网络安全框架与架构设计

龙源期刊网

基于ARINC822的机载无线网络安全架构设计

作者：史岩 朱佳 范祥辉 王红春

来源：《硅谷》2014年第12期

摘要无线网络在民机上的应用是一个全新的应用模式，在提高飞机维护效率，降低飞机维护成本的同时，也对机载网络安全性设计提出了更严格的要求。通过对机载无线网络架构的研究，本文分析了可能由地面网络技术引入的网络安全威胁，并针对这些威胁探讨了相对应的安全防护策略。

关键词ARINC822；Gatelink；机载无线网络；机载网络安全；安全架构

中图分类号：TN918 文献标识码：A 文章编号：1671-7597（2014）12-0044-02

机载无线网络提供一种无线通信连接，此连接通过使用网际协议（IP）来提供泊机和地面IP网络基础设施之间的服务。这种无线通信连接（通常被称为Gatelink）为机场和机上网络提供了网络连接（如图1）。Gatelink使航空公司能够以一种安全的方式与飞机网络及其他设备进行通信。当飞机停泊以后可以自动建立起Gatelink连接，泊机通过无线链路上传下载数据。本文以机载无线网络安全为出发点，通过描述机载无线网络系统，对机载无线网络安全所面临的威胁进行了分析，研究机载无线网络的安全架构。

图1Gatelink连接

1机载无线网络系统

1.1 网络要素

图2机载无线网络系统架构

机载无线网络系统包括机场有线网络和Gatelink无线网络。图2阐述了针对机场到飞机的访问所需要的基本网络架构。终端无线局域网网络功能（TWLF）与路由功能、DHCP或一些网络安全功能结合在一起，称之为终端无线局域网单元（TWLU）。

地面网络包括了无线网络部件和形成机场无线局域网（WLAN）的路由器。此外，诸如DNS服务器、DHCP、AAA服务器等的设备也被包括在机场和（或）航空公司负责的地面网络中。机场和航空公司信息系统之间的网络基础构架同样在其中。

公司网络系统安全架构设计与实施

以Internet为代表的信息网络技术应用正日益普及和广泛，应用领域从传统小型业务系统逐渐向大型关键业务系统扩展，网络安全已经成为影响网络效能重要的问题，而Internet所具有的开放性、自由性和国际性在增加应用自由度的时候，对安全提出了更高级的要求，随着互联网技术的发展，通过网络传输的各种信息越来越多，各种计算机应用系统都在网络环境下运行。目前我公司已经建立了企业网站，电子邮件等系统，并且己经应用了OA、财务、人事等信息化系统软件，许多重要信息都存储在网络服务器中，因此网络系统的安全至关重要。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无序状态，使网络自身安全受到严重威胁。公司在网络安全上同样面临许多问题，例如邮件传输安全问题，大量垃圾邮件攻击问题，病毒传播问题，信息资源非法访问等问题，这就要求我们对网络系统安全性进行深入研究和分析，建立一套安全的网络系统架构。

本文主要针对公司目前存在的典型网络安全问题进行分析研究，实施相应的安全策略，找出相应的解决措施。由于目前企业规模不断扩大，员工全部采用网上办公，每位员工都有自己独立的计算机，因此在考虑安全措施时必须考虑到网络规模并能管理到每个节点。通过一系列安全策略和安全措施的实施，有效提高公司网络系统的安全性，保证企业网络信息系统的安全运行。

一、网络发展与安全现状

目前我们许多数据的存储和传输以及许多业务的交易都是通过网络进行的，因此网络系统的安全非常重要。许多地区都出现了基于网络的犯罪行为，黑客攻击，数据资料泄密，病毒破坏等己经成为制约网络发展的重要因素。国内外都开展了许多基于网络安全的研究工作，如防火墙技术、防病毒技术、入侵检测技术等，并推出了许多基于网络安全的产品。

随着网络应用的不断深入，对网络安全的要求不断提高，同时许多破坏网络安全的手段也越来越高明，这就要求我们不断应用新的网络安全技术，进一步提高网络的安全性。

网络安全管理组织架构

在当今高度互联的信息时代，网络安全问题日益突出。为了保障网络的安全与稳定，各个组织纷纷成立了专门的网络安全管理组织。网络安全管理组织架构的建立和完善对于确保网络安全至关重要。本文将对网络安全管理组织架构的建设和发展进行探讨。

