民航空管信息安全的措施分析

導(dǎo)語(yǔ)：民航空管信息安全的措施分析一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

1為民航空管網(wǎng)絡(luò)信息提供安全保障的重要性

我國(guó)民航空管的工作較早就引進(jìn)了信息技術(shù)，發(fā)展到現(xiàn)在為止，它對(duì)于信息技術(shù)的依賴性也越來(lái)越強(qiáng)，因此民航空管網(wǎng)絡(luò)信息安全保障就成了民航信息管理的重要部分。為了給民航工作人員提供方便，使民航工作更加完善，人們充分利用網(wǎng)絡(luò)信息的開(kāi)放性，對(duì)信息資源的存儲(chǔ)和傳播并沒(méi)有做過(guò)多的限制，但這具有一定的弊端，很多不良的團(tuán)體或個(gè)人趁機(jī)盜取重要信息，而且，也給一些網(wǎng)絡(luò)病毒提供了可乘之機(jī)，核心信息系統(tǒng)一旦遭到破壞，那么會(huì)導(dǎo)致整個(gè)民航機(jī)場(chǎng)或航空公司的工作無(wú)法順利進(jìn)行，不僅如此，如果核心業(yè)務(wù)被篡改，就無(wú)法保證飛機(jī)出行的安全，威脅到乘客的生命安全。由此可見(jiàn)，保障民航空管網(wǎng)絡(luò)信息安全的必要性，這是保障飛機(jī)正常出行、航空企業(yè)正常運(yùn)營(yíng)的基礎(chǔ)。

2我國(guó)民航空管網(wǎng)絡(luò)信息安全現(xiàn)狀

航空運(yùn)輸事業(yè)依賴于信息技術(shù)，但是信息技術(shù)的共享性導(dǎo)致民航信息安全受到威脅，因此，要想完全發(fā)揮信息技術(shù)的價(jià)值，就要采取有效手段管理信息。就目前情況來(lái)看，為我國(guó)空管網(wǎng)絡(luò)信息系統(tǒng)提供支撐的大多是歐美的商業(yè)組織，空管網(wǎng)絡(luò)的運(yùn)作主要是通過(guò)信息系統(tǒng)的互聯(lián)實(shí)現(xiàn)的，這種互聯(lián)需要運(yùn)營(yíng)商的專線的支持。但是由于信息技術(shù)自身特性或條件的限制，沒(méi)有對(duì)民航空管網(wǎng)絡(luò)信息系統(tǒng)運(yùn)用有效的加密手段，這就導(dǎo)致其在面對(duì)黑客或病毒的侵襲下沒(méi)有較強(qiáng)的抵抗力，這是民航空管網(wǎng)絡(luò)信息基本的安全隱患。而且，現(xiàn)在網(wǎng)絡(luò)黑客或病毒的入侵手段多種對(duì)確保民航空管網(wǎng)絡(luò)信息安全可靠的措施分析靳紅志民航山東空管分局山東濟(jì)南250000于洋民航山東空管分局山東濟(jì)南250000多樣，形式也多種多樣，一般的防御手段都無(wú)計(jì)可施，這對(duì)民航工作來(lái)說(shuō)是一個(gè)前所未有的威脅。

3民航空管網(wǎng)絡(luò)信息中主要的安全問(wèn)題

3.1計(jì)算機(jī)操作系統(tǒng)安全隱患

現(xiàn)在網(wǎng)絡(luò)病毒和黑客越來(lái)越多，目前我國(guó)民航空管計(jì)算機(jī)操作系統(tǒng)還不夠完善，管理的針對(duì)性也不強(qiáng)，因此，面對(duì)黑客和病毒沒(méi)有較強(qiáng)的抵抗力。在信息資料傳輸?shù)倪^(guò)程中，如果某個(gè)薄弱環(huán)節(jié)出現(xiàn)了問(wèn)題，就有可能導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)無(wú)法正常運(yùn)行。在執(zhí)行遠(yuǎn)程創(chuàng)建和調(diào)用任務(wù)時(shí)，如果防范系統(tǒng)不完善，就會(huì)導(dǎo)致通信內(nèi)容外泄，還有可能會(huì)中斷通信。除此之外，空管計(jì)算機(jī)系統(tǒng)的后門程序可能被黑客利用，不僅可以進(jìn)一步入侵整個(gè)系統(tǒng)，還能輕易避開(kāi)安全檢測(cè)。

