邢赫
摘要:民航空管網絡信息安全是我國信息安全工作中的重要內容,但是由于目前網絡技術的開放性,空管網絡信息系統被不斷的受到損害,經常會存在信息泄露及破壞的事件。本文首先闡述了民航空中交通網絡信息的重要性,同時,分析了民航空中交通管制問題的網絡信息安全隱患,并分別從技術和管理方面的促進民航空中交通網絡信息安全的對策。
關鍵詞:民航;網絡信息;對策
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1672-9129(2018)07-0036-02
Abstract: the information security of air traffic management network in civil aviation is an important part of the information security work in China. However, because of the opening of network technology, the information system of air traffic management network has been constantly damaged, and there are often incidents of information disclosure and destruction. This paper first expounds the importance of air traffic network information in civil aviation. At the same time, it analyzes the hidden danger of network information security of air traffic control in civil aviation, and the countermeasures to promote the safety of civil aviation air traffic network from technology and management respectively.
Key words: civil aviation; network information; Countermeasures
1 民航空管信息安全的重要性
信息安全也可以被理解為硬件、軟件、計算機網絡信息系統和系統中的數據,而不是由于意外或惡意破壞和泄露的變化,確保信息系統安全、可靠、正常運行[1]。如果空中交通管制主要業務的計算機網絡信息服務中斷,民航機場和航空公司將無法正常運行.如果在管核心業務信息中,飛機的起飛、降落事件被非常的篡改,這將會造成極其嚴重的后果。目前的民航空管工作對信息技術的依賴性較強。
2 民航空管網絡信息中主要的安全問題
2.1計算機操作系統存在安全隱患
目前,隨著我國科學技術的發展,網絡中存在的病毒及黑客也逐漸增多,我國民航空管計算機操作系統還不完善,管理制度針對性較弱,所以,對于黑客和病毒不具備相應的抵抗力。在信息資料進行傳輸的過程中,如果其中第一個環節出現問題,就會對整個計算機系統造成嚴重的影響,導致其無法正常運行。在執行遠程創建和調用任務的時候,如果沒有完美的保護系統,通信的內容將會泄漏,通信將被中斷[2]。
2.2網絡安全隱患
從網絡的內部來看,大多數企業都需要計算機和互聯網的支持,尤其是當前的綜合信息化狀態,需要進行網絡辦理、網絡監控的業務量逐漸增多,隨著航空事業的快速發展,造成安全保證無法跟隨相應的步伐,技術人員沒有樹立正確的網絡信息安全意識,教育培訓不到位,也是引發民航空管網路信息安全的重要因素之一。
3 在技術方面上提出民航空管網絡信息安全對策
3.1防病毒技術
防病毒技術主要是識別一些惡意程序,以消除病毒對計算機的影響,可分為三種:預防、檢測和消除。病毒預防技術主要是指讀寫系統監控技術、控制技術、磁盤引導扇區保護技術和加密可執行文件。利用病毒預防技術可以有效地防止病毒入侵,保護網絡的信息安全。病毒檢測技術可以根據病毒的關鍵字、程序內容的特點和病毒的病毒傳播方式進行嚴格監控,以確定網絡信息的病毒,并根據監測結果進行相應的處理。病毒消除技術是在感染病毒后操作,具有殺毒功能[3]。
3.2入侵檢測技術
入侵檢測技術是一種主動安全防護技術,這一技術成為了網絡信息研究的重點。入侵檢測技術可以分為特征檢測和異常檢測,它能有效保護外部和內部造成的入侵,并及時的報告其中存在的問題。在網絡信息受到損壞之前,將其進行攔截,這樣有效的保證了網絡信息的安全。
3.3安全掃描技術
安全掃描技術是一種有效的預防措施,可以有效地消除網絡信息的不安全因素,防止其發生。安全掃描技術可分為兩類:主動檢測主機系統和主動檢測網絡。系統安全檢查主要包括系統中是否存在惡意篡改項、密碼設置是否過于簡單等一系列關于網絡信息安全的問題。但由于技術的局限,網絡檢測仍存在不可避免的缺陷,還需要繼續開發。
3.4數據加密與用戶授權訪問控制技術
數據加密和用戶授權訪問控制技術對網絡信息安全進行保護的主要方法,數據加密主要用于對動態信息的保護,用戶授權訪問主要用于對靜態信息的保護。通過將數據加密,會使信息變得混亂,沒有被授權的人無法將其打開。數據加密和用戶授權訪問控制技術可以被合并和靈活地使用,以便為網絡信息提供更安全的安全性。
4 從管理方面提出民航空管網絡信息安全對策
4.1建立完善的規章制度
建立健全的規章制度有效的保證民航空管網絡信息的安全,同時制定相應的安全規定,民航空中交通管制網絡信息系統建設、運行、管理和維護做出相應的要求,安全法規民航空中交通管制網絡信息系統的完善,提高責任心,民用航空空中交通管制人員從根本上有效防止民用航空網絡信息安全事件的發生。
4.2加強信息安全技術監管
民航空管網絡信息安全的重要性不言而喻,網絡技術的飛速發展是一把雙刃劍,一方面優化升級了民航空管網絡,使信息傳遞更加快速便捷,另一方面也黑客的技能也在不斷提升,增加了對民航空管網絡信息安全的威脅。因此,工作人員要不斷學習研究網絡信息的安全維護,民航空管部門也要完善對信息安全的管理,盡可能減少網絡信息風險。
4.3建立高素質的人才隊伍
雖然計算機行業發展態勢迅猛,但高端的技術人才鳳毛麟角,因此會影響到航空交通網絡信息的安全及維護,甚至會為黑客提供更多的入侵機會。
所以,要對工作人員定期的進行培訓,加強民航空管交通網絡信息安全,有效提高安全人員的法律意識,提升其專業技能和綜合素養,以更好的保證網絡信息安全。
5 結束語
綜上所述,信息技術在存儲和傳輸過程中具有很強的開放性。所以,努力做好民用航空空中交通網絡信息安全管理,民航工作對信息技術有很強的依賴,航空公司引入先進的監測方法,與此同時,要對管理模式進行優化,確保能夠在民航空管網絡中發揮嚴格監控的職能,使民航空管網絡信息的傳遞和存儲安全得到保證,從而促進航空公司正常運轉。
參考文獻
[1]欒春偉.淺析民航空管信息安全管理的特點及發展趨勢.[J].民航管理,2015.
[2]王琦,黃建軍.民航網絡與信息安全監管工作淺談.[J].北京:中國民用航班,2014.
[3]王健.計算機網絡安全問題剖析.[J].長春:數學學習與研究,2016.