民航空管信息安全的措施分析

時間:2022-01-20 02:59:09

導語:民航空管信息安全的措施分析一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

民航空管信息安全的措施分析

1為民航空管網絡信息提供安全保障的重要性

我國民航空管的工作較早就引進了信息技術,發展到現在為止,它對于信息技術的依賴性也越來越強,因此民航空管網絡信息安全保障就成了民航信息管理的重要部分。為了給民航工作人員提供方便,使民航工作更加完善,人們充分利用網絡信息的開放性,對信息資源的存儲和傳播并沒有做過多的限制,但這具有一定的弊端,很多不良的團體或個人趁機盜取重要信息,而且,也給一些網絡病毒提供了可乘之機,核心信息系統一旦遭到破壞,那么會導致整個民航機場或航空公司的工作無法順利進行,不僅如此,如果核心業務被篡改,就無法保證飛機出行的安全,威脅到乘客的生命安全。由此可見,保障民航空管網絡信息安全的必要性,這是保障飛機正常出行、航空企業正常運營的基礎。

2我國民航空管網絡信息安全現狀

航空運輸事業依賴于信息技術,但是信息技術的共享性導致民航信息安全受到威脅,因此,要想完全發揮信息技術的價值,就要采取有效手段管理信息。就目前情況來看,為我國空管網絡信息系統提供支撐的大多是歐美的商業組織,空管網絡的運作主要是通過信息系統的互聯實現的,這種互聯需要運營商的專線的支持。但是由于信息技術自身特性或條件的限制,沒有對民航空管網絡信息系統運用有效的加密手段,這就導致其在面對黑客或病毒的侵襲下沒有較強的抵抗力,這是民航空管網絡信息基本的安全隱患。而且,現在網絡黑客或病毒的入侵手段多種對確保民航空管網絡信息安全可靠的措施分析靳紅志民航山東空管分局山東濟南250000于洋民航山東空管分局山東濟南250000多樣,形式也多種多樣,一般的防御手段都無計可施,這對民航工作來說是一個前所未有的威脅。

3民航空管網絡信息中主要的安全問題

3.1計算機操作系統安全隱患

現在網絡病毒和黑客越來越多,目前我國民航空管計算機操作系統還不夠完善,管理的針對性也不強,因此,面對黑客和病毒沒有較強的抵抗力。在信息資料傳輸的過程中,如果某個薄弱環節出現了問題,就有可能導致整個計算機系統無法正常運行。在執行遠程創建和調用任務時,如果防范系統不完善,就會導致通信內容外泄,還有可能會中斷通信。除此之外,空管計算機系統的后門程序可能被黑客利用,不僅可以進一步入侵整個系統,還能輕易避開安全檢測。

3.2網絡安全隱患

信息技術的發展對民航空管網絡信息的管理來說,是一個機會,也是一個挑戰。現代社會的發展促使網絡結構復雜化、網絡應用多樣化,這就給安全管理增加了難度。就空管網絡系統的正常運營和維護來說,還需要電信運營商的支撐,在必要時還要為其提供一定的遠程服務,因此,電信網絡基礎設施很有可能成為泄露信息或篡改信息的罪魁禍首。從空管網絡工作內部來說,許多業務都需要計算機和互聯網的支持,尤其是現在這種全面信息化的狀態,需要進行網絡辦理、網絡監控的業務越來越多,航空事業發展速度快,導致安全保障跟不上,對技術人員進行的安全教育也不到位,這是民航空管網絡信息管理中較大的漏洞。

4保障民航空管網絡信息安全的措施

4.1從技術方面來說

4.1.1增強病毒的防御手段

增強防病毒手段的一個方面就是引進先進的防病毒技術,先進的防病毒技術能夠準確識別惡意程序和病毒,還能夠提供預防、檢測、消除等一連串的服務。病毒防御技術在檢測這一環節中,是通過病毒的關鍵字、特色程序、傳染方式等來識別病毒的,它同時還會對被識別出來的病毒進行相應的處理,這是殺毒功能的體現。

4.1.2加強入侵檢測手段

入侵檢測技術是許多專業人士研究的重點,成熟的入侵檢測技術服務性能很高,而且效果較好。入侵檢測技術大致有兩個類別:特征檢測、異常檢測,這兩種檢測相結合,就有效彌補了檢測漏洞。入侵檢測技術的先進性在于它能夠對外部、內部入侵,以及錯誤的操作提供實時防護,及時采取措施阻擋入侵,并在第一時間將系統的異常狀況反饋給管理者,為系統安全提供完整可靠的保障。

4.1.3引進先進的安全掃描技術

相比較而言,安全掃描技術是一種主動實施安全防范的手段,可以在系統遭受入侵前就清除安全隱患,將系統遭受的損失降到最低。安全掃描技術有對計算機和系統的掃描以及對網絡的掃描,對計算機系統的掃描主要是針對系統中的錯誤問題,網絡掃描主要針對的是網絡信息系統中存在的問題。

4.1.4采取數據加密與用戶訪問控制技術

數據加密和用戶訪問控制是一種較為直接的管理方式。數據加密是在為動態數據提供安全防護,設置用戶訪問權限是在保護系統中的靜態數據。數據加密之后,受到權限限制的用戶無法解讀;利用用戶訪問控制,就直接將沒有訪問權限的用戶阻擋在外。

4.2從管理方面來說

4.2.1制定完善的安全管理制度

任何一種有效的管理都離不開一個健全的管理制度。航空公司應在總結實踐基礎和自身實際狀況的基礎上制定安全規劃,對工管理人員提出嚴格的工作要求,加強工作人員的安全意識,這樣才能為民航網絡信息安全提供保障。

4.2.2強化對信息安全技術的監控

在信息化時代,信息技術越來越先進,而且更新換代速度較快,民航空管網絡信息安全問題層出不窮,這就要求工作人員提升操縱安全管理技術的能力,減少安全隱患。同時還要借鑒對信息技術依賴程度較高的國家的安全管理經驗,從而尋求最佳管理方案。

4.2.3打造專業水平較高的工作團隊

一個技術水平較高的團隊是民航空管網絡信息安全的基礎性保障,因此,航空公司應當增強工作人員的招聘門檻,同時要加大信息安全的宣傳,增強工作者的信息安全意識,還要對其進行定期培訓,傳授新階段的優秀管理技術和管理手段。

5結語

由于信息技術在存儲、傳播過程中呈現出了較強的開放性,因此,做好民航空管網絡信息安全管理工作并不容易,民航工作對信息技術的依賴性較大,航空公司應當引進先進的監控手段、制定嚴格的管理制度減少民航空管網絡信息中的安全隱患,這樣才能全面保障航空運輸、公司運營的正常進行。

本文作者:靳紅志于洋工作單位:民航山東空管分局