前言:尋找寫作靈感?中文期刊網(wǎng)用心挑選的民航空管計算機網(wǎng)絡信息探討,希望能為您的閱讀和創(chuàng)作帶來靈感,歡迎大家閱讀并分享。
一、我國民航空管中計算機網(wǎng)絡安全現(xiàn)狀
當前,我國民航空管中計算機網(wǎng)絡安全仍存在一些問題,具體表現(xiàn)在網(wǎng)絡安全和操作系統(tǒng)安全兩個方面。第一,網(wǎng)絡安全問題。民航空管中部分網(wǎng)絡空管系統(tǒng)需借助網(wǎng)絡通信系統(tǒng),其中部分信息的維護和管理也需通過遠程進行,網(wǎng)絡信息的失竊和篡改現(xiàn)象時有發(fā)生。隨著時代的變遷,網(wǎng)絡化數(shù)據(jù)傳輸功能使用日益頻繁,致使網(wǎng)絡信息安全問題日益嚴。另外,在空管系統(tǒng)的構建過程中,往往存在著以空管空能為主,而輕視網(wǎng)絡信息安全的現(xiàn)象,加之空管技術人員專業(yè)技能的限制,致使空管系統(tǒng)內部出現(xiàn)網(wǎng)絡信息安全問題。第二,操作系統(tǒng)安全問題。目前,我國部分民航空管的計算機操作系統(tǒng)結構存在缺陷,給了黑客的攻擊以可乘之機。在程序加載或是文件傳輸?shù)倪^程中,所安裝程序的可執(zhí)行文件或是所傳輸?shù)奈募赡艽嬖诼┒矗瑢е峦ㄐ诺沫h(huán)節(jié)被黑客控制,致使相關數(shù)據(jù)的丟失,甚至導致泄密。部分黑客甚至利用計算機操作系統(tǒng)的漏洞,躲開安全檢查,給民航空管中計算機網(wǎng)絡安全帶來重大安全隱患。
二、提高民航空管中計算機網(wǎng)絡安全的對策
筆者總結多年工作經驗,認為提高民航空管中計算機網(wǎng)絡安全的對策大致可以分為技術和管理兩個層面,管理層面強調的是完善管理制度,加強安全監(jiān)控和構建高素質人才隊伍等。技術層面強調的則是數(shù)據(jù)加密、病毒預付和檢測、防入侵技術等,運用現(xiàn)代科技的力量,提高民航空管中計算機網(wǎng)絡安全。
(一)管理層面提高民航空管中計算機網(wǎng)絡安全的措施
首先,建立健全管理章程,從制度層面為計算機網(wǎng)絡安全提供保障。
制定民航空管計算機網(wǎng)絡安全管理規(guī)章制度,對相關操作、安全措施等進行規(guī)范化管理。就計算機信息系統(tǒng)的建設、維護和日常管理提出相應的要求,明確空管工作流程和操作規(guī)范、法律責任等,制定責任到人制度,同時針對相應的違法和違規(guī)行為制定處理辦法,并在日常管理中嚴格執(zhí)行。
其次,強化計算機網(wǎng)絡信息安全監(jiān)管。
計算機網(wǎng)絡的開放性和變化性,決定了網(wǎng)絡安全的多變性,面對這種多邊形,民航空管部門就必須要與時俱進,不斷更新自身空管的技術和方法,加強對計算機網(wǎng)絡信息安全的監(jiān)管。在具體的管理工作中,可采用資產信息收集系統(tǒng)、檢查列表等技術手段,實現(xiàn)對計算機信息系統(tǒng)風險的把握,以提高監(jiān)管的效率。另外,相比于西方發(fā)達國家而言,我國的計算機網(wǎng)絡安全技術仍存在不足,這就要求我們能夠加大科研的力度,實現(xiàn)技術的不斷創(chuàng)新,切實自身數(shù)據(jù)分析和異常情況排查能力。
再次,構建計算機網(wǎng)絡安全責任制。
事實上,許多網(wǎng)絡信息安全事故中,都可以找到人為因素的影子。要避免人為因素在計算機網(wǎng)絡安全中的影響,就必須要落實責任到人制度,提高分管領導的責任意識,進而更好督促操作人員的工作。
最后,構建專業(yè)化人才隊伍。
為提高計算機網(wǎng)絡安全專業(yè)人才的專業(yè)性和技術性,空管部門有必要在吸收大量優(yōu)質人才的基礎上,定期開展技術培訓。另外,還應當不斷加強技術人員的思想道德建設,提高其法律觀念、責任意識和職業(yè)道德,確保民航空管中計算機網(wǎng)絡信息安全能夠從根源上得到保障。
(二)技術層面提高民航空管中計算機網(wǎng)絡安全的措施
計算機網(wǎng)絡安全強調的是對信息的保護,以確保其完整性、安全性和可用性為目的。筆者通過對多年工作經驗的總結,分析出以下幾種類型的計算機網(wǎng)絡安全技術:
第一,用戶信息認證技術。
通過對用戶的合法性進行認證,確保合法用戶正常使用的同時,防止非法用戶的入侵,同時還能夠對不同級別用戶所能夠查看的信息進行劃分。具體包括了數(shù)字簽名、身份認證等手段。
第二,防不法入侵檢測技術。
防入侵檢測屬于主動的安全防護技術,它能夠對內部和外部不法入侵進行實時檢測和報告,并采取相應的攔截或是警報措施,還能對操作失誤進行保護。例如,防火墻等。
第三,安全掃描技術。
安全掃描技術與防不法入侵檢測技術一樣也屬于主動出擊式的計算機網(wǎng)絡安全技術。目前,安全掃描技術主要分為兩種,一種是針對計算機網(wǎng)絡的檢測,主動設計腳本文件,并對網(wǎng)絡系統(tǒng)進行攻擊,以便于發(fā)現(xiàn)其漏洞。另一種是主機對系統(tǒng)的檢測,其檢測的對象主要是系統(tǒng)中不合適的口令和設置,以及同網(wǎng)絡安全規(guī)章不符的內容。
第四,防病毒技術。
在計算網(wǎng)絡安全系統(tǒng)中,防病毒技術包含了病毒的預防、檢測和消除三個方面的技術。病毒預防技術指的是在系統(tǒng)監(jiān)測、磁盤保護、讀寫控制以及加密技術等所執(zhí)行的程序,意在預防病毒的入侵。病毒檢測技術則是以病毒的關鍵字、特征、傳播方式等為依據(jù),對病毒進行檢測和分類。病毒消除技術則是在病毒檢測技術基礎上的,通過殺毒技術消除計算機病毒,通常情況下,它據(jù)有一定的滯后性,如果面對新的病毒,病毒消除技術可能無法應對。
三、結語
總而言之,民航空管中計算機網(wǎng)絡信息安全對確保民航安全,增強國家軟實力都具有重要意義。計算機技術不斷發(fā)展,關于計算機網(wǎng)絡安全的研究也必將與時俱進。
作者:丁亞平 單位:民航安徽空管分局