航空企业计算机网络系统的安全策略及解决方案

ThePolicy＆SolutiononAviationEnterprise'sComputerNetworkSystemSecurity一、引言近年来，航空企业计算机的应用不断普及，应用水平也逐步提高。原来单机或部门级的联网已不能适应迅速发展的关键业务系统及办公自动化的需要，航空企业已根据自身的业务需要建立或逐步完善计算机网络：建立以总部为中心的企业级网络系统，企业网络同Internet连接。网络使企业内部的信息交流、共享的程度进一步提高，但同时网络信息系统的安全问题也日益突出。网络入侵或系统攻击可以发生在网络的各层，有各种各样的手段，在这望我们根据ISO的OSI七…     

网络存储在首都机场T3航站楼安防系统中的应用

一、概述 安全是民用航空业永恒的主题，这不仅是指飞行安全，对于地面保障的主要场所——机场来说，其区域范围内的安全和管理，尤其是飞行区、货运区、油库区和航站区的安全控制和管理，直接关系到空防的安全和地面保障的正常运行。首都机场T3航站楼这样一座现化的大型机场枢纽的高效运行，离不开一套先进、完善的安全防范系统作为后台支持。随着计算机网络技术的迅猛发展，     

ACARS数据链中的安全通信

ACARS数据链是一种传输数字信号的VHF空地网络传输系统,它的安全性直接关系到飞机飞行的安全.而ACARS数据链的内在特点使得ACARS系统的安全受到巨大的威胁,包括数据泄漏、数据欺骗、实体伪装和拒绝服务.文中针对这些安全隐患,提出了基于第三方的端对端的安全架构,以及混合了对称密码和非对称密码的综合解决方案.     

航站楼安检信息管理系统浅析

机场安检信息管理系统利用最新的网络技术和多媒体技术对原来分散、各自独立的旅客离港系统、闭路电视监控系统、行李分检系统进行整合，使机场安检现场的视频图像、交运及手提行李安检图像、旅客离港信息和安检人员及设备信息有机地结合起来，相互对应，从而实现全过程监控、全方位自动分析的网络检查体系。该系统不仅提高了飞行安全突发事件的处理能力，同时也更加完善了机场安全检查的业务质量和管理水平。下面就这一民航机场新兴系统的功能和设计作一简单探讨。     

民航计算机行李查询系统网络设计

一、网络设计要求与目标随着民航旅客运输业务的发展，服务质量也在不断提高，为了帮助旅客尽快找到丢失或破损的行李，我们考虑建设一套民航计算机行李查询系统。这套系统的工作方式是将多收、少收或内物丢失的行李技特征，比如：行李的大小、颜色、行李牌及旅客情况等信息记录在文件中，由机器进行处理和匹配，从而达到行李寻找的目的。这要求数据有绝对的完整性，需要各大、中、小型机场同时使用此系统，才能使多收、少收的行李达到最大限度的匹配，在网络设计方面如何根据各机场的业务量差别、通信条件情况，设计相应的网络结构，采用不…     

人为差错因素的危害与预防

当前,我国民航系统在安全生产的一些关键环节或重要部位,存在着许多矛盾和隐患,致使问题频发,甚至重复性地发生,严重地影响了航空安全水平的提高。为此,在今年年初的全国民航安全工作上,民航总局决定在全系统开展十项安全生产整治,这无疑是重要之举。同时,长期的安全工作实践使我们注意到,人的差错因素仍然是影响未来航空安全的主要矛盾。因此,只有运用科学发展观去充分认识它、分析它、重视它,才能采取针对性的措施对它加与预防和控制,进而提高安全运行与管理水平一、人的差错因素产生的后果正常情况下,民航系统保障一个正常航班飞行,需要…     

机场围界安全防范措施探讨

机场围界防范系统由于其价格较为昂贵以及人们对它认识不足的原因，还没有引起我国大多数机场管理者的足够重视，以为只要安装有金属的围栏和带有金属倒钩的笼形阻挡物就可以了。但是，所有各种人为的有形障碍物，都只能阻挡一般的非法入侵者，起着一定的阻挡、延时作用；而对于老练的非法入侵者或训练有素的破坏者来讲，这些人为的有形障碍物完全可以被克服或破坏，且不会马上被发现，尤其是在夜间，最近几年，在国内国外发生了数起流浪者翻越机场围栏潜入飞机内部事件，给空防安全造成了严重的威胁，潜在的不安全因素时刻在威胁着机场的空防安全，我们决不能存有丝毫的侥幸心理，而应充分利用高新技术的防范手段构筑机场空防安全的天罗地网，实现人防与技防有机结合的管理体系。     

电脑值班网络督察系统研制

针对动力运行中可能出现的人为安全事故隐患，利用先进的计算机技术、通讯技术、网络技术以及多媒体技术研制开发出“电脑值班网络督察”系统，可连续地全天候地（特别在夜间）对关键重要岗位进行自动监控或报警，达到安全管理的效果。     

建立适合中国承运人的安全管理系统

安全管理系统是航空运行安全的重要保障，随着中国航空运输的快速发展，中国各航空公司现有的安全管理手段已不能适应发展的需要。通过分析中国航空公司安全管理的现状．借鉴国外安全管理系统的理论和实践，提出一个适合中国航空承运人的安全管理系统。     

建立安全的企业网网络存储系统

传统的网络存储系统采用集中的存储服务器存放所有数据,使得存储服务器成为系统性能瓶颈和可靠性、安全性的焦点,不能满足大规模存储应用的需要.分布式网络存储系统采用可扩展的系统结构,利用多台存储服务器分担存储负荷,利用位置服务器定位存储信息,它不但提高了系统的可靠性、可用性和存取效率,还易于扩展.本文从系统结构、实现方法、安全策略和效率、可靠性分析等方面对分布式存储系统进行了探讨.     

