民航空管中的计算机网络安全分析

◆封 瑜

（民航华东空中交通管理局 上海 200336）

民航空管中的计算机网络安全分析

◆封 瑜

（民航华东空中交通管理局 上海 200336）

21世纪已经步入了信息化发展的时代，互联网通讯技术、信息技术、大数据处理技术、计算机技术都在日新月异中获得显著的进步。而随着社会经济的发展，互联网+的模式也逐渐应用到了民航事业中。通过建立民航大网，信号传输的方式由原来的模拟转变到数字方式运输，实现了跨越性的发展。但是计算机网络的安全问题一直威胁着我国的民航空管的机密性，因此本文将对民航空管中如何保护计算机网络不受外网的入侵进行探究与分析，以供参考。

民航空管；计算机；网络安全

0 引言

保障民航空管的信息网络的安全性，是国家维护网络信心安全工作的重中之重。但是因为网络存在一定的开放性，因此很容易受到各种因素的影响与攻击，导致民航空管的机密性或重要文件与信息被不法分子窃取与泄露。因此我国民航空管要加强对计算机的网络信息安全的管控与保护。

1 民航空管的计算机网络安全重要性

在“互联网+”发展的新业态环境之下，各行各业都逐渐开始凭借互联网技术来获取更强的竞争力。而民航空管部门也需要与时代相挂钩，将信息技术、计算机技术、互联网通讯技术融合起来，从而提高民航空管的现代化管理水平以及数据处理能力。另一方面，计算机网络技术为民航空管实现了信息的共享、资源的优化配置。但是由于计算机网络安全问题一直在困扰着民航空管部门，以及网络环境的复杂、病毒入侵的手段日益更新，使得民航空管的重要文件与机密信息的安全性得不到确定的保障。如果被黑客入侵，就对国家的民航空管信息造成泄露与丢失，给民航企业造成严重打击。因此加强对计算机系统的安全管理，是目前民航空管部门迫切解决的问题之一。

2 民航空管的计算机网络安全存在的问题

2.1 操作系统不完善

大部分电脑黑客多数情况会首先从计算机的操作系统下手，如果操作系统存在漏洞，就很容易遭到外网的攻击，通过植入病毒文件，致使电脑系统瘫痪。而且在网络环境中传输文件，计算机对安装程序的执行系统也存在缺陷，如果在加载程序中或者是文件传输的过程中，一旦某一环节出现漏洞，就会致使系统整个瘫痪，机密文件被窃取或者丢失。而在调用和创建程序时，如果中间任意环节出现问题，将有可能致使通信环节遭到监控，甚至有可能被破坏。另外电脑黑客也会充分利用民航空管的计算机操作系统后门，以防止安全控制，从而为民航空管的计算机网络安全造成重大的威胁。

2.2 网络环境问题

随着互联网的功能越来越复杂，支持的数据系统也越来越复杂，从而给民航空管部门的计算机网络安全管理提出了更高的要求。大多数的民航空管的计算机网络信息都需要通过利用电信的网络基础设施，并且对重要信息进行远程的维护与管理。一切工作都是需要借助电信运营商来进行的，因此在这样网络环境中，民航空管的重要信息就很容易遭到篡改与窃取。另外很多民航空管部门在创建计算机网络安全管理系统时，容易出现重功能轻安全的情况。还有网络技术人员对于安全防护的意识不强，技术水平较低，也是导致网络安全问题迟迟得不到解决的重要原因。

3 民航空管中计算机网络安全管理策略

3.1 健全计算机网络安全管理规章

制度是保障与约束管理行为的根本手段，民航空管部门应该建立健全计算机网络的安全管理规范条例，制度措施等，让安全管理趋于系统化、科学化与合理化。并明确计算机网络安全系统的建立、维护与管理等目标与要求。建立责任追求制度与奖惩措施，并将制定完善的制度规章严格贯彻落实。

3.2 加强计算机网络的安全监管

由于计算机网络具有较强的变化性与开放性，所以安全监管也要将各种影响因素考虑进去。与时俱进，学习与借鉴先进的民航空管的计算机网络安全监管技术与手段，从而将不安全因素排除出去。在日常的安全监管中，要充分利用检查列表、资产信息收集系统等手段来把控计算机网络的风险性。此外还要加大科研的力量，不断创新监管技术，从而提高计算机对数据分析以及安全隐患的排查能力。

4 培养专业化的技术人才

专业的技术人才是保护民航空管的计算机网络信息的主力军。强化引进机制与培训机制，引进有创新意识、安全技术与有经验的复合型人才，其次要加强岗前培训与岗中学习，实行“走出去”与“走进来”，派遣优秀技术人员到国外学习先进的技术与安全管理手段；还可以让国外优秀的技术人员到部门进行系统的指导与传授。此外还要不断加强计算机网络技术人员的法律意识、责任意识以及职业道德素养水平。

5 民航空管中的安全管理的技术手段

5.1 防病毒技术

防病毒技术主要包括三个方面：预防病毒、检测病毒与消除病毒。预防病毒技术，主要是指要监测计算机系统的运行、保护磁盘以及控制计算机的读写、加密技术的执行等，旨在防止潜在病毒的入侵。病毒检测技术能够有效降低病毒对数据的影响程度，加强对病毒的防范与抵制，组织病毒的入侵。病毒检测技术主要是围绕病毒的特征、关键字以及传播方式进行分类病毒与检测病毒。而消除病毒就是在检测的条件下，运用杀毒技术来对计算机病毒进行消除。而现阶段病毒预防技术的最新功能就是将检测与消除功能完美的融合在一起。不只包括对病毒的自动、准确的识别功能，更能对计算机系统进行杀毒，能够有效地清除计算机中的病毒。但是对病毒的消除势必是滞后的，一旦病毒类型更新，消除技术就失去了对病毒的控制能力。

