机场网络安全风险控制

1.及时预防病毒和漏洞等

计算机病毒具有很强的传播性、潜在性和损害性，因此必须积极预防。计算机病毒的种类越来越多，所以预防病毒的工作不仅仅是去除计算机病毒，还必须建立一个全方位、多角度的病毒保护系统。首先，在计算机上组装一个三维、多角度的病毒预防软件，通过定期或不定期的病毒库升级，使计算机网络避免病毒攻击。二是为了升级病毒库的移动硬盘，我们必须确保病毒的及时检查和杀死。最后，第一次修复客户端、交换机等设施操作系统中的漏洞。机场数据应用系统中的漏洞也应首次进行升级和补丁。

2.防止黑客攻击

随着机场数据生产集成系统的广泛应用，互联网上也开展了大量的服务。例如：航班查询、网上购票等。黑客也经常攻击这种在线服务，这需要身份识别，定期更改账户信息和密码，或使用智能卡或生物识别技术，以有效避免黑客入侵。此外，防止黑客的主要手段是使用防火墙技术。防火墙技术是使用隔离或限制访问网络的手段来控制网络的访问权限，如“冰盾防火墙，360安全卫士”等等。防火墙可以在一定程度上监控内网和外网的数据，避免外网黑客的攻击。机场生产、办公网络和Internet网之间必须配备多重防火墙，防火墙的配备必须保证机场内网的安全。

3.构建网络安全管理体系

在机场计算机网络安全管理过程中，建立健全安全管理体系是保障机场和网络安全的前提。既要注重科技手段的保护，又要更加注重管理者的职业道德，尽量避免违法行为和风险。将网络安全管理人员的在职期限与责任分开，确保相关流程的运行，制定相关政策。

4.建立备份恢复系统，对机场信息生产系统进行信息备份，如硬盘库和备份系统、远程信息、智能恢复、实时记录、数据定期自动备份等，脱离人工干预，减少硬件错误、人工干预等原因造成的信息丢失。即使在正常情况下很难突出数据备份和恢复系统的作用，只要信息丢失，机场的损失也可以最大限度地减少。

一般来说，机场的计算机网络安全是一个复杂的项目，仅仅依靠技术措施并不能解决所有的问题。只有将技术与预防管理相结合，预防作为科技层面的主要手段，增强用户和员工的安全意识，建立健全有效的管理体系，建立全面、多角度的网络安全体系，尽可能保证机场网络的平稳运行。