搜索

[16986] 2021-07-04_民航机场系统的网络安全问题及关键技术思路

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-04_民航机场系统的网络安全问题及关键技术思路 民 航 机 场 系 统 的 网 络 安 全 问 题 及 关 键 技 术 思 路 h e i m a   F r e e B u f   2 0 2 1 - 0 7 - 0 4 前 言 前 言 近 年 来 我 国 民 航 业 快 速 发 展 ， 旅 客 吞 吐 量 和 货 运 吞 吐 量 快 速 增 长 。 作 为 民 航 的 重 要 基 础 设 施 之 一 ， 机 场 建 设 的 规 模 和 数 量 都 在 不 断 大 。 机 场 信 息 系 统 作 为 保 障 机 场 业 务 运 行 的 中 枢 神 经 ， 其 重 要 性 也 越 来 越 受 到 重 视 。 机 场 在 大 规 模 应 用 信 息 化 技 术 的 同 时 ， 也 不 可 避 免 地 受 到 各 类 网 络 安 全 问 题 的 威 胁 。 机 场 在 大 规 模 应 用 信 息 化 技 术 的 同 时 ， 也 不 可 避 免 地 受 到 各 类 网 络 安 全 问 题 的 威 胁 。 病 毒 肆 虐 、 黑 客 攻 击 、 敏 感 信 息 泄 露 都 严 重 影 响 到 机 场 信 息 系 统 的 正 常 运 行 和 业 务 的 正 常 开 展 ， 针 对 机 场 信 息 系 统 的 安 全 问 题 也 引 起 了 广 泛 的 关 注 。 层 出 不 穷 的 网 络 攻 击 层 出 不 穷 的 网 络 攻 击 近 年 来 ， 黑 客 针 对 民 航 系 统 的 攻 击 越 来 越 频 繁 ， 造 成 的 影 响 和 损 失 也 越 来 越 大 。 2 0 1 5 年 1 0 月 ， 日 本 成 田 机 场 与 中 部 机 场 遭 到 黑 客 攻 击 。 攻 击 造 成 田 机 场 的 官 方 网 站 无 法 连 入 ， 该 情 况 持 续 了 约 8 小 时 ； 同 一 时 间 ， 日 本 中 部 机 场 的 计 算 机 系 统 也 受 到 攻 击 。 所 幸 是 在 深 夜 时 分 ， 没 有 对 机 场 营 运 造 成 影 响 。 2 0 1 5 年 1 2 月 ， 乌 克 兰 首 辅 国 际 机 场 遭 受 B l a c k   E n e r g y   病 毒 攻 击 ， 导 致 机 场 信 息 系 统 中 断 ， 影 响 到 机 场 业 务 的 正 常 运 行 。 2 0 1 6 年 7 月 ， 河 内 和 胡 志 明 这 两 家 越 南 最 主 要 的 机 场 ， 其 航 班 资 讯 、 柜 台 报 到 系 统 显 示 屏 突 然 改 变 ， 屏 幕 上 显 示 不 雅 词 汇 。 同 时 ，   两 个 机 场 广 播 系 统 也 失 去 控 制 ， 自 动 播 放 类 似 内 容 。 机 场 人 员 随 后 关 闭 遭 入 侵 的 电 脑 和 广 播 系 统 ， 使 用 扩 音 器 通 知 乘 客 以 及 以 “ 手 工 ” 方 式 办 理 登 机 等 手 续 ， 部 分 航 班 被 迫 延 迟 起 飞 。 2 0 1 7 年 6 月 ， 乌 克 兰 首 辅 国 际 机 场 再 次 遭 受 到 勒 索 病 毒 的 攻 击 ， 机 场 信 息 系 统 瘫 痪 ， 导 致 大 量 旅 客 滞 留 机 场 ， 航 班 大 面 积 延 误 。 2 0 1 8 年 8 月 ， 英 国 第 二 大 机 场 — — 盖 特 威 克 机 场 ， 由 于 光 缆 损 坏 导 致 I T 系 统 出 现 故 障 ， 电 子 显 示 屏 无 法 正 常 工 作 ， 机 场 工 作 人 员 在 白 板 上 手 动 更 新 航 班 信 息 ， 致 使 部 分 乘 客 错 过 了 航 班 。 除 了 上 述 国 外 攻 击 事 件 ， 我 国 民 航 机 场 目 前 也 深 受 网 络 安 全 之 苦 。 