馮正霖局長指出：智慧民用航空運輸系統[1]（簡稱“智慧民航”）是運用新一輪科技革命和產業變革的最新成果-日本空運到中國
聰明民航網絡復雜，答應通過二級和三級的分發級別訪問數據。人工智能的應用，答應員工和維護職員使用自己的智能設備進行應用層訪問，因此更輕易受到網絡惡意攻擊。此外，航空和ATM系統增加了IP連接的使用，以進步效率和互操縱性，這可能導致未經授權的訪問連接。已有研究表明，乘客或員工的智能設備假如感染了惡意代碼，一旦連進網絡，極有可能自動訪問機載系統進行病毒繁殖，影響系統的完整性和可用性。類似的攻擊也可以通過安裝到機場網站或內網的惡意軟件來實現，同時造成機場用戶設備感染，從而使惡意攻擊者有機會通過這些受感染的設備訪問機場網絡和關鍵信息系統。
3.1 以大數據挖掘技術保障網絡安全
關鍵字：聰明民航，網絡安全，防護策略
（4）資金不到位。企事業單位存在對網絡安全資金投進存在誤解，除購置設備外，也應該考慮技術服務、技術咨詢、網絡安全培訓、技術職員培訓、全員意識教育培訓等資金投進。
針對DDoS流量攻擊、DNS攻擊，可利用大數據挖掘技術對海量日志進行分析，挖掘出新的網絡攻擊行為，實現攻擊來源。針對APT攻擊可以用大數據技術對單位內部網絡進行全流量鏡像偵聽，對異常的網絡訪問請求行為進行建模、關聯分析及可視化，溯源APT 攻擊全過程[3]。
2.5 治理層威脅
（2）數據資源共享不充分。聰明民航運營程序繁瑣且跨網數據交換較多，欠缺適合大數據的法律法規以及長效機制，各單位之間嚴重欠缺對數據的規范要求以及對接標準，出現數據資源互相獨立，缺乏關聯機制、協同能力，無法完成信息集成和數據共享。
航空公司使用通用旅客處理系統以保障7*24小時的客戶支持，并通過自動智能設備壓縮旅客身份核驗時間。自助值機系統部署廣泛，由多家航空公司以及運營公共服務的第三方使用和共享。這些設備中大多數運行著常用的操縱系統、固件或專有軟件。盡管這些設備利用內部網絡連接到內部服務器，但它們通常提供遠程治理功能，存在暴露在公共網絡空間中的可能，因此輕易受到篡改攻擊。攻擊一旦發生，也將影響機場中其他網絡設備或信息物理系統，如行李處理、門禁系統、空調控制系統和配電系統，這些系統廣泛分布于機場基礎設施中。盡管過往這些系統彼此隔離，但隨著兩化融合，正在快速向相互連接，相互依靠轉型。
3.2 以數據加密技術保障網絡安全
聰明民航在建設過程中基于大數據和云計算部署了大量應用系統，這些系統均關系到飛行安全，其中包含大量航班數據、個人信息數據、氣象數據以及電子政務數據。因此，應用系同一旦被破壞，可能造成業務連續性間中斷和數據恢復多難難，終極將極大的影響到飛行安全和旅客出行。
隨著科技的發展，網絡威脅及相關風險會不中斷變異，航空安全與網絡安保的關系也會日益相互依靠�？紤]到這些目標和概念，必須建立專門針對聰明民航的安全保障體系，以滿足每一種操縱環境所需的基本、實質或高安全性保證，實現聰明民航建設所需要的網絡安全威脅精準分析，保障方案精準制定。
聰明民航建設的基礎是網絡設施，只有保證構建完善的網絡通訊系統才能有效支撐聰明民航的運行。通訊網絡主要包含物聯網和互聯網。聰明民航物聯網常用的協議主要為藍牙、ZigBee、Wi-Fi，TCP/IP協議等，信號傳輸過程中輕易被黑客劫持、竊聽甚至篡改。主要面臨2類網絡安全威脅：（1）黑客發動拒盡服務攻擊，造成網絡擁塞。（2）網絡的非法越權訪問，獲得系統內部敏感數據。
洛杉磯機場發生過針對行李處理系統的惡意網絡攻擊安全事，導致機場的CUPPS和SCADA設備受損，海運報價國際快遞，攻擊者成功感染了與其互連的其他業務系統和相關數據庫。而這類系同一般缺乏日志記錄和審計功能，無法實現早期異常檢測和應急響應。網絡進侵導致了所提供的服務運行中中斷外，也普遍出現了被篡改數據。固然大多數機場的不同業務使用獨立網絡域，但根據控制的有效性，級聯效應有可能影響航空側和陸地側操縱的安全運行。
[1] 趙嶷飛，孟令航，李克南.基于人工智能的聰明民用航空運輸系統[J].指揮信息系統與技術，2019,10(6):7.
聰明民航以更安全高效數據應用為目標，建立由分級分類治理、全生命周期防護和組織保障構成的構成的民航數據安全治理體系十分重要。根據安全分級原則，確定數據在采集、傳輸、存儲、使用、共享以及銷毀等各個環節應采取數據加密技術和存儲技術來阻止非法訪問，主要包括數據庫加密技術、存儲加密技術、網絡加密/VPN技術、文件和文件夾加密技術、客戶機/應用程序加密技術等[4]。在電子政務方面應加快推進基于國產密碼的網絡信任、安全治理和運行監管體系建設，規范國產密碼在電子文件、電子證照、電子印章、身份認證、電子簽名、數據存儲和傳輸等方面的應用，實現面向社會服務的政務信息系統運行的安全可靠。
