◆陳 博

（民航寧波空中交通管理站 浙江 315154）

隨著整個(gè)社會(huì)科學(xué)技術(shù)的不斷進(jìn)步，空管系統(tǒng)計(jì)算機(jī)的應(yīng)用也得到了充分的發(fā)展，成為空管安全生產(chǎn)工作中必不可缺少的一部分。與此同時(shí)，計(jì)算機(jī)的網(wǎng)絡(luò)安全問(wèn)題也愈發(fā)嚴(yán)峻，計(jì)算機(jī)中常常會(huì)有重要的個(gè)人和企業(yè)信息，而空管系統(tǒng)包含內(nèi)外網(wǎng)以及設(shè)備專(zhuān)用網(wǎng)絡(luò)等，一旦發(fā)生信息泄露，將會(huì)帶來(lái)難以估計(jì)的損失。因此，提高計(jì)算機(jī)的信息保密技術(shù)需要計(jì)算機(jī)保障人員繼續(xù)努力。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息保密技術(shù)的重要性

空管事業(yè)的快速發(fā)展帶動(dòng)了計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展，互聯(lián)網(wǎng)也成為全空管都在普及的應(yīng)用。計(jì)算機(jī)誕生之后，人們能夠在海量信息中尋找自己想要的信息，并在網(wǎng)絡(luò)中進(jìn)行資源共享。這就要求信息共享過(guò)程中的保密工作必須做到位，計(jì)算機(jī)不僅需要滿(mǎn)足人們進(jìn)行信息交流的需求，還要對(duì)信息交流和資源共享的過(guò)程進(jìn)行加密，確?；?dòng)中的信息不會(huì)被第三方獲取。實(shí)際上，信息保密的重要性已經(jīng)被逐漸重視起來(lái)，尤其是近些年民航系統(tǒng)已經(jīng)投入大量的資金，用于信息技術(shù)的研究。但是，保密技術(shù)在進(jìn)步的同時(shí)，黑客的竊取技術(shù)也在進(jìn)步，甚至可以說(shuō)，因?yàn)楸Ｃ芗夹g(shù)的不斷提升，竊密技術(shù)就有了更大的進(jìn)步動(dòng)力。不得不說(shuō)，信息泄露會(huì)對(duì)整個(gè)互聯(lián)網(wǎng)造成巨大的損失。2018年初爆發(fā)的“勒索病毒”，造成空管系統(tǒng)大量保密文件丟失，造成嚴(yán)重后果。因此，相關(guān)部門(mén)還需要繼續(xù)提升網(wǎng)絡(luò)的信息安全等級(jí)，強(qiáng)化保密系統(tǒng)的管理工作，確保網(wǎng)絡(luò)活動(dòng)中的信息安全性。但同時(shí)，還有一點(diǎn)需要注意，計(jì)算機(jī)系統(tǒng)在設(shè)計(jì)過(guò)程中的每個(gè)環(huán)節(jié)都特別重要，信息泄露很可能因其中的一個(gè)紕漏而發(fā)生。為了防止重要信息丟失泄露，相關(guān)技術(shù)部門(mén)還需要加強(qiáng)管理，始終將信息安全作為空管網(wǎng)絡(luò)發(fā)展中的重要目標(biāo)。

2 造成計(jì)算機(jī)網(wǎng)絡(luò)中信息泄露的主要因素

（1）外部泄露

計(jì)算機(jī)在運(yùn)行過(guò)程中，一定會(huì)使用到電力設(shè)備，不同設(shè)備會(huì)相互關(guān)聯(lián)，產(chǎn)生一定量的電磁波和電磁輻射。信息泄露就是盜竊者利用了電磁信號(hào)，通過(guò)處理電磁信號(hào)，恢復(fù)其中的信息，這一過(guò)程就被稱(chēng)為信息泄露。通過(guò)這種方式泄露的信息不易追蹤，與普通的泄露相比更具有隱蔽性。通常情況下，主要有兩種方式：第一種是信息借助計(jì)算機(jī)運(yùn)行中產(chǎn)生的輻射發(fā)射。第二種是信息借助電源導(dǎo)線(xiàn)或者其他導(dǎo)體進(jìn)行發(fā)射。

