◆楊 懿

論機場網(wǎng)絡(luò)安全體系建設(shè)

◆楊 懿

（成都雙流國際機場 四川 610202）

信息技術(shù)的發(fā)展促使多個行業(yè)開展信息化建設(shè)，機場也不例外，信息化發(fā)展在實現(xiàn)信息資源共享的同時，也為機場網(wǎng)絡(luò)帶來了一定的安全隱患。針對機場中存在的安全問題，機場管理人員需要加強網(wǎng)絡(luò)安全體系建設(shè)，結(jié)合機場的實際發(fā)展?fàn)顩r，加強網(wǎng)絡(luò)設(shè)備的管理，及時更換老化設(shè)備；定期升級機場網(wǎng)絡(luò)，提高其抵御攻擊的能力；促進(jìn)網(wǎng)絡(luò)監(jiān)管的自動化發(fā)展，從根本上提升機場網(wǎng)絡(luò)的安全性，保障機場的穩(wěn)定可靠運行。

網(wǎng)絡(luò)安全；服務(wù)器；自動化

0 前言

機場網(wǎng)絡(luò)安全與機場的管理及日常工作聯(lián)系密切，一旦機場網(wǎng)絡(luò)出現(xiàn)安全問題，將會導(dǎo)致航班信息和旅客個人信息被泄漏，對社會穩(wěn)定和機場發(fā)展產(chǎn)生負(fù)面影響。這就要求機場管理人員加強網(wǎng)絡(luò)安全管理，構(gòu)建完善的網(wǎng)絡(luò)安全體系，但是機場的業(yè)務(wù)內(nèi)容較多，服務(wù)量較大，使得機場網(wǎng)絡(luò)安全管理的難度相對較大。因此，機場管理人員需要創(chuàng)新管理理念，從管理手段、防范措施和技術(shù)設(shè)備等多個角度入手，實現(xiàn)全面高效的機場網(wǎng)絡(luò)安全管理。

1 機場網(wǎng)絡(luò)及安全問題分析

網(wǎng)絡(luò)安全主要是指網(wǎng)絡(luò)信息安全，對于機場而言，其信息網(wǎng)絡(luò)系統(tǒng)具備顯著的兼容性及可拓展性。機場網(wǎng)絡(luò)安全主要涉及到內(nèi)網(wǎng)、外網(wǎng)和網(wǎng)絡(luò)監(jiān)管這三個維度，再加上機場網(wǎng)絡(luò)的復(fù)雜性較強，使得機場網(wǎng)絡(luò)運行中存在較多的安全隱患，對網(wǎng)絡(luò)安全產(chǎn)生不利影響。具體而言，機場網(wǎng)絡(luò)安全問題主要體現(xiàn)在以下幾方面：

第一，內(nèi)部安全問題，內(nèi)部安全問題主要是指機場內(nèi)部人員缺乏安全意識（采用難度較低的權(quán)限口令或者使用機場網(wǎng)絡(luò)訪問不安全網(wǎng)站等）、機場網(wǎng)絡(luò)設(shè)備抵抗攻擊能力等問題，使得機場網(wǎng)絡(luò)容易受到外界攻擊，降低機場網(wǎng)絡(luò)的安全性；第二，外部安全問題，在互聯(lián)網(wǎng)迅猛發(fā)展背景下，機場網(wǎng)絡(luò)不可避免地會與外界互聯(lián)網(wǎng)相連，而互聯(lián)網(wǎng)具備一定的開放性，將會使機場網(wǎng)絡(luò)出現(xiàn)安全漏洞，從而對機場網(wǎng)絡(luò)產(chǎn)生不利影響。一旦機場機場網(wǎng)絡(luò)出現(xiàn)安全問題，將會使機場的航班信息、旅客的個人信息等多種重要信息泄露，對機場及社會的發(fā)展產(chǎn)生負(fù)面影響[1]。

2 機場網(wǎng)絡(luò)安全體系建設(shè)

針對機場網(wǎng)絡(luò)的特點及存在的安全問題，機場管理人員需要加強機場網(wǎng)絡(luò)安全體系建設(shè)，從制度、設(shè)備和技術(shù)等角度入手，提升機場網(wǎng)絡(luò)的安全水平，保障機場網(wǎng)絡(luò)的穩(wěn)定可靠運行。具體而言，機場網(wǎng)絡(luò)安全體系建設(shè)涉及到以下幾方面：

