吳艷超
?
航空企業計算機網絡系統的安全策略及解決方案
吳艷超
中國民用航空西藏自治區管理局,西藏 拉薩 850050
隨著信息化技術的不斷發展,通信網絡技術也越來越多地應用在了航空領域。在民航發展的第“十五”個計劃中,信息網絡系統也作為建設重點之一。機場的網絡基礎設施建設作為信息化建設的基本工程,一定程度上對提高民航的企業競爭力和綜合實力有重要影響。在不斷地調研中,也發現許多大型的國有機場在網絡基礎設施建設上已經基本完成,而中小民航企業則速度要稍慢一些。因此,也是時候關注和研究民航企業的網絡系統系統建設了。根據民航企業計算機網絡系統的現狀,淺析了航空企業計算機網絡系統的安全策略與解決方案。
航空企業;計算機網絡;安全策略;解決方案
隨著信息網絡技術在航空企業的不斷發展,越來越多的工作任務開始出現,傳統的維護和管理措施已經不能適應現代化的發展,因此,如何提高航空企業的網絡系統安全至關重要。
1.1 航空企業網絡系統的特點
在民航這個特殊行業中,筆者也發現,首先,有許多航空企業網絡規模不大,節點較多,并且處于分散狀態;其次,有些企業網絡寬帶雖覆蓋范圍比較廣,但要求都不算嚴謹;再次,網絡系統運用方面比較廣,卻也可以提供內部連接服務;最后,筆者發現在許多民航企業中,星型網絡拓撲結構也較為常見[1]。
1.2 航空企業網絡系統的現狀
目前,我國幾乎所有的省會、直轄市和經濟發達城市都擁有較為現代化的機場,其中民有航空企業也不在少數,而這些航空企業不論是布局、功能、機構設置上有不少相似之處,而且在信息化的建設和發展水平上差別也不太大。在這些航空企業中航班信息系統、離港指揮調度系統、財務系統以及設備能源管理系統都比較全面,但是很少有機場能夠對舊的樓宇進行信息系統的建設,這也就造成了資源的浪費、信息的不及時,分散網絡系統也得不到集成與利用。在航空企業中也會遇到網絡升級項目實施周期長、實施過程中硬件設備更新快、技術要求高、實施周期長、涉及范圍廣等問題。
2.1 實用為主
一般來說,航空企業涉及單位、用戶范圍廣,如果要進行計算機網絡系統的建設與維護,會影響機場的日常工作開展,由此在資金、時間上就會浪費資源。
因此,在影響機場資源的情況下進行網絡系統的建設就要以實用性為主,采用一些技術成熟、產品實用的網絡設備,能夠廣泛連接各類網絡平臺,另外整個系統也要是可以隨時擴充的,方便在將來的發展中進行更新。
2.2 高性能高效率
在進行機場網絡建設時,網絡的性能與效率也是極其重要的。這就要求系統的實時響應和控制能力要強,不能出現網絡的卡慢現象;網絡服務器在線處理事務的能力要強以及通信的傳輸速率和帶寬要快[2]。
2.3 安全穩定
航空企業的網絡信息系統是眾多工作人員、旅客業務交流的平臺,機場的網絡系統安全性是必不可少的,充分的安全策略可以提高機場網絡系統的可用性,不僅要保證網絡拓撲不允許出現單點故障,而且也要防范網絡的內部沖擊與外部攻擊,保證系統的安全性與可靠性[3]。
2.4 維護方便,易管理
網絡系統的更新速度是極其快速的,想要現在的網絡系統適應未來社會的發展,是不可能的,這就要求航空企業在進行網絡系統的建設時必須要有切實可行的管理和維護措施,這些措施對網絡的正常運行非常重要,這個系統除了可以靈活設置用戶等級外,還要監測、自動診斷和隔絕功能,以便在未來可以在不影響網絡正常使用下方便進行網絡更新[4]。
一個航空企業在進行網絡系統建設時,要組織好整個項目的規劃、組織與管理,既要符合機場的整體要求,又要安全方便,圓滿解決人們在航空企業中遇到的各類問題。
3.1 網絡建設
在機場航站樓的網絡拓撲結構設計上,要以整個航站樓為節點,作為網絡系統的主干部分,構成百兆以太網作為網絡主干,形成星型網絡拓撲結構,使得在不同的網絡環境中得到不同的應用。在光纜的使用上,全部選擇單模光纖,使用光纖兩端的光纖收發器或帶光模塊的交換機進行網絡連接[5]。在光纜布設時,航站樓內在屋頂弱電橋架內架空鋪設,室外對現有的電線桿與路徑使用采用架空布線法,對不能架空的線路采用地埋光纜。
在綜合布線方面,可以建立一個網絡中心機房,既要形成對主要事件的監控能力,又不過分消耗網絡寬帶[6]。
3.2 網絡維護
航空企業的網絡維護工作主要是預防性維護,但也存在運行性防護,首先要嚴格制訂網絡維護計劃,并積極按照計劃開展維護工作。要保證架空光纜的線路與傳輸設備完好;保證維護工具的完整與維護人員的安全;規范各種維護行為與維護員的工作,這樣使得維護工作更高效[7]。
3.3 應急處理