3.2網(wǎng)絡(luò)安全隱患

信息技術(shù)的發(fā)展對(duì)民航空管網(wǎng)絡(luò)信息的管理來(lái)說(shuō)，是一個(gè)機(jī)會(huì)，也是一個(gè)挑戰(zhàn)?，F(xiàn)代社會(huì)的發(fā)展促使網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜化、網(wǎng)絡(luò)應(yīng)用多樣化，這就給安全管理增加了難度。就空管網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)營(yíng)和維護(hù)來(lái)說(shuō)，還需要電信運(yùn)營(yíng)商的支撐，在必要時(shí)還要為其提供一定的遠(yuǎn)程服務(wù)，因此，電信網(wǎng)絡(luò)基礎(chǔ)設(shè)施很有可能成為泄露信息或篡改信息的罪魁禍?zhǔn)住目展芫W(wǎng)絡(luò)工作內(nèi)部來(lái)說(shuō)，許多業(yè)務(wù)都需要計(jì)算機(jī)和互聯(lián)網(wǎng)的支持，尤其是現(xiàn)在這種全面信息化的狀態(tài)，需要進(jìn)行網(wǎng)絡(luò)辦理、網(wǎng)絡(luò)監(jiān)控的業(yè)務(wù)越來(lái)越多，航空事業(yè)發(fā)展速度快，導(dǎo)致安全保障跟不上，對(duì)技術(shù)人員進(jìn)行的安全教育也不到位，這是民航空管網(wǎng)絡(luò)信息管理中較大的漏洞。

4保障民航空管網(wǎng)絡(luò)信息安全的措施

4.1從技術(shù)方面來(lái)說(shuō)

4.1.1增強(qiáng)病毒的防御手段

增強(qiáng)防病毒手段的一個(gè)方面就是引進(jìn)先進(jìn)的防病毒技術(shù)，先進(jìn)的防病毒技術(shù)能夠準(zhǔn)確識(shí)別惡意程序和病毒，還能夠提供預(yù)防、檢測(cè)、消除等一連串的服務(wù)。病毒防御技術(shù)在檢測(cè)這一環(huán)節(jié)中，是通過(guò)病毒的關(guān)鍵字、特色程序、傳染方式等來(lái)識(shí)別病毒的，它同時(shí)還會(huì)對(duì)被識(shí)別出來(lái)的病毒進(jìn)行相應(yīng)的處理，這是殺毒功能的體現(xiàn)。

4.1.2加強(qiáng)入侵檢測(cè)手段

入侵檢測(cè)技術(shù)是許多專業(yè)人士研究的重點(diǎn)，成熟的入侵檢測(cè)技術(shù)服務(wù)性能很高，而且效果較好。入侵檢測(cè)技術(shù)大致有兩個(gè)類別：特征檢測(cè)、異常檢測(cè)，這兩種檢測(cè)相結(jié)合，就有效彌補(bǔ)了檢測(cè)漏洞。入侵檢測(cè)技術(shù)的先進(jìn)性在于它能夠?qū)ν獠俊?nèi)部入侵，以及錯(cuò)誤的操作提供實(shí)時(shí)防護(hù)，及時(shí)采取措施阻擋入侵，并在第一時(shí)間將系統(tǒng)的異常狀況反饋給管理者，為系統(tǒng)安全提供完整可靠的保障。

