空管自动化系统信息安全分析与研究张倩 刘晔

发表时间:2020/7/20   来源:《当代电力文化》2020年6期   作者:张倩 刘晔
[导读] 随着时代的发展与进步,我国民航产业已经获得了很多成就
        摘要:随着时代的发展与进步,我国民航产业已经获得了很多成就,取得了很好的发展,作为民航产业非常重要的一项内容,民航空管信息管理好坏将直接影响到民航业未来发展,因此对于民航空管信息的安全管理研究是非常有必要的,本文将就这一话题进行探讨,对其管理特点以及未来发展态势进行简要阐述,希望能为民航业未来发展带来一些帮助。
        关键词:空管自动化系统;信息安全分析;研究
        引言
信息技术的不断发展,所有社会领域都与信息技术进行深度融合,进入了信息经济时代。对于民航空管网络系统也同样如此。民航空管比较依赖于信息技术,因此对于民航空管的网络信息保障就成为民航空管系统的重要课题。我国航空管理机构为了使得人们利用网络信息更加方便,所以对于信息资源的存储和利用并没有太多的限制,这就导致一些居心不良的个人趁机盗取重要的民航空管网络信息,同时信息安全系统上的漏洞也给一些病毒提供了可乘之机。
        1民航空管信息管理意义及特点
        1.1民航空管信息安全管理意义
确保系统硬、软件安全及存储信息安全,确保系统不受外界干扰破坏,保证信息内容完整性及可靠性,实现系统的安全稳定运行等都属于信息安全管理的重要内容。具体来说,作为民航安全管理中非常的一部分内容,空管信息安全管理确保了空管系统核心任务的安全有序进行,控制飞机起降、飞行时长等系统一旦遭到外界侵犯,对其内容数据进行破坏,会直接导致飞行事故发生,损失惨重。因此,提高民航空管信息安全管理效率和水平对于我国民航业发展有着非常重要的现实意义。
        1.2.民航空管信息安全管理特点
如果民航空管网络信息系统遭到病毒破坏,那么就会对整个机场造成重大延误,瘫痪我国的航空体系。更为严重的话,可能会篡改飞机的安全线路,威胁飞机上的乘客安全。因此我们必须加强民航空管网络信息的安全,确保重要信息不被泄露,增强整个系统抵御病毒的能力,在确保网络安全的基础之上,才能获得更多的经济效益。
1)空管信息数据量大,但处理时间较短。空管系统需要在极为短暂的时间里对飞行过程可能受到的天气影响、导航影响等信息进行准确的信息处理,以保障飞机运行安全。
2)信息传播途径少。由于民航空管信息的传输途径只有无线电这一种方式,因此其信息传输过程很容易会受到外界的干扰,影响航空安全。
3)信息处理复杂,无法由计算机替代人工进行管理。就目前而言,空管信息采集、处理、决策都由人工进行,这是由于空管信息的复杂性与不确定性决定的,计算机暂时无法做到像人一样进行合适的决策。
        2民航空管信息安全管理发展现状
        2.1计算机操作系统所带来的隐患
现在网络病毒以及黑客形式多样,民航空管系统所利用的计算机操作系统还不能够针对病毒进行有效改善,因此在面对强大的病毒以及黑客的时候缺少较强的抵抗力。如果在资料传输的过程中出现薄弱环节,就有可能被黑客盗取文件,造成信息泄露,整个计算机系统弱点暴露无遗,导致无法正常运行。如果计算机供暖系统在创建调用任务的时候,如果对于病毒防范体系不够完善,就有可能导致通讯内容的泄露,甚至有可能无法进行通讯。如果黑客经过计算机操作系统的后门,进入整个操作系统,就会轻易躲开系统的安防程序,相关的安全检测也就成了摆设,无法有针对性的进行信息安全防御,这就是计算机操作系统所带来的隐患。


