民航空管中的網(wǎng)絡安全分析

楊曉磊

摘 要：民航空管網(wǎng)絡信息安全是國家信息安全工作的重點行業(yè)，但由于網(wǎng)絡技術的開放性，民航空管網(wǎng)絡信息系統(tǒng)被攻擊，導致重要信息泄露和破壞的事件屢見不鮮。綜合分析，造成民航空管網(wǎng)絡信息的不安全因素有很多，包括對計算機系統(tǒng)的攻擊、對傳輸線路的攻擊、對網(wǎng)絡通信協(xié)議的攻擊等。關鍵詞：民航空管；計算機網(wǎng)絡安全；信息技術

一、民航空管網(wǎng)絡信息安全的重要性

隨著民航空管工作對網(wǎng)絡信息技術依賴的不斷增強，民航空管網(wǎng)絡信息安全已經(jīng)成了保證民航安全的重要組成部分。網(wǎng)絡信息系統(tǒng)的共享性和開放性在給民航空管工作帶來方便的同時，也給病毒和黑客提供了可乘之機。民航空管核心業(yè)務的計算機網(wǎng)絡信息服務一旦遭到破壞，整個民航機場和航空公司都不能正常運營。如果民航空管核心業(yè)務遭到竊取或篡改，很可能給飛機的飛行帶來極大的安全隱患，甚至出現(xiàn)非常嚴重的后果。所以，保證民航空管網(wǎng)絡信息安全，確保民航空管網(wǎng)絡信息系統(tǒng)連續(xù)、可靠、正常的運行，才能保障民航航班安全正常飛行。

二、在民航空管中，計算機網(wǎng)絡安全管理的不足

（1）操作系統(tǒng)存在安全問題。操作系統(tǒng)會受到各種不利因素的攻擊，而且部分空管計算機操作系統(tǒng)的結構體系存在缺陷，黑客就會對操作系統(tǒng)不完善的地方進行利用，攻擊系統(tǒng)，從而導致系統(tǒng)癱瘓。在傳輸文件的時候，網(wǎng)絡安裝程序中可執(zhí)行文件也可能存在一定不安全的因素。在傳送文件或者加載程序時，一旦某個地方出現(xiàn)漏洞，就有可能導致系統(tǒng)崩潰。在創(chuàng)建和調用遠程時，若是存在網(wǎng)絡漏洞，則中間的通信環(huán)節(jié)就可能被監(jiān)控，更甚者會被破壞，從而泄露或者丟失網(wǎng)絡信息。再者，黑客也會對空管計算機操作系統(tǒng)的后門進行利用，進而輕易避開安全控制，給網(wǎng)絡信息安全帶來重大威脅。

（2）網(wǎng)絡存在安全問題。近幾年，網(wǎng)絡結構日益復雜，而且網(wǎng)絡應用廣泛，從而給網(wǎng)絡信息安全管理帶來了巨大的挑戰(zhàn)。部分空管網(wǎng)絡系統(tǒng)需要借助電信運營商的網(wǎng)絡基礎設施，而且一些重要網(wǎng)絡信息在遠程管理和維護方面，也需要應用電信網(wǎng)絡，利用電信基礎網(wǎng)絡設施，很容易導致空管網(wǎng)絡信息出現(xiàn)竊聽和篡改現(xiàn)象。隨著空管網(wǎng)絡系統(tǒng)應用日益廣泛，為了滿足業(yè)務的各項要求，在傳輸資料和交流信息時需要利用互聯(lián)網(wǎng)，而且這種需求日益增多。此外，在建設空管網(wǎng)絡系統(tǒng)時，可能會出現(xiàn)重功能輕安全的情況，再加上技術人員的能力不足，而且網(wǎng)絡安全知識不高，導致空管網(wǎng)絡系統(tǒng)內部出現(xiàn)網(wǎng)絡安全問題。