网络数据包还原和内容分析系统的设计与实现

设计并实现了面向内容安全的局域网监控系统。该系统包括网络数据内容还原和内容分析与过滤两大模块,采用旁听模式捕获网络数据包,利用协议分析和会话还原技术实现了应用数据还原;通过文本分析和过滤技术对还原后的应用数据进行安全性检验。该系统能够进行网络信息实时监控,有效地实现了局域网的信息内容监管。     

如何实现民航机场网络动态安全

本文为提高民航机场网络的安全性做了一些探讨，介绍了一个基于动态安全管理的网络安全体系结构。通过对网络的风险进行分析、量化，建立安全模型，提供总体安全解决方案，应用安全技术与产品，建立合理的安全反应机制，实现一个可实施、可控制管理、全面的动态安全体系。     

基于代理的分布式入侵检测系统研究与设计

传统的入侵检测系统一般局限于单一的主机或网络架构,对异构系统及大规模网络的检测明显不足,同时不同的入侵检测系统之间不能协同工作.分布式入侵检测将会是未来的主流.本文提出了一种基于AGENT的检测系统作为在网络环境中的IDS,AGENT的灵活性保证它可以成为保障系统的安全提供混合模式的架构,重点讨论了自适应模型生成、系统的总体结构、关键部件设计、Agent管理及系统实现等问题.     

网络综合审计系统的结构分析及功能介绍

本文介绍了审计软件的基本特点及详细架构。目前随着网络技术的不断发展，网络传输过程中的数据的保密性、可靠性、完整性也提出了更高的要求。在此背景下提出了网络审计的概念，目的对整个网络进行立体式的全面审计与保护。     

飞机电气设计系统在网络化中的安全

鉴于应用系统数据的重要性，本文提出了几种在飞机电气系统设计应用系统中保护数据的方法，对一些重要数据，如用户口令等采用了加密手段来保护，有效地防止了系统内和系统外对数据安全的威胁。系统的安全是分层实现的，特别是面向该系统的主要使用者－设计人员的应用层。     

空管自动化数据处理网络的安全问题

“九五”空管自动化系统,将围绕系统化和一体化建设这个主题,我们对于将面临的困难要有充分的认识。多年的分散建设,为系统建设增加了相当大的难度,不同厂家、不同技术标准的集成,从技术上来讲难度很大。日前尚没有厂商表示有能力做这种集成工作。另外,这种集成所需要的代价是多少,目前也难以估计。空管自动化系统从分散建设走向集中建设,从单一台站设备的建设走向系统化建设,这不仅是一次建设方式的改革,更是一次技术、观念的更新。系统建设也是一项系统工程,不仅要考虑几个中心的技术要求,更要从系统网络的互联角度来考虑。系…     

智能照明控制系统在机场航站楼内的应用

智能化已经成为当今建筑发展的主流技术,涵盖空调系统、消防系统到安全防范系统以及完善的计算机网络和通信系统。但是长期以来,智能照明在国内一直被忽视,大多数建筑物仍然沿用传统的照明控制方式,部分智能大厦采用楼宇自控（BA）系统来监控照明,但也只能实现简单的区域照明和定时开关功能。相比之下,智能照明系统体现出强大的优越性,它在智能建筑中的应用越来越广泛。     

空中交通服务安全评估系统

TheATCSafetyAssessmentSystem民航是一个复杂的大系统，民航安全是系统安全问题。事故、事故征候和差错是系统存在缺陷、隐患和发生运行错误的必然结果。因此从系统的观点，运用定性和定量相结合的方法对民航系统安全进行客观评估，从而发现隐患，及时完善民航系统是改善民航安全的有效手段。现代民用航空系统主委由航空公司、空中交通服务和机场服务三大子系统组成。从系统的观点，子系统的任何失效和错误都会导致灾难性的事故。民航总局航空安全办公室1996年提出建立“民用航空安全评估系统”的构想，并于1996年和1997年先后开发建立…     

MTS安全分析与应用

安全是评价分布式系统性能的重要指标,它可能在客户层、业务层或数据层实现。在数据层只有低级别安全控制能力的分布式系统中,往往在业务层实现附加的安全控制以保障整个系统的安全。本文分析了微软分布式企业应用框架(WindowsDNA)的业务层组件框架———MTS(Mi crosoftTransactionServer)的安全模型,并探讨了在数据层只有低级别安全控制的WindowsDNA应用系统中如何实现MTS的安全控制。     

试述空防安全的概念

TheConceptoftheAirDefenceSecurity民航安全，主要是飞行安全和空防安全，空防安全和飞行安全一样，是民航一切工作的核心是民航永恒的主题。那么，到底什么是空防安全？它具有什么样的特点和内容？这是我们研究空防工作，做好空防安全所应该深入探讨的问题。笔者认为：空防安全是指有效地预防和制止人为地非法干扰航空器的犯罪与行为，保证在使用中的航空器依照合法机长的正常意愿，在原定的时间和空间内安全、正常运行。以这样定义空防安全，主要是从以下三个方面来考虑：首先，它明确了空防的对象。空防安全，是空防工作的标准和目的…