蔡佳亮
中国民用航空厦门空中交通管理站 福建省厦门市 361006
摘要：随着社会经济的飞速发展，现代科技水平得到显著提升，社会的发展与计算机技术的两者之间存在必然关联。在当前的社会背景下，民航、军事、国防等领域均与计算机网络安全息息相关，甚至关乎到系统的稳定运行与经济利益，计算机网络安全的重要性由此得到凸显。从某种程度来看，计算机网络信息安全，会直接影响到空管气象系统的稳定性。本文首先对网络信息安全进行简要概述，结合具体情况提出相关防护措施，提高空管气象系统的稳定性。
关键词：空管系统；信息安全；防护措施
一、网络安全的简要概述
通常情况下，若网络系统的程序以及数据出现破坏或者篡改等情况，并非因内部或者外部因素的存在，即便外部可能存在一些不利因素，系统也会通过逃离外界影响的方式，保证自身处于安全运行的状态。对于网络系统而言，物理安全与逻辑安全这两大类均属于信息安全所包含的范畴，物理安全，属于并不存在损坏或者丢失网络硬件等情况，网络安全，则是网路信息的完整性与保密性，均可以达到应有的水平。
二、常见的安全威胁种类
（一）自身因素影响
开放性是计算机网络的一大显著特征，正因这一特征的存在，使其极易被外界各项因素的所攻击。另外，TCP/IC 协议被大部分计算机网络所应用，但是并不具备较高的安全性，受其自身因素的影响，进而引发一系列问题的出现，导致计算机网络出现篡改数据、欺骗攻击等各种各样问题的出现。
（二）垃圾邮件
公开性、系统性、广播性等均是电子邮件的特点，正是因其存在相关特征，导致垃圾邮寄的产生与广泛散播。另外，以窃取信息为主的间谍软件也是最常见的网络威胁，无论是计算机病毒，还是间谍软件，均会破怪计算机系统。但是，相关工作人员并不需要花费过多的时间与精力，就能够完成后期的修复工作。
（三）恶意攻击
部分居心叵测的不法分子，为获取更多收益，会对计算机进行主动或者被动的攻击。所谓主动攻击，就是有计划性的对完整性的信息破坏，被动性攻击则是截取部分信息对其进行破译。无论是何种攻击，均会出现信息丢失甚至是泄露等情况，为计算机网络带来难以挽回的损失。随着现代信息技术的飞速发展，软件系统更新速度较快，但成熟度相对较差，运行过程中难免出现漏洞，若被不法分子所利用，必定会破坏网络安全，甚至出现网络瘫痪的可能。
（四）计算机病毒
因计算机系统当中的大部分病毒，均具有隐藏性特征，人们在实际的操作过程中，若无意间点击到病毒，不仅会导致计算机程序发生紊乱，还会为用户带来不可避免的损失。因计算机病毒具有隐蔽性特征，即便提高警惕也无法完全降低风险产生的可能，直接影响后期各项工作的开展情况。
三、空管气象信息系统的主要安全技术
（一）防火墙技术
结合具体发展情况合理应用防火墙技术，可在互联网与防火墙之间，构架单独的节点，从根本降低其他网络为特点网络所产生的影响。采取科学合理的方式，对各项信息进行筛选，是防火墙技术的主要应用原理，与其原则相符合的则可以放行，与其原则相违背的则应及时进行阻挡。
（二）访问控制技术
在战略性与机制性这两方面，可将访问控制技术的作用与优势充分凸显出来。
简而言之，应用访问控制技术的过程中，应给予限定资源访问权限，对网络身份进行验证之后，再确认客户的身份。但是，验证身份的主要目的，并非是明确用户的行为，正因如此，访问控制技术的应用，能够避免不具备权限用户，偶尔甚至是恶意访问互联网。
（三）安全隔离技术
安全隔离技术具有明显的应用优势，将保证安全作为前提基础，提供相关渠道开展数据交流工作。这项技术的应用，与防火墙技术存在本质不同，无法适用于所用的环境。简而言之，在应用安全隔离技术的过程中，为将这项技术的作用与优势充分凸显出来，必须在特定的环境当中开展各项工作。
四、空管气象信息系统的安全防护措施
（一）树立安全意识
为树立安全防护意识，相关部门应加强宣传力度，不仅要提高应用密码的意识，还应做好各项防护工作，保证各项重要的密码不被不法分子所使用，否则极易造成系统暴露的情况，甚至出现系统被入侵的后果。另外，外网当中的邮件、来历不明的链接等，尽量不要轻易打开，减少病毒入侵的可能。
（二）应用防火墙
网络关键点、输入核心接口处、输出核心接口处，均应布置防火墙。限制防火墙的地址转化功能，访问内网时，应限制外网用户的权限，若要满足各项工作的需求，还可对内网终端真实的IP地址进行隐藏，防火墙的应用，既能够有效阻挡外部的攻击，还能够保证内网系统安全运行。
（三）使用杀毒软件
将杀毒软件部署于内部终端当中，在各项系统运行的过程中，用户可借助安全扫描的方式，对各项病毒进行初步控制。除此之外，杀毒软件的重要性理应得到相关工作人员的高度重视，为明确文件当中是否存在病毒，可借助杀毒软件的扫描功能，并采取定期更新的方式，从根本降低病毒为系统所产生的影响。
（四）配置访问列表
指令列表被广泛应用于路由器的接口处，具有保护与安全防范等作用，由标准的方位控制列表与扩展的访问控制列表这两部分，共同组成访问控制列表，相关工作人员可结合具体发展情况对其进行配置，既能够保证空管气象网络资源的安全性，不被非法使用和访问，还能够达到保证空管气象安全的目的。
（五）使用文件加密技术
因保密效果与保密作用均存在一定差异性，可将其分为以下三种类型，分别为数据存储、数据传输、数据识别。问价加密应将计算机作为载体，对各项传输信息进行加密处理，保证其安全性。将网络安全问题作为依据，数字签名则是利用各项数据，保证空管气象网当中各项数据的安全性与私密性。
五、结语
总而言之，在空管气象信息系统当中，网络信息的安全性对于各项工作的顺利开展有着直接影响。气象信息系统逐渐向着信息化与全球化等方向发展过度，对于空管气象信息系统而言，安全性起到的重要性得到了社会各界的高度认可，这不仅是一种安全防护措施，也是提高网络安全性的重要屏障。因此，增强应用防护信息的综合能力，将其作为基础构建安全防护系统，从根本降低数据被破坏的可能性，在空管气象信息系统运行的过程中，保证其安全性能，满足后期各项工作顺利开展的需求。
参考文献
[1].面向商业航空气象的遥感大数据的应用现状及展望[A]. 杨春蕾,周怡雯,顾明剑.第七届高分辨率对地观测学术年会论文集[C]. 2020
[2].浅谈航空气象服务面临的机遇与挑战[A]. 江俊杰.第34届中国气象学会年会 S11 创新驱动智慧气象服务——第七届气象服务发展论坛论文集[C]. 2017
[3].互联网技术在航空气象服务中的应用[A]. 陈阳权,张利平,杜安妮,王楠楠.第34届中国气象学会年会 S11 创新驱动智慧气象服务——第七届气象服务发展论坛论文集[C]. 2017
作者简介：蔡佳亮（1993-05），男，汉族，籍贯：福建省厦门市，当前职务：管制员，当前职称：助理工程师，学历：本科，研究方向：空管气象