4.1.3引進(jìn)先進(jìn)的安全掃描技術(shù)

相比較而言，安全掃描技術(shù)是一種主動(dòng)實(shí)施安全防范的手段，可以在系統(tǒng)遭受入侵前就清除安全隱患，將系統(tǒng)遭受的損失降到最低。安全掃描技術(shù)有對(duì)計(jì)算機(jī)和系統(tǒng)的掃描以及對(duì)網(wǎng)絡(luò)的掃描，對(duì)計(jì)算機(jī)系統(tǒng)的掃描主要是針對(duì)系統(tǒng)中的錯(cuò)誤問(wèn)題,網(wǎng)絡(luò)掃描主要針對(duì)的是網(wǎng)絡(luò)信息系統(tǒng)中存在的問(wèn)題。

4.1.4采取數(shù)據(jù)加密與用戶訪問(wèn)控制技術(shù)

數(shù)據(jù)加密和用戶訪問(wèn)控制是一種較為直接的管理方式。數(shù)據(jù)加密是在為動(dòng)態(tài)數(shù)據(jù)提供安全防護(hù)，設(shè)置用戶訪問(wèn)權(quán)限是在保護(hù)系統(tǒng)中的靜態(tài)數(shù)據(jù)。數(shù)據(jù)加密之后，受到權(quán)限限制的用戶無(wú)法解讀；利用用戶訪問(wèn)控制，就直接將沒(méi)有訪問(wèn)權(quán)限的用戶阻擋在外。

4.2從管理方面來(lái)說(shuō)

4.2.1制定完善的安全管理制度

任何一種有效的管理都離不開(kāi)一個(gè)健全的管理制度。航空公司應(yīng)在總結(jié)實(shí)踐基礎(chǔ)和自身實(shí)際狀況的基礎(chǔ)上制定安全規(guī)劃，對(duì)工管理人員提出嚴(yán)格的工作要求，加強(qiáng)工作人員的安全意識(shí)，這樣才能為民航網(wǎng)絡(luò)信息安全提供保障。

4.2.2強(qiáng)化對(duì)信息安全技術(shù)的監(jiān)控

在信息化時(shí)代，信息技術(shù)越來(lái)越先進(jìn)，而且更新?lián)Q代速度較快，民航空管網(wǎng)絡(luò)信息安全問(wèn)題層出不窮，這就要求工作人員提升操縱安全管理技術(shù)的能力，減少安全隱患。同時(shí)還要借鑒對(duì)信息技術(shù)依賴程度較高的國(guó)家的安全管理經(jīng)驗(yàn)，從而尋求最佳管理方案。

4.2.3打造專業(yè)水平較高的工作團(tuán)隊(duì)

一個(gè)技術(shù)水平較高的團(tuán)隊(duì)是民航空管網(wǎng)絡(luò)信息安全的基礎(chǔ)性保障，因此，航空公司應(yīng)當(dāng)增強(qiáng)工作人員的招聘門檻，同時(shí)要加大信息安全的宣傳，增強(qiáng)工作者的信息安全意識(shí)，還要對(duì)其進(jìn)行定期培訓(xùn)，傳授新階段的優(yōu)秀管理技術(shù)和管理手段。

5結(jié)語(yǔ)

由于信息技術(shù)在存儲(chǔ)、傳播過(guò)程中呈現(xiàn)出了較強(qiáng)的開(kāi)放性，因此，做好民航空管網(wǎng)絡(luò)信息安全管理工作并不容易，民航工作對(duì)信息技術(shù)的依賴性較大，航空公司應(yīng)當(dāng)引進(jìn)先進(jìn)的監(jiān)控手段、制定嚴(yán)格的管理制度減少民航空管網(wǎng)絡(luò)信息中的安全隱患，這樣才能全面保障航空運(yùn)輸、公司運(yùn)營(yíng)的正常進(jìn)行。

本文作者:靳紅志于洋工作單位:民航山東空管分局