加强机场网络信息安全，促进机场行业信息化发展

【摘 要】现行的机场行业调查研究发现，我国机场的信息化程度相对较低下，从国内外现行对机场安全的检测，信息化的程度影响整个机场的整体运行效率，较好的信息化程度使得管理水平上升一个台阶，运营信息化和管理的信息化是机场信息化的重要之本，加强机场网络安全建设和信息化的建设适用于当前机场现状。

【关键词】机场管理；信息化；运行效率；网络安全

1概述

进入21世纪，信息化程度越来越高，网络越来越普及，特别是网络的接入，让我们重新对网络安全问题的可靠度和安全性能方面进行一定的考虑，其中机场信息化程度在我国航天航空领域应用越来越广泛，如何广泛地、实时地、准确地应用机载电子产品的信息化程度，而且充分地保证其安全性能，信息的准确性，我们需要从全面而系统地认知其产品的稳定性，加强机场的安全监察，机场的信息化程度带来的各种弊端以及漏洞。例如机载产品的耐环境影响能力，产品的稳定性和安全性能都是重中之重的安全考虑角度，设备的安全性，使得设备的可操作性更强，故障水平也相应降低，其可靠度增强，现行机场网络安全存在一定的漏洞，常常出现出票机出不来票，出票有误，飞机起飞时间和到终点时间，飞机中途故障、加油等等，这些使得机场信息不能及时传给乘客，造成一定的人员拥挤，顾客存在一定的抱怨，因此也影响机场的效率，加强机场网络安全，促进机场行业信息化发展，是现行机场的当务之急，有必要提升机场的信息化程度。

2机场网络信息化设计

机场网络的安全是保证飞机正常运行的保障，也是保证顾客的利益所在，网络的安全如今越来越重视，网络的安全性让顾客更加全面地了解该个机场的境况，更加透明化，使得机场的体制更加健全。机场的信息化程度在我国主要应用在航空航天领域，航空航天领域对机场信息化的要求很高，要求其可靠度、安全性能极限值度均需满足我国航空航天相关要求，保证信息的及时、准确无误。如何保证机场的信息化程度较高，机场的网络安全性指数较高，使其在恶劣环境条件下依然能够保持良好的性能指标，抗外界环境因素影响的能力，就需要对机场信息化系统进行全面而系统的设计和研究，从设计加工源头出发。其机场信息化安全设计见表1：机场的网络安全保障了机场信息化程度的发展，对于网络信息化的安全性分析方法包括功能危险性分析（对功能进行系统、综合的检查，识别这些功能的失效状态，并根据严重程度对失效状态进行分类）、初步安全性分析（用于完成失效状态清单以及相应安全性要求）、故障树分析（是自上而下的分析技术）。这些分析通过依次展开更详细（即更低层次）的设计层次向下进行。通过这些安全性验证方法，全面而系统地保证系统的安全可靠性、安全性能、稳定性能。

3系统安全分析

（一）安全需求性分析。结合某机场安全监管信息管理系统安全弱点、安全威胁和安全风险分析，系统安全需求包括以下几点：系统安全实体安全；主机操作系统和数据库系统的安全；系统网络安全，包括网络隔离、网络访问控制、网络监控与预警；系统信息安全，包括信息存放的安全、信息传输的安全、信息的私密性、完整性、鉴别性和不可否认性；系统的安全管理、包括运行维护管理和动态安全。该机场安全监管信息管理系统安全设计要求确保数据和业务的安全，确保系统计算机系统资源的安全。在设计系统时，要求：系统投产时不降低计算机系统的整体安全性；不对现有应用系统及网络体系作根本性改变（现有应用系统和网络体系有严重缺陷时除外）；符合国家政策和行业规范要求，技术设计先进，具有良好的可扩展性和延续性；整体规划、分步实施投产，保障工程质量，控制工程风险；降低成本、减少新增投入，满足占领市场和赢利的需要；建立系统安全管理体系，保障系统运行维护和管理的安全。

