网御星云独家协办民航网络安全应急处置能力提升研讨班
近日，2023年民航网络安全应急处置能力提升研讨班暨第四届全国民航网络安全培训班在“天府之国”成都圆满落幕。
本次培训活动由中国民用航空局第二研究所、中国民用航空局第二研究所培训中心、信息安全新技术研究中心联合主办，网御星云独家协办，主要面向民航各地区管理局、监管局、空管局，机场（集团）公司、航空公司（运输和通用）、航空油料公司、航空器维修等相关单位。培训内容包括重大活动网络安全保障政策法规解读、重大活动保障整体架构、保障前期的网络资产梳理和风险评估及加固、保障期间的网络安全事件追踪溯源技术、计算机病毒检测与处置技术、应急演练桌面推演等相关课程，旨在通过培训提升民航网络安全防护实操和应急响应处置能力，助力各民航单位切实提升网络安全水平，为智慧民航建设提供有力服务、支撑和保障。网御星云总裁胡晓峰、副总裁韩明畅受邀出席开班仪式。
图片来源：民航网络安全政策及工作研讨班主办方
网御星云为本次培训提供了全程独家支持，并安排了多名资深讲师进行现场授课，围绕智慧民航建设过程中比较关注的民航数据安全、智慧机场安全、网络安全等级保护、关键信息基础设施安全保护、商用密码应用安全性评估、网络安全运营、信创、网络安全应急响应与处置等方向进行了深入讲解，课程内容获得了与会领导和学员的一致好评。
在讨论环节中,针对学员提出的智慧民航网络安全、智慧民航数据安全及信创安全等问题,专家组进行了互动回答。
会议最后，网御星云结合民航网络安全现状及合规性要求，发布了《智慧机场安全建设解决方案》，获得学员一致好评。
网御星云智慧机场安全解决方案
方案以“全面防护、保护重点、专区专用、强化边界”为总体建设目标，解决终端、网络、云平台、大数据、物联网系统等安全建设割裂的问题,形成集中决策、协同处置的网络安全实战对抗能力。
外联区：通过部署防火墙等边界防护设备，增强网络边界安全隔离及访问控制权限；建设跨网数据安全交换平台，实现机场与空管、航司等外部单位之间数据安全交换，为数据交互、实时数据共享提供安全高效的数据通道。
内联区：采用访问控制、入侵检测、安全审计、防病毒等多种技术和措施，整合A域、B域关键业务所需的端、网、云、数全周期安全能力,保障两域关键业务以及数据资产安全。
数据中心区：主要以云上业务安全为建设重点,通过将安全能力池化，为云上业务租户提供弹性、灵活的云上安全服务，安全组件能力涉及租户主干链路防护、旁路检测防护以及安全运维管理等多方向，防护范围覆盖网络安全、主机安全、应用安全和数据安全。
安全管理区：在管理中心通过态势感知平台、数据安全治理管控平台实现对全网数据资产集中管理、网络安全态势感知、安全事件统一采集分析管理，覆盖监测、预警、防护、响应和恢复五大场景安全运营。
终端接入区：主要对离港安检网、办公网、安防网、综合业务网等网络中的内网主机部署终端安全EDR系统，实现统一病毒查杀、漏洞管理、系统加固、流量监控、资产管理等安全功能；针对工业主机部署工控主机安全防护系统，采用“白名单机制”进行策略管控。
旅客无线接入区：旅客无线网与机场网络物理隔离。通过部署防火墙、上网行为管理等安全设备，增强网络边界安全隔离及访问控制权限，部署安全无线管理系统，实现无线攻击识别与反制。
随着民航强国战略的推进，以“平安、绿色、智慧、人文”为核心的四型机场已成为机场发展的新方向。网御星云智慧机场安全建设解决方案以全新的安全理念和技术手段，从外到内形成纵深、主动的安全防御体系，助力智慧机场整体安全能力提升。