        2.2各个民航空管信息化安全组织体系不够合理完善
现阶段,我国民航空管网络与信息安全保障体系当中,所包含的工作内容上,主要是将重点放在组织体系的建设上,而在前提之上,如果没有一个较为完整、有效、严密的组织体系,光想依靠于技术来维持整个民航空管系统的运行,则还是存在着一定程度上的困难性的,但根据目前,我国相关的技术以及相关的技术人员来看,要想全面制定出一个较为完善、严格的民航空管信息系统的安全管理体系上还是较为困难的。
        3空管自动化系统信息安全分析与研究
        3.1量化安全管理标准保证信息共享
信息安全管理系统的完善需要加以先进的逻辑分析手段和管理手段,对开发流程进行量化资源评估,对信息传播渠道、信息网络安全性能、网络数据库防火墙设置以及信息采集前段布置等方面进行量化考核,明确这些技术指标,引入国外的安全管理规范,与国际的民航标准相结合,增强安全管理系统的可靠性和机动性。为了保证信息安全管理协调性可以进行信息共享。要保证各个部门之间的安全管理信息共享,这样可以实现安全信息资源的合作发展,加强各个部门共同交流能力和合作应急能力。要加强航空公司和顾客之间的安全管理信息共享,例如:通过一些第三方机构进行评估,评估该航空公司的安全管理质量,使顾客通过这些第三方机构来了解安全管理质量的现状。这样能够督促航空公司改进信息安全管理,提高航空服务水平。
        3.2系统安全
空管自动化信息系统安全问题主要表现为如下几个方面:第一,该系统的软件和服务容易产生漏洞。系统在对数据进行处理时,通常会存在一些无用服务,例如WEB服务、SMTP业务以及SMTP业务等,这就极易会产生一些服务漏洞;空管自动化系统平台主机安装的第三方软件会由于技术问题而产生安全漏洞,如果第三方软件出现漏洞,将会直接致使主机出现漏洞,从而引发一系列的安全问题;第二,系统在共享公用的过程中也极易产生安全问题,如果多个系统公用一个主机,就会使主机内的各个系统相互影响,如果一个系统出现问题,必将会影响到主机内的其他系统;第三,系统密码安全是保障信息安全的关键,但是在一些空管单位系统中,系统密码存在不安全的现象,密码不安全的直接表现就是弱密码。弱密码通常是组合简单,一些空管系统管理人员喜欢将密码设置为自己的生日、电话等,这显然是对系统密码不负责任的表现。另外,未启用密码策略和账户锁定策略。考察的多数服务器由于默认配置存在隐患可能导致安全问题。
        3.3管理安全
在对空管自动化系统安全问题进行分析的时候,人为因素是需要考虑的影响因素之一。人为因素具有一定的不确定性,通过对目前的一些空管自动化信息系统中的安全问题进行分析,得知人为因素所导致的安全事故接近80%,而人为因素是可以通过相应的管理来进行规避与控制的。因此,在空管自动化信息系统安全体系中,应加强对管理安全的分析与考察。通过对部分空单位的调查,发现管理中存在的信息安全问题具体有如下几点:首先,部分空管单位缺乏完善的安全管理制度,主要表现为管理制度内容的不完整,这就使空管系统无法得到有效的保障。例如,空管单位由于在《系统设施安全检查制度》上的缺失,就会使得系统出现安全问题时不能够及时地发现与解决,从而造成不可估量的后果;其次,一些单位制定了安全管理制度,但是空管单位工作人员自身缺乏信息安全意识,使得安全管理制度不能有效得到执行,没有安全监察进行监督,使得安全管理制度形同虚设;最后,部分单位的管理规程中缺乏具体的内容,在实际的工作中无法对一些操作起到指导作用。
        结语
综上所述,民航空管信息安全管理十分的重要,尽管已经构建了相关的体系,但仍有一些不足,因此需要保证信息的共享、建立安全技术手段、完善信息安全制度、量化安全管理标准。这些需要研发人员和航空管制人员的共同努力,为我国的民航事业的发展做出贡献。
        参考文献
[1]王伟颀.民航空管网络与信息安全保障的实践与思考[J].中国新通信,2018,20(11):146-147.
[2]唐杰.浅谈民航空管网络与信息安全管理体系的构建[J].电脑迷,2017(09):21.
投稿 打印文章 转寄朋友 留言编辑 收藏文章
  期刊推荐
1/1
转寄给朋友
朋友的昵称:
朋友的邮件地址:
您的昵称:
您的邮件地址:
邮件主题:
推荐理由:

写信给编辑
标题:
内容:
您的昵称:
您的邮件地址: