民航空管气象网络安全建设方案设计与实现

• 作者: 张斌
• 来源期刊: 计算技术与自动化
• 关键词: 网闸 IPS 防火墙
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 计算机软件及应用
• 页码范围: 111-115
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

研究目的是对民航气象信息网络系统安全加固，提高内网保护等级，对外网的入侵实施有效隔离。改进的方法是针对外网航空公司等 VPN 用户，使用网闸进行物理隔离，防火墙进行逻辑隔离，并增加IPS入侵防御体系。<br>　　根据气象网络服务的用户不同，将气象网络划分内网和外网，分段隔离。所有气象资料数据经网闸传输。网闸实现内外2个网络安全区之间的非网络方式的安全单向数据传输，并保证安全隔离装置内外两个系统无电气物理连通。外网经过防火墙和 IPS双重过滤，保障内网终端不受侵入，有效地保护民航气象信息网络的安全。内网的民航气象资料从服务器经网闸以千兆带宽高效、实时传输，此次优化调整提高效能促进气象业务的可持续发展。<br>　　IPS、防火墙和网闸的建设投入，使民航气象内网的设备安全得到加固，外网的病毒感染隐患得到彻底解决。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌	民航天津空管分局气象机务室	1	1	1.0	1.0