機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)安全策略的綜合研究

李志裕 王曉雄 佟明禹

?

機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)安全策略的綜合研究

李志裕 王曉雄 佟明禹

（沈陽理工大學(xué) 遼寧沈陽 110159）

隨著經(jīng)濟(jì)的發(fā)展，人們生活水平得到了很大的提升，飛機(jī)這種交通工具已經(jīng)成為不少為節(jié)約時(shí)間的人出行的工具。為了能夠使機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)的發(fā)展更加適應(yīng)當(dāng)前的社會(huì)形式，加強(qiáng)信息監(jiān)控管理手段，就顯得尤為重要。

機(jī)場企業(yè)；內(nèi)部網(wǎng)絡(luò)；安全策略；綜合研究

前言：

隨著通訊技術(shù)的不斷發(fā)展，民航企業(yè)也逐漸朝著信息化、綜合性的方向發(fā)展。為了能夠給旅行者帶來一個(gè)更加舒適的高質(zhì)量環(huán)境，許多機(jī)場企業(yè)都建立了完善的網(wǎng)絡(luò)信息安全系統(tǒng)，對傳統(tǒng)設(shè)備進(jìn)行更新，以達(dá)到促進(jìn)企業(yè)進(jìn)步的目的。另外，傳統(tǒng)設(shè)置方式也使得網(wǎng)絡(luò)管理中的風(fēng)險(xiǎn)性增加，由此機(jī)場企業(yè)網(wǎng)絡(luò)安全策略的提出勢在必行。

一、機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)的管理現(xiàn)狀

隨著經(jīng)濟(jì)的不斷發(fā)展，機(jī)場在人們生活中的應(yīng)用性越來越廣泛。以首都機(jī)場為例，在現(xiàn)有條件下，其內(nèi)部總體流程都得到了不同程度的規(guī)劃。網(wǎng)絡(luò)信息作為機(jī)場企業(yè)的核心領(lǐng)域，只有加強(qiáng)管理與控制才能夠?qū)崿F(xiàn)科學(xué)化建設(shè)。自從進(jìn)入2000年以來，信息化管理在航空領(lǐng)域的體現(xiàn)愈加突出。由于用戶數(shù)量的增加以及業(yè)務(wù)的擴(kuò)展，單一的管理模式已經(jīng)不能夠滿足目前的發(fā)展情況。網(wǎng)絡(luò)業(yè)務(wù)的弊端主要表現(xiàn)在以下幾個(gè)方面：第一，原有網(wǎng)絡(luò)處理系統(tǒng)的速度過慢，信息輸送路徑已經(jīng)不能夠滿足用戶數(shù)量的增加。第二，原有設(shè)備出現(xiàn)故障的情況更加頻繁，并且無法在惡劣的網(wǎng)絡(luò)環(huán)境下運(yùn)行。在整修的過程中，會(huì)極大程度上浪費(fèi)管理人員的時(shí)間。第三，現(xiàn)代化的機(jī)場企業(yè)要求信息的全方面把控，管理者為了更好的操作，要對關(guān)鍵業(yè)務(wù)進(jìn)行指導(dǎo)。在現(xiàn)有網(wǎng)絡(luò)的發(fā)展下，視頻是一個(gè)極其便利的方式。而目前設(shè)備無法處理高要求的視頻業(yè)務(wù)。第四，傳統(tǒng)設(shè)備大多以“粗放型”的管理方式運(yùn)行，管理者無法從全方面把控用戶的信息，甚至還會(huì)發(fā)生因網(wǎng)絡(luò)風(fēng)險(xiǎn)而出現(xiàn)的端口接入失靈情況。第五，對于機(jī)場企業(yè)的內(nèi)部網(wǎng)絡(luò)安全設(shè)備來說，它需要具有高度專業(yè)性的代理商支持。但目前大多數(shù)代理商都無法滿足這一要求[1]。

二、機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)安全策略的綜合性研究

（一）對數(shù)據(jù)業(yè)務(wù)網(wǎng)進(jìn)行防控

對于企業(yè)內(nèi)部的網(wǎng)絡(luò)管理而言，數(shù)據(jù)的完整性與準(zhǔn)確性是安全保障的必要前提。機(jī)場信息在互聯(lián)網(wǎng)中呈現(xiàn)出來，就不可避免的會(huì)出現(xiàn)一些安全問題。其中以“病毒和黑客的侵襲”為主，對機(jī)場企業(yè)內(nèi)部信息進(jìn)行盜取的情況時(shí)有發(fā)生。為了避免此情況的出現(xiàn)，需要在網(wǎng)絡(luò)系統(tǒng)之中安裝防火墻進(jìn)行控制。從結(jié)構(gòu)上來看，防火墻主要采用的是網(wǎng)絡(luò)拓?fù)涞男问?。它主要是通過網(wǎng)絡(luò)控制系統(tǒng)使無線通道增加，根據(jù)信息數(shù)量的多少來決定輸送隧道的類型。如果數(shù)據(jù)傳輸量過大，企業(yè)管理者應(yīng)該采用大型隧道進(jìn)行輸送[2]。反之，則采用小型隧道進(jìn)行輸送。另外，管理者可以加強(qiáng)風(fēng)險(xiǎn)的監(jiān)測與安全性控制。為了使系統(tǒng)運(yùn)行的安全性提升，設(shè)計(jì)人員要對內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行重新規(guī)劃。首先，按照數(shù)據(jù)的類型進(jìn)行等級(jí)劃分。將數(shù)據(jù)分為高、中、低三等，等級(jí)越高，就說明重要性越強(qiáng)。其次，對數(shù)據(jù)信息的瀏覽者進(jìn)行約束。按照企業(yè)機(jī)場內(nèi)部的職務(wù)進(jìn)行管理與劃分，將瀏覽用戶分為VIP用戶與普通用戶兩類。企業(yè)的高層人員，包括各部門的管理者可以對高等級(jí)數(shù)據(jù)進(jìn)行瀏覽，而普通用戶只能對中低兩個(gè)等級(jí)的信息進(jìn)行瀏覽。這樣也能夠在一定程度上確保數(shù)據(jù)的相對安全。另外，為了防止敏感信息的泄露，管理人員應(yīng)該根據(jù)數(shù)據(jù)的不同屬性進(jìn)行分類。將其中性質(zhì)不同的數(shù)據(jù)過濾出去，再將剩余的數(shù)據(jù)進(jìn)行加密。同時(shí)，防火墻的設(shè)置也是非常必要的。它相當(dāng)于航空辦公中心與數(shù)據(jù)之間的紐帶，在其內(nèi)部有著相對獨(dú)立的操作程序。系統(tǒng)會(huì)對程序進(jìn)行自動(dòng)檢驗(yàn)，如果數(shù)據(jù)中攜帶一定的病毒，防火墻可以將此部分內(nèi)容隔絕在系統(tǒng)之外，保障內(nèi)部網(wǎng)絡(luò)的完整性與健全性[3]。

