楊曉磊

摘 要：民航空管網(wǎng)絡(luò)信息安全是國(guó)家信息安全工作的重點(diǎn)行業(yè)，但由于網(wǎng)絡(luò)技術(shù)的開放性，民航空管網(wǎng)絡(luò)信息系統(tǒng)被攻擊，導(dǎo)致重要信息泄露和破壞的事件屢見不鮮。綜合分析，造成民航空管網(wǎng)絡(luò)信息的不安全因素有很多，包括對(duì)計(jì)算機(jī)系統(tǒng)的攻擊、對(duì)傳輸線路的攻擊、對(duì)網(wǎng)絡(luò)通信協(xié)議的攻擊等。關(guān)鍵詞：民航空管；計(jì)算機(jī)網(wǎng)絡(luò)安全；信息技術(shù)

一、民航空管網(wǎng)絡(luò)信息安全的重要性

隨著民航空管工作對(duì)網(wǎng)絡(luò)信息技術(shù)依賴的不斷增強(qiáng)，民航空管網(wǎng)絡(luò)信息安全已經(jīng)成了保證民航安全的重要組成部分。網(wǎng)絡(luò)信息系統(tǒng)的共享性和開放性在給民航空管工作帶來(lái)方便的同時(shí)，也給病毒和黑客提供了可乘之機(jī)。民航空管核心業(yè)務(wù)的計(jì)算機(jī)網(wǎng)絡(luò)信息服務(wù)一旦遭到破壞，整個(gè)民航機(jī)場(chǎng)和航空公司都不能正常運(yùn)營(yíng)。如果民航空管核心業(yè)務(wù)遭到竊取或篡改，很可能給飛機(jī)的飛行帶來(lái)極大的安全隱患，甚至出現(xiàn)非常嚴(yán)重的后果。所以，保證民航空管網(wǎng)絡(luò)信息安全，確保民航空管網(wǎng)絡(luò)信息系統(tǒng)連續(xù)、可靠、正常的運(yùn)行，才能保障民航航班安全正常飛行。

二、在民航空管中，計(jì)算機(jī)網(wǎng)絡(luò)安全管理的不足

（1）操作系統(tǒng)存在安全問(wèn)題。操作系統(tǒng)會(huì)受到各種不利因素的攻擊，而且部分空管計(jì)算機(jī)操作系統(tǒng)的結(jié)構(gòu)體系存在缺陷，黑客就會(huì)對(duì)操作系統(tǒng)不完善的地方進(jìn)行利用，攻擊系統(tǒng)，從而導(dǎo)致系統(tǒng)癱瘓。在傳輸文件的時(shí)候，網(wǎng)絡(luò)安裝程序中可執(zhí)行文件也可能存在一定不安全的因素。在傳送文件或者加載程序時(shí)，一旦某個(gè)地方出現(xiàn)漏洞，就有可能導(dǎo)致系統(tǒng)崩潰。在創(chuàng)建和調(diào)用遠(yuǎn)程時(shí)，若是存在網(wǎng)絡(luò)漏洞，則中間的通信環(huán)節(jié)就可能被監(jiān)控，更甚者會(huì)被破壞，從而泄露或者丟失網(wǎng)絡(luò)信息。再者，黑客也會(huì)對(duì)空管計(jì)算機(jī)操作系統(tǒng)的后門進(jìn)行利用，進(jìn)而輕易避開安全控制，給網(wǎng)絡(luò)信息安全帶來(lái)重大威脅。

（2）網(wǎng)絡(luò)存在安全問(wèn)題。近幾年，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜，而且網(wǎng)絡(luò)應(yīng)用廣泛，從而給網(wǎng)絡(luò)信息安全管理帶來(lái)了巨大的挑戰(zhàn)。部分空管網(wǎng)絡(luò)系統(tǒng)需要借助電信運(yùn)營(yíng)商的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，而且一些重要網(wǎng)絡(luò)信息在遠(yuǎn)程管理和維護(hù)方面，也需要應(yīng)用電信網(wǎng)絡(luò)，利用電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施，很容易導(dǎo)致空管網(wǎng)絡(luò)信息出現(xiàn)竊聽和篡改現(xiàn)象。隨著空管網(wǎng)絡(luò)系統(tǒng)應(yīng)用日益廣泛，為了滿足業(yè)務(wù)的各項(xiàng)要求，在傳輸資料和交流信息時(shí)需要利用互聯(lián)網(wǎng)，而且這種需求日益增多。此外，在建設(shè)空管網(wǎng)絡(luò)系統(tǒng)時(shí)，可能會(huì)出現(xiàn)重功能輕安全的情況，再加上技術(shù)人員的能力不足，而且網(wǎng)絡(luò)安全知識(shí)不高，導(dǎo)致空管網(wǎng)絡(luò)系統(tǒng)內(nèi)部出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題。

