民航信息安全篇1

民航安全信息管理对于民航安全至关重要，掌握相关知识与能力是从事民航安全管理工作所必需的。由于行业背景的限制，学生并不能很好地掌握民航安全信息管理工作流程及要求，自然也无法胜任或者配合安全信息管理工作。因此，以应用型人才培养为目标的教学改革对于《安全信息管理》教学迫在眉睫。

一、信息管理相关课程教学改革的现状

目前，国内院校《安全信息管理》课程是以管理信息系统为主体，以安全信息为辅构成的教学内容体系。与本课程有关的教改项目都是围绕《管理信息系统》在不同专业的适用性和应用性展开。已有的研究主要分为两类：

(一)信管专业的教改研究。该类研究大多以项目引领、任务驱动、CDIO教学模式等方式，通过学生对专项任务的自主研习与开发实训，提高项目开发能力，如秦丽萍[1];赖克勤[2];王小霞[3];王建华[4]等。

(二)非信管专业的教改研究。该类教改项目纷纷指出《管理信息系统》授课过程存在教学目标针对性差、教材无法适应学生特点、理论教学与实践教学分离等问题，并纷纷基于能力本位以及专业背景的视角研究如何通过课程改革提高教学效果，其主要教改集中在以下几点：明确不同于信管专业的教学目标;根据专业更改教学内容与学时;针对专业实际合理选用教材;进入专业化案例教学;加强实践教学等;但已有研究成果，主要集中在工商管理[5]、市场营销[6]、饭店管理[7]等行业，其研究结果对于公共事业管理专业的安全信息管理课程教学并不适用。

目前，在实际教学过程中，中国民航大学《安全信息管理》的教学，不仅存在非信管类课程教学的普遍问题，更因为行业限制，各类民航安全信息管理的资料及教学实践软件非常有限，该门课程还存在课程定位与社会需求脱节、教学内容研究滞后、实践教学严重不足、缺乏与民航单位的互动等严重问题，从而导致学生学习该课的积极性不高，整体的教学效果不尽如人意。

二、《安全信息管理》教学改革的实施过程

《安全信息管理》教学改革的实施过程如图1所示。

三、《安全信息管理》教学改革研究的实施

(一)明确“培养学生安全信息管理工作能力”的教学目标

明确“培养学生安全信息管理工作能力”的教学目标，主要体现在：(1)变“传授知识”为“培养能力”。突出工作能力的培养，而非基本知识讲授。(2)变“系统开发”为“系统应用”。弱化管理信息系统开发内容，突出用户如何配合开发及使用系统。

(二)优化与整合教学内容，围绕“如何提高安全信息管理水平”形成八个专题

通过对民航单位、员工能力、最新成果、相关院校及学生的调研，优化整合教学内容，弱化安全信息管理系统内容，增加民航安全信息管理流程及评价等内容，并围绕着“如何提高民航安全信息管理水平”的主线，形成表1中的八个教学专题。

(三)改革教学方法和手段，激发学生对安全信息管理的学习兴趣

教学手段改革主要有两点：(1)情景教学。对于抽象理论，通过民航单位调研分析，形成工作情景案例。授课时先剖出工作情景案例，再引导学生讨论，之后再讲解教学内容。(2)优化课件。对于重点及难点，通过动画及视频的形式反应出来。

(四)完善实践教学，培养学生对民航安全信息管理的实践认识能力

实践教学主要有两点：(1)实验教学。鉴于民航安全信息系统的私密性，本课题将开发一套民航安全信息管理仿真系统，模拟民航安全信息管理的运行流程，使学生直观感受该套软件的运行，提高对民航安全信息系统的实践认识水平。(2)理论教学。通过对民航单位的调研，开发教学案例，使学生通过工作案例来学习和掌握知识点，提高学生对民航安全信息管理业务的实践认识水平。

(五)改进课程考核方法，引导学生提升安全信息管理综合业务能力

课程考核改革有两点：(1)理论环节。期末考核以民航安全信息管理实际工作内容的案例分析为主，改变原有基本知识点的考核方式。(2)实验环节。重点强调新系统的目标和需求分析，而非原有的系统设计。以此，增加学生对安全信息需求的敏感性，提高信息化的配合能力。

四、结论

1.围绕培养民航安全信息管理应用型人才的目标，以“如何提高安全信息管理水平”为主线，形成“民航安全信息管理含义、法规、流程、分析、SCASS、评价、信息系统、趋势”八大专题。

2.以岗位工作内容和能力要求为导向，从教学目标、教学内容、实践教学、教学手段、考核方式五个方面进行“凸显行业、注重实践、培养能力”的教学改革，并取得了良好的改革效果。

