民航行业信创解决方案

民航是国家关键信息基础设施重要行业和领域，民航十四五规划重点强调安全可靠、行稳致远，将航空安全生命线理念