（2）內(nèi)部泄露

內(nèi)部泄露主要分兩種，一種是內(nèi)部設(shè)備造成信息泄露，一種是內(nèi)部人員造成信息泄露。

一方面，是內(nèi)部設(shè)備的原因。眾所周知，計(jì)算機(jī)的主機(jī)和用戶(hù)之間是相互關(guān)聯(lián)的，也就為信息泄露創(chuàng)造了條件，盡管計(jì)算機(jī)的信息系統(tǒng)會(huì)進(jìn)行定期的更新和修復(fù)，但是問(wèn)題發(fā)生的速度永遠(yuǎn)比問(wèn)題解決的速度快一步。無(wú)論是計(jì)算機(jī)的系統(tǒng)還是網(wǎng)絡(luò)技術(shù)都存在漏洞。尤其是內(nèi)網(wǎng)和外網(wǎng)之間的信息交換，會(huì)讓一些木馬程序利用這安全隱患盜取用戶(hù)信息或設(shè)備內(nèi)部的重要信息。還有一部分的泄露是通過(guò)互聯(lián)網(wǎng)發(fā)生的，由于目前關(guān)于互聯(lián)網(wǎng)信息安全的法律尚未完善，就導(dǎo)致某些用戶(hù)有意或者無(wú)意的通過(guò)網(wǎng)絡(luò)傳播保密信息，而對(duì)應(yīng)的管理人員無(wú)法進(jìn)行及時(shí)的監(jiān)管和處理，導(dǎo)致信息發(fā)生信息泄露，甚至使系統(tǒng)遭受襲擊。

另一方面，就是內(nèi)部人員的原因。一些用戶(hù)經(jīng)常會(huì)在無(wú)意識(shí)的情況下泄露信息，例如，如果用戶(hù)并不知道電磁波輻射會(huì)造成信息泄露，或者對(duì)互聯(lián)網(wǎng)的使用規(guī)范不清楚，就很有可能成為被信息泄露的對(duì)象，加之，這些用戶(hù)的互聯(lián)網(wǎng)系統(tǒng)中并沒(méi)有嚴(yán)格的措施保護(hù)，就很容易發(fā)生信息泄露。還有一種情況是用戶(hù)明知故犯，也就是深知互聯(lián)網(wǎng)相關(guān)的規(guī)章制度，但在操作過(guò)程中沒(méi)有按照規(guī)范進(jìn)行，使一些重要的信息發(fā)生泄露，這種情況常常會(huì)出現(xiàn)在一些辦公電腦的使用過(guò)程中，如使用設(shè)備過(guò)后不進(jìn)行消磁處理，對(duì)計(jì)算機(jī)系統(tǒng)沒(méi)有定期殺毒檢查，就可能造成信息被盜。

3 信息保密技術(shù)

信息保密技術(shù)是保障信息安全的新技術(shù)，以往的空管互聯(lián)網(wǎng)使用中都是發(fā)生信息泄露之后才進(jìn)行處理，但這種處理方式往往存在很大的被動(dòng)性。防患于未然才是更科學(xué)的。針對(duì)信息泄露的不同原因，提出以下幾種信息保密技術(shù)。

第一種是病毒引起的泄露，就需要在電腦的系統(tǒng)中安裝防病毒軟件，也就是在服務(wù)器中安裝防病毒的軟件[1]。用戶(hù)只需要定期對(duì)計(jì)算機(jī)進(jìn)行病毒查殺，就能降低一部分的風(fēng)險(xiǎn)。還有一種是在網(wǎng)絡(luò)接口的位置，安裝防毒芯片或者防毒插件。

第二種是信道造成的泄露。針對(duì)這種情況，可以將寬帶信道做隱秘處理。具體的步驟如下：首先在設(shè)計(jì)計(jì)算機(jī)系統(tǒng)時(shí)，就盡量使用隱秘的信道。在對(duì)計(jì)算進(jìn)行測(cè)試時(shí)，一定要注重信道的測(cè)試工作，目的是提高計(jì)算機(jī)內(nèi)核的審計(jì)功能[2]。

第三種是媒介引起的信息泄露。電腦中會(huì)有各種各樣的構(gòu)件，例如硬盤(pán)、U盤(pán)，光碟等，是這些構(gòu)件往往是信息泄露的高發(fā)地。會(huì)使木馬程序侵入電腦，破壞媒介，盜取信息。即便是一些已經(jīng)刪除的技信息，也能夠使用特殊的技術(shù)進(jìn)行恢復(fù)。因此，針對(duì)這樣的情況，就需要用戶(hù)加強(qiáng)對(duì)電腦媒介的管理，將不同媒介中的信息按照重要程度進(jìn)行排序和分類(lèi)，并做好加密處理，做好記錄和標(biāo)記，降低媒介中的信息隱患。

