論機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)

◆楊 懿

論機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)

◆楊 懿

（成都雙流國(guó)際機(jī)場(chǎng) 四川 610202）

信息技術(shù)的發(fā)展促使多個(gè)行業(yè)開(kāi)展信息化建設(shè)，機(jī)場(chǎng)也不例外，信息化發(fā)展在實(shí)現(xiàn)信息資源共享的同時(shí)，也為機(jī)場(chǎng)網(wǎng)絡(luò)帶來(lái)了一定的安全隱患。針對(duì)機(jī)場(chǎng)中存在的安全問(wèn)題，機(jī)場(chǎng)管理人員需要加強(qiáng)網(wǎng)絡(luò)安全體系建設(shè)，結(jié)合機(jī)場(chǎng)的實(shí)際發(fā)展?fàn)顩r，加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理，及時(shí)更換老化設(shè)備；定期升級(jí)機(jī)場(chǎng)網(wǎng)絡(luò)，提高其抵御攻擊的能力；促進(jìn)網(wǎng)絡(luò)監(jiān)管的自動(dòng)化發(fā)展，從根本上提升機(jī)場(chǎng)網(wǎng)絡(luò)的安全性，保障機(jī)場(chǎng)的穩(wěn)定可靠運(yùn)行。

網(wǎng)絡(luò)安全；服務(wù)器；自動(dòng)化

0 前言

機(jī)場(chǎng)網(wǎng)絡(luò)安全與機(jī)場(chǎng)的管理及日常工作聯(lián)系密切，一旦機(jī)場(chǎng)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，將會(huì)導(dǎo)致航班信息和旅客個(gè)人信息被泄漏，對(duì)社會(huì)穩(wěn)定和機(jī)場(chǎng)發(fā)展產(chǎn)生負(fù)面影響。這就要求機(jī)場(chǎng)管理人員加強(qiáng)網(wǎng)絡(luò)安全管理，構(gòu)建完善的網(wǎng)絡(luò)安全體系，但是機(jī)場(chǎng)的業(yè)務(wù)內(nèi)容較多，服務(wù)量較大，使得機(jī)場(chǎng)網(wǎng)絡(luò)安全管理的難度相對(duì)較大。因此，機(jī)場(chǎng)管理人員需要?jiǎng)?chuàng)新管理理念，從管理手段、防范措施和技術(shù)設(shè)備等多個(gè)角度入手，實(shí)現(xiàn)全面高效的機(jī)場(chǎng)網(wǎng)絡(luò)安全管理。

1 機(jī)場(chǎng)網(wǎng)絡(luò)及安全問(wèn)題分析

網(wǎng)絡(luò)安全主要是指網(wǎng)絡(luò)信息安全，對(duì)于機(jī)場(chǎng)而言，其信息網(wǎng)絡(luò)系統(tǒng)具備顯著的兼容性及可拓展性。機(jī)場(chǎng)網(wǎng)絡(luò)安全主要涉及到內(nèi)網(wǎng)、外網(wǎng)和網(wǎng)絡(luò)監(jiān)管這三個(gè)維度，再加上機(jī)場(chǎng)網(wǎng)絡(luò)的復(fù)雜性較強(qiáng)，使得機(jī)場(chǎng)網(wǎng)絡(luò)運(yùn)行中存在較多的安全隱患，對(duì)網(wǎng)絡(luò)安全產(chǎn)生不利影響。具體而言，機(jī)場(chǎng)網(wǎng)絡(luò)安全問(wèn)題主要體現(xiàn)在以下幾方面：

第一，內(nèi)部安全問(wèn)題，內(nèi)部安全問(wèn)題主要是指機(jī)場(chǎng)內(nèi)部人員缺乏安全意識(shí)（采用難度較低的權(quán)限口令或者使用機(jī)場(chǎng)網(wǎng)絡(luò)訪問(wèn)不安全網(wǎng)站等）、機(jī)場(chǎng)網(wǎng)絡(luò)設(shè)備抵抗攻擊能力等問(wèn)題，使得機(jī)場(chǎng)網(wǎng)絡(luò)容易受到外界攻擊，降低機(jī)場(chǎng)網(wǎng)絡(luò)的安全性；第二，外部安全問(wèn)題，在互聯(lián)網(wǎng)迅猛發(fā)展背景下，機(jī)場(chǎng)網(wǎng)絡(luò)不可避免地會(huì)與外界互聯(lián)網(wǎng)相連，而互聯(lián)網(wǎng)具備一定的開(kāi)放性，將會(huì)使機(jī)場(chǎng)網(wǎng)絡(luò)出現(xiàn)安全漏洞，從而對(duì)機(jī)場(chǎng)網(wǎng)絡(luò)產(chǎn)生不利影響。一旦機(jī)場(chǎng)機(jī)場(chǎng)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，將會(huì)使機(jī)場(chǎng)的航班信息、旅客的個(gè)人信息等多種重要信息泄露，對(duì)機(jī)場(chǎng)及社會(huì)的發(fā)展產(chǎn)生負(fù)面影響[1]。

