- 相關(guān)推薦
民航網(wǎng)絡(luò )信息安全及其防護策略研究的論文
近些年來(lái)發(fā)生的航空安全事故，使人們對于民用航空的飛行安全性產(chǎn)生的擔憂(yōu)越來(lái)越多。在這樣的情況下，怎樣能夠將民航領(lǐng)域的飛行安全的保障措施提升上去，是民航領(lǐng)域中的一項極其重要的課題。民航領(lǐng)域飛行管理中的重要環(huán)節之一就是其網(wǎng)絡(luò )信息管理系統，民航領(lǐng)域的運輸安全也是依靠其來(lái)保障的。針對維護和運營(yíng)民航網(wǎng)絡(luò )信息系統的工作，仍舊使用原有的硬件配置以及運營(yíng)信息系統是不能夠使不斷增長(cháng)的運營(yíng)需求得到滿(mǎn)足的，尤其是目前飛行數據的處理任務(wù)正在不斷的增大。因而，將一個(gè)具有安全保障、能夠穩定運行且操作簡(jiǎn)單的民航網(wǎng)絡(luò )安全信息系統構建起來(lái)，是目前現代民航領(lǐng)域實(shí)現網(wǎng)絡(luò )安全管理的重要目標。
一、民航領(lǐng)域網(wǎng)絡(luò )信息系統在新形勢下的技術(shù)要點(diǎn)
在現代民航領(lǐng)域，信息系統是整個(gè)管理系統的信息中樞，也是能夠保證民航運輸管理正常進(jìn)行的核心內容。在新形勢下，為了實(shí)現民航運輸業(yè)更好的發(fā)展，針對網(wǎng)絡(luò )信息系統的建設也有了一些新的要求，主要是針對網(wǎng)絡(luò )信息系統的兼容性和擴展性的要求。
（一）民用航空領(lǐng)域網(wǎng)絡(luò )信息系統的可擴展性要求
所謂網(wǎng)絡(luò )信息系統的可擴展性是指系統能夠根據業(yè)務(wù)結構調整的方向進(jìn)行快速的調整，能夠對各種異構系統都能夠進(jìn)行適應，同時(shí)能夠進(jìn)行有效的推廣和移植。網(wǎng)絡(luò )信息系統的可擴展性要求，主要來(lái)源于民航信息系統的復雜性，其也是發(fā)展現代民航運輸業(yè)的客觀(guān)要求。在民航業(yè)，對系統的穩定性、安全性的認識程度很高，對保障安全生產(chǎn)高度重視，但是另一方面也導致了系統一定程度的僵化，投產(chǎn)后的信息系統，往往對變化的適應性差，難以升級擴展，這有管理上的原因，也有系統設計不足的原因，同時(shí)必須要考慮關(guān)聯(lián)業(yè)務(wù)發(fā)展對系統的影響。我國的民用航班數量以及運輸的客流量正在不斷增加，但是已有的信息管理模式卻非常僵化，不能夠達到有效的協(xié)調機場(chǎng)各信息系統的目的，因而就需要盡快優(yōu)化舊有的網(wǎng)絡(luò )和信息系統。而使系統具有良好的可擴展性能夠使民航各信息系統互聯(lián)互通，及時(shí)有效的進(jìn)行數據交互，并在此基礎上滿(mǎn)足機場(chǎng)各關(guān)聯(lián)單位對于信息處理的共同需求，從而離港系統的升級效率得到提高。民航運輸的管理者需要掌握網(wǎng)絡(luò )信息系統的發(fā)展趨勢，使其信息系統的發(fā)展能夠和市場(chǎng)要求保持一致，當民航管理中的需求產(chǎn)生變化時(shí)，網(wǎng)絡(luò )系統也需要有針對性的進(jìn)行一定程度的調整，使網(wǎng)絡(luò )信息系統的整體能夠得到優(yōu)化。由此可見(jiàn)，建設民用航空信息系統的過(guò)程不是一步就能完成的，雖然構建系統的過(guò)程時(shí)間可能會(huì )較短，但是使其能夠實(shí)現穩定高效的運行，需要一個(gè)不斷改進(jìn)的過(guò)程，在改進(jìn)的同時(shí)還需要保證信息系統的正常運行。
（二）民用航空系統中的網(wǎng)絡(luò )信息系統的兼容性要求
