民航华东一体化航班信息系统安全策略研究.pdfVIP

通信导航监视 ／CNS 民颤华东一体化 颜班信息系统安呈策略研究 Studieson safety strategy ofintegrated airline information system ofcivilaviation EastChina 华东空管局 潘跃晨 引言 东一体化航班信息系统使用的安全 径、传输设备、保障单位等不同层面 民航华东一体化航班信息系统 策略进行专题研讨 。 进行备份。 (简称一体化系统)系华东空管局 一 、 物理层安全策略 在本地设备连接 中，除采用单 上海区管高空区接管配套项 目。系 (一 )供 电安全策略 介质双链路方法保障外，我们还是 统核心功能是围绕着航班的 “计 供 电系统对于设备可靠运行至 当地采用双介质链路保障，如作为 划、实施、统计 ”三个大的执行时间 关重要，对于一体化系统设备供电 数据库用的小型机设备同网络设备 段落，将航班生命周期 内的包括华 方案我们做如下设计： 间使用光、电两种介质的网线捆绑 东空管局内部、民航局、空军、沿航 一 体化系统关键设备机柜及关 后提供网络连接，如广域网络设备 路空管部 门、航空公司、机场等相关 键机房机柜配备双UPS电源； 间除采用 155MATM光接 口外，还增 单位涉及的航班信息通过先进的计 一 体化系统关键设备如服务 加了2ME1电接 口作为备份 电路。 算机技术进行整合与统一利用，并 器、核心网络设备等，配备双电源模 为克服终端 Pc机无法提供双 提供不同层面人员相关的分析功 块设备，分别使用不同UPS电源； 网卡绑定功能，我们 自主研究了关 能，从而提高工作效率和信息的使 相同功能冗余设备分别使用不 键终端应用双网卡备份方案，满足 用效率。项 目一期覆盖上海虹桥、浦 同UPS电源。如在终端用户侧的接 了关键终端不问断工作的要求，解 东、上海ACC，终期将推广至华东所 入交换机均属较低端的二层交换 决了终端PC网络传输单点故障的 有民航机场及军方等单位，以实现 机，无法配备双 电源模块，此时通过 难题。技术方案如下： 华东区域的航班信息一体化共享。 两台冗余设备分别接入不同UPS电 终端配置及网络连接方法如 应用系统建设的目标是实现支撑航 源的方法实现供 电冗余备份。 图 1所示。每个重要用户终端 PC配 班生产周期所有环节的空管业务信 (二 )物理链路安全策略 置双网卡，并将网卡地址分配为同 息的集成管理，由此，一体化系统对 对于广域网络传输，计划方案 一 网段的不同IP地址，每个网络接 于空管业务的关键性可见一斑 。 中将采用电信 电路与 自备电路冗余 入交换设备配置成双链路冗余结 要使华东一体化航班信息系统 的方式，可对广域线缆物理铺设路 构，启用 STP协议。 安全可靠运行，系统的安全基础尤 为重要。为此，我们在项 目设计阶段 进行了专 门安全策略研究，从系统 的物理层、应用层、信息安全，乃至 与其他系统协 同工作等环节都进行 了细致、缜密的研究，以较少的代价 s-盘 迁∞