摘要：随着近些年智慧机场的发展，旅客从购票、安检、托运、登机、落地等各个环节都实现了智能化，同时也大大增加了信息安全风险的概率。在“永恒之蓝”勒索病毒爆发后，民航人对信息安全的认知提升了一个新高度，从会不会遭受攻击转变为何时会遭到攻击，运用大数据技术进行防御已从理论研究演进到实际运用阶段。通过对民用航空信息的存储、分析、和可视化，借助机器学习和数据挖掘等大数据技术，建立基于网络安全数据的大数据安全分析平台，从传统的被动防御变为主动防御。

关键词：智慧机场;信息安全;大数据;机器学习;数据挖掘;

1引言

IBM在2008年提出“智慧地球”概念，2009年8月IBM发布的《智慧地球赢在中国》计划书指出“智慧城市”，民用机场作为城市交通的重要组成部分，“智慧机场”的提出得到认可和发展[1]。在“十三五”期间，我国将新建机场33座，并完成51座枢纽机场的扩建。2018年我国民航旅客的运输量达到6.1亿人次，在旅客量增长的同时，也面临着海量信息保护日趋严格的挑战。2017年6月1日中国《网络安全法》正式实施，网络安全建设成为国家战略新的发展方向，与此同时，我国民航的网络安全形势十分严峻。

信息安全3.0时代到来，传统的防火墙+IDS防御思路已经不再有效，需要应对的攻击和威胁变得日益复杂，这些威胁具有隐蔽性强、潜伏期长、持续性强等特点[2]。现有的防御思路在安全预判、威胁识别和数据处理等方面的能力有限，而新的技术将在复杂多变的网络数据中以大数据分析架构为支撑，业务安全为导向，构建起以数据为核心的安全管理体系，更加主动、智能地对网络安全进行管理和运营。……