民航信息安全篇2

关键词：民航；GPS；监测系统；完好性；精准度。

众所周知，民用航空是对安全性要求非常高的部门，用于民航的导航检测系统要做到安全性，精确性，可用性和连续性。民航系统按照上诉的满足的要求划分为：辅助导航系统，主要导航系统和唯一航空导航系统等三大类。而GPS监测系统则是重中之重。

GPS系统是美国建设，管理覆盖全球的卫星定位系统，起初是用在军事的测量和定位上面的。经过近几年的发展，GPS系统在民用的领域上也起着空前的作用。在车辆，船舶和飞机等交通工具的定位，导航和动态监测等都离不开GPS导航系统。目前，GPS导航定位系统已经作为很多机型的标准导航设备了，与传统的地基导航无线电系统和惯性导航系统相互结合，提供更高，更安全，更准确的导航功能。

民航GPS系统监测最重要的就是精度和完好性。对于精度的定义可以这样的理解:在给定的时刻，测量位置，速度与真实位置，速度的一致程度。而完好性则可以理解为：当导航系统出现问题，不能及时导航时向用户提供报警的能力。

我国民航结合本国实情，根据国际民航的规划和政策，确立了我国新航行系统的政策和原则以及基本的方法。

一、对GPS民航监测系统的要求。

无论是GPS监测系统作为民航的辅助导航系统还是作为主要的导航系统，它都必须要满足系统的安全性，完好性和精确性。对于导航系统的完好性和精确性，美国联邦航空调查局也曾作出过明确的规定。但是，由于技术的不够全面，现有的GPS还不能够完全满足对于系统完好性的要求。航空导航系统完好性是指系统出现故障或是差错时，不能做出正确的指示时，系统要向人们发出及时的警告的能力。

但是，有些故障系统要经过半个小时甚至更长的时间才能够发现，这在民航系统中是不被允许的。为了满足民航系统的要求，保证GPS系统的完好性，一些发达国家已经研究了好多增强GPS系统的完好性的方法和途径，目的是为了保证民航GPS系统的要求。中国民航使用GPS系统也建立了自己的增强系统，即GNSS监测系统，来满足我国民用航空系统的要求。

二、对于系统的设计。

GPS监测网能监测到在我国航路上面所有飞机视界内的卫星状态，并且根据美国航空技术无线电委员会公布的GPS监测系统的完善性要求，分别给出了三个不同飞行阶段卫星可用/不可用的信息，并且通过适当的数据链发向飞机。

鉴于对GPS监测网系统的完好性性要求非常的高，系统的软件环境自然而言也是重中之重。

1、主控制站主要采用WINDOWSNT4．0WORKSTATION的操作系统。

2、远程计算机维护和主控制站的服务器采用的是统WINDOWSNT40SERVER操作系统。

3、服务站和监测处理器采用WINDOWSNT4．0SERVER系统。

4、数据库的编写用用sQLSERVER7.0。

5、编程的大环境为用VISUALC++5.0。

系统的主要功能分为以下几点：

1、完成对GPS数据的接受。

2、对卫星完好性的判断和完成对GPS数据的处理。

3、完成GPS数据完好性的传输。

4、要完成对系统数据的统计和记录。

5、系统必须要实现远程的维护和控制。

系统的主要技术指标如下：

1、系统具有6个监控台。

2、监控台的地理位置：北京、广州、昆明、乌鲁木齐、哈尔滨和拉萨。

3、主控制台在北京。

4、监测网覆盖全国90.4%的空域范围。

5、卫星覆盖等级分为：全国90．4％范围为1重覆盖；全国71．2％为范围3重覆盖。

6、卫星报故障时间不超过10S。

7、利用监测站到民航空管帧中继网为9．6kb／s；民航空管帧中继网到主控站为64kb／s作为数据的传输方式。

8、每秒1次作为数据的更新率。

主控制站通过接收各个监测站接收到的卫星消息以及监测站的初步分析结果，按照民用航空对GPS作为航空辅助导航系统的性能要求，并根据卫星完好性判断原则，综合判断所监测范围内的运营状况，为完好性信息的应用提供了可靠的数据。

监测站接收到GPS监测系统，利用时间，星历，书历，信噪比等信息，根据监测系统完好性原则分析进行预处理，得到本监测站对视界内可见卫星的完好性进行初步的判断，为主控制站进行卫星完好性综合判断提供重要依据。

