基于局域网空管信息系统安全策略.docVIP

基于局域网空管信息系统安全策略 　　【 摘 要 】 文章首先对基于局域网的空管信息系统做了全面分析，在此基础上提出了适用于该信息系统的安全方法和策略。它采用系统权限分配、用户身份验证、记录跟踪、协议审计、数据备份、灾难恢复、告警系统和其他技术来为空管信息系统提供多层次的数据库安全保护，提高系统的安全管理水平。 【 关键词 】 局域网；信息系统；数据库；安全 1 引言 空管信息系统基于局域网，集成了包括INDRA自动化系统、AIMS系统等生产系统和办公自动化系统、财务管理系统、人力资源管理系统、固定资产管理系统等管理系统等多个子系统。它们承担着空中交通管理、通信导航监视、气象、航行情报、安全监查、飞行校验、法规标准、人员管理、技术支持等多种重要职能。空管信息系统经过多年的运行，形成了网络多级冗余规划、全网集中地调度控制、分级落实安全责任管理，具有较完善的规划、管理及运行维护体系，以及很好的运维风险意识和责任感。 这些自动化系统都需要建立在物理网络、操作系统、数据库系统、中间件等信息技术基础平台上，空管信息系统网络规模庞大，运营商传输线路不是完全信任，操作系统、数据库平台具有安全漏洞，针对各类信息平台的黑客技术和工具成为了空管信息系统的实际威胁。如果空管核心信息服务被中断，将会影响民航机场、航空公司等无法正常运营，如果发生重要信息篡改，将会引发更加严重的后果，在