前言:尋找寫作靈感?中文期刊網用心挑選的民航空管計算機網絡信息探討,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
當前,我國民航空管中計算機網絡安全仍存在一些問題,具體表現在網絡安全和操作系統安全兩個方面。第一,網絡安全問題。民航空管中部分網絡空管系統需借助網絡通信系統,其中部分信息的維護和管理也需通過遠程進行,網絡信息的失竊和篡改現象時有發生。隨著時代的變遷,網絡化數據傳輸功能使用日益頻繁,致使網絡信息安全問題日益嚴。另外,在空管系統的構建過程中,往往存在著以空管空能為主,而輕視網絡信息安全的現象,加之空管技術人員專業技能的限制,致使空管系統內部出現網絡信息安全問題。第二,操作系統安全問題。目前,我國部分民航空管的計算機操作系統結構存在缺陷,給了黑客的攻擊以可乘之機。在程序加載或是文件傳輸的過程中,所安裝程序的可執行文件或是所傳輸的文件可能存在漏洞,導致通信的環節被黑客控制,致使相關數據的丟失,甚至導致泄密。部分黑客甚至利用計算機操作系統的漏洞,躲開安全檢查,給民航空管中計算機網絡安全帶來重大安全隱患。
二、提高民航空管中計算機網絡安全的對策
筆者總結多年工作經驗,認為提高民航空管中計算機網絡安全的對策大致可以分為技術和管理兩個層面,管理層面強調的是完善管理制度,加強安全監控和構建高素質人才隊伍等。技術層面強調的則是數據加密、病毒預付和檢測、防入侵技術等,運用現代科技的力量,提高民航空管中計算機網絡安全。
(一)管理層面提高民航空管中計算機網絡安全的措施
首先,建立健全管理章程,從制度層面為計算機網絡安全提供保障。
制定民航空管計算機網絡安全管理規章制度,對相關操作、安全措施等進行規范化管理。就計算機信息系統的建設、維護和日常管理提出相應的要求,明確空管工作流程和操作規范、法律責任等,制定責任到人制度,同時針對相應的違法和違規行為制定處理辦法,并在日常管理中嚴格執行。
其次,強化計算機網絡信息安全監管。
計算機網絡的開放性和變化性,決定了網絡安全的多變性,面對這種多邊形,民航空管部門就必須要與時俱進,不斷更新自身空管的技術和方法,加強對計算機網絡信息安全的監管。在具體的管理工作中,可采用資產信息收集系統、檢查列表等技術手段,實現對計算機信息系統風險的把握,以提高監管的效率。另外,相比于西方發達國家而言,我國的計算機網絡安全技術仍存在不足,這就要求我們能夠加大科研的力度,實現技術的不斷創新,切實自身數據分析和異常情況排查能力。
再次,構建計算機網絡安全責任制。
事實上,許多網絡信息安全事故中,都可以找到人為因素的影子。要避免人為因素在計算機網絡安全中的影響,就必須要落實責任到人制度,提高分管領導的責任意識,進而更好督促操作人員的工作。
最后,構建專業化人才隊伍。
為提高計算機網絡安全專業人才的專業性和技術性,空管部門有必要在吸收大量優質人才的基礎上,定期開展技術培訓。另外,還應當不斷加強技術人員的思想道德建設,提高其法律觀念、責任意識和職業道德,確保民航空管中計算機網絡信息安全能夠從根源上得到保障。
(二)技術層面提高民航空管中計算機網絡安全的措施
計算機網絡安全強調的是對信息的保護,以確保其完整性、安全性和可用性為目的。筆者通過對多年工作經驗的總結,分析出以下幾種類型的計算機網絡安全技術:
第一,用戶信息認證技術。
通過對用戶的合法性進行認證,確保合法用戶正常使用的同時,防止非法用戶的入侵,同時還能夠對不同級別用戶所能夠查看的信息進行劃分。具體包括了數字簽名、身份認證等手段。
第二,防不法入侵檢測技術。
防入侵檢測屬于主動的安全防護技術,它能夠對內部和外部不法入侵進行實時檢測和報告,并采取相應的攔截或是警報措施,還能對操作失誤進行保護。例如,防火墻等。
第三,安全掃描技術。
安全掃描技術與防不法入侵檢測技術一樣也屬于主動出擊式的計算機網絡安全技術。目前,安全掃描技術主要分為兩種,一種是針對計算機網絡的檢測,主動設計腳本文件,并對網絡系統進行攻擊,以便于發現其漏洞。另一種是主機對系統的檢測,其檢測的對象主要是系統中不合適的口令和設置,以及同網絡安全規章不符的內容。
第四,防病毒技術。
在計算網絡安全系統中,防病毒技術包含了病毒的預防、檢測和消除三個方面的技術。病毒預防技術指的是在系統監測、磁盤保護、讀寫控制以及加密技術等所執行的程序,意在預防病毒的入侵。病毒檢測技術則是以病毒的關鍵字、特征、傳播方式等為依據,對病毒進行檢測和分類。病毒消除技術則是在病毒檢測技術基礎上的,通過殺毒技術消除計算機病毒,通常情況下,它據有一定的滯后性,如果面對新的病毒,病毒消除技術可能無法應對。
三、結語
總而言之,民航空管中計算機網絡信息安全對確保民航安全,增強國家軟實力都具有重要意義。計算機技術不斷發展,關于計算機網絡安全的研究也必將與時俱進。
作者:丁亞平 單位:民航安徽空管分局