（1）加強網(wǎng)絡(luò)設(shè)備的管理

機場網(wǎng)絡(luò)具備顯著的復(fù)雜性特征，而且機場信息網(wǎng)絡(luò)在開啟之后，如果沒有遇到特殊狀況，不可以將其關(guān)閉。簡而言之，機場網(wǎng)絡(luò)需要24h不間斷運行，確保機場的航空運輸系統(tǒng)可以穩(wěn)定可靠運行。在實際的機場網(wǎng)絡(luò)運行過程中，機場的網(wǎng)絡(luò)設(shè)備很容易因為老化或者其他因素出現(xiàn)安全故障，導(dǎo)致機場網(wǎng)絡(luò)的正常運行受到不利影響。因此，機場管理人員在進(jìn)行網(wǎng)絡(luò)安全體系建設(shè)時，需要加強對網(wǎng)絡(luò)設(shè)備的管理，定期開展網(wǎng)絡(luò)設(shè)備的運維管理工作，一旦發(fā)現(xiàn)機場的網(wǎng)絡(luò)設(shè)備出現(xiàn)老化或者故障問題，需要及時上報給管理人員，及時更換老化設(shè)備，避免機場網(wǎng)絡(luò)設(shè)備受到外界因素的不利影響。

以機場網(wǎng)絡(luò)中的主機為例，很多機場管理人員為了加強對主機溫度的控制，選擇在路由器以及服務(wù)器等網(wǎng)絡(luò)設(shè)備中添加磁盤陣列。并在機場運營數(shù)據(jù)庫的服務(wù)器中應(yīng)用HP小型機，這種設(shè)備屬于分布式架構(gòu)，能夠顯著提升機場網(wǎng)絡(luò)的安全性，保障其高效運行。白云機場及首都機場等大型機場對電源系統(tǒng)進(jìn)行了創(chuàng)新，引進(jìn)了雙回路供電技術(shù)，并為機場網(wǎng)絡(luò)設(shè)立了UPS機房，可以為機場網(wǎng)絡(luò)提供可靠充足的電力供應(yīng)。與此同時，技術(shù)人員還在UPS機房中安裝了實時調(diào)溫調(diào)濕裝置，保障了供電的持續(xù)性[2]。

（2）定期升級機場網(wǎng)絡(luò)

隨著社會的不斷發(fā)展，人們對機場的業(yè)務(wù)需求不斷增加，為了滿足機場不同的業(yè)務(wù)需求，機場管理人員需要定期進(jìn)行機場網(wǎng)絡(luò)的更新升級，確保機場網(wǎng)絡(luò)具備較強的抵抗攻擊能力，避免機場網(wǎng)絡(luò)受到木馬病毒或者惡意程序的攻擊，使機場網(wǎng)絡(luò)能夠安全穩(wěn)定地運行。就目前的技術(shù)水平而言，安全性最高的機場網(wǎng)絡(luò)架構(gòu)為雙核心三層體系架構(gòu)，共包括核心層、中間層和接入層這三部分，技術(shù)人員需要將防火墻等安全裝置安裝于外網(wǎng)連接部位，并將病毒查殺軟件和殺毒軟件安裝于核心層中，如冰盾防火墻及360安全衛(wèi)士等軟件，從多個角度實現(xiàn)機場網(wǎng)絡(luò)的保護，提升機場網(wǎng)路的安全性。

與此同時，針對機場網(wǎng)絡(luò)中存在的漏洞及安全隱患，機場管理人員可以根據(jù)機場的實際狀況，采用集中分布式架構(gòu)進(jìn)行網(wǎng)絡(luò)設(shè)備的設(shè)置，并對重要網(wǎng)絡(luò)設(shè)備設(shè)置訪問權(quán)限，用戶需要根據(jù)自身的權(quán)限訪問相應(yīng)的設(shè)備及網(wǎng)絡(luò)信息。在此基礎(chǔ)上，對于權(quán)限等級較高的用戶，需要定期更換權(quán)限口令，并制定口令鎖定控制標(biāo)準(zhǔn)，避免非用戶對權(quán)限口令進(jìn)行更改，從而保障機場網(wǎng)絡(luò)信息數(shù)據(jù)的安全，有效去除機場網(wǎng)絡(luò)中的安全隱患。與此同時，機場管理人員需要加強安全教育，培養(yǎng)工作人員的安全意識，確保工作人員嚴(yán)格按照標(biāo)準(zhǔn)規(guī)范開展日常工作，避免工作人員隨意點擊不安全網(wǎng)站或者應(yīng)用外部存儲設(shè)備，導(dǎo)致機場網(wǎng)絡(luò)出現(xiàn)漏洞。