（二）建立系統(tǒng)專用加密網(wǎng)

不管是在哪種類型的企業(yè)之中，加密網(wǎng)絡(luò)系統(tǒng)的建立都是必不可少的。從整體內(nèi)容中來看，機(jī)場企業(yè)里涉及到許多用戶的真實(shí)信息，如果不采用有效的加密方法，會(huì)為用戶帶來一定的損失。虛擬加密專用網(wǎng)的建立主要分為以下幾個(gè)步驟：第一，內(nèi)部用戶訪問器的設(shè)置。如果想要對內(nèi)部用戶的信息進(jìn)行訪問，需要建立雙方的同意協(xié)約。不僅要求訪問者要輸入相應(yīng)的密碼，系統(tǒng)還要對用戶的同意書進(jìn)行查看，在雙重保證的情況下才能夠予以訪問。第二，在專用網(wǎng)絡(luò)上建立加密隧道。加密隧道的建立基礎(chǔ)主要是數(shù)據(jù)安全傳輸?shù)那疤嵯?。專用隧道可以對機(jī)場企業(yè)的內(nèi)部信息進(jìn)行統(tǒng)一管理。當(dāng)非法用戶侵入時(shí)，系統(tǒng)會(huì)進(jìn)行自動(dòng)預(yù)警，并且對侵入者的IP地址進(jìn)行跟蹤。在位置鎖定后進(jìn)行提示，其中指示燈會(huì)由綠色變?yōu)榧t色，并且以長時(shí)間鳴叫的形式進(jìn)行防控[4]。第三，為企業(yè)管理者提供網(wǎng)絡(luò)信息加密授權(quán)的方式。系統(tǒng)可以采用數(shù)據(jù)與地址對應(yīng)的方法檢查內(nèi)置網(wǎng)絡(luò)信息的真實(shí)性，內(nèi)置系統(tǒng)有自我保護(hù)的功能。管理者可以對服務(wù)系統(tǒng)進(jìn)行授權(quán)，在專用密碼報(bào)送的基礎(chǔ)限制外部的違規(guī)行為[5]。

結(jié)論：

綜上所述，為了防止機(jī)場企業(yè)內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的風(fēng)險(xiǎn)，實(shí)現(xiàn)信息的安全控制與管理，企業(yè)要對數(shù)據(jù)網(wǎng)進(jìn)行防控，建立系統(tǒng)專用的加密設(shè)備。在網(wǎng)絡(luò)系統(tǒng)授權(quán)的基礎(chǔ)上進(jìn)行信息讀取，借助數(shù)據(jù)的集成性避免運(yùn)行過程中出現(xiàn)的隱患，為機(jī)場企業(yè)的穩(wěn)定發(fā)展創(chuàng)造有利條件。

[1]馬蘭. 基于SSE的空中交通管理ATM信息安全保障方法的研究[D].天津大學(xué),2011.

[2]劉小平. 航班延誤情境下旅客群體性突發(fā)事件致因機(jī)理及預(yù)警機(jī)制研究[D].武漢理工大學(xué),2013.

[3]魯迎平. 首都機(jī)場集團(tuán)公司網(wǎng)絡(luò)改造項(xiàng)目中風(fēng)險(xiǎn)管理研究[D].北京工業(yè)大學(xué),2014.

[4]白同舟,劉雪杰,李先,王舒予. 城市群大型樞紐機(jī)場陸側(cè)交通通道優(yōu)化建議——以北京首都國際機(jī)場為例[A]. 2016年中國城市交通規(guī)劃年會(huì)論文集[C].中國城市規(guī)劃學(xué)會(huì)城市交通規(guī)劃學(xué)術(shù)委員會(huì):,2016:13.

[5]鐘敦遠(yuǎn),張勝,胡哲蕓. 浦東國際機(jī)場信息安全建設(shè)及管理[A]. .上海空港（第6輯）[C].:,2008:5.

TU714

B

1007-6344（2017）03-0272-01

李志裕，專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)，學(xué)校：沈陽理工大學(xué)

王曉雄，專業(yè)：電子信息工程，學(xué)校：沈陽理工大學(xué)

佟明禹，專業(yè)：電子信息工程，學(xué)校：沈陽理工大學(xué)