三、监测站的主要功能。

1、GPS数据的接受。

主要完成对GPS星历数据的收集，电离层数据的时延，卫星的伪距和精密的时间等信息的收集。

2、GPS伪距的误差。

GPS伪距的误差是根据监测站所在的精确位置算出来的。

3、GPS完好性的判断。

根据GAIM的算法，判断卫星的完好性与否。监测站输出数据每秒钟1次周期。

4、通信的管理。

保证通信的正常连接。

5、数据的记录和输出。

检索和输出数据，并且按照循环的方式记录和备份。

6、远距离的维护。

主控站与监测站的连接的远程维护，是通过公用交换电话网实现的。监测站能够接受主控站对其的操作，而主控站能向监测站进行参数修改并且发送命令。

四、主控站的主要功能。

1、要对系统进行管理。

2、要保证监测站与主控制之间正常的通信连接。

3、负责接收由各个监测站传送上来的卫星完好性的信息。

主控制站要对数据进行处理。将各个监测站传送上来的完好性数据进行综合处理，判断卫星数据的完好性。得出监测网内可见卫星“可用/不可用性”的信息。然后将这些信息编排成电文。

4、用循环的方式记录或是备份数据。并且检索，输出卫星完好性信息。

5、要对监测站进行维护和操作，并且要对监测站的应用程序和参数进行修改。

五、监测系统肩负的使命。

1、完成对GPS卫星定位的性能测试。

2、完成对GPS接收机的选型，测试和验收工作。

3、GPS完好性定位的研究工作。

4、完成实施方案的设计，设备的选型和采购工作。

5、要对系统计算机和网络设备进行验收。

六、通信网的意义。

民航空管帧中继网是通信网建立的基础。它具备着高可靠性和不可中断性的原则，因此得出它可以满足GPS卫星完好性系统的诸多要求。

主控制站采用数据率为64kb／s的同步高速调制解调器，监控站采用数据率9．6kb／s，用路由方式与民航空管帧中继网相连。，主控站与监测站采用TCP／IP的通信协议，构成广域网络。

GPS导航系统最终的目标就是为了将信息的完好性发送到飞机上面，使GPS系统从航路到精密阶段能作为辅助导航系统使用。在航空上应用GPS系统是大势所趋，如何更加有效的利用GPS导航系统是我国民用航空面临的又一个新的课题，我国的研究人员正在尽力的实现这一伟大的目标，相信不久的将来GPS导航系统会有更大的突破。

文章摘要：

【1】、刘准；陈哲。自主式完整性检测技术研究【J】.北京航空航天大学学报。

【2】、徐亚军；刘长华。位移图象式监测系统的研究【J】.四川大学学报(自然科学版)。

民航信息安全篇3

【关键词】大数据；空域治安信息；空防安全；信息共享

近年来，社会信息化迅猛发展，人类社会已进入了大数据的时代。大数据具有数据量大、数据类型多、生成速度快、数据源调用全球性等特点，社会信息化的程度日益加深。在大数据的时代背景下，影响空防安全的因素明显增多，维护空域稳定工作面临的形势呈现出许多新变化、新特点，境内因素和境外因素相互影响的关联性更加明显，传统安全因素与非传统因素相互交织的复杂性更加明显，网络社会与现实社会相互作用的互动性更加明显。①这些新风险和新威胁都会成为影响民航空防安全的因素，构建空域治安信息管理机制刻不容缓。加强空域治安信息化建设不仅是维护民航空防安全的要求，同时也是大数据时代对民航公安警务工作提出的新要求。

一、空域治安信息化建设立法规制

目前，已经颁布有关空域信息安全的法律规范有《民用航空情报工作规则》、《民用航空情报员执照管理规则》、《民用航空情报培训管理规则》等。但是这些法律规范主要是针对涉飞行安全信息，而非针对涉空防安全信息。飞行安全一般是指处理和防范飞行过程中因相关作业因素的影响而造成意外事故的工作。航空保安则指处理和防范飞行过程、机场或其的犯罪行为，并且危及安全及正常飞行秩序者，如劫机及破坏事件等。②由此可知，航空安保即空防安全，与飞行安全的侧重点截然不同，前者侧重于维护空域治安秩序及防范违法犯罪行为的发生，后者主要关注防止飞行中意外事故的发生。此外，在现有的空防安全相关的行政法规和部门规章中，也很难找到有关空域治安信息的内容。为推动民航公安机关各类警务工作的发展，制定专门的规范性文件对空域治安信息管理进行规制，势在必行。空域治安信息管理应通过立法明确各方利益主体职责，建立专门的空域治安信息系统与工作机制，提出空域治安信息工作各环节的工作要求，引入多种监管手段加强空域治安信息工作监管。另外，因为空域治安信息涉及大量旅客个人信息，应在立法中明确保密要求。

