（民航吉林空管分局技术保障部网络通信室，130000）
摘要：随着我国经济的快速发展，民航消费市场也在经历着跨越式发展,民航营运飞机的数量正急剧上升。根据空客公司的预测，我国将在10年后超过美国而成为全球第一大民航市场。民航运输能力的提高，一方面为居民的出行带来了极大的方便,另一方面也增加了人们对飞行安全的担忧。民航的网络信息管理系统是飞行安全控制系统的基础,也是机场信息化健康发展的关键因素。民航信息化安全维护工作已成为民航运营管理的重要环节,如何做好民航网络信息的安全维护工作,是现代民航安全领域所重点关注的话题,也是本文将要重点探讨的问题。
引文：
2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》,本法2017年6月1日起正式施行。自此以后网络安全已经不是法外之地，网络安全工作的重要程度也进一步凸显。
吉林空管分局技术保障部网络通信室是分局的重要业务部门，主要负责转报、传输、互联网及oa系统等业务，是管制运行工作得以正常进行的有效保障手段，具有极其重要的作用。面对网络安全问题日益严峻的当下，网络通信室所有IP业务及终端都面临着较大的安全风险，在这些风险的威胁之下，网络通信室必须做好防范工作，才能更好的维护主要业务局域网络的安全，进而保障管制指挥工作，维护航班安全。
作为网络通信室的主要业务之一，在无纸化办公的当下，OA系统内存储及流转着大量关键民航信息以及数据，具有高度的保密性要求，尤其是《网络安全法》发布以后，这项工作更显得尤为重要。
目前，分局级办公网络基本采用服务器、防火墙、路由器、安全管理软件等软硬件设备的系统架构，对于网络安全所面临的风险依然很严峻。通过企业版杀毒软件的防护，终端安全管理软件的检测，对用户终端进行入网认证安全识别防护，可以有效的降低网络安全风险。但安全本身就是一个动态的持续变化的风险管理过程，没有绝对的安全，是一个在矛和盾中不断发展的风险管理过程。
期刊文章分类查询,尽在期刊图书馆一个信息系统建设好后，表面上看上去没有在变化，实际却是随着外部的一些因素在不断变化着，相应的安全态势也在不断变化，原先一个相对安全的信息系统随着一些变量的变化可能就变得不安全。所以需要我们对单位的信息系统进行持续地补强和维护。网络安全的建设不是简单进行设备的叠加就能做好的，定期的安全风险检测及日常的安全运维同样也很重要和必要。定期进行安全检测，及时发现最新的安全隐患，及时进行相应的安全加固，时刻保证我们的安全风险可知，安全策略有效，安全态势可控。
然而，当前这种以防火墙和终端防护软件的形式进行的安全防护危险性并不能抵挡日益疯狂的网络攻击，如果将所有网络设备都变成网络安全维护的屏障，那么必将起到事半功倍的效果。目前，华为提出的SDSec安全解决方案，可以通过软件定义的形式，将很多安全产品和功能联动起来，系统地配合起来，形成更智能更高效的安全保障。此方案是一个三层架构，即上层的分析器、中间的控制器、底层的执行器。分析器好比人的大脑，控制器是中枢神经，执行器可以理解成五官和四肢。控制器接收分析器的指令，然后通知执行器如何阻断安全威胁。依赖于华为的第三代沙箱技术，目前华为对恶意文件的识别准确率可以达到99.5%。把网络设备发展成摄像头和民兵，一方面经过设备的流量和数据可以被分析器分析，另一方面，设备可以接收分析器下发的决策，通过安全的控制器跟SDN控制器配合，控制网络设备不被安全威胁传染。华为结合自身网络可编程优势，在交换机上把诱捕的陷阱内嵌进去，把整个网络中除了有人的地方，其他地方都变成了陷阱，让陷阱无处不在。这样用户就可以有很大概率并准确地捕获这类攻击。
上述的华为网络安全技术如果可以在我分局网络安全运行中得到应用，那么无疑将会极大的提升各重要运行系统的网络安全防护能力，再加上现有防火墙及终端防护工具，必将使得分局OA内机密数据更加安全，使得AIMS、数字空管等重要系统局域网络都可以安枕无忧。
结语：
网络安全建设是一个持续的风险管理过程，防护技术在不断进步，黑客及各种病毒技术也在不断地提升，因此在网络安全的战场上，没有终点，我们一直在路上。
参考文献
[1]方锦清-《网络安全面临的严峻挑战与若干应对建议 》
[2]娄勤俭-《网络环境下国家安全面临的严峻挑战和对策思考 》
[3]尚杰-《民航空管中计算机网络信息安全分析 》
论文作者:谷广玉
论文发表刊物:《知识-力量》1月中
论文发表时间:2018/9/18
标签：民航论文; 网络安全论文; 华为论文; 分析器论文; 网络论文; 终端论文; 是一个论文; 《知识-力量》1月中论文;