另外，在升級機場網(wǎng)絡(luò)基礎(chǔ)上，機場可以構(gòu)建完善的網(wǎng)絡(luò)安全防御平臺，該平臺具備全網(wǎng)監(jiān)測、邊界加固、數(shù)據(jù)防護以及終端病毒控制等功能，全面保障機場網(wǎng)絡(luò)的安全。其中，邊界加固功能主要是通過原本邊界防火墻的升級，根據(jù)防火冗余設(shè)計的IPS模塊阻擋外界攻擊，保障機場網(wǎng)絡(luò)的邊界安全；數(shù)據(jù)防護主要通過數(shù)據(jù)庫審計模塊來實現(xiàn)，該模塊可以對機場數(shù)據(jù)庫進(jìn)行敏感信息監(jiān)測與提取，保障網(wǎng)絡(luò)安全；終端病毒控制通過終端部位安裝的防毒軟件來實現(xiàn)。安全防御平臺的構(gòu)建可以確保機場網(wǎng)絡(luò)安全技術(shù)滿足標(biāo)準(zhǔn)要求，保障機場的穩(wěn)定運行。

（3）網(wǎng)絡(luò)監(jiān)管的自動化

在信息技術(shù)迅猛發(fā)展的當(dāng)下，管理行業(yè)開始走自動化發(fā)展道路，機場管理人員需要在網(wǎng)絡(luò)安全體系建設(shè)中引進(jìn)先進(jìn)技術(shù)，如大數(shù)據(jù)技術(shù)及物聯(lián)網(wǎng)技術(shù)等，實現(xiàn)機場網(wǎng)絡(luò)安全監(jiān)管的自動化，從根本上保障機場網(wǎng)絡(luò)的安全。在自動化機場網(wǎng)絡(luò)安全監(jiān)管背景下，管理人員能夠?qū)崟r監(jiān)控機場網(wǎng)絡(luò)中軟件及硬件的各項運行參數(shù)及運行狀況，可以顯著提升機場網(wǎng)絡(luò)的響應(yīng)速度，提高機場網(wǎng)絡(luò)安全管理水平。以某機場為例，該機場的管理人員在進(jìn)行自動化網(wǎng)絡(luò)監(jiān)管時，將大數(shù)據(jù)技術(shù)應(yīng)用于中央處理器和磁盤空間等網(wǎng)絡(luò)設(shè)備中，通過自動化監(jiān)管系統(tǒng)的構(gòu)建，實現(xiàn)了服務(wù)器硬件運行參數(shù)的自動監(jiān)測，一旦機場網(wǎng)絡(luò)受到外界因素影響，參數(shù)出現(xiàn)變化，管理中心就立即報警，從而采取相應(yīng)的措施提高機場網(wǎng)絡(luò)的防御力，保障其安全。同時，自動化監(jiān)管系統(tǒng)具備數(shù)據(jù)備份及數(shù)據(jù)恢復(fù)功能，可以有效保障機場信息安全。

另外，機場管理人員還可以將虛擬現(xiàn)實技術(shù)應(yīng)用于機場網(wǎng)絡(luò)安全管理中，通過虛擬現(xiàn)實技術(shù)進(jìn)行機場網(wǎng)絡(luò)及用戶操作的模擬，從而找出機場網(wǎng)絡(luò)中存在的安全隱患，接著由技術(shù)人員針對安全隱患進(jìn)行機場網(wǎng)絡(luò)的升級改進(jìn)，提升機場網(wǎng)絡(luò)的安全性。比如，某機場技術(shù)人員在模擬過程中發(fā)現(xiàn)部分網(wǎng)絡(luò)軟件存在可靠性減低問題，使得機場網(wǎng)絡(luò)出現(xiàn)卡頓，技術(shù)人員通過服務(wù)器升級方式解決了這一安全隱患，提高了機場網(wǎng)絡(luò)的性能[3]。

3 結(jié)論

綜上所述，機場網(wǎng)絡(luò)存在較多的不安全因素，機場管理人員需要加強機場網(wǎng)絡(luò)安全體系建設(shè)。通過本文的分析可知，機場管理人員應(yīng)加強安全教育，提升機場職工的安全意識，加強機場網(wǎng)絡(luò)設(shè)備的運維管理工作，并通過自動化監(jiān)管系統(tǒng)的應(yīng)用，及時發(fā)現(xiàn)機場網(wǎng)絡(luò)存在的安全隱患，采用有效的措施規(guī)避安全問題，保障機場信息及旅客信息的安全，實現(xiàn)機場的可持續(xù)發(fā)展，為群眾帶來更為優(yōu)質(zhì)的出行服務(wù)。

[1]傅鈺.網(wǎng)絡(luò)安全等級保護2.0下的安全體系建設(shè)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018.

[2]邱銳,衛(wèi)文新.大數(shù)據(jù)時代公眾參與的國家網(wǎng)絡(luò)安全體系建設(shè)[J].新視野，2018.

[3]楊蕓.基于網(wǎng)絡(luò)安全法的數(shù)據(jù)安全體系建設(shè)思考[J].電腦知識與技術(shù)，2017.