2 機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)

針對(duì)機(jī)場(chǎng)網(wǎng)絡(luò)的特點(diǎn)及存在的安全問(wèn)題，機(jī)場(chǎng)管理人員需要加強(qiáng)機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)，從制度、設(shè)備和技術(shù)等角度入手，提升機(jī)場(chǎng)網(wǎng)絡(luò)的安全水平，保障機(jī)場(chǎng)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。具體而言，機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)涉及到以下幾方面：

（1）加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理

機(jī)場(chǎng)網(wǎng)絡(luò)具備顯著的復(fù)雜性特征，而且機(jī)場(chǎng)信息網(wǎng)絡(luò)在開(kāi)啟之后，如果沒(méi)有遇到特殊狀況，不可以將其關(guān)閉。簡(jiǎn)而言之，機(jī)場(chǎng)網(wǎng)絡(luò)需要24h不間斷運(yùn)行，確保機(jī)場(chǎng)的航空運(yùn)輸系統(tǒng)可以穩(wěn)定可靠運(yùn)行。在實(shí)際的機(jī)場(chǎng)網(wǎng)絡(luò)運(yùn)行過(guò)程中，機(jī)場(chǎng)的網(wǎng)絡(luò)設(shè)備很容易因?yàn)槔匣蛘咂渌蛩爻霈F(xiàn)安全故障，導(dǎo)致機(jī)場(chǎng)網(wǎng)絡(luò)的正常運(yùn)行受到不利影響。因此，機(jī)場(chǎng)管理人員在進(jìn)行網(wǎng)絡(luò)安全體系建設(shè)時(shí)，需要加強(qiáng)對(duì)網(wǎng)絡(luò)設(shè)備的管理，定期開(kāi)展網(wǎng)絡(luò)設(shè)備的運(yùn)維管理工作，一旦發(fā)現(xiàn)機(jī)場(chǎng)的網(wǎng)絡(luò)設(shè)備出現(xiàn)老化或者故障問(wèn)題，需要及時(shí)上報(bào)給管理人員，及時(shí)更換老化設(shè)備，避免機(jī)場(chǎng)網(wǎng)絡(luò)設(shè)備受到外界因素的不利影響。

以機(jī)場(chǎng)網(wǎng)絡(luò)中的主機(jī)為例，很多機(jī)場(chǎng)管理人員為了加強(qiáng)對(duì)主機(jī)溫度的控制，選擇在路由器以及服務(wù)器等網(wǎng)絡(luò)設(shè)備中添加磁盤(pán)陣列。并在機(jī)場(chǎng)運(yùn)營(yíng)數(shù)據(jù)庫(kù)的服務(wù)器中應(yīng)用HP小型機(jī)，這種設(shè)備屬于分布式架構(gòu)，能夠顯著提升機(jī)場(chǎng)網(wǎng)絡(luò)的安全性，保障其高效運(yùn)行。白云機(jī)場(chǎng)及首都機(jī)場(chǎng)等大型機(jī)場(chǎng)對(duì)電源系統(tǒng)進(jìn)行了創(chuàng)新，引進(jìn)了雙回路供電技術(shù)，并為機(jī)場(chǎng)網(wǎng)絡(luò)設(shè)立了UPS機(jī)房，可以為機(jī)場(chǎng)網(wǎng)絡(luò)提供可靠充足的電力供應(yīng)。與此同時(shí)，技術(shù)人員還在UPS機(jī)房中安裝了實(shí)時(shí)調(diào)溫調(diào)濕裝置，保障了供電的持續(xù)性[2]。

（2）定期升級(jí)機(jī)場(chǎng)網(wǎng)絡(luò)

