基于“互联网+”时代的民航网络安全防御系统研究与设计

顾中苏

（上海民航华东凯亚系统集成有限公司无锡营业部苏南运行部 江苏 无锡 214000）

1 引言

民航企业在应用信息化技术过程中，已经逐渐开发出民航新一代旅客离港处理系统、民航调度、航班管理等系统，并且将其进行整合来形成一个完整的系统，为人们提供便捷的服务，为智慧机场建设提供高质量保障。因为民航网络的内容较为复杂，包含着民航日常运行的各类事物，在这其中就存在着一些私人隐私，所以这些隐私就成为一些黑客的主要盗取对象。民航为了保证客户隐私不外泄，就需要构建安全防御系统，让民航网络能够高效运行。

2 “互联网+”时代民航网络安全现状

受到“互联网+”的影响，民航的网络系统业务越来越多，人们访问的次数也在不断增加，这在一定程度上影响着民航网络的安全。通过对民航网络安全管理工作的分析能够得出，网络安全隐患在于软硬件漏洞、黑客攻击等等。

2.1 软硬件漏洞

在民航网络构建过程中，所需要用到的各类硬件和软件非常多，这些软件和硬件所使用的编程和数据各不相同，所以在对其进行整合时，难免会存在一些漏洞。一些软硬件在使用过程中没有及时更新，这也会出现一些漏洞[1]。工作人员没有认识到更新的重要性，软硬件更新就是为了减少漏洞的出现，所以如果忽视这一点，就容易导致软硬件出现漏洞。而且，还有一些软件在开发过程中，开发人员就为其设计专门的入口，以此来为后期的检查提供方便，而这一设计在一定基础上也会给黑客攻击带来方便，在应用于民航网络后，就会给民航网络带来一定安全隐患。

2.2 黑客攻击

当前，民航网络所存在的网络安全威胁有很大一部分都是来源于黑客，黑客是属于主动攻击，会攻击自己想要的内容。比如一些黑客是想要民航在日常运行中的各类数据，一些黑客是想要民航客户的信息等等，在攻击过程中会采取截获、窃取等方法，这会对民航网络的正常运行造成一定的影响[2]。比如，一些黑客为了达到某种目的，就侵入到民航网络中，针对民航客户的信息进行修改，这样就影响民航客户的正常出行。不同黑客的目的不同，所产生的影响也不同，但是都会阻碍民航的正常工作。

2.3 木马病毒威胁

当前，一些黑客为了能够侵入到民航网络中，会利用木马病毒的形式，通过邮件来进行传递。这样，一旦有人打开邮件，就会破坏内部信息，并且在很短时间内在民航网络中传播开来，严重影响民航网络的正常运行。木马病毒在当前的网络发展中非常常见，一般都会隐藏在邮件或消息中，如果用户一旦打开，那么就会导致网络中毒，出现网络瘫痪等问题，给黑客以可乘之机。

3 基于“互联网+”时代的民航网络安全防御系统研究与设计

通过构建民航网络安全防御系统，能够更好地让软硬件运行，发挥自身的功能。并且在这其中利用安全技术，比如安全风险评估、检测等技术来更好地帮助民航网络稳定运行。

3.1 安全风险评估技术

在构建民航网络安全防御系统过程中，民航可以积极引进风险评估系统，通过这一系统就能够对民航网络的整体和细节进行有效评估，了解是否存在风险，如果发现在这其中一些软硬件存在漏洞，那么通过风险评估系统就能够及时地获取，明确漏洞位置，以便于对其进行修补，确保民航网络的安全，防止一些黑客利用这些漏洞来进行攻击[4]。在应用安全风险评估系统过程中，需要让相应的工作人员根据民航网络的具体情况来选择相对应的评估系统，这样才能够真正检查到细节，提高安全防御水平。

3.2 入侵检测技术

通过利用入侵检测技术，就能够对民航网络的实际情况进行及时检测，了解民航网络中的流量，及时发现在民航网络中是否存在着一些与正常情况并不相符的内容，从这些内容中及时查获病毒，然后对其进行处理。在通过入侵检测技术查询到问题时，能够自动开启防御系统进行防御。对于这种技术而言，自身属于主动防御技术，通过将这一技术应用于网络安全防御系统的第一层，就能够更好地避免受到黑客攻击网络。

3.3 深度包过滤技术

这一技术是利用相应的硬件，来收集民航网络中的数据，然后针对数据进行分析并处理，及时发现在这其中不正确的数据包[5]。从一定程度上来讲，通过利用深度包过滤技术，就能够发现民航网络中数据的具体传输情况，对于端口、IP 地址等都能够有深入了解，这样就能够真正从根本上来分析数据包中的信息，完成民航网络运行需求，从中发现木马、病毒等等。将深度包过滤和状态监测进行结合，就能够更好地为民航网络安全防御系统提供帮助，让民航能够更加安全地使用网络系统，保证日常工作的顺利开展。

4 结语

综上所述，对于民航网络而言，其中所包含的内容非常多，是为民航工作人员和乘客提供帮助的重要工具。因此，为了能够保证民航网络安全，就应该构建网络安全防御系统，及时引进相应技术进行防御，对民航网络运行实时分析，及时消灭所存在的木马病毒，满足民航服务需求，推动民航稳定发展。