（二）安全设计原则。安全设计遵循的原则是：在实现系统安全风险可控的基础上，尽可能地降低成本和提高效率。要密切结合系统信息安全要求及面临的威胁，制订科学、合理、可行的安全设计原则。安全设计的核心是：保障系统数据处理全过程的安全。在进行安全方案设计、规划时，遵循以下原则：系统全面的安全保护原则。防止出现明显的薄弱环节，包括防护、监控、恢复。层次性原则。安全设计应根据需求，要合理划分安全层次，根据不同的安全级别，有针对性的进行安全防护。自主和可控原则，采用国产密码设备和安全产品，做到所用软硬件安全产品的可控性。安全性原则。充分保证系统的安全性至关重要。使用的网络安全产品和技术方案在设计和实现的全过程中都必须有具体的措施来充分保证各个方面的安全性。可靠性原则。对于产品，质量是保证其使用可靠性的基本因素；对于项目实施过程，严密的组织和严格的管理是保证系统可靠性的必备条件。先进性原则。具体技术和技术方案的先进性是保证整个系统应该具有的技术领先性和持续发展性的保证。可扩展性和动态适应性原则：安全设计要求充分考虑系统业务发展的需要，适应未来扩展性要求，具有良好的动态性和自适应性。

（三）网络通讯安全设计方案。网络通讯安全是要在保证通讯网络可靠、稳定等情况下，提供安全的通讯信道，保护业务数据在传输过程中不被泄露。主要提供客户浏览器到系统服务器间安全信道。采用TLS/SSL连接建立客户端到系统网络间的安全通道，同时通过数据加密保证关键信息（如客户帐户PIN码aPIN、登录PIN码ePIN）的安全。系统客户与Web服务器安全连接采用双向认证的SSL技术实现。利用部署在客户端安全代理和部署在Web服务器安全网关代理服务器系统实现，保证通讯双方的身份可确认，保证信息传输的机密性、完整性和不可抵赖。一般用户采用浏览器本身的SSL功能提供传输保护。客户的敏感信息在本系统中采用增强的加密措施进行保护传送。

（四）防火墙系统设计方案。该机场安全监管信息管理系统防火墙系统设计方案主要设计思想如下：在管理局数据中心设置防火墙，隐蔽内部网络结构；建立相对独立、统一的安全监控、控制中心。应用网络包括多处外部接入，通过路由器，防火墙等网络隔离技术屏蔽内外部网络。本系统中对于来自Internet的接入采用防火墙技术，通过安全规则的定义，屏蔽非授权访问，从而保护内部网络的安全。对于WEB/应用服务器与数据库服务器间同样采用防火墙提供安全保障。本系统中在WEB服务器外部采用国产高性能防火墙。

4结语

通过对我国机场行业的调查和研究，发现提高管理水平是机场行业一个普遍的发展目标，但我国目前机场的信息化程度相对较差，而从未来机场运营的发展来看，又迫切需要借助信息化手段提高机场的整体运行效率。机场信息化包括运营信息化和管理信息化。运营信息化主要以飞机从起飞到降落和旅客从出发到到达为主导的运营信息化。这些决定了机场行业的信息化目前建设的重点是管理信息化。现行机场网络安全存在一定的漏洞，常常出现出票机出不来票，出票有误，飞机起飞时间和到终点时间不能保证，飞机中途故障、加油等等，这些使得机场信息不能及时传给乘客，造成一定的人员拥挤，顾客存在一定的抱怨，因此也影响机场的效率，加强机场网络安全，促进机场行业信息化发展，是现行机场的当务之急，有必要提升机场的信息化程度。

参考文献：

[1]吴文钊.企业信息化行动纲领——中国企业信息化方法论[M].北京：机械工业出版社，2003.

[2]朱战备，孟凡强，范晓虹.IT规划[M].北京：机械工业出版社，2004.

[3]周伟.企业信息系统规划步骤及方法探讨[D].西南财经大学，2003.

[4]张庆杰，关忠良.关键业务流程的选择[J].北方交通大学学报（社科版），2002.

[5]范玉顺.信息时代企业综合发展框架和信息化整体解决方案[J].航空制造技术，2002.

推荐访问:机场 信息安全 信息化 发展 行业