基于知识图谱的空管信息系统威胁评估研究

随着空管信息系统的智能化和开放化发展,风险暴露面正逐渐增大。威胁评估是有效评估空管信息系统脆弱性和安全风险的重要手段,但以往的威胁评估模型大多存在两方面的局限。一方面,通常只关注威胁信息的显性关联关系,导致潜在的攻击路径被忽视或未能被准确地分析;另一方面,在量化威胁时考虑的因素较为粗略,与实际系统环境脱节,导致威胁严重程度和实际情况不符。为此,提出一种基于知识图谱的空管信息系统威胁评估模型。将知识图谱本体模型范围扩展到资产安全属性、缓解措施和被攻陷资产等关键概念,充分融合资产、攻击、漏洞等多源威胁数据构建安全知识图谱,并设计逻辑推理规则弥补知识图谱描述能力的限制;提出推理规则融合广度优先策略的攻击路径识别算法,提取更加全面和准确的攻击路径和攻击关系;基于系统实际运行环境提出细粒度的威胁量化方法,考虑资产外部暴露程度、物理保护和网络防护等因素。实验表明该评估模型有助于识别空管信息系统中多漏洞联合利用形成的潜在攻击路径,同时根据威胁量化对攻击响应进行优先级排序,能有效提高网络安全防御效率。

面向空管信息系统网络安全的量化评估方法

随着“智慧空管”建设不断推进,对空管信息系统的安全性要求逐步提高。为了及时发现空管信息系统存在的风险,提出一种面向空管信息系统网络安全的量化评估方法。结合空管信息系统结构复杂、业务繁多等特点,从技术和管理两方面确定了网络安全评估指标体系;首先运用序关系分析法确定评估指标权重,引入决策实验室法能考虑到因素之间的影响,达到了优化指标权重的效果,进而构建基于云模型的网络安全评估模型,从而确定风险等级。最后选取多个具体的空管信息系统为例进行网络安全评估,验证了该评估模型的可用性和有效性。

基于云计算技术的新一代空管信息系统架构研究

鉴于传统架构的空管信息系统不能适应我国空管事业的快速发展,分析我国现有空管信息系统建设模式和技术架构面临的问题和挑战,介绍云计算技术的优势和特点,总结云计算技术在国内外空管信息系统建设中应用经验。针对新一代空管信息系统分级部署、协同运行、信息分级处理的特点,提出基于云计算技术的新一代空管信息系统架构设计构想。研究表明,新架构可有效提升空管信息系统的数据处理能力、信息共享水平和运维保障能力。

以安全保障为前提的民航空管信息系统安全体系的研究

近年来随着经济全球化的飞速发展与计算机网络信息技术的广泛应用,安全性和开放性的矛盾也日渐突出,信息系统安全与网络的重要性也日益突出。一些网络恐怖事件、间谍软件、黑客、病毒攻击层出不穷,这些安全隐患,时时刻刻威胁着网络信息系统的安全运行。目前信息系统遭受破坏和攻击更是呈现出一种组织化、目的化、预谋化势态,其影响慢慢从局部扩散到全球,甚至产生连环效应,祸及全球。越来越多的政府权威机构和专家都在呼吁对信息系统安全进行进一步的重视,以避免因安全缺陷带来的严重无法估量的后果。为此,笔者针对信息系统的安全设计出了"民航空管网络与信息系统",并对其基本模块进行了简单介绍。

一种基于业务信息流的空管信息系统安全评价指标体系

提出了一种基于业务信息流的空管信息系统安全评价指标体系。根据我国已经提出实施的信息安全等级保护制度,通过对中国民航数据通信网以及民航空管信息系统核心业务的分析,给出了一个空管信息系统安全评价指标体系。

以安全保障为前提的民航空管信息系统安全体系的研究

随着经济发展,我国的民航事业取得较大进步。空管信息系统本身涉及的规模较大,涉及到各个方面的内容,技术性较强,针对其安全保障进行研究,能够确保其信息传递能够在安全的环境下进行。信息安全对于民航正常运作具有重要意义,符合国家信息安全战略。本文分析了民航空管信息系统安全体系安全现状,解读了民航空管信息系统安全体系设计原则,阐述了民航空管信息系统安全体系整体架构设计。

网络安全技术在民航空管信息系统中应用的研究

我国信息技术水平不断提升,给各行各业带来了极大的便利。网络是一把双刃剑,其信息存储、传播、交流功能能够推动行业发展,但是另一方面,网络安全也是不得不考虑的一个重要问题。网络安全技术在民航空管工作中的应用,提升了其服务效率和水平。

网络安全技术在民航空管信息系统中应用的研究

随着民航空管事业信息化程度的不断提高,信息安全问题日益增多。本文在分析空管信息系统结构的基础上,根据空管信息安全的实际需求,提出一种基于PKI技术的空管信息系统认证中心,并对该系统进行仿真实现。引言:随着民航空管事业信息化程度的不断提高,以及计算机网络技术的飞速发展,网络信息的安全性变得日益重要起来。在这种情况下,大力普及网络安全技术在民航空管信息系统中的应用势在必行。