二、拓宽信息搜集渠道，提高信息搜集能力

空域治安信息的显著特征是具有范围的广泛性和内容的负责性。在大数据时代，如何收集、处理庞大的空防安全数据是构建空域治安信息管理机制的关键所在。近年来，民航公安机关也高度重视空域信息化建设工作，通过项目研究、大数据平台建设等工作，提升空域治安信息搜集能力。但是，空域治安信息搜集在信息理念、硬件设备、组织结构，还有工作模式、信息人员数量、信息技术等方面都存在较多问题，影响着空域治安信息工作的发展。突出表现为一下几个方面：一是数据收集的面不广，目前很多空域治安管理的相关数据仅仅局限在自身所管辖的范围内，数据相对狭隘；二是信息收集渠道单一，主要依靠民警在日常警务活动中获取；三是信息搜集技术落后，传统的数据搜集方式已经已经远远不能适应当前信息爆炸式增长态势下收集工作的需要。基于此，空域治安信息搜集工作应从以下几个方面着手：第一，建立社会公共安全信息库，搜集并保存信息资料库的资料，其中包括航空公司预订机票名单、超市收款机存根、手机通话清单、公共电话记录、学校花名册、报纸文章、医生处方以及私人交易或工作情况，便于信息分析人员随时调用；③第二，为了搜集到更为可靠、广泛的信息，民航公安机关要畅通民航公安机关与群众之间的信息交流渠道，通过宣传、激励措施在机场、民航企业等部门布建多层次的信息员队伍，严密掌握治安动向，充分调动群众维护空防安全提供信息的主动性和积极性；第三，加强对民警信息收集的技能培训，按照全面、准确、及时的要求，并提升民警信息收集和录入系统的效率。搜集空域治安信息的技术手段主要包括测谎催眠、卫星定位、监听监控、邮件检查、密搜密取等。

三、构建空域治安信息系统

为开创预防打击空域违法犯罪活动，建设立体化的治安防控体系，应充分发挥空域治安信息对空域警务活动的导向作用，构建以专业机构、专职人员、专有平台、专业机制为基础模块的空域治安信息系统。

（一）专门机构当前，各地民航公安机关情报信息机构组织体系设计还处在各行其是的状态，其机构名称、级别、职能、权限都没有一个统一的标准。空域治安信息专业部门的不健全，严重影响信息搜集的数量和质量，是空域治安信息工作难以深入发展的重要原因。一个专业的、综合的、权威高效的空域治安信息管理部门应具有以下职能：运用专门手段对公开管理、秘密手段及其他方式获得的违法犯罪线索、治安问题、重点人员管控、业务工作质态等进行分析研判，获得分析结论及评估意见，提供深层次的的信息产品。规范标准运转、畅通无阻流转的专门机构是建设空域治安信息机制的依托。收集、整理、分析空域治安信息，实现信息数据从简单、静态、片面、零碎到综合、动态、全面、系统的转变是民航公安机关设立以空域安全为目的的专门机构的主要目的。

（二）专职人员顺利开展空域治安信息的管理工作需要具有优良素质的专业团队来保障。从更深的层面来分析，专业队伍、人才的整体素质比先进的技术装备等其他因素，对于“信息主导警务”来说更能发挥关键性的作用。而目前空域治安管理人才队伍的现状是具备大数据知识、并且能够运用大数据信息熟练工作的专业素质的警察人数严重不足，此外，高素质人才的招录、储备和系统化培训方面也远远不能达到空域治安管理的要求。一名合格的专职人员，首先要对空域治安信息有较高的敏锐性，善于捕捉与空防安全相关各种社会信息，善于通过信息的表象深入信息的本质，揭示信息现象产生的原因，善于洞察信息的发展进程，把握事物的发展规律，准确推测事物的发展趋势；其次，需要具备很强的心理素质、强壮的身体素质和较高文化修养；最后拥有大局意识、保密意识和政治觉悟对于空域治安信息工作人员也是十分重要的。