5.2 用户认证技术

对不同级别的用户给予相对应的授权，也就是用户信息技术的运用。通过数字签名、人脸识别、指纹认证以及身份信息认证等技术手段，成功抵制非法用户侵犯计算机，窃取文件信息。比如说数字签名的用户认证技术，主要是保障用户签名信息的完整性与真实性，并且也包括了认证信息发送方的身份信息的功能。数字签名技术的应用主要是根据非对称性的加密算法实现的，也就是指用户相当于拥有了一对密钥。数字签名的具体过程是：首先由信息发送方对拟签名信息采取数字摘要运算法进行计算，然后将运算出来的摘要信息和上下文信息或者是认证算法等随机信息进行语法组合之后，利用密钥进行加密之后继而可以生成数字签名信息。而已被签名的数字信息会对会话密钥进行加密之后一并传送给对方。信息的接受方收到以后，就会通过会话密钥对原始信息进行解密并运算，然后与发送方所得出的摘要信息进行比较，如果相同则信息真实。而对摘要信息引入随机的信息则是为了提高数字签名技术的随机性。

6 防止不法人员入侵检测技术

防入侵检测技术又简称为IDS，它主要负责对非法与非授权用户以及授权合法的误用用户的权限与行为进行识别，可以检测到非授权用户对计算机系统文件、用户文件与信息、网络组件中表信息以及计算机资源的篡改与使用。现在不法入侵检测技术已经得到广泛应用，并取得较为显著的效果。防止不法人员入侵的检测技术是将异常的检测与特征检测相结合，并对其进行全面与系统的检测，从而防止系统与操作程序存在漏洞。检测技术不仅对计算机网络信息系统中的外部入侵有效，更加能对内部入侵起到检测与防控效果，通过采取警报与拦截等措施，比如说防火墙对存在问题的操作系统的检测。防入侵检测方法主要包括以下几种：（1）异常检测。该方法也被叫做是基本行为检测，是对系统或者用户非正常操作行为以及计算机资源在非正常情况下使用行为进行检测。比如说如果用户使用计算机的时间是早上9点到下午5点，而在晚上用户对计算机的操作是异常的，则很有可能计算机被非法或非授权用户入侵了。异常检测最大的优势在于可以对未知的入侵方法进行检测，但是由于无法对用户行为进行全面描述，因此误检率很高。（2）统计异常检测。该法主要是运用异常检测器来对主体活动进行观察，最终刻画出该主体的行为轮廓，并定时将存储轮廓与当前轮廓进行合并，通过二者之间的重合度来判断主体的异常行为。其最大的优势在于可以掌握用户对计算机的使用习惯，来提高检测率与实用性。（3）误用检测是通过已知的入侵模式来检测。误用检测可以通过汇总过往的入侵模式来对新入侵者进行匹配，如果正好符合模式库中的一种，即被检测出来，入侵模式表明了误用事件中的条件、特征、关系与排列。

7 安全扫描技术

安全扫描技术可以将安全隐患进行深度排查，在为进行入侵动作时，就将危险因子扫描出来，提高计算机网络信息的安全性，是属于主动防范的一种安全措施。现阶段我国的计算机网络信息系统中的安全扫描技术有两种，一种是检测计算机网络，提前设计好脚本文件，对计算机网络系统攻击，并发现其系统漏洞。另一种是计算机的主机对于系统的检测，检测对象是计算机系统中是否含有不合理的设置与口令，是否存在与网络安全法令法规不相符的内容等。到现在为止，计算机的完全扫描技术已日渐成熟。安全扫描技术主要分为主机形安全扫描器与网络型安全扫描器。主机型安全扫描器主要对本地的主机进行木马、病毒、蠕虫等恶意程序的查杀，还包括口令解密、补丁等功能。网络型的安全扫描器主要是运用网络来对主机的安全性进行测试，主要对可能被远程恶意攻击的安全隐患、漏洞以及安全脆弱点进行查杀。

8 结束语

综上所述，民航空管部门加大对计算机网络的安全管理对保障民航安全以及提高国家的综合实力都有着非常重要的推动作用。民航企业要积极引进新的计算机病毒查杀技术，结合本国实情，将安全防护手段有效融合在日常的计算机系统的安全管理中。通过建立完善的操作系统、健全病毒检测、防入侵以及查杀功能等措施，让病毒无机可乘；保护好民航空管的计算机网络系统。

[1]许婷.民航空管中计算机网络信息安全分析[J].硅谷，2014.

[2]张瑞.民航空管中的计算机网络安全分析[J].信息通信，2015.

[3]丁亚平.关于民航空管中计算机网络信息安全探讨[J].现代经济信息，2015.

[4]赵世季.民航空管网络信息安全对策分析[J].硅谷，2013.

[5]靳红志，于洋.对确保民航空管网络信息安全可靠的措施分析[J].电子制作，2013.

[6]蔡明.民航空管网络与信息安全保障的实践与思考[J].中国民用航空，2016.

[7]尚杰.民航空管中计算机网络信息安全分析[J].文摘版:自然科学，2015.

[8]邓锐.关于民航空管中计算机网络信息安全探讨[J].人间，2016.