空管信息系统安全域划分机制研究

受社会刚性需求推进,可以预见在当前乃至今后很长一段时期内航班的数量都会呈现飞速增加的态势,在这一背景下空管信息系统将面临日益严峻的挑战。空管信息系统的安全已成为空管局信息安全管理的潜在隐患。探索了空管信息系统安全域划分机制,通过对管理权限进行划分,对管理主体安全域的归属和资源类型的划定,能在一定程度上降低因误操作或黑客攻击带来的对信息系统的破坏。

基于局域网的空管信息系统安全策略

空管信息系统需要依靠物理网络平台即局域网存在,而实际运行中所使用的由通讯运营商所提供的传输线路并不能得到完全的控制并给予充分信任,所以建立基于局域网的空管信息系统安全策略是非常重要的工作。

浅析空管信息系统协同与融合及空管信息数据中心建设

空管领域内目前有众多的空管信息系统同时运行,分别独立承担信息数据的处理工作。在运行中,存在硬件资源利用效率低、网络资源耗费大、维护成本高、形成信息孤岛、数据一致性难以保证等多种问题。文章通过对空管信息的分析,探讨空管信息的分类及空管信息系统的协同运行管理的需求和方式,进而对数据融合及建设空管信息数据中心进行研究,通过云技术整合现有IT资源,进一步提高运行效率,降低运行成本的需求;同时阐述数据融合的方式及数据中心可行的架构模式以及提出在空管信息数据中心建设过程中可能出现的各种难点。

风险管理在空管安全信息系统中的应用

空管安全信息系统在运行过程中存在许多问题,为确保其正常运行,必须进行风险管理。通过对系统中几个比较明显的风险加以分析,运用风险矩阵法确定风险等级,最后提出了相应的控制措施。该方法的应用,对于确保空管安全有积极的指导作用。

基于C/S结构的空管辅助信息系统的设计与实现

以空管辅助信息系统为研究对象,着重讲述空管辅助信息系统的需求分析、系统各功能模块的总体规划、UML用例模型设计、数据库设计及主要功能模块的实现。系统程序的编写采用面向对象的开发语言Visual Basic,底层数据库采用SQL Server,整个系统为提高运行效率而采用C/S结构开发。

基于安全保障的民航空管信息处理系统研究

针对目前我国民航运输业高速发展,而空管信息处理方式比较落后的现状,以研制民航空管信息处理系统的实际背景为基础,着重介绍了系统结构和部分关键技术解决办法。

基于云计算技术的新一代空管信息系统架构研究

鉴于传统架构的空管信息系统不能适应我国空管事业的快速发展,分析我国现有空管信息系统建设模式和技术架构面临的问题和挑战,介绍云计算技术的优势和特点,总结云计算技术在国内外空管信息系统建设中应用经验。针对新一代空管信息系统分级部署、协同运行、信息分级处理的特点,提出基于云计算技术的新一代空管信息系统架构设计构想。研究表明,新架构可有效提升空管信息系统的数据处理能力、信息共享水平和运维保障能力。

风险管理在空管安全信息系统中的应用

近年来,在我国社会经济飞快发展的背景下,民航快速发展起来,民航日常运行过程中,空管是保证正常运行、人身及财产安全的重要措施。现阶段,在民航发展越来越快的基础上,及时加强空管安全信息系统的风险管理,提高民航运行安全性势在必行。本文首先简要概述了风险管理相关内容,分析了空管安全信息系统常见风险,并有针对性的提出了解决意见。

基于B/S架构的空管信息辅助处理系统的设计和实现

本系统以J2EE技术为基础,采用B/S架构,从空管现场运行入手,结合管制员交接班流程,将空管现场运行信息与交接班检查单信息进行同步。

小议空管自研信息化系统的应急备份恢复

目前空管自研信息化系统在管制部门中得到了广泛的应用,论文对空管自研信息化系统的运维现状进行了介绍,结合空管业务的运行情况对空管自研信息化系统应急备份恢复架构进行了探讨,分别分析了空管自研信息化系统应急备份恢复架构的异地容灾和应急备份恢复能力,最后对空管自研信息化系统应急备份恢复性能进行了评测解释。

面向网络架构的系统攻击面建模方法

针对空管信息系统与互联网隔离、利用公开发布的漏洞信息不能切实体现网络安全性等问题,文章提出网络架构的空管信息系统风险评估模型。该模型综合各资源组件的端口、协议、数据进行资源节点的攻击面建模,使用贝叶斯网络为资源间的相互关系建立资源图。在上述模型的基础上,融合各资源攻击面与在资源图约束下的脆弱性严重程度为系统攻击面三元组,以表征三维度的威胁程度,计算网络结构的整体风险。在空管自动化系统中进行仿真实验,量化系统在不同攻击路径、不同维度上的威胁情况,多角度、多层次分析网络结构风险情况。实验结果表明,文章提出的系统攻击面风险评估模型具有合理性和实践有效性,为空管信息系统网络安全保障提供了指导性建议,从而在有限条件下最大限度地保障系统安全。