在對民航運輸能力進(jìn)行提升的過(guò)程中，也推動(dòng)了國內的民航類(lèi)機場(chǎng)的運輸能力和建設規模的加快，例如北京首都國際機場(chǎng)，其設備、建筑規模以及信息系統的管理水平都是具有現代化水平的。要確保大型機場(chǎng)的信息安全，就需要有與之對應的基礎設施作為保障，而龐大的網(wǎng)絡(luò )系統就是其標準配置。在現代化的信息系統中，具有各個(gè)不同功能的子系統，其各司其職，使整個(gè)機場(chǎng)能夠有序正常的運行。當一些匹配不當或者運行不暢在子系統中發(fā)生時(shí)，那么整個(gè)系統的穩定性就會(huì )受到影響，甚至有可能導致系統的整體癱瘓。一些大型的國際機場(chǎng)在進(jìn)行建設的過(guò)程中，其信息系統中通常會(huì )安排幾個(gè)不同的開(kāi)發(fā)單位來(lái)分別負責其開(kāi)發(fā)任務(wù)中的不同模塊，研發(fā)完成后，系統進(jìn)行對接然后投入使用，由對接標準不同而產(chǎn)生的沖突是不能夠避免的，因而系統中的子系統之間需要有很好的兼容性。因為民航網(wǎng)絡(luò )系統中的復雜性的特點(diǎn)，其對兼容性的要求也會(huì )更高。
二、維護民航信息系統的安全的主要措施
（一）維護支持網(wǎng)絡(luò )和信息系統運行的設備。
當前很多系統沒(méi)有考慮向下兼容、不支持不停航自動(dòng)更新和切換，導致系統的維護升級成本很高，風(fēng)險也很大。實(shí)際上，不會(huì )有完美的業(yè)務(wù)系統，只有不斷完善的業(yè)務(wù)系統，在系統設計時(shí)，安全、健壯的自動(dòng)升級服務(wù)是必不可少的針對民航網(wǎng)絡(luò )錯中復雜的特點(diǎn)，其系統一旦開(kāi)啟就不能夠進(jìn)行輕易的關(guān)停。民航運輸體系能夠保證正常運轉的基礎條件就是網(wǎng)絡(luò )和信息系統能夠保證不間斷的工作，這也是保證民航信息系統運行的重要條件。因而使民航系統中的設施設備以及硬件條件能夠保證穩定安全的運行，是民航網(wǎng)絡(luò )能夠得以穩定運行的最重要的前提。其維護過(guò)程包含以下幾個(gè)方面：
1.信息系統架構：即在關(guān)鍵業(yè)務(wù)系統中的硬件設施上進(jìn)行雙機熱備加磁盤(pán)陣列的安裝，用于對網(wǎng)絡(luò )系統進(jìn)行更高的安全性的保證，機場(chǎng)的離港系統以及運營(yíng)數據庫等核心系統的服務(wù)器使用的是IBM的小型機，實(shí)現分布式的框架，使性能得到保證的同時(shí)，將系統的可用性提升上去。
2.維護機房的供電系統。應設置冗余或并行的電力電纜線(xiàn)路為信息系統供電；在供電中盡量使用雙回路供電的模式，還需要設有專(zhuān)門(mén)的UPS機房，一些高可靠性、高容量的電源設備配置在機房中。另外，在機房中需要安裝一個(gè)專(zhuān)用的溫度監控器和空調，以確保在溫度上升時(shí)，報警器能夠有效報警，使工作人員能夠注意到，并進(jìn)行處理。按照離港系統機房建設標準，機房應設置溫濕度自動(dòng)調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內，機房應安裝專(zhuān)用精密空調，自動(dòng)調節機房溫濕度。
（二）網(wǎng)絡(luò )信息系統安全防護
針對防火墻設置，軟件升級等方面進(jìn)行維護。升級和維護民航網(wǎng)絡(luò )信息的相關(guān)技術(shù)是整個(gè)系統維護中的重要一環(huán)，是民航運營(yíng)信息能夠很好的存儲和傳輸的一項穩定的保證。在選擇網(wǎng)絡(luò )的結構是，推薦選擇標準型的雙核心三層式的結構體系，在此結構體系中，有接入層、中間層以及核心層三個(gè)結構。在進(jìn)行網(wǎng)絡(luò )維護的過(guò)程中，需要從系統安全性出發(fā)，使整個(gè)系統都能夠得到防護軟件的保護，對與外網(wǎng)連接的端口需要防火墻進(jìn)行設置，內網(wǎng)中也需要區分訪(fǎng)問(wèn)權限，使網(wǎng)絡(luò )信息能夠得到有效保護，不會(huì )受到外來(lái)的攻擊。
1.結構安全：應保證主要網(wǎng)絡(luò )設備的業(yè)務(wù)處理能力具備冗余空間，滿(mǎn)足業(yè)務(wù)高峰期需要；應在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪(fǎng)問(wèn)路徑；應避免將重要網(wǎng)段部署在網(wǎng)絡(luò )邊界處且直接連接外部信息系統，重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術(shù)隔離手段；應按照對業(yè)務(wù)服務(wù)的重要次序來(lái)指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò )發(fā)生擁堵的時(shí)候優(yōu)先保護重要主機。