隨著社會(huì)的不斷發(fā)展，人們對(duì)機(jī)場(chǎng)的業(yè)務(wù)需求不斷增加，為了滿足機(jī)場(chǎng)不同的業(yè)務(wù)需求，機(jī)場(chǎng)管理人員需要定期進(jìn)行機(jī)場(chǎng)網(wǎng)絡(luò)的更新升級(jí)，確保機(jī)場(chǎng)網(wǎng)絡(luò)具備較強(qiáng)的抵抗攻擊能力，避免機(jī)場(chǎng)網(wǎng)絡(luò)受到木馬病毒或者惡意程序的攻擊，使機(jī)場(chǎng)網(wǎng)絡(luò)能夠安全穩(wěn)定地運(yùn)行。就目前的技術(shù)水平而言，安全性最高的機(jī)場(chǎng)網(wǎng)絡(luò)架構(gòu)為雙核心三層體系架構(gòu)，共包括核心層、中間層和接入層這三部分，技術(shù)人員需要將防火墻等安全裝置安裝于外網(wǎng)連接部位，并將病毒查殺軟件和殺毒軟件安裝于核心層中，如冰盾防火墻及360安全衛(wèi)士等軟件，從多個(gè)角度實(shí)現(xiàn)機(jī)場(chǎng)網(wǎng)絡(luò)的保護(hù)，提升機(jī)場(chǎng)網(wǎng)路的安全性。

與此同時(shí)，針對(duì)機(jī)場(chǎng)網(wǎng)絡(luò)中存在的漏洞及安全隱患，機(jī)場(chǎng)管理人員可以根據(jù)機(jī)場(chǎng)的實(shí)際狀況，采用集中分布式架構(gòu)進(jìn)行網(wǎng)絡(luò)設(shè)備的設(shè)置，并對(duì)重要網(wǎng)絡(luò)設(shè)備設(shè)置訪問(wèn)權(quán)限，用戶需要根據(jù)自身的權(quán)限訪問(wèn)相應(yīng)的設(shè)備及網(wǎng)絡(luò)信息。在此基礎(chǔ)上，對(duì)于權(quán)限等級(jí)較高的用戶，需要定期更換權(quán)限口令，并制定口令鎖定控制標(biāo)準(zhǔn)，避免非用戶對(duì)權(quán)限口令進(jìn)行更改，從而保障機(jī)場(chǎng)網(wǎng)絡(luò)信息數(shù)據(jù)的安全，有效去除機(jī)場(chǎng)網(wǎng)絡(luò)中的安全隱患。與此同時(shí)，機(jī)場(chǎng)管理人員需要加強(qiáng)安全教育，培養(yǎng)工作人員的安全意識(shí)，確保工作人員嚴(yán)格按照標(biāo)準(zhǔn)規(guī)范開(kāi)展日常工作，避免工作人員隨意點(diǎn)擊不安全網(wǎng)站或者應(yīng)用外部存儲(chǔ)設(shè)備，導(dǎo)致機(jī)場(chǎng)網(wǎng)絡(luò)出現(xiàn)漏洞。

另外，在升級(jí)機(jī)場(chǎng)網(wǎng)絡(luò)基礎(chǔ)上，機(jī)場(chǎng)可以構(gòu)建完善的網(wǎng)絡(luò)安全防御平臺(tái)，該平臺(tái)具備全網(wǎng)監(jiān)測(cè)、邊界加固、數(shù)據(jù)防護(hù)以及終端病毒控制等功能，全面保障機(jī)場(chǎng)網(wǎng)絡(luò)的安全。其中，邊界加固功能主要是通過(guò)原本邊界防火墻的升級(jí)，根據(jù)防火冗余設(shè)計(jì)的IPS模塊阻擋外界攻擊，保障機(jī)場(chǎng)網(wǎng)絡(luò)的邊界安全；數(shù)據(jù)防護(hù)主要通過(guò)數(shù)據(jù)庫(kù)審計(jì)模塊來(lái)實(shí)現(xiàn)，該模塊可以對(duì)機(jī)場(chǎng)數(shù)據(jù)庫(kù)進(jìn)行敏感信息監(jiān)測(cè)與提取，保障網(wǎng)絡(luò)安全；終端病毒控制通過(guò)終端部位安裝的防毒軟件來(lái)實(shí)現(xiàn)。安全防御平臺(tái)的構(gòu)建可以確保機(jī)場(chǎng)網(wǎng)絡(luò)安全技術(shù)滿足標(biāo)準(zhǔn)要求，保障機(jī)場(chǎng)的穩(wěn)定運(yùn)行。