（三）专有平台空域治安信息专有平台建设包括空域治安信息数据库建设及数据共享平台建设。构建空域治安信息系统专有平台，搜集、分析、利用大量真实、准确的空域治安信息是维护空域治安秩序，预防、打击违法犯罪行为的前提。空域治安信息专有平台包括案（事）件线索数据库、基础信息数据库、空防安全案例库和数据共享平台四部分。（1）案（事）件线索数据库，包括民航公安机关在日常警务活动中，如案件调查、110接处警、巡逻防范、安全检查、交通管理等，获取的与违法犯罪活动相关的各种信息。（2）基础信息数据库，包括可疑组织基本信息、可疑人员基本信息、机场基本信息、航班基本信息四种类别。其中，可疑组织基本信息主要包括以下内容：组织名称、组织别名、犯罪手段、攻击行为动机、活动范围、背景支持、训练情况、领导人、主要成员、犯罪记录等；可疑个人基本信息包括以下内容：姓名、别名、身份证号、性别、国籍、法定住所、攻击行为动机、犯罪手段、犯罪记录等；机场基本信息包括以下内容：机场编号、机场名称、机场所在城市等；航班基本信息包括以下内容：航班号、起始机场、目的机场、经停机场等。④（3）空防安全案例库。收集、整理、归纳分析、摘录、汇编国内、国际上曾经发生的产生较大负面影响的扰乱空域安全秩序的非法案例，为民航公安机关上级决策、空域治安信息人员和专家提供真实、有规律、可参考的案例。（4）数据共享平台。通过建设数据共享平台，实现不同地区、不同部门之间数据资源的共享，提供工作效率。（四）专业机制一套完整的工作机制是空域治安信息工作的重要支撑。空域治安信息系统的核心是建立一个完善的空域治安信息搜集、加工、存储、传递、分析和应用等的业务流程系统，通过统一规范空域治安信息工作操作规程，畅通治安信息的传递渠道，加强研判分析，将原本没有联系、零散分布的信息、数据组织成能够指导公安决策的体系明晰、逻辑紧密的情报信息。空域治安信息的组织管理机制与空域治安信息的工作机制构成空域治安信息机制，两者相辅相成，缺一不可。要保障空域治安信息工作顺利进行，第一要建立科学的组织管理机制，如岗位职责、目标达成、考核评比、教育培训等，在人员配备、强化机构设置等硬件的基础上，软实力也要增强；第二要建立科学有效的工作机制，在规范原有方式方法的基础上，将成熟的运行模式以规范的形式固定下来，做到有制度有依据的开展空域信息工作。具体而言，空域治安信息工作机制包括两方面的内容：一是空域治安信息政策，如空域治安信息方针、原则、办法、规划和方案等；二是空域治安信息工作操作规程，如空域治安信息搜集、整理、分析、存储、查询、反馈、服务等环节的各项规范、措施、细则、条例等。

四、建设空域治安信息共享和协作平台

民航信息安全篇4

关键词：民航;空中交通管制;安全管理;问题;对策

前言：

现今航空市场发展形势良好，发展势头也较为强劲，在这种大的发展环境下我国东西部航空飞行量也在逐渐上升，尤其是西部机场在近些年来也加快了建设的脚步。而航空事业的这种良好发展也为实际航空运输提出了新的要求。尤其是飞行密度频次的加剧使得空中交通管制面临严峻挑战。因而现今如何提高航空安全成为了各个航空公司关注的首要课题。

一、初探现今民航在空中交通管制安全方面状况

现今民航运输量以及运输任务在逐年升级，这些发展状况也就要求民航在空中交通安全管理上必须要做到十足的安全化。近些年由空中交通管制原因使得飞行事故的实际征候率也从2007年的4.487起逐渐降到了2014年的1.542起[1]。但是征候率的下降并没有实际影响到空中交通管制中各种安全影响要素的减少。现今我国民航在空中交通管制运行过程中主要实行的是一体化管理方式以及政事分开的改革方式。管理与改革的双管齐下使得空管更加的规范化和科学化。其中改革主要是针对民航政府分集管理体制而言的。实行了分级管理之后能够有效促进民航管理政事分开。原空中交通管制各区自管形式也逐渐由民航总局统一采取垂直化的管理，进而也就迈向一体化的管理运行。此外现今民航在空管方面正在不断的推行安全体系的建设，目的是为了对空管给与更好的监督与管理实现安全化的发展。而无论是管理体系的建设还是政事分开的改革方式，可以看出民航将空中交通管制作为是未来航空运输发展的重中之重。但是由于尚处于发展阶段，因而一些安全问题依然存在还需要不断的努力才能真正实现民航运输的十足安全性。

二、探析民航空中交通管制安全管理存在的问题

（一）不健全的空中交通管制系统

从上述现今民航在空中交通管制安全方面的发展状况可以看出民航部门虽然已经看到了空管安全的重要性，也积极的采取了改革方式和管理方式，但是由于均处于发展阶段，因而目前依然存在不健全的空管系统问题。具体来讲现今民航在进行空管系统的实际建设环节中依然存在一定的不完善性，这就使得其系统的实际管理功能不能发挥应有的作用影响。在我国各个地区不同的民航机场实际发展状况和发展规模不尽相同，因而实际空中交通管制能力也各不相同。尤其是南方和北方的民航空管存在严重的不平衡，而整个空管系统的不健全也就使得这种不平衡状况持续发展。