很 多 机 场 都 遭 受 过 A R P 病 毒 、 勒 索 病 毒 以 及 其 它 恶 意 软 件 的 攻 击 ， 同 时 黑 客 对 民 航 机 场 的 渗 透 攻 击 也 屡 屡 发 生 。 国 内 机 场 目 前 的 安 全 问 题 国 内 机 场 目 前 的 安 全 问 题 本 研 究 通 过 对 多 家 民 航 单 位 开 展 调 研 和 安 全 测 评 发 现 ， 我 国 民 用 机 场 信 息 系 统 无 论 在 管 理 上 ， 还 是 在 技 术 上 对 都 存 我 国 民 用 机 场 信 息 系 统 无 论 在 管 理 上 ， 还 是 在 技 术 上 对 都 存 在 一 定 的 安 全 问 题 ， 需 要 引 起 高 度 的 关 注 。 在 一 定 的 安 全 问 题 ， 需 要 引 起 高 度 的 关 注 。 1 、 管 理 层 面 、 管 理 层 面 （ 1 ） 机 场 信 息 系 统 安 全 建 设 规 范 缺 失 （ 2 ） 缺 乏 总 体 网 络 安 全 设 计 （ 3 ） 缺 乏 专 业 的 网 络 安 全 技 术 人 才
（ 4 ） 缺 乏 网 络 安 全 管 理 中 心 2 、 技 术 层 面 、 技 术 层 面 （ 1 ） 物 理 安 全 在 目 前 民 航 机 场 信 息 系 统 建 设 遵 循 的 相 关 规 范 中 ， 网 络 布 线 、 防 水 防 潮 、 防 电 磁 等 方 面 存 在 不 足 ， 缺 乏 全 面 的 环 境 检 测 系 统 。 （ 2 ） 网 络 安 全 网 络 安 全 问 题 是 当 前 民 航 机 场 信 息 系 统 面 临 的 最 主 要 的 安 全 问 题 。 （ 3 ） 主 机 安 全 对 于 大 中 型 机 场 来 讲 ， 生 产 环 境 中 终 端 众 多 ， 如 果 加 强 终 端 的 安 全 管 理 一 直 是 机 场 在 网 络 安 全 管 理 方 面 存 在 的 薄 弱 环 节 。 （ 4 ） 应 用 安 全 通 过 对 各 个 机 场 的 调 研 、 测 评 和 检 查 ， 发 现 多 个 机 场 的 信 息 系 统 在 应 用 安 全 层 面 存 在 严 重 的 安 全 问 题 。 （ 5 ） 数 据 安 全 通 过 调 研 发 现 多 数 机 场 对 旅 客 信 息 没 有 进 行 严 格 的 保 护 ， 缺 乏 数 据 使 用 的 审 计 手 段 、 数 据 存 储 的 保 护 手 段 以 及 相 应 的 数 据 保 护 的 管 理 制 度 。 （ 6 ） 其 它 大 数 据 、 人 工 智 能 、 移 动 互 联 网 、 工 控 、 物 联 网 等 多 种 技 术 在 民 航 机 场 的 应 用 极 大 的 推 动 了 民 航 业 务 的 发 展 ， 但 是 这 些 新 技 术 的 应 用 也 为 民 航 网 络 安 全 带 来 了 新 的 挑 战 。 三 条 技 术 路 线 为 机 场 网 络 安 全 保 驾 护 航 三 条 技 术 路 线 为 机 场 网 络 安 全 保 驾 护 航 本 研 究 以 关 注 信 息 系 统 整 个 生 命 周 期 的 安 全 为 总 体 技 术 路 线 ， 制 定 信 息 系 统 安 全 建 设 规 范 ， 重 点 研 究 网 络 边 界 监 测 与 网 络 边 界 监 测 与 控 制 、 控 制 、 A P T 攻 击 态 势 感 知 、 网 络 日 志 智 能 分 析 攻 击 态 势 感 知 、 网 络 日 志 智 能 分 析 三 项 关 键 技 术 。
