关于民航空管中计算机网络信息安全探讨

邓锐

(民航西南地区空中交通管理局重庆分局，重庆　404100)



关于民航空管中计算机网络信息安全探讨

邓锐

(民航西南地区空中交通管理局重庆分局，重庆404100)

摘要：现代化计算机网络信息技术能够提供重要的信息资源，有效地对信息资源进行优化配置，同时，这种配置方式也存在一定的风险。必须要辩证地看待计算机网络技术，若是没有对其信息安全管理给与高度的重视，就有可能外泄重要信息，从而给民航企业带来致命性的打击。

关键词：民航空管；计算机网络安全

民航空管网络信息安全是国家信息妥全工作的重点行业,但由于网络技术的开放性,民航空管网络信息系统被攻击,导致重要信息泄露和破坏的事件屡见不鲜。综合分析,造成民航空管网络信息的不安全因素有很多,包括对计算机系统的攻击、对传输线路的攻击、对网络通信协议的攻击等。

一、我国民航空管中计算机网络安全现状

当前，我国民航空管中计算机网络安全仍存在一些问题，具体表现在网络安全和操作系统安全两个方面。第一，网络存在安全问题。近几年，网络结构日益复杂，而且网络应用广泛，从而给网络信息安全管理带来了巨大的挑战。部分空管网络系统需要借助电信运营商的网络基础设施，而且一些重要网络信息在远程管理和维护方面，也需要应用电信网络，利用电信基础网络设施，很容易导致空管网络信息出现窃听和篡改现象。随着空管网络系统应用日益广泛，为了满足业务的各项要求，在传输资料和交流信息时需要利用互联网，而且这种需求日益增多。此外，在建设空管网络系统时，可能会出现重功能轻安全的情况，再加上技术人员的能力不足，而且网络安全知识不高，导致空管网络系统内部出现网络安全问题。第二，操作系统安全问题。目前，我国部分民航空管的计算机操作系统结构存在缺陷，给了黑客的攻击以可乘之机。在程序加载或是文件传输的过程中，所安装程序的可执行文件或是所传输的文件可能存在漏洞，导致通信的环节被黑客控制，致使相关数据的丢失，甚至导致泄密。部分黑客甚至利用计算机操作系统的漏洞，躲开安全检查，给民航空管中计算机网络安全带来重大安全隐患。

二、在技术层面上民航空管网络信息安全对策

(一)防病毒技术。

防病毒技术是识别恶意程序,消除病毒对计算机影响的一种技术,可以分为预防、检测、清除三种。病毒预防技术主要指系统监控技术、读写控制技术、磁盘引导区保护技术以及加密可执行程序技术等。利用病毒预防技术可以有效防止病毒人侵,保护网络信息安全。病毒检测技术可以根据病毒的关键字、病毒的特征程序内容和病毒的传染方式等对病毒进行检测,确认网络信息是否感染病毒,并根据检测结果作出不同的处理。病毒清除技术是在感染病毒后进行的操作,具有杀毒的功能。

(二)入侵检测技术。

人侵检测技术作为一种积极的安全防护技术已经成了网络信息安全研究的一个热点。入侵检测技术可以分为特征检测和异常检测,它能够对内部人侵、外部人侵和误操作进行实时防护,并时时报告其发现的系统异常情况,并在网络信息受到破坏之前就对人侵进行相应的拦截,保证网络信息的安全。

(三)安全扫描技术。

安全扫描技术作为一种主动的防范措施,可以有效清除网络信息的不安全因素,做到防患于未然。安全扫描技术可以分为对主机对系统的主动检查和对网络的主动检测两种。对系统的检查可以扫描出系统中不合适的设置、口令和另外一些不符合安全规则的问题,网络的检测则可以发展网络信息系统中的一些漏洞。

(四)数据加密与用户授权访间控制技术。

数据加密和用户授权访问控制技术是保护网络信息安全的重要手段。数据加密主要用于保护动态信息,用户授权访问用于保护静态信息。通过对据进行加密,可以使信息变得混乱,没有被授权的人根本无法读懂。通过用户授权访问,可以将没有被授权的人无法进行访问。数据加密和用户授权访问控制技术可以互相结合,灵活运用,以便给网络信息提供更好的安全保障。

三、利用科学的管理手段保障计算机网络信息的安全

为了使计算机网络信息实现安全严管理，可以充分利用现代化安全管理模式。

(一)结合民航空管中网络信息的安全管理现状，制定完善的安全管理制度，对计算网络信息安全管理工作进行规范，切实实施指定的政策制度。

航空公司必须要对自身的发展状况进行全面的了解，结合公司的实践经验，制定出科学的信息安全管理方案。此外，还应该加强对相关管理人员的培训力度，不断提高管理人员的安全意识，增强工作过责任心，为计算机网络信息的安全性提供保障。

(二)强化计算机网络信息安全监管。

计算机网络的开放性和变化性，决定了网络安全的多变性，面对这种多边形，民航空管部门就必须要与时俱进，不断更新自身空管的技术和方法，加强对计算机网络信息安全的监管。在具体的管理工作中，可采用资产信息收集系统、检查列表等技术手段，实现对计算机信息系统风险的把握，以提高监管的效率。另外，相比于西方发达国家而言，我国的计算机网络安全技术仍存在不足，这就要求我们能够加大科研的力度，实现技术的不断创新，切实自身数据分析和异常情况排查能力。

(三)构建计算机网络安全责任制。

事实上，许多网络信息安全事故中，都可以找到人为因素的影子。要避免人为因素在计算机网络安全中的影响，就必须要落实责任到人制度，提高分管领导的责任意识，进而更好督促操作人员的工作。

(四)构建专业化人才队伍。

为提高计算机网络安全专业人才的专业性和技术性，空管部门有必要在吸收大量优质人才的基础上，定期开展技术培训。另外，还应当不断加强技术人员的思想道德建设，提高其法律观念、责任意识和职业道德，确保民航空管中计算机网络信息安全能够从根源上得到保障。

总而言之，民航空管中计算机网络信息安全对确保民航安全，增强国家软实力都具有重要意义。计算机技术不断发展，关于计算机网络安全的研究也必将与时俱进。

参考文献：

[1]许婷.民航空管中计算机网络信息安全分析[J].硅谷,2014(10).

[2]刘春香.空管安全风险管理信息系统的综合评价及优化研究[J].武汉理工大学,2012(04).

[3]赫彦斌.民航空管网络与信息安全管理体系的构建研究[J].中国科技博览,2014(15).

中图分类号:TP399

文献标识码：A

文章编号：1671-864X(2016)04-0283-01