機場網(wǎng)絡安全設計及應用技術(shù)探討

◆劉恒偉

（蘭州中川國際機場 甘肅 730087）

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡在給人們帶來便利的同時也存在著諸多安全隱患。安全是機場運行的第一要義。近年來，機場網(wǎng)絡安全形勢愈加嚴峻，頻繁受到外部的攻擊，航班顯示屏和廣播系統(tǒng)遭受惡意入侵會導致航班大面積延誤，對機場的正常運行將會產(chǎn)生十分不利的影響。大型的樞紐機場掌握著很多重要的信息，其網(wǎng)絡結(jié)構(gòu)十分復雜，數(shù)、據(jù)交換的接口很多，所以這些信息系統(tǒng)一旦受到攻擊，那么接踵而來的就是旅客流程、行李流程以及航空器流程這些核心系統(tǒng)癱瘓，無法運行，會給機場帶來不可估量的損失。因此，機場安全的維護人員應該考慮在提升機場信息化的同時，將網(wǎng)絡信息安全問題重視起來，如何對系統(tǒng)進行全方位的測試評估，比如安全系統(tǒng)對環(huán)境的適應能力、運行的穩(wěn)定性、安全性都是重要因素。加強機場網(wǎng)絡安全，促進機場安全高效地運作是機場網(wǎng)絡安全技術(shù)人員的當務之急。

1 機場網(wǎng)絡信息化設計與建設

機場的網(wǎng)絡安全是保證飛機正常飛行的基礎，所以網(wǎng)絡安全受到高度的關(guān)注，因為航空航天領(lǐng)域?qū)W(wǎng)絡信息安全的要求很高。機場網(wǎng)絡信息化建設重點需要考慮在維持信息化程度的前提下，使其能夠應對復雜多變的環(huán)境，對系統(tǒng)的功能進行綜合檢查，識別出功能的失效狀態(tài)，進行初步的安全性分析和故障分析。機場網(wǎng)絡信息化建設第一步是信息化組織建設，要求相關(guān)人員制定出相應的標準以及管理模式，確保其可操作性，第二步是基礎設施的標準化建設，比如數(shù)據(jù)中心的完善、系統(tǒng)管理平臺的搭建、安全體系的制定等，第三步是業(yè)務支持系統(tǒng)建設，涵蓋目前使用頻率很高的辦公自動化系統(tǒng)、企業(yè)信息門戶以及人力資源管理的相關(guān)信息，最后是擴展支持系統(tǒng)建設，這是更高層次的部分，主要集中在商務智能、智能管理系統(tǒng)以及客戶關(guān)系管理系統(tǒng)幾個方面。

2 機場網(wǎng)絡存在的安全隱患

目前機場網(wǎng)絡存在的常見安全隱患主要分為內(nèi)部和外部兩個方面，內(nèi)部隱患的根源是機場的工作人員安全意識比較薄弱，加上內(nèi)部硬件條件的問題，因為機場的網(wǎng)絡設備抵抗外來風險的能力不足，很容易沖破內(nèi)部系統(tǒng)的防線，導致機場網(wǎng)絡的安全性較低。外部安全隱患主要受大環(huán)境的影響，隨著社會的發(fā)展，互聯(lián)網(wǎng)無處不在，它在給人們的生活帶來便利的同時，也潛藏著一些風險，而機場網(wǎng)絡不可避免地會和外部網(wǎng)絡產(chǎn)生連接，這就更加重了系統(tǒng)的負擔，互聯(lián)網(wǎng)本身具有的開放性，使得機場網(wǎng)絡很容易出現(xiàn)安全漏洞，遭到入侵和攻擊，這對機場網(wǎng)絡十分不利，機場網(wǎng)絡崩潰之后，航班信息和旅客信息就會泄露，后果不堪設想。

3 機場網(wǎng)絡安全體系建設

3.1 加強網(wǎng)絡設備的管理

由于機場網(wǎng)絡本身具有復雜性，在非特殊情況下，該網(wǎng)絡也不得關(guān)閉，因此機場的網(wǎng)絡就是全天候運行，這都為機場的航空運輸系統(tǒng)提供堅實的保障。而現(xiàn)實的情況遠沒有這么理想，機場網(wǎng)絡在運行的過程中，可能是設備老化或者其他原因會導致安全事故。為了最大程度規(guī)避這個風險，要求機場管理人員需要加強對網(wǎng)絡設備的管理，定期排查系統(tǒng)情況，該維修的維修，該更換的更換，有問題及時向相關(guān)負責人員反饋。比如機場網(wǎng)絡中常見的主機管理，通常為了讓主機保持正常溫度，管理人員就會選擇路由器等網(wǎng)絡設備去田間磁盤陣列，并應用HP 小型機，這能有效提升機場網(wǎng)絡的安全性。此外，技術(shù)人員還可以通過安全調(diào)溫調(diào)濕裝置來解決主體溫度過高的問題。