（二）滞后的空中交通管制技术与设备

除了不健全的空中交通管制系统之外还存在较为滞后的空管技术与设备。可以说民航运输相较于陆地运输而言所需的交通管理技术更加严格和先进，但是现今民航在进行实际空中交通管制的过程中却没有将技术以及相关设备给与及时性的更新和强化。一些中型的机场或者是小型的机场由于发展缓慢经费不足，因而一些空管设备不能做到及时性的更换，部分设备已经出现老化损坏等现象，而如果在良好天气以及较小的运输任务时这些之后设备还能够正常应用，而一旦在气象较为恶劣以及较为繁忙的运输量时滞后的设备显然不能满足飞行需求。此外相较于国外发达国家而言我国在空中交通管制技术方面的技术也比较滞后，技术创新与科研能力不足。因而技术上薄弱也就为我国民航在进行空管实际发展上造成了一定的阻碍作用。

（三）较低的空中交通管制信息共享

民航在进行空中交通管制的实际过程中还存在较低的信息共享问题，具体来讲各个区域民航体系的自动化实施程度各不相同，因而在信息的集成以及相应的共享方面上没有做到互通和互联。现今民航在信息化的安全交管方面依然处于不断发展不断整合的过程中，因而出现资源信息不能及时共享也就不难理解。信息的不通不连轻者会导致资源不能被充分利用，而严重情况下则会导致一些飞行任务的冲突进而造成不安全飞行事故等等[2]，因而对于这种较低的信息共享问题必须要给与必要的解决。

三、探析发展民航空中交通管制安全的对策

（一）健全空中交通管制系统

对于现今民航在空中交通管制方面存在的不健全系统给与发展对策应该是不断的给与其系统健全。对于各个地区发展状况各不相同的状况应该进行统一管理，也就是说无论是南方民航还是北方民航，无论发展规模状况如何，空管应该具备统一的相关管理系统。在实际健全空管系统的过程中可以将安全预警系统添加进入，也可以将安全评估系统添加进入，还可以增设安全考核系统等等，也就是说给与各个地区民航运输统一性的交通管制系统，这样各区域民航在发展环节中依据统一的交通管制系统进行安全预警评估与考核。进而长久发展逐渐实现南方与北方民航事业的统一发展与进步！

（二）强化空中交通管制技术与设备

对于现今民航在进行空中交通管制中存在的技术以及设备比较滞后的问题，给与其发展对策应该是将空中交通管制技术与相关设备给与不断的强化和优化。对于中型或者是小型的机场来讲要想促进其后续良好发展必须要给与其设备方面的及时更换。可以是配备更新空中交通管制过程中必备的监控设施，例如雷达指挥设备以及声音图像回放相关设备。还可以对空中交通管制增设安全评估性设备软件以及小区间数据自动检索相关设备软件和数据采集分析设备软件等等，通过给与这些先进设备的更新进而将各个区域空中交通管制工作做到最好。此外对于空管技术上的滞后应该不断的进行技术研发创新。对于科研机构鼓励其不断的加强在科技技术方面的投入，并且逐渐建立产学研三者统一协作的空管技术研发创新中心。同时还要对现有空管人员给与定期的专业化技术培训。

（三）畅通空管信息共享

对由于空管信息不能共享造成的空管安全现象给与的对策建议应该是大力的畅通信息共享渠道，具体来讲各个区域的民航体系应该及时的进行自动化更新。在自动化设备更新的基础上大力推进信息化建设的脚步。将各个区域民航体系搭建起自动化信息沟通桥梁，建立统一性内部信息网，及时将相关数据信息进行更新，同时还要聘请较为专业的信息化人才来不断强化民航在实际空管信息中的共享性[3]，进而通过这些方式来不断的促进空管信息共享的大力发展，为我国的民航空管奠定坚实的发展基础做出贡献！

四、结论

综上分析可知在我国经济形势持续上升的今天各行各业也迎来了较大的发展契机。尤其是我国的民航事业正处于发展中的春天，但是发展中依然存在一定的问题，因而必须要及时给与相应的对策建议才能真正推进民航事业走向发展的巅峰！（作者单位：中国民用航空厦门空中交通管理站）

参考文献：

[1]杨智.空中交通管制安全风险预警决策模式及方法研究[J].武汉理工大学学报，2012，04：33-35.

