◆卓炜

基于零信任安全架构的民航机场网络安全防护方案研究

◆卓炜

（辽宁警察学院 安全保卫系 辽宁 116036）

现阶段我国在民航机场方面的智能建设范围越来越广，并不断引入“智慧机场”科技元素，在民航机场内部添加了许多电子智能设备，以提高机场的智能化程度，但电子设备若没有安全的防护系统，很容易被不法行为攻击，而无法正常运作，甚至对机场的经济效益造成损失，基于此，本文对于零信任安全架构的民航机场网络系统进行分析，并对能够保障机场系统网络安全的具体防护措施展开深入讨论和探究，供广大从业者参考。

安全架构；民航机场网络；网络安全

经调研发现，在民航机场中的信息系统在运作时，其网络安全程度处在一个比较边缘的阶段，并且在安全防护的架构设计方面存在一些问题，经常通过断开互联网的方式达到免受外界攻击的效果，但这种方式无法对系统的内部进行全面保护，在机场系统中最为重要的就是乘机客户的个人信息，如果在系统内部没有安全防护，极可能遭到外部黑客攻击、导致客户信息泄漏，进而造成机场无法正常运营。

1 零信任安全架构的基本运作原理

零信任安全架构中的“零信任”主要指该系统能够对设备及相关访问用户保持不信任状态，并能对各类设备进行安全检测，不论该用户之前访问系统多少次，系统都要重新进行检测，只有安全通过检测，该用户才能对系统进行正常访问，从根本上限制访问者的安全性。……