三、網(wǎng)絡(luò)安全的對(duì)策

1.在技術(shù)層面上的對(duì)策

國(guó)際標(biāo)準(zhǔn)化組織（ISO）將“計(jì)算機(jī)安全”定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。這里說(shuō)的計(jì)算機(jī)的安全就是指保護(hù)信息的保密性、完整性和可用性。安全是網(wǎng)絡(luò)賴以生存的保障，只有安全得到保障，網(wǎng)絡(luò)才能實(shí)現(xiàn)自身的價(jià)值。網(wǎng)絡(luò)安全技術(shù)隨著人們網(wǎng)絡(luò)實(shí)踐的發(fā)展而發(fā)展，其涉及的技術(shù)面非常廣，主要的技術(shù)有如下幾點(diǎn)：

（1）對(duì)合法用戶進(jìn)行認(rèn)證可以防止非法用戶獲得對(duì)公司信息系統(tǒng)的訪問(wèn)，使用認(rèn)證機(jī)制還可以防止合法用戶訪問(wèn)他們無(wú)權(quán)查看的信息?，F(xiàn)列舉幾種如下：身份認(rèn)證、報(bào)文認(rèn)證、訪問(wèn)授權(quán)、數(shù)字簽名等。

（2）防病毒技術(shù)。防病毒技術(shù)就是識(shí)別出惡意程序，并消除其影響的一種技術(shù)。它可以分為病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)和病毒清除技術(shù)。病毒預(yù)防技術(shù)指的是系統(tǒng)監(jiān)控技術(shù)、磁盤引導(dǎo)區(qū)保護(hù)、讀寫控制技術(shù)和加密可執(zhí)行程序等，病毒檢測(cè)技術(shù)則是根據(jù)計(jì)算機(jī)病毒的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳染方式、文件長(zhǎng)度的變化，以特征分類來(lái)檢測(cè)病毒；或是對(duì)某個(gè)文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)和計(jì)算并保存其結(jié)果，以后定期或不定期地以保存的結(jié)果對(duì)該文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段的完整性己遭到破壞，感染上了病毒。從防病毒產(chǎn)品對(duì)計(jì)算機(jī)病毒的作用來(lái)分析，病毒清除技術(shù)一般是在某種病毒出現(xiàn)后才操作，具有相應(yīng)殺毒功能的軟件的發(fā)展總是滯后于病毒的出現(xiàn)，因此當(dāng)新病毒的出現(xiàn)時(shí)也不可能有效地防范。另外由于殺毒軟件自身的局限性，根本無(wú)法清除某些變種病毒。

2.在管理層面上民航空管網(wǎng)絡(luò)信息安全對(duì)策

（1）建立健全規(guī)章制度。健全的規(guī)章制度是保證民航空管網(wǎng)絡(luò)信息的安全的基礎(chǔ)。制定并發(fā)布民航空管信息安全規(guī)定，對(duì)民航空管網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)、運(yùn)行、管理和維護(hù)做出相應(yīng)的要求，完善民航空管網(wǎng)絡(luò)信息安全規(guī)章制度，才能增強(qiáng)民航空管工作人員的責(zé)任心，從根本上預(yù)防民航網(wǎng)絡(luò)信息安全事件的發(fā)生。

（2）加強(qiáng)信息安全技術(shù)監(jiān)管。網(wǎng)絡(luò)技術(shù)發(fā)展迅速，更新快，民航空管工作人員要不斷研究網(wǎng)絡(luò)信息安全問(wèn)題，提高網(wǎng)絡(luò)信息安全管理的技術(shù)和方法，逐步減小民航空管網(wǎng)絡(luò)信息面臨的風(fēng)險(xiǎn)。在網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域多借鑒國(guó)外發(fā)達(dá)國(guó)家的經(jīng)驗(yàn)，搭建自己的網(wǎng)絡(luò)信息安全技術(shù)平臺(tái)，從根本上解決網(wǎng)絡(luò)信息安全問(wèn)題。

（3）建立高素質(zhì)人才隊(duì)伍。人才的稀缺，尤其是高端網(wǎng)絡(luò)信息安全技術(shù)人才稀缺，一直是制約民航空管網(wǎng)絡(luò)信息安全發(fā)展的突出問(wèn)題之一。所以，定期進(jìn)行專業(yè)人才技術(shù)培訓(xùn)，增強(qiáng)民航空管網(wǎng)絡(luò)信息安全技術(shù)人員的法制觀念和責(zé)任意識(shí)，提高其專業(yè)技能和綜合素質(zhì)，培養(yǎng)其觀察能力和分解決問(wèn)題的能力，才能有效保證民航空管的網(wǎng)絡(luò)信息安全。

參考文獻(xiàn)：

[1]許婷.民航空管中計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析[J].硅谷，2014（20）：206-198.

[2]何永峰.談“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].哈爾濱師范大學(xué)自然科學(xué)學(xué)報(bào)，2015（1）：63-66

[3]詹菁晶，張鈞.淺談民航空管信息妥全[J].現(xiàn)代計(jì)算機(jī)月刊，2012（12）.