航空信息系统安全与运维手册（执行版）.docxVIP

航空信息系统安全与运维手册（执行版）

第1章总体架构与安全管理策略

1.1系统总体架构设计

系统采用分层微服务架构，将航空信息系统划分为基础设施层、平台层、业务应用层和数据层，各层级通过标准化API网关进行解耦，确保单点故障不影响整体运行，同时支持高可用集群部署。基础设施层部署了基于容器技术的Kubernetes集群，利用Kubernetes自动扩缩容策略应对航班高峰期的流量波动，确保服务器资源利用率保持在70%-85%的健康区间。

平台层集成了统一身份认证服务（CAS）和单点登录（SSO）系统，实现了用户账号在机场安检、登机口及机务维修系统中的无缝切换，减少重复输入错误。业务应用层采用微服务架构，将航班时刻管理、签派计算、客票销售等核心功能拆分为独立服务，通过服务网格（ServiceMesh）实现服务的独立部署与灰度发布。数据层采用分布式数据库集群，将旅客信息、航迹数据等存储于MySQL和MongoDB混合数据库中，利用Redis缓存热点数据，将数据库查询响应时间控制在200ms以内。

系统架构支持异地多活部署，在华东、华北、华南三大数据中心分别部署备份节点，确保在发生区域性网络攻击或自然灾害时，核心业务数据可快速切换至备用节点。

1.2安全等级保护要求

系统按照《信息安全技术网络安全等级保护基本要求》（GB/T222