一、总体设计

网络安全管理组织架构的总体设计需要充分考虑组织的规模和特点，合理划分职责与权限，在不同层次上形成明确的管理层级。一般而言，网络安全管理组织架构可以分为顶层领导、网络安全管理部、网络安全技术部以及网络安全运营部四个层级。

1. 顶层领导

顶层领导在网络安全管理组织架构中负责制定网络安全战略，制定政策与规范，以及对整个网络安全系统进行监督和评估。顶层领导应当具备深厚的网络安全知识和战略眼光，能够做出科学决策，并确保组织的网络安全管理工作得到有效推进。

2. 网络安全管理部

网络安全管理部作为网络安全管理组织架构中的核心部门，负责制定网络安全管理政策和规程，监督和审查网络安全工作执行情况，并及时对恶意攻击、病毒传播等安全事件做出响应与处置。此外，网络安全管理部还需要定期组织网络安全培训和宣传活动，增强全员网络安全意识。 3. 网络安全技术部

网络安全技术部主要负责设计和实施网络安全策略，开发和维护网络安全系统，定期进行网络漏洞扫描和安全检测，及时发现和消除潜在的安全隐患。网络安全技术部的人员应具备深入的技术知识和丰富的实践经验，能够有效应对各种网络安全威胁。

4. 网络安全运营部

网络安全运营部负责网络安全事件的防范与响应，包括安全事件的监控、分析与处置，以及应急响应预案的制定与演练。网络安全运营部还需要建立健全的安全日志和事件管理系统，对网络安全事件进行溯源和调查，以便对未来的安全威胁进行预警与分析。

二、协同合作

网络安全管理组织架构的协同合作是确保网络安全管理工作顺利推进的关键。各个部门之间应建立紧密的协作机制，共同制定网络安全目标和计划，并及时分享和传递安全信息，实现信息的共享和集中管理。此外，网络安全管理组织架构还应与其他相关组织建立有效的合作关系，共同应对网络安全挑战。

龙源期刊网

制药企业网络系统安全架构设计

作者：高鹏

来源：《数字化用户》2013年第21期

【摘 要】本文以制药企业网络安全需求为依据，从网络平台、防毒系统、数据管理等方面入手，设计了多元化的网络系统安全架构，为实现企业网络安全提供了技术与方法。

【关键词】制药企业 网络系统 网络安全架构 网络设计

随着数字化和信息化进程的不断加速，企业网络规模和应用范围日益扩大。制药企业作为技术密集型企业，多以精深工艺、提升品质、加强管理为目的，建立了由ERP、电子商务、Web网站、OA构成的网络系统。目前，网络已应用于制药企业各个事务层面，因此网络安全尤为重要，必须建立多层次的安全体系架构，作为企业网络系统的基础保障。

一、安全架构设计要点

（一）多元线程。安全架构分为“预防”、“治理”、“巩固”三个线程。“预防”是通过Windows Server Update Services更新服务，及时修补内网终端与服务器的系统漏洞。“治理”是针对不同的安全威胁进行防护。对于病毒威胁和黑客入侵，进行软硬件联合防御。“巩固”是保存完整网络日志，有科学的备份策略，对终端计算机的严格管理，保证终端安全。

（二）立体布局。安全架构设计要兼顾物理层、链路层、网络层和应用层，形成立体化的防护布局。以安全域来划分为主线，同一安全域共享公用的信息资源、安全基础设施、网络基础设施等。

（三）系统管理。安全架构包括技术层和管理层两方面，必须建立安全管理系统与安全技术相适应。管理系统要求严密的岗位分工，以及日常维护管理制度。一个合理的管理系统能够明确网络边界，增强网络的可控性，实现有计划的访问控制，有效阻止渗透式网络攻击。

二、安全架构设计方案

（一）网络平台方案设计

1.网络结构设计。制药企业的网络设置采用拓扑结构，根据药品的生产、销售、组织、管理等部门分成多个子网，共同构建企业网络平台。在各VLAN之间布置路由，实现各VLAN间的自由互访。但各子网间互访需要进行网络验证，避免某子网的安全威胁获得扩大性传播。