西北空管局基于私有云数据平台的网络安全防控体系设计

随着民航业航班量的增长,空管系统的业务量也随之攀升。西北空管局为了解决各生产运行系统烟囱式发展,系统间互联复杂,数据缺乏统一存储与管理的问题,建设了私有云数据平台。力图通过对数据平台的建设,加强对生产运行数据的治理、管控与应用。随之而来的就是由数据安全、存储管理等带来网络安全问题。本文通过对私有云数据平台边界防护及云上安全的设计,加强私有云数据平台的网络安全能力。同时,设计一套统一管理平台,对边界防护的安全设备和云上安全组件进行日志采集和流量分析,提供态势分析和入侵告警功能,完善网络安全管理和运营的能力。通过以上手段,打造西北空管局基于私有云数据平台的网络安全防控体系。