賴炳帆
?
民航空管中計算機網(wǎng)絡信息安全探析
賴炳帆
中國民用航空西南地區(qū)空中交通管理局,四川 成都 610202
民航空中管制網(wǎng)絡信息安全是國家信息安全的重要組成部分,確保民航空管中計算機網(wǎng)絡信息安全就是確保國家信息安全。然而,由于計算機網(wǎng)絡技術具有一定的開放性,致使民航空管計算機網(wǎng)絡信息安全時長遭受到各種攻擊,甚至導致重要信息的泄露,嚴重威脅到國家信息安全?;诖?,簡單分析了我國民航空中計算機網(wǎng)絡安全的現(xiàn)狀,并就提高民航空管中計算機網(wǎng)絡安全提出了對策。
民航空管;計算機網(wǎng)絡;信息安全
21世紀是一個信息化時代,科學技術日新月異,不斷的進行創(chuàng)新和改革,尤其是計算機信息技術已經(jīng)成為我國社會生產(chǎn)和生活中的重要技術之一,對人民的生活方式產(chǎn)生了巨大的影響。隨著計算機技術的高速發(fā)展,計算機網(wǎng)絡信息安全問題備受人民的關注,必須予以高度重視,不容忽視。在我國社會經(jīng)濟不斷發(fā)展的背景下,我國民航事業(yè)也隨之蒸蒸日上,取得了較大的突破,尤其是在計算機信息技術的應用方面更勝一籌。民航空管是民航事業(yè)發(fā)展過程中的重要任務,充分體現(xiàn)了民航事業(yè)的信息化特點。在空管系統(tǒng)中充分了利用了計算機信息技術,而計算機網(wǎng)絡信息安全則成為空管系統(tǒng)工作中的重要研究課題,為此必須加強對民航空管計算機網(wǎng)絡信息安全的管理,以確保信息不會被泄露或是被惡意損壞,從而提高民航空管計算機網(wǎng)絡安全的可靠性。
提高民航空管計算機網(wǎng)絡信息安全管理水平具有重要意義。這是因為在民航空管工作中,計算機網(wǎng)絡信息技術的應用越來越廣泛,比如通導設備中的自動化系統(tǒng),其對計算機信息技術的依賴性就較強,因而計算機網(wǎng)絡信息安全的問題對其工作的開展具有巨大的影響力。先進的計算機網(wǎng)絡信息技術可以為民航空管工作提供重要的信息資源,可實現(xiàn)信息資源的優(yōu)化配置,但與此同時也為民航空管工作帶來了一定的安全風險。計算機網(wǎng)絡信息技術的應用是一把雙刃劍,若不重視對其信息安全的管理,則會導致重要信息外泄,從而對整個民航企業(yè)的運營造成消極影響。當民航空管中計算機網(wǎng)絡信息遭受到病毒和黑客的侵害,將會對民航空管工作帶來極大的危害,因而必須加強對民航空管計算機網(wǎng)絡信息的安全管理。
當前,我國民航空管中計算機網(wǎng)絡安全仍存在一些問題,集體表現(xiàn)在網(wǎng)絡安全和操作系統(tǒng)安全兩方面。
第一,網(wǎng)絡安全問題。民航空管中部分網(wǎng)絡空管系統(tǒng)需借助網(wǎng)絡通信系統(tǒng),其中部分信息的維護和管理也需要通過遠程進行,網(wǎng)絡信息的失竊和篡改現(xiàn)象也時有發(fā)生。隨著時代的變遷,網(wǎng)絡化數(shù)據(jù)傳輸功能使用日益頻繁,致使網(wǎng)絡信息安全問題日益嚴重。另外,在空管系統(tǒng)構建過程中,往往存在著以空管功能為主,而輕視網(wǎng)絡信息安全現(xiàn)象,加之空管技術人員專業(yè)技能的限制,致使空管系統(tǒng)出現(xiàn)網(wǎng)絡信息安全問題[1]。
第二,操作系統(tǒng)安全問題。目前,我國部分民航空管的計算機操作系統(tǒng)結構存在的缺陷,給了黑客的攻擊以可成之機。在程序加載或者是文件傳輸?shù)倪^程中,所安裝程序的可執(zhí)行文件或是所傳輸?shù)奈募赡艽嬖诼┒矗瑢е峦ㄐ诺沫h(huán)節(jié)被黑客控制,致使相關數(shù)據(jù)的丟失,甚至導致泄密。部分黑客甚至利用計算機操作系統(tǒng)的漏洞,躲開安全檢查,給民航空管中計算機網(wǎng)絡信息安全帶來了重大的安全隱患。
3.1 對計算機網(wǎng)絡信息技術進行創(chuàng)新
在民航管理中,若是想要提高計算機網(wǎng)絡信息安全管理的水平,那么就應該對計算機網(wǎng)絡信息技術進行全面的改革和創(chuàng)新,采取有效的防護措施,以免計算機網(wǎng)絡技術被破壞[3]。
①為了防止病毒破壞信息數(shù)據(jù),應該采用先進的病毒監(jiān)測技術,對病毒進行有效的防范;而且利用此技術能夠檢測出系統(tǒng)中的病毒,防止病毒惡意侵入的現(xiàn)象發(fā)生,確保信息數(shù)據(jù)的完整性;再者,當前最新開發(fā)出的病毒預防技術,在準確識別病毒的基礎上,還擁有殺毒作用,能夠?qū)ο到y(tǒng)中的病毒及時進行處理。
②入侵檢測技術作為一種積極的安全防護技術已經(jīng)成了網(wǎng)絡信息安全研究的一個熱點。入侵檢測技術可以分為特征檢測和異常檢測,它能夠?qū)?nèi)部入侵和誤操作進行實時防護,并時時報告其發(fā)現(xiàn)的系統(tǒng)異常情況,并在網(wǎng)絡信息受到破壞之前就對入侵進行相應的攔截,保證網(wǎng)絡信息的安全。