民航信息安全篇5

关键词：民航气象局域网；结构；优化配置；安全策略

中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）26-5822-03

民航气象工作在其自身的特殊性和延续性的影响下发展水平受到气象装备技术水平的决定，如果缺乏不断更新和稳步提升气象设备技术的力度，那么将会促进民航气象工作的更加深入发展。随着信息化的不断发展，民航气象工作必然在计算机技术和网络技术的有机结合中得到飞速的发展。气象局域网在民航气象工作中具有极为重要的地位和作用，该文现就民航气象局域网的安全问题做如下探讨。

1民航气象局域网信息安全的基本内容和存在的问题

1.1民航气象局域网信息安全的基本内容

内网系统、外网系统、信息化系统共同构成了民航气象局域网的气象网络，其中内网系统是民航东北地区空中交通管理局沈阳气象中心的网络信息交换平台和应用服务机群，外网系统是气象中心所属气象局、各航站、航空公司、提供的远程服务，信息化系统能够将气象信息和空中交通管理信息化系统有机结合。民航气象局域网信息安全是指采取各项措施切实有效地保护系统软硬件及数据，使偶然或恶意原因不会对系统造成破坏或对系统进行更改，从而保证气象中心连续、正常运行系统，并能够应用持续供应的网络服务。信息安全的目标是切实有效地保护系统信息，从而使信息的完整性及一定的机密性等得到切实的保证；网络安全目标是使网络的安全性、连通性等得到切实的保证，并对通过网络的数据进行严格的监控和有效的保护等[1]。

1.2民航气象局域网信息安全存在的问题

气象局域网在建设初期的规模较小，资金不足，技术和观念落后，安全意识也不高，因此相关人员并没有充分重视信息安全，随着网络规模的不断扩大，和外部的连接越来越多，近年来，“红色病毒”、“冲击波”等恶性病毒出现并得到迅速扩散，造成网络阻塞、信息传输中断等，其漏洞对气象信息的安全造成了严重的不良影响[2]，因此，民航目前一项最为紧迫的任务就是将一套切实可行的整体网络安全解决方案建立起来。

2民航气象局域网安全体系的结构

2.1防火墙

在隔离和访问控制不同网络和系统的过程中主要使用防火墙产品，以实时监测、监控、报警、阻断网络出现的攻击行为或其他一些安全威胁。所选用的防火墙为McAfeeNSP，该防火墙支持透明、路由、及混合工作模式，一方面不会使网络安全性减低，另一方面也极大方便了客户的应用。透明工作模式和路由工作模式分别是内网之间访问控制和内网、外网和信息化之间通信行为控制的主要模式。该产品使用简单，所起到的防护效果令人满意，但是无法对UNIX操作系统进行很好地适应。

2.2入侵检测系统

在监控、记录主要服务器和重点保护网络的过程中使用专用入侵检测系统（McAfeeNetworkSecurityManager），该系统和防火墙系统联动，二者共同构成一个防御、报警系统，该系统是动态的。由于防火墙对不经过它的攻击无法进行有效的防范，因此将入侵检测系统增加了进去。整个网络安全体系的核心由防火墙和入侵检测系统的联动技术构成，这样就有机联动了原本孤立的各种不同安全产品和系统，使其协同工作，从而促进了整个系统安全性的显著提升。

2.3计算机网络病毒防护系统

运用优秀的杀毒软件将一个计算机网络病毒防护系统构筑起来。民航东北地区空中交通管理局沈阳气象中心将MaCfee杀毒软件网络版购置了过来，将MaCfee杀毒软件网络版的客户端安装在了每台计算机上，并定期进行病毒库更新，这样就使MaCfee杀毒软件的同步更新得到切实的保证。将该杀毒软件安装到计算机上之后，“冲击波”等病毒在攻击计算机时被及时封杀掉了，因此对计算机造成的不良影响是较小的，从而切实保证了信息安全[3]。

3民航气象局域网的安全策略

3.1对民航气象局域网进行配置优化

3.1.1主干网络（核心层）的设计

依据需求分析中的地理距离、数据负载轻重等选择主干网络技术。一般情况下，建筑群和服务群要通过主干网连接，网络上40～60%的信息流可能都被主干网容纳[4]，因此说主干网是网络的大动脉，一种较为理想的做法就是选用千兆以太网。主干网的中心是核心交换机或路由器，可以运用双星（树）结构构造主干网，即在接入层/分布层交换机上分别连接两台相同的交换机，从而使主干网的可用性更高，但是运用这一结构的前提是具有足够的经费。双星结构将单点故障失效的问题有效解决了，一方面具有较强的抗毁性，另一方面还能够实现负载分担，实现途径为允许每条冗余连接链路，所采用的技术为新的链路聚合技术，如千兆以太网的GEC等技术。所采用的方案如图1所示。