2.訪(fǎng)問(wèn)控制：應在網(wǎng)絡(luò )邊界部署訪(fǎng)問(wèn)控制設備，啟用訪(fǎng)問(wèn)控制功能；應能根據會(huì )話(huà)狀態(tài)信息為數據流提供明確的允許/拒絕訪(fǎng)問(wèn)的能力，控制粒度為端口級；重要網(wǎng)段應采取技術(shù)手段防止地址欺騙。
3.安全審計：應對網(wǎng)絡(luò )系統中的網(wǎng)絡(luò )設備運行狀況、網(wǎng)絡(luò )流量、用戶(hù)行為等進(jìn)行日志記錄；并對記錄數據進(jìn)行分析。
4.入侵防范和惡意代碼防范：應在網(wǎng)絡(luò )邊界處部署ips等安全設備，對網(wǎng)絡(luò )入侵和惡意代碼攻擊等行為進(jìn)行防范。
針對系統自動(dòng)化進(jìn)行維護。目前，民用航空的網(wǎng)絡(luò )信息系統中承載的任務(wù)越來(lái)越多，也大大增加了其運行的壓力，這種情況下，不能夠只是依靠人力來(lái)進(jìn)行軟硬件動(dòng)態(tài)的信息的查看，更不能只是被動(dòng)的去等待技術(shù)支持的出現，這些都是低效率的方式，是不能夠滿(mǎn)足目前快速反應的需求的。因而，需要使信息系統的自動(dòng)化水平進(jìn)一步提高，可以建立相應的故障監控自動(dòng)化系統，由計算機來(lái)實(shí)現服務(wù)器硬件及其運行情況的監控，如磁盤(pán)空間和CPU等，也可以將現代化的仿真技術(shù)應用于其中，對用戶(hù)操作進(jìn)行模擬，使用自動(dòng)監控等相關(guān)技術(shù)，可以有效降低人工的重復操作過(guò)程，使員工的工作量降低，從而可以利用更多的時(shí)間完成對用戶(hù)需求進(jìn)行了解和掌握，怎樣實(shí)現二次開(kāi)發(fā)系統的過(guò)程，實(shí)現系統的定期驗證和備份，進(jìn)行應急演練的活動(dòng)等更高層次的需求研究。
三、結束語(yǔ)
現代民航業(yè)發(fā)展的基礎即為民航的網(wǎng)絡(luò )信息系統的發(fā)展，在構建網(wǎng)絡(luò )系統的過(guò)程中，既存在著(zhù)技術(shù)方面的客觀(guān)性問(wèn)題，也存在著(zhù)由人力管理而產(chǎn)生的主觀(guān)性問(wèn)題。要想將一個(gè)穩定、安全的網(wǎng)絡(luò )信息系統構建起來(lái)，其規劃和建設都需要懂多個(gè)方面著(zhù)手進(jìn)行，其中不僅包含對機場(chǎng)的管理，還包含機場(chǎng)管理的過(guò)程以及創(chuàng )建更為舒適的用戶(hù)體驗的過(guò)程。另外，還需要在技術(shù)上與時(shí)俱進(jìn)，對先進(jìn)的技術(shù)進(jìn)行吸收和利用，如大數據，云計算等技術(shù)。在制定民航網(wǎng)絡(luò )信息系統的安全策略時(shí)，需要從長(cháng)遠的戰略發(fā)展角度出發(fā)，對系統中的問(wèn)題進(jìn)行不斷的解決和完善。同時(shí)，在民航網(wǎng)絡(luò )系統中，一套規范、嚴謹的操作規范是保證其效率提高的基礎內容。
【民航網(wǎng)絡(luò )信息安全及其防護策略研究的論文】相關(guān)文章：
關(guān)于計算機網(wǎng)絡(luò )信息安全及其防護對策的探析論文09-02
計算機網(wǎng)絡(luò )信息安全和防護策略探析10-29
大數據下計算機信息安全及防護策略論文09-26
民航空管網(wǎng)絡(luò )與信息安全管理體系的構建論文07-03
網(wǎng)絡(luò )工程安全防護技術(shù)研究的分析論文09-23
計算機網(wǎng)絡(luò )信息安全防護論文（經(jīng)典）06-14
計算機網(wǎng)絡(luò )信息安全防護論文06-13
數字圖書(shū)館信息安全策略研究論文07-14