3.2 定期升級機場網(wǎng)絡

經(jīng)濟的發(fā)展促使人們的出行方式也在發(fā)生著改變，越來越多的人選擇飛機旅游或者出差，為了滿足人們?nèi)找嬖黾拥某鲂行枨蠛蜋C場的正常順利運行。機場的技術(shù)人員還需要對機場的網(wǎng)絡進行定期升級，提升其抵御風險的能力，以免受到病毒或者惡意程度的攻擊。就當前的情況分析，雙核心三層體系架構(gòu)是安全性比較有保障的，三層分別為核心層、中間層和接入層，技術(shù)人員需要將防火墻等安全裝置與外網(wǎng)進行連接，然后核心層主要承載病毒查殺軟件，比如常見的360安全衛(wèi)士，多層防護，確保安全。

對于機場網(wǎng)絡中存在的漏洞和隱患，機場的信息技術(shù)人員要從機場的實際情況出發(fā)，考慮是否可以采用集中分布的架構(gòu)對網(wǎng)絡設備進行設置，用戶也要視訪問權(quán)限瀏覽信息，對于權(quán)限內(nèi)等級比較高的用戶，要定期更換口令。同時還應對機場的各級管理人員定期組織網(wǎng)絡安全知識的宣傳教育，培養(yǎng)和強化安全意識，確保工作的順利開展，禁止隨意點開不安全網(wǎng)站。除了升級機場網(wǎng)絡，還可以積極構(gòu)建網(wǎng)絡安全防御的平臺，啟動全網(wǎng)監(jiān)測、數(shù)據(jù)保護以及病毒控制的功能，全方位地保障機場網(wǎng)絡安全。

3.3 網(wǎng)絡監(jiān)管的自動化

二十一世紀是互聯(lián)網(wǎng)的時代，是信息鵬飛的時代，各行各業(yè)也都在積極探索自動化管理的模式和方法，機場也要與時俱進，機場信息安全管理人員除了要維護好當前的網(wǎng)絡安全體系以外，還應該積極學習和引進先進的技術(shù)，借助大數(shù)據(jù)和物聯(lián)網(wǎng)，推進機場網(wǎng)絡安全監(jiān)管的自動化。在自動化管理的背景下，技術(shù)人員可以實時監(jiān)測到機場網(wǎng)絡中的情況，對提升機場網(wǎng)絡的響應速度具有重要意義，還能有效提升機場網(wǎng)絡安全管理的質(zhì)量和水平。引進大數(shù)據(jù)技術(shù)，將其應用于中央處理器和磁盤空間這類網(wǎng)絡設備中，通過搭建自動化的監(jiān)管系統(tǒng)，實現(xiàn)服務器的自動檢測功能，一旦機場網(wǎng)絡受到攻擊，平臺立刻啟動報警功能，機場方面就可以及時采取有效措施，而自動化監(jiān)管系統(tǒng)所具有的數(shù)據(jù)備份和恢復功能也大大降低了信息泄露的風險，對機場的運營是百利而無一害。

4 結(jié)語

綜上所述，網(wǎng)絡就如同刀鋒和刀背，我們在利用它的同時要能很好地規(guī)避它所帶來的風險，機場網(wǎng)絡十分復雜，存在諸多不安全的因素，加上人們對機場業(yè)務的需求也在日益提升，這對機場網(wǎng)絡安全技術(shù)人員的工作就提出了更高的要求，要想最大限度地保障機場的安全，一方面是需要靠機場內(nèi)部人員的安全意識，提高警惕，強化風險識別能力，定期檢修設備，確保設備的正常運行，另一方面就是要引入先進技術(shù)，跟上時代的發(fā)展，不斷提升抗風險能力，促進機場的穩(wěn)定可持續(xù)發(fā)展，進而為旅客提供更加舒心優(yōu)質(zhì)的服務。