民航空管中计算机网络信息安全探析
2016-12-31赖炳帆
赖炳帆
民航空管中计算机网络信息安全探析
赖炳帆
中国民用航空西南地区空中交通管理局,四川 成都 610202
民航空中管制网络信息安全是国家信息安全的重要组成部分,确保民航空管中计算机网络信息安全就是确保国家信息安全。然而,由于计算机网络技术具有一定的开放性,致使民航空管计算机网络信息安全时长遭受到各种攻击,甚至导致重要信息的泄露,严重威胁到国家信息安全。基于此,简单分析了我国民航空中计算机网络安全的现状,并就提高民航空管中计算机网络安全提出了对策。
民航空管;计算机网络;信息安全
21世纪是一个信息化时代,科学技术日新月异,不断的进行创新和改革,尤其是计算机信息技术已经成为我国社会生产和生活中的重要技术之一,对人民的生活方式产生了巨大的影响。随着计算机技术的高速发展,计算机网络信息安全问题备受人民的关注,必须予以高度重视,不容忽视。在我国社会经济不断发展的背景下,我国民航事业也随之蒸蒸日上,取得了较大的突破,尤其是在计算机信息技术的应用方面更胜一筹。民航空管是民航事业发展过程中的重要任务,充分体现了民航事业的信息化特点。在空管系统中充分了利用了计算机信息技术,而计算机网络信息安全则成为空管系统工作中的重要研究课题,为此必须加强对民航空管计算机网络信息安全的管理,以确保信息不会被泄露或是被恶意损坏,从而提高民航空管计算机网络安全的可靠性。
1 民航空管计算机网络信息安全的重要性
提高民航空管计算机网络信息安全管理水平具有重要意义。这是因为在民航空管工作中,计算机网络信息技术的应用越来越广泛,比如通导设备中的自动化系统,其对计算机信息技术的依赖性就较强,因而计算机网络信息安全的问题对其工作的开展具有巨大的影响力。先进的计算机网络信息技术可以为民航空管工作提供重要的信息资源,可实现信息资源的优化配置,但与此同时也为民航空管工作带来了一定的安全风险。计算机网络信息技术的应用是一把双刃剑,若不重视对其信息安全的管理,则会导致重要信息外泄,从而对整个民航企业的运营造成消极影响。当民航空管中计算机网络信息遭受到病毒和黑客的侵害,将会对民航空管工作带来极大的危害,因而必须加强对民航空管计算机网络信息的安全管理。
2 我国民航空管中计算机网络安全现状
当前,我国民航空管中计算机网络安全仍存在一些问题,集体表现在网络安全和操作系统安全两方面。
第一,网络安全问题。民航空管中部分网络空管系统需借助网络通信系统,其中部分信息的维护和管理也需要通过远程进行,网络信息的失窃和篡改现象也时有发生。随着时代的变迁,网络化数据传输功能使用日益频繁,致使网络信息安全问题日益严重。另外,在空管系统构建过程中,往往存在着以空管功能为主,而轻视网络信息安全现象,加之空管技术人员专业技能的限制,致使空管系统出现网络信息安全问题[1]。
第二,操作系统安全问题。目前,我国部分民航空管的计算机操作系统结构存在的缺陷,给了黑客的攻击以可成之机。在程序加载或者是文件传输的过程中,所安装程序的可执行文件或是所传输的文件可能存在漏洞,导致通信的环节被黑客控制,致使相关数据的丢失,甚至导致泄密。部分黑客甚至利用计算机操作系统的漏洞,躲开安全检查,给民航空管中计算机网络信息安全带来了重大的安全隐患。
3 在民航空管中,强化计算机网络安全管理的措施
3.1 对计算机网络信息技术进行创新
在民航管理中,若是想要提高计算机网络信息安全管理的水平,那么就应该对计算机网络信息技术进行全面的改革和创新,采取有效的防护措施,以免计算机网络技术被破坏[3]。
①为了防止病毒破坏信息数据,应该采用先进的病毒监测技术,对病毒进行有效的防范;而且利用此技术能够检测出系统中的病毒,防止病毒恶意侵入的现象发生,确保信息数据的完整性;再者,当前最新开发出的病毒预防技术,在准确识别病毒的基础上,还拥有杀毒作用,能够对系统中的病毒及时进行处理。
②入侵检测技术作为一种积极的安全防护技术已经成了网络信息安全研究的一个热点。入侵检测技术可以分为特征检测和异常检测,它能够对内部入侵和误操作进行实时防护,并时时报告其发现的系统异常情况,并在网络信息受到破坏之前就对入侵进行相应的拦截,保证网络信息的安全。
③安全扫描技术作为一种主动地防范措施,可以有效清除网络信息安全的不安全因素,做到防患于未然。安全扫描技术可以分为对主机对系统的主动检查和对网络的主动检测两种。对系统的检查可以扫描出系统中不合适的设置、口令和另外一些不符合安全规则的问题,网络的检测可以发展网络信息系统中的一些漏洞[2]。
④数据加密和用户授权访问控制技术是保护网络信息安全的重要手段。数据加密主要用于保护动态信息,用户授权访问用于保护静态信息。通过对数据进行加密,可以使信息变得混乱,没有被授权的人根本无法进行访问。数据加密和用户授权访问控制技术可以互相结合、灵活运用,以便给网络信息提供更好的安全保障。
3.2 利用科学的管理手段保障计算机网络信息的安全
为了使计算机网络信息实现安全管理,可以充分利用现代化安全管理模式。
①结合民航空管中网络信息安全管理的现状,制定完善的安全管理制度,对计算机网络信息安全管理工作进行规范,切实实施指定的政策制度。各单位必须要对自身的发展状况进行全面的了解,结合公司的实践经验,制定出科学的信息安全管理方案。此外,还应该加强对相关管理人员的培训力度,不断提高管理人员的安全意识,增强工作的责任心,为计算机网络信息安全性提供保障。
②有效的监督与控制民航空管的计算机信息安全技术,并且不断地对其进行创新,使网络安全管理中的风险得到最大限度的降低。同时,向公司引入优秀的技术人员以及管理人员,对信息安全的大力宣传,创建健全的安全管理责任体系,把工作落实到每位工作人员上。
4 结束语
综上所述,民航空管中计算机网络信息安全对确保民航安全,增强国家软件实力都具有十分重要的意义。当代社会的计算机技术在不断的发展,关于计算机网络安全的研究也必将与时俱进,开创一个新的局面[4]。
[1]赵世季.民航空管网络信息安全对策分析[J].硅谷,2013(9):84.
[2]靳红志,于洋.对确保民航空管网络信息安全可靠的措施分析[J].电子制作,2013(24):84.
[3]黄天贵.民航计算机数据通信网络概述[J].民航经济与技术,2015(7):96.
[4]杨英宝.浅谈民航的计算机应用工作[J].民航经济与技术,2012(5):123.
Analysis of Computer Network Information Security in Air Traffic Control
Lai Bingfan
CAAC Southwest Regional Air Traffic Management Administration, Sichuan Chengdu 610202
The air traffic control network information security is an important part of national information security, to ensure that the computer network information security is to ensure the national information security. However, because of the computer network technology is open, resulting in the civil aviation computer network information security when subjected to a variety of attacks, and even lead to the disclosure of important information, a serious threat to national security. This paper simply analyzes the status quo of China's civil aviation air computer network security, and to improve the safety of the computer network in the civil aviation air traffic control.
air traffic control; computer network; information security
TP393.08
A
1009-6434(2016)10-0077-02