（3）網(wǎng)絡(luò)監(jiān)管的自動(dòng)化

在信息技術(shù)迅猛發(fā)展的當(dāng)下，管理行業(yè)開(kāi)始走自動(dòng)化發(fā)展道路，機(jī)場(chǎng)管理人員需要在網(wǎng)絡(luò)安全體系建設(shè)中引進(jìn)先進(jìn)技術(shù)，如大數(shù)據(jù)技術(shù)及物聯(lián)網(wǎng)技術(shù)等，實(shí)現(xiàn)機(jī)場(chǎng)網(wǎng)絡(luò)安全監(jiān)管的自動(dòng)化，從根本上保障機(jī)場(chǎng)網(wǎng)絡(luò)的安全。在自動(dòng)化機(jī)場(chǎng)網(wǎng)絡(luò)安全監(jiān)管背景下，管理人員能夠?qū)崟r(shí)監(jiān)控機(jī)場(chǎng)網(wǎng)絡(luò)中軟件及硬件的各項(xiàng)運(yùn)行參數(shù)及運(yùn)行狀況，可以顯著提升機(jī)場(chǎng)網(wǎng)絡(luò)的響應(yīng)速度，提高機(jī)場(chǎng)網(wǎng)絡(luò)安全管理水平。以某機(jī)場(chǎng)為例，該機(jī)場(chǎng)的管理人員在進(jìn)行自動(dòng)化網(wǎng)絡(luò)監(jiān)管時(shí)，將大數(shù)據(jù)技術(shù)應(yīng)用于中央處理器和磁盤(pán)空間等網(wǎng)絡(luò)設(shè)備中，通過(guò)自動(dòng)化監(jiān)管系統(tǒng)的構(gòu)建，實(shí)現(xiàn)了服務(wù)器硬件運(yùn)行參數(shù)的自動(dòng)監(jiān)測(cè)，一旦機(jī)場(chǎng)網(wǎng)絡(luò)受到外界因素影響，參數(shù)出現(xiàn)變化，管理中心就立即報(bào)警，從而采取相應(yīng)的措施提高機(jī)場(chǎng)網(wǎng)絡(luò)的防御力，保障其安全。同時(shí)，自動(dòng)化監(jiān)管系統(tǒng)具備數(shù)據(jù)備份及數(shù)據(jù)恢復(fù)功能，可以有效保障機(jī)場(chǎng)信息安全。

另外，機(jī)場(chǎng)管理人員還可以將虛擬現(xiàn)實(shí)技術(shù)應(yīng)用于機(jī)場(chǎng)網(wǎng)絡(luò)安全管理中，通過(guò)虛擬現(xiàn)實(shí)技術(shù)進(jìn)行機(jī)場(chǎng)網(wǎng)絡(luò)及用戶操作的模擬，從而找出機(jī)場(chǎng)網(wǎng)絡(luò)中存在的安全隱患，接著由技術(shù)人員針對(duì)安全隱患進(jìn)行機(jī)場(chǎng)網(wǎng)絡(luò)的升級(jí)改進(jìn)，提升機(jī)場(chǎng)網(wǎng)絡(luò)的安全性。比如，某機(jī)場(chǎng)技術(shù)人員在模擬過(guò)程中發(fā)現(xiàn)部分網(wǎng)絡(luò)軟件存在可靠性減低問(wèn)題，使得機(jī)場(chǎng)網(wǎng)絡(luò)出現(xiàn)卡頓，技術(shù)人員通過(guò)服務(wù)器升級(jí)方式解決了這一安全隱患，提高了機(jī)場(chǎng)網(wǎng)絡(luò)的性能[3]。

3 結(jié)論

綜上所述，機(jī)場(chǎng)網(wǎng)絡(luò)存在較多的不安全因素，機(jī)場(chǎng)管理人員需要加強(qiáng)機(jī)場(chǎng)網(wǎng)絡(luò)安全體系建設(shè)。通過(guò)本文的分析可知，機(jī)場(chǎng)管理人員應(yīng)加強(qiáng)安全教育，提升機(jī)場(chǎng)職工的安全意識(shí)，加強(qiáng)機(jī)場(chǎng)網(wǎng)絡(luò)設(shè)備的運(yùn)維管理工作，并通過(guò)自動(dòng)化監(jiān)管系統(tǒng)的應(yīng)用，及時(shí)發(fā)現(xiàn)機(jī)場(chǎng)網(wǎng)絡(luò)存在的安全隱患，采用有效的措施規(guī)避安全問(wèn)題，保障機(jī)場(chǎng)信息及旅客信息的安全，實(shí)現(xiàn)機(jī)場(chǎng)的可持續(xù)發(fā)展，為群眾帶來(lái)更為優(yōu)質(zhì)的出行服務(wù)。

[1]傅鈺.網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0下的安全體系建設(shè)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018.

[2]邱銳,衛(wèi)文新.大數(shù)據(jù)時(shí)代公眾參與的國(guó)家網(wǎng)絡(luò)安全體系建設(shè)[J].新視野，2018.

[3]楊蕓.基于網(wǎng)絡(luò)安全法的數(shù)據(jù)安全體系建設(shè)思考[J].電腦知識(shí)與技術(shù)，2017.