第四種是設(shè)備數(shù)據(jù)庫(kù)中出現(xiàn)的信息泄露，這種信息泄露是最容易造成大規(guī)模損失的情況，原因是數(shù)據(jù)庫(kù)中儲(chǔ)存著大量的信息。因此，為了保障數(shù)據(jù)庫(kù)的安全性，可以通過(guò)增設(shè)多重加密技術(shù)。例如加設(shè)身份信息認(rèn)證技術(shù)、人臉識(shí)別技術(shù)、數(shù)據(jù)加密技術(shù)等。保障用戶(hù)使用信息的保密性，防止信息被盜取。還可以在數(shù)據(jù)庫(kù)外部建立自動(dòng)報(bào)警機(jī)制，如果有外來(lái)人員闖入數(shù)據(jù)庫(kù)，就會(huì)觸發(fā)自動(dòng)報(bào)警裝置，提醒管理人員進(jìn)行查看。信息管理人員要嚴(yán)格記錄信息使用的情況，提升數(shù)據(jù)庫(kù)的安全防護(hù)等級(jí)。如果發(fā)現(xiàn)數(shù)據(jù)庫(kù)內(nèi)部已經(jīng)進(jìn)入信息盜竊者，或者信息已經(jīng)被非法入侵，就要進(jìn)行防偽審查和追蹤，充分動(dòng)員多種安全防衛(wèi)措施。此外，如果是個(gè)人用戶(hù)在訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)時(shí)，就可以通過(guò)許可證書(shū)或者驗(yàn)證口令的方式進(jìn)入，充分發(fā)揮互聯(lián)網(wǎng)管理的作用，這種方式能夠防止沒(méi)有獲得訪(fǎng)問(wèn)權(quán)限的用戶(hù)進(jìn)入系統(tǒng)，或者盜竊者借用用戶(hù)信息登錄系統(tǒng)。不過(guò)這個(gè)過(guò)程需要注意，互聯(lián)網(wǎng)一定要具備智能的識(shí)別機(jī)制，防止外侵者肆意更改或者刪除用戶(hù)的信息。

第五種是因?yàn)榉阑饓](méi)有充分發(fā)揮作用引起的信息泄露。防火墻技術(shù)是保障信息安全的有效手段，無(wú)論是公共的網(wǎng)絡(luò)還是個(gè)人的網(wǎng)絡(luò)都會(huì)使用到防火墻技術(shù)，將防火墻接入互聯(lián)網(wǎng)的技術(shù)已經(jīng)普及。其實(shí)防火墻就是在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間，設(shè)置的一系列部件的組合[2]。作為網(wǎng)絡(luò)出入口的必經(jīng)之處，它具有非常強(qiáng)大的攻擊能力，能夠鑒別出入信息的性質(zhì)，限制危害性用戶(hù)進(jìn)入。它更像是網(wǎng)絡(luò)活動(dòng)中的監(jiān)控器，過(guò)濾不安全的因素，起到保護(hù)信息活動(dòng)和網(wǎng)絡(luò)環(huán)境安全的作用。

4 提高信息安全技術(shù)管理效率的措施

出現(xiàn)信息泄露很大一部分原因是用戶(hù)本身的防范意識(shí)不足，這和空管系統(tǒng)對(duì)網(wǎng)絡(luò)信息安全教育的態(tài)度有關(guān)，因?yàn)榇蠖鄶?shù)情況下，普通用戶(hù)并沒(méi)有接受過(guò)系統(tǒng)的網(wǎng)絡(luò)安全教育，導(dǎo)致意識(shí)薄弱。因此，提升用戶(hù)的網(wǎng)絡(luò)安全意識(shí)，是解決信息泄露問(wèn)題的首要條件?？梢詮膬蓚€(gè)角度入手。首先是借助空管系統(tǒng)內(nèi)部網(wǎng)站或者空管公眾號(hào)的力量，開(kāi)展網(wǎng)絡(luò)信息安全的宣傳活動(dòng)，通過(guò)快速傳播，讓更多空管用戶(hù)建立信息安全的意識(shí)。其次，相關(guān)技術(shù)部門(mén)還應(yīng)該進(jìn)行完善系統(tǒng)的信息安全培訓(xùn)，引導(dǎo)受眾主動(dòng)維護(hù)網(wǎng)絡(luò)環(huán)境，在信息活動(dòng)中遵循規(guī)章制度[3]。

5 結(jié)論

計(jì)算機(jī)成為空管工作中不可或缺的一部分已經(jīng)成為既定的事實(shí)，要想提升用戶(hù)使用互聯(lián)網(wǎng)的信息活動(dòng)質(zhì)量，就要重視信息安全。相關(guān)部門(mén)應(yīng)該投入更多的精力，研究更先進(jìn)的信息安全技術(shù)。