在航空企業計算機網絡系統出現故障時,應該采取及時有效地緊急應對措施,盡最大可能降低事故對于企業造成的影響與損失。技術人員應該對事故進行最快分析與搶救,使系統盡快恢復正常運行,若無法及時在規定時間內搶修完成,則需要機場工作人員盡快通知旅客,并進行安撫;恢復正常后,抽檢網絡系統的各項設備,準確無誤后,報告回企業存檔。
想要做好航空企業的計算機網絡系統的建設與維護,就要提前設計好合理的工作程序,具有專業的建設與維護知識,高效地完成建設與維護任務[8]。一方面,航空企業計算機網絡系統的建設與維護,不僅為工作人員與旅客提供了便捷有效的環境,更縮短了民航與外界的距離,使得機場的服務檔次得以提升;另一方面,網絡信息系統的鋪設,有效提高了航空企業的核心競爭力與效率,使機場踏上了堅實的信息化跑道。
[1]朱文川.中小機場信息網絡基礎建設和解決方案[J].信息化,2003(6):57-59.
[2]張煒夏.通信網絡基礎設計的維護與管理[J].工程應用,2010(6):55-58.
[3]陳克霞,袁耀嵐,李平.計算機網絡信息安全策略探討[J].數字石油和化工,2008(4):3-5.
[4]梁桂秋,屈永花.淺談計算機網絡安全策略[J].黑龍江科技信息,2010(29):100.
[5]湯偉.淺析計算機網絡安全策略[J].電子技術與軟件工程,2013(17):258.
[6]孫娟,楊雪青,于琛.網絡數據安全策略研究[J].辦公自動化,2006,23(8):22-24.
[7]楊玲.淺談計算機網絡應用的安全[J].江蘇商報·建筑界,2013(17):316-317.
[8]陸峻.網絡金融企業的計算機安全策略[J].中國經貿導刊,2010(22):55.
Security Strategy and Solution of Computer Network System in Aviation Enterprise
Wu Yanchao
Management Bureau of Tibet autonomous region,Tibet Lhasa 850050
With the continuous development of information technology, communication network technology also has been more and more widely applied in the field of aviation, in the development of civil aviation in the “Tenth Five Year”plan, the information network system also as one of the key construction. Airport network infrastructure for information construction of basic engineering, extent to improve the civil aviation enterprise competitiveness and comprehensive strength has important influence, in the ongoing research, I also found that many large state-owned airports in the network infrastructure construction has been basically completed, and small and medium-sized enterprises of civil aviation rate to slightly slower. Therefore, it is time to the attention and research of civil aviaton enterprise network system construction. According to the present situation of the computer network system of civil aviation enterprise, the author analyzes the security strategy and the solution of the computer network system of the aviation enterprise.
aviation enterprise; computer network; security strategy; solution
TP393.08
A
1009-6434(2016)08-0040-02