè)備運(yùn)行狀態(tài)，保證設(shè)備系統(tǒng)的安全運(yùn)行。

2 系統(tǒng)的安全防護(hù)設(shè)計(jì)

根據(jù)相關(guān)的網(wǎng)絡(luò)防護(hù)安全規(guī)定，系統(tǒng)在設(shè)計(jì)上，采取了一定的安全防護(hù)設(shè)計(jì)，即滿足安全運(yùn)行規(guī)定的需要，又提高信息安全防護(hù)標(biāo)準(zhǔn)。

2.1 信息接收的單向隔離

該系統(tǒng)設(shè)計(jì)為可以通過互聯(lián)網(wǎng)為通用航空用戶提供信息資料服務(wù)，基于安全原因和相應(yīng)規(guī)定，不能直接連接專用的通用航空飛行情報(bào)資料系統(tǒng)，故在信息接收上，采用單向通行方式，做到只被動(dòng)單向接收信息資料，避免黑客，通過本系統(tǒng)進(jìn)入專用系統(tǒng)入侵，影響正常的運(yùn)行。

2.2 資料安全防護(hù)處理

在信息資料接收處理中，系統(tǒng)可以在程序設(shè)計(jì)階段，通過以關(guān)鍵字處理方法，對(duì)敏感信息的替代、屏蔽和剔除。防止個(gè)別敏感信息資料的泄密。

數(shù)據(jù)采用一定的冗余備份方式，防止因意外情況造成的數(shù)據(jù)資料損失，在需要時(shí)可以迅速恢復(fù)、補(bǔ)全。

2.3 用戶權(quán)限管理

系統(tǒng)通過權(quán)限管理設(shè)置，根據(jù)不同的工作需要，對(duì)用戶進(jìn)行分級(jí)管理，不同用戶賦予不同的權(quán)限，不同級(jí)別的用戶只能進(jìn)行自己權(quán)限內(nèi)的操作，進(jìn)行相應(yīng)的訪問限制，從而降低信息泄露風(fēng)險(xiǎn)和數(shù)據(jù)安全，保障系統(tǒng)安全。

2.4 防火墻安全策略配置

在對(duì)外提供服務(wù)時(shí)，通過分析系統(tǒng)應(yīng)用情況和客戶訪問系統(tǒng)的實(shí)際需求，從服務(wù)控制、方向控制、用戶控制、行為控制幾個(gè)方面，綜合考慮設(shè)計(jì)防火墻安全策略配置情況，在保證了網(wǎng)絡(luò)的安全和可用之余，同時(shí)還需要考慮維護(hù)的便利性，既保護(hù)網(wǎng)絡(luò)的機(jī)密性，又保障網(wǎng)絡(luò)的可用，做好防火墻安全策略設(shè)計(jì)和部署，以保證該系統(tǒng)的正常安全運(yùn)行。

3 系統(tǒng)安全保障管理

“互聯(lián)網(wǎng)+”時(shí)代的到來，極大提高了人類社會(huì)信息共享水平，為人們提供更多便捷服務(wù)的同時(shí)， 也給各種服務(wù)提供方帶來了許多潛在的安全風(fēng)險(xiǎn)。如黑客、病毒、木馬呈現(xiàn)爆發(fā)式增長，系統(tǒng)被攻擊后造成數(shù)據(jù)泄露、篡改、破壞等，乃至造成系統(tǒng)癱瘓，無法提供正常的運(yùn)行安全保障工作。因此，從安全保障管理上，也要做好以下工作：

3.1 做好軟硬件系統(tǒng)安全升級(jí)管理

做好病毒防護(hù)軟件的升級(jí)管理，定期檢查防病毒軟件升級(jí)檢查，定期檢查系統(tǒng)查殺病毒情況。許多病毒、木馬開發(fā)時(shí)采用先進(jìn)的技術(shù),攻擊和威脅更具有智能化，需要防止因病毒原因?qū)е滤惭b殺毒軟件無法及時(shí)地查殺病毒的現(xiàn)象。

對(duì)操作系統(tǒng)及時(shí)進(jìn)行系統(tǒng)更新，安裝補(bǔ)丁，關(guān)注、檢測(cè)操作系統(tǒng)、交換機(jī)等軟硬件漏洞信息和情況，對(duì)漏洞及時(shí)進(jìn)行打修復(fù)，提高系統(tǒng)的健壯程度, 增強(qiáng)系統(tǒng)的穩(wěn)定性。

定期檢查分析系統(tǒng)及網(wǎng)絡(luò)運(yùn)行情況，檢查系統(tǒng)日志，做好數(shù)據(jù)備份，加強(qiáng)系統(tǒng)管理, 提升系統(tǒng)的抗風(fēng)險(xiǎn)能力。

3.2 加強(qiáng)入網(wǎng)管理要求

針對(duì)各終端用戶做好入網(wǎng)設(shè)備的風(fēng)險(xiǎn)評(píng)估工作，對(duì)上網(wǎng)用戶進(jìn)行身份認(rèn)證管理，進(jìn)行防止安全風(fēng)險(xiǎn)。及時(shí)進(jìn)行安全系統(tǒng)提醒通報(bào)，對(duì)工作人員進(jìn)行定期培訓(xùn)及安全教育， 避免人為因素對(duì)系統(tǒng)安全造成的影響。

3.3 做好應(yīng)急預(yù)案設(shè)計(jì)

系統(tǒng)面對(duì)的服務(wù)用戶眾多，互聯(lián)網(wǎng)上各種黑客、病毒等各種攻擊方式和手段數(shù)不勝數(shù)，設(shè)備系統(tǒng)運(yùn)行中難免可能出現(xiàn)各種意外情況，建立良好的應(yīng)急預(yù)案，有助于降低服務(wù)運(yùn)行風(fēng)險(xiǎn)，減少各種意外情況對(duì)正常運(yùn)行服務(wù)的影響。

4 結(jié)束語

隨著信息技術(shù)的發(fā)展，在更好的服務(wù)好通用航空產(chǎn)業(yè)的同時(shí)，通過做好通航飛行情報(bào)資料系統(tǒng)的安全設(shè)計(jì)工作，可以使我們?cè)诜闲畔踩珮?biāo)準(zhǔn)和要求的情況下，安全、可控地為各類用戶提供符合信息安全要求的飛行情報(bào)資料服務(wù)。更好的在形式上、規(guī)模上、服務(wù)質(zhì)量上，提高對(duì)通用航空的保障水平，促進(jìn)通航產(chǎn)業(yè)的發(fā)展。

[1]Nagel C.C#高級(jí)編程[M].北京:清華大學(xué)出版社, 2017.

[2]段丁陽.數(shù)據(jù)資產(chǎn)安全管控技術(shù)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].北京:北京交通大學(xué), 2016.