图 1   机 场 信 息 安 全 研 究 技 术 路 线 图 1 .   网 络 边 界 监 测 与 访 问 控 制 研 究 的 技 术 路 线 网 络 边 界 监 测 与 访 问 控 制 研 究 的 技 术 路 线 本 研 究 提 出 一 种 网 络 边 界 安 全 监 测 的 方 法 ， 通 过 使 用 多 线 程 周 期 扫 描 和 通 过 使 用 多 线 程 周 期 扫 描 和 S N M P 陷 阱 技 术 获 取 实 时 的 网 络 信 息 ， 并 陷 阱 技 术 获 取 实 时 的 网 络 信 息 ， 并 将 其 与 存 储 的 历 史 信 息 进 行 比 对 将 其 与 存 储 的 历 史 信 息 进 行 比 对 , 将 异 常 状 态 以 醒 目 的 图 形 标 示 在 管 理 界 面 上 并 发 送 报 警 通 知 ， 将 异 常 状 态 以 醒 目 的 图 形 标 示 在 管 理 界 面 上 并 发 送 报 警 通 知 ， 使 得 网 络 管 理 人 员 能 够 实 时 掌 握 网 络 结 构 与 边 界 的 状 态 变 化 ， 对 于 异 常 的 接 入 情 况 能 够 及 时 采 取 管 制 措 施 ， 保 障 信 息 网 络 的 边 界 安 全 。 这 样 在 一 定 程 度 上 解 决 现 有 网 络 应 用 中 无 法 全 面 监 控 网 络 结 构 的 变 化 和 无 法 详 细 了 解 网 络 边 界 接 入 状 况 的 问 题 。 解 决 现 有 网 络 应 用 中 无 法 全 面 监 控 网 络 结 构 的 变 化 和 无 法 详 细 了 解 网 络 边 界 接 入 状 况 的 问 题 。 图 2   网 络 边 界 监 测 与 控 制 技 术 2 .   A P T 攻 击 态 势 感 知 研 究 的 技 术 路 线 攻 击 态 势 感 知 研 究 的 技 术 路 线
对 于 A P T 攻 击 态 势 感 知 技 术 ， 研 究 组 采 用 图 3 所 示 的 研 究 方 案 。 图 3   A P T 攻 击 等 异 常 行 为 监 测 3 .   网 络 日 志 智 能 分 析 研 究 的 技 术 路 线 网 络 日 志 智 能 分 析 研 究 的 技 术 路 线 对 于 网 络 日 志 智 能 分 析 技 术 ， 研 究 组 拟 采 用 图 4 所 示 的 研 究 方 案 。 图 4   网 络 日 志 智 能 分 析 基 于 上 述 三 种 路 线 ， 本 研 究 编 写 了 《 机 场 信 息 系 统 网 络 安 全 建 设 规 范 》 《 机 场 信 息 系 统 网 络 安 全 建 设 规 范 》 （ 见 报 告 附 录 一 ） 用 于 指 导 机 场 信 息 系 统 的 安 全 设 计 、 安 全 建 设 和 安 全 运 行 ， 以 提 高 机 场 信 息 系 统 的 网 络 安 全 防 护 能 力 。 当 前 机 场 所 采 用 的 信 息 化 技 术 主 要 有 ： 传 统 信 息 系 统 集 成 技 术 、 云 平 台 技 术 、 移 动 互 联 技 术 、 物 联 网 技 术 、 工 控 技 术 、 大 数 据 技 术 以 及 人 工 智 能 技 术 。 本 规 范 参 照 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求 》 的 等 保 三 级 内 容 ， 首 先 编 制 机 场 信 息 系 统 基 本 安 全 建 设 规 范 、 然 后 再 就 所 采 用 的 新 技 术 分 别 制 定 安 全 建 设 规 范 。 在 具 体 实 施 时 ， 可 根 据 自 身 系 统 的 安 全 保 护 级 别 进 行 调 整 。 报 告 下 载 链 接 报 告 下 载 链 接
由 于 文 章 篇 幅 有 限 ， 无 法 呈 现 完 整 版 《 机 场 网 络 安 全 技 术 浅 析 》 报 告 ， 如 有 兴 趣 了 解 ， 可 点 击 下 方 链 接 下 载 完 整 P D F 。 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 R D D z 5 j V V R 2 R p 9 - B 2 a a k J 1 w 提 取 码 :   f y q s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理