三、網(wǎng)絡安全的對策

1.在技術層面上的對策

國際標準化組織（ISO）將“計算機安全”定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。這里說的計算機的安全就是指保護信息的保密性、完整性和可用性。安全是網(wǎng)絡賴以生存的保障，只有安全得到保障，網(wǎng)絡才能實現(xiàn)自身的價值。網(wǎng)絡安全技術隨著人們網(wǎng)絡實踐的發(fā)展而發(fā)展，其涉及的技術面非常廣，主要的技術有如下幾點：

（1）對合法用戶進行認證可以防止非法用戶獲得對公司信息系統(tǒng)的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息。現(xiàn)列舉幾種如下：身份認證、報文認證、訪問授權、數(shù)字簽名等。

（2）防病毒技術。防病毒技術就是識別出惡意程序，并消除其影響的一種技術。它可以分為病毒預防技術、病毒檢測技術和病毒清除技術。病毒預防技術指的是系統(tǒng)監(jiān)控技術、磁盤引導區(qū)保護、讀寫控制技術和加密可執(zhí)行程序等，病毒檢測技術則是根據(jù)計算機病毒的關鍵字、特征程序段內容、病毒特征及傳染方式、文件長度的變化，以特征分類來檢測病毒；或是對某個文件或數(shù)據(jù)段進行檢驗和計算并保存其結果，以后定期或不定期地以保存的結果對該文件或數(shù)據(jù)段進行檢驗，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段的完整性己遭到破壞，感染上了病毒。從防病毒產(chǎn)品對計算機病毒的作用來分析，病毒清除技術一般是在某種病毒出現(xiàn)后才操作，具有相應殺毒功能的軟件的發(fā)展總是滯后于病毒的出現(xiàn)，因此當新病毒的出現(xiàn)時也不可能有效地防范。另外由于殺毒軟件自身的局限性，根本無法清除某些變種病毒。

2.在管理層面上民航空管網(wǎng)絡信息安全對策

（1）建立健全規(guī)章制度。健全的規(guī)章制度是保證民航空管網(wǎng)絡信息的安全的基礎。制定并發(fā)布民航空管信息安全規(guī)定，對民航空管網(wǎng)絡信息系統(tǒng)的建設、運行、管理和維護做出相應的要求，完善民航空管網(wǎng)絡信息安全規(guī)章制度，才能增強民航空管工作人員的責任心，從根本上預防民航網(wǎng)絡信息安全事件的發(fā)生。

（2）加強信息安全技術監(jiān)管。網(wǎng)絡技術發(fā)展迅速，更新快，民航空管工作人員要不斷研究網(wǎng)絡信息安全問題，提高網(wǎng)絡信息安全管理的技術和方法，逐步減小民航空管網(wǎng)絡信息面臨的風險。在網(wǎng)絡信息安全技術領域多借鑒國外發(fā)達國家的經(jīng)驗，搭建自己的網(wǎng)絡信息安全技術平臺，從根本上解決網(wǎng)絡信息安全問題。

（3）建立高素質人才隊伍。人才的稀缺，尤其是高端網(wǎng)絡信息安全技術人才稀缺，一直是制約民航空管網(wǎng)絡信息安全發(fā)展的突出問題之一。所以，定期進行專業(yè)人才技術培訓，增強民航空管網(wǎng)絡信息安全技術人員的法制觀念和責任意識，提高其專業(yè)技能和綜合素質，培養(yǎng)其觀察能力和分解決問題的能力，才能有效保證民航空管的網(wǎng)絡信息安全。

參考文獻：

[1]許婷.民航空管中計算機網(wǎng)絡信息安全分析[J].硅谷，2014（20）：206-198.

[2]何永峰.談“云計算”環(huán)境中的計算機網(wǎng)絡安全[J].哈爾濱師范大學自然科學學報，2015（1）：63-66

[3]詹菁晶，張鈞.淺談民航空管信息妥全[J].現(xiàn)代計算機月刊，2012（12）.