3.1.2分布层/接入层设计

外周网采用的扩充互联方法决定着气象局域网分布层的存在与否。当建筑物内具有较多的信息点，一台交换机无法容纳端口密度，必须增加交换机对端口密度进行扩充，扩充可以采用级联方式或多个并行交换机堆叠方式，级联方式就是在一台背板宽带和具有较好的性能的二级交换机上上联一组固定端口的交换机；多个并行交换机堆叠方式就是上联其中一台交换机，那么接入层存在于网络中，分布层不存在于网络中。分布层的取舍和级联、堆叠选择由网络信息流的特点决定。在堆叠体内存在着充足的宽带保证，在本地具有密集的信息流、全局具有相对较轻的信息负载的情况下极为适用；而如果全网具有较平均的信息流，且组播和初级服务质量管理能力是大多数分布层交换机所具备的，则可以选择分布层，以对一些突发的重负载进行恰当的处理，但是如果分布层增加，相应的成本也会不可避免地提升。一般情况下，分布层/接入层采用的形式是100BASE-T（X）快速（交换式）以太网，自动适应传输速率时运用10/100Mbit/s。双绞线是大多数情况下采用的传输介质。有很多产品能够作为接入层交换机，但是应该注意1～2个光端口模块及堆叠应该能够适应所选用的接入层交换机，如果千兆以太网是主干网采用的形式，那么接入层交换机还应该支持GBE模块。图2所示方案可以作为参考。

3.1.3远程接入访问的规划设计

在日常工作中，对于零散的远程用户接入，由于不限系统具有昂贵的费用，且很难实现，因此远程拨号访问几乎成为了唯一经济、简便的选择，该远程拨号访问实现的途径是PSTN市话网络。对远程访问服务器和Modem设备进行规划是远程拨号访问需要首先解决的问题，同时还需要将一组中继线申请下来。远程访问服务器的数目和Modem设备组的端口数目之间的关系是一一对应的关系，一般情况下，在计算配置过程中，20个用户共用一个端口。图3所示方案可以作为参考。

3.2密码的选择和更改

在有效安全程序中，最重要的一部分就是密码的选择和更改。具有拨号线路和公共访问终端的系统的绝对安全性是没有保证的，用户要想有效保持系统安全，就必须保证自己所设置的密码别人很难猜出来，同时对密码进行经常性的改变，如果用户不是绝对需要超级用户密码，则尽可能地不告诉其超级用户的密码。

3.3加强对用户的管理和监控

基本认证建立的基础是用户信赖，但是近年来在网络黑客对攻击工具越来越容易获取的影响下，其越来越容易被攻破，现实社会中人们也很难将“增强的认证”方案建立起来，因此必须切实加强对用户的管理和监控，具体可以从以下三点入手：1）独立的用户账号是所有用户所必须具有的，不要将多个用户名分配给在同一平台上的某个用户；2）告诉用户定期修改密码，并及时注销不再使用的用户账号[5]。

3.4及时为操作系统安装补丁

系统的安全性极易受到系统中存在的安全漏洞的损害，这些安全漏洞中最常见的是源代码中的问题和错误。系统可能会在一些源代码中的问题和错误的作用下出现以系统故障，程序也可能会在其作用下无法正常运行。而补丁程序能够有效修复这些源代码中的问题和错误，因此应该及时为操作系统安装补丁。

3.5提高员工的安全意识

对于所有网络安全环节来说，人具有极为重要的作用，但是也是极为薄弱的。据统计，内部人员有意或无意的行为是造成70%以上安全问题的主要源头，这就告诉管理人员应该充分重视对员工的安全法制教育，切实做好对工作管理规程的强化工作和对计算机网络知识的普及工作。

总之，随着科技的飞速发展和不断进步，中国民航气象局域网的信息化建设得到了极大的发展，民航气象受到了网络越来越大的影响，数据安全、服务正常等问题变得更为敏感和重要，民航要想使自身的产业结构得到有效的优化，促进服务质量的显著提升，从而使飞行安全得到切实的保证，就必须清晰地认识网络的脆弱性和潜在威胁，然后积极发挥主观能动性，采取有力的安全策略使网络安全得到切实有效的保证。

参考文献：

[1]陈齐亚，许财德.民航气象网络安全建设可行性研究报告[R].西北民航空管局气象中心，2010.

[2]马里克.网络安全原理与实践[M].北京：人民邮电出版社，2008.

[3]刘天华，孙阳，朱宏峰.网络安全[M].北京：科学出版杠，20l0.