广域信息管理SWIM信息安全隐患研究

聂 嘉 徐新然 雷 缙

1(中国民航大学安全科学与工程学院 天津 300300) 2(中国民航大学电子信息与自动化学院 天津 300300)

随着民航空中交通量的迅猛增长以及对民航通信能力和服务水平要求的不断提高，实现整个民航领域内各单位间高效的业务交互及内部资源共享成为民航领域的关键问题.在传统民航系统中通信以点到点的方式进行，但不同机构所使用的系统、所传输数据异构并且相互间缺乏统一的接口标准，这使得通信系统进一步开发及维护产生巨大的开销.SWIM概念的提出则为上述问题提供了有效的解决方案[1-2].

图1 SWIM架构示意图

从系统体系的角度而言，SWIM就是通过建立系统级的信息管理体系，构建一种低成本高效益的空管数据信息交换模式，为不同的用户在正确的时间提供正确的服务；从数据共享的角度而言，SWIM技术将通用的操作画面提供给所有空管数据用户，允许实时分享航空业数据；从网络的角度而言，SWIM是一个大规模分布式集成的网络系统[3-4]，采用面向服务的设计结构，通过对不同的系统提供统一的SWIM核心服务的形式，解决这些系统间的信息互通问题，从而适应系统未来发展的需要[5].

大量民航运行的相关数据在SWIM网络中传输、共享，甚至很多有较高紧急度的数据或保密级别较高的数据处于薄弱的安全机制下，成为黑客恶意入侵的目标.针对民航系统的网络攻击越来越频繁，数据安全威胁和系统隐患问题也越来……