温宁睿

摘 要：从国家的等级保障制度的要求出发，分析空管网络安全的现状。;按照“一个中心，三重防护”。充分考虑空管网络的特点以及等级保护的要求。设计适用于空管网络的安全域建设技术方案，指定相关的网络安全保护措施。

关键词：空管;网络安全;等保;安全域

1空管网络现状

对于现代空管来说，空中交通管制除了传统的地空甚高频通信外，还需要很多数据协助空中交通管制员进行指挥。这些数据涉及气象、情报、导航、监视、通信等各个专业领域。随着时代的发展，管制方式逐步过渡到大中心、集中管制的形式。所需的数据从原来的模拟信号逐步变为数字信号，传输网络也逐渐由原来的ATM、帧中继网络变为主流的TCP/IP网络。

一个管制员要正常的指挥飞机离不开管制桌上的自动化系统、内话系统、管制综合信息系统、综合信息显示系统。离不开里面的语音数据、雷达数据、气象数据、情报数据、流控信息等等。这些信息均由专门的网络进行接入，由空管局自建或租用的运营商链路进行传输。这些网络最早由空管局内不同的业务部门建立，按照系统进行划分。每个系统形成一张独立的网络。如气象系统组成气象网、自动化系统组成自动化网络、内话系统组成内话网络。这些网络以信息孤岛的形式存在，除了给管制员使用，基本不予其它网络进行数据交换。数据流的去向单一、可控，对于外部网络的访问需求以及带来的相关安全问题没有着重考虑。……