③安全掃描技術作為一種主動地防范措施,可以有效清除網(wǎng)絡信息安全的不安全因素,做到防患于未然。安全掃描技術可以分為對主機對系統(tǒng)的主動檢查和對網(wǎng)絡的主動檢測兩種。對系統(tǒng)的檢查可以掃描出系統(tǒng)中不合適的設置、口令和另外一些不符合安全規(guī)則的問題,網(wǎng)絡的檢測可以發(fā)展網(wǎng)絡信息系統(tǒng)中的一些漏洞[2]。
④數(shù)據(jù)加密和用戶授權訪問控制技術是保護網(wǎng)絡信息安全的重要手段。數(shù)據(jù)加密主要用于保護動態(tài)信息,用戶授權訪問用于保護靜態(tài)信息。通過對數(shù)據(jù)進行加密,可以使信息變得混亂,沒有被授權的人根本無法進行訪問。數(shù)據(jù)加密和用戶授權訪問控制技術可以互相結合、靈活運用,以便給網(wǎng)絡信息提供更好的安全保障。
3.2 利用科學的管理手段保障計算機網(wǎng)絡信息的安全
為了使計算機網(wǎng)絡信息實現(xiàn)安全管理,可以充分利用現(xiàn)代化安全管理模式。
①結合民航空管中網(wǎng)絡信息安全管理的現(xiàn)狀,制定完善的安全管理制度,對計算機網(wǎng)絡信息安全管理工作進行規(guī)范,切實實施指定的政策制度。各單位必須要對自身的發(fā)展狀況進行全面的了解,結合公司的實踐經(jīng)驗,制定出科學的信息安全管理方案。此外,還應該加強對相關管理人員的培訓力度,不斷提高管理人員的安全意識,增強工作的責任心,為計算機網(wǎng)絡信息安全性提供保障。
②有效的監(jiān)督與控制民航空管的計算機信息安全技術,并且不斷地對其進行創(chuàng)新,使網(wǎng)絡安全管理中的風險得到最大限度的降低。同時,向公司引入優(yōu)秀的技術人員以及管理人員,對信息安全的大力宣傳,創(chuàng)建健全的安全管理責任體系,把工作落實到每位工作人員上。
綜上所述,民航空管中計算機網(wǎng)絡信息安全對確保民航安全,增強國家軟件實力都具有十分重要的意義。當代社會的計算機技術在不斷的發(fā)展,關于計算機網(wǎng)絡安全的研究也必將與時俱進,開創(chuàng)一個新的局面[4]。
[1]趙世季.民航空管網(wǎng)絡信息安全對策分析[J].硅谷,2013(9):84.
[2]靳紅志,于洋.對確保民航空管網(wǎng)絡信息安全可靠的措施分析[J].電子制作,2013(24):84.
[3]黃天貴.民航計算機數(shù)據(jù)通信網(wǎng)絡概述[J].民航經(jīng)濟與技術,2015(7):96.
[4]楊英寶.淺談民航的計算機應用工作[J].民航經(jīng)濟與技術,2012(5):123.
Analysis of Computer Network Information Security in Air Traffic Control
Lai Bingfan
CAAC Southwest Regional Air Traffic Management Administration, Sichuan Chengdu 610202
The air traffic control network information security is an important part of national information security, to ensure that the computer network information security is to ensure the national information security. However, because of the computer network technology is open, resulting in the civil aviation computer network information security when subjected to a variety of attacks, and even lead to the disclosure of important information, a serious threat to national security. This paper simply analyzes the status quo of China's civil aviation air computer network security, and to improve the safety of the computer network in the civil aviation air traffic control.
air traffic control; computer network; information security
TP393.08
A
1009-6434(2016)10-0077-02