如何打造坚固的信息堡垒——论华北空管信息综合服务平台信息网络安全的技术特色.pdfVIP

《民航科技)2olo年第 1期总第 137期 第·二届空管信息化征文优秀论文汇编 一等奖 如何打造坚固的信息堡垒 — — 论华北空管信息综合服务平台信息网络安全的技术特色 民航华北空管局技术保障中心 北 京 张 岚 100621 摘 要 随着信息化技术和应用的快速发展 ，各种信息网络互联 ，集成发布在互联 网上 已成为当今信息服务的 主流。如何做好信息网络安全建设成为信息系统建设过程中的重点，本文通过分析 “华北空管信息综 合服务平台”系统中有关信息网络安全方面的技术特色，论述如何建设安全、可靠、易用的信息系统。 关键词 信息网络安全 风险分析 技术架构 UTM(统一威胁管理) 网闸 负载均衡器 第三，信息系统独立存在着安全隐患，各信息源 前言 系统大多属于保障空管运行的生产系统 ，这些系统 随着信息化技术和应用的快速发展，信息不再 直接与用户网络连接 ，即使采取了防火墙等安全措 是孤立的，多种信息联动才能为用户提供更加有效 施 ，同样存在着安全隐患。 和优质的服务。为了实现这一 目标 ，多种信息系统需 为 了消灭 “信息孤岛”，提高信息服务质量和效 要网络交互 ，各个用户 网需要进行互联 ，集成 的信息 率 ，多家空管单位一直在研究如何有效地对各类信 需要通过互联网来发布 ，信息网络安全也随之成为 息系统进行整合与互联 ，例如全国空管生产运行管 信息系统的重中之重 。本文通过分析 2008年奥运保 理系统的一期工程将航班信息、气象信息和航行情 障项 目之一 “华北空管信息综合服务平台”中有关信 报信息进行整合为管理层用户服务；北京区管中心 息网络安全方面的技术特色，论述如何建设安全、可 和终端区的综合信息显示系统(也称 “ACC第四网”) 靠、易用的信息系统。 将气象信息、航行情报信息和管制静态信息进行整 合为管制员服务等等。 一 、 华北空管信息综合服务平台简介 2008年是奥运年，信息服务是奥运保障的堑要 随着空管行业 内信息化的不断深入推广，管理 内容 ，在保障安全的前提下，信息服务还需要优质和 部门、机场 、航空公司及管制人员埘于空管各专业信 高效 。华北空管信息综合服务平 台正是在这样的大 息要求越来越多，而民航空管保障体系中各类生产 形势下建设的。该系统引接 了飞行器动态信息(雷达 信息系统大都是独立建没、独立运行的，因此也是单 信息)、航班信息、气象信息、航行情报信息、首都机 独向用户提供服务的。信息系统 “各 自为战”虽然可 场语音通播系统 (ATIS)信息等共计五大类十种信 以避免系统问的影响，提高了安全系数，但也存在诸 息，涵盖了除航行情报静态光盘资料数据(考虑到保 多缺点 ： 密和版权问题未引接)以外所有空管领域的重要信 第一 ，信息系统独立形成了多个 “信息孤 岛”，不 息。为了实现信息共享和发布 ，该系统采用了面向服 能发挥各类信息之间的联动效果，降低了信息的有 务的体系结构 (Service—OrientedArchitecture，SOA)， 效利用率 ； 不但便于信息整合而且易于今后系统升级扩展 。在 第二，信息系统独立造成每个系统都需要单独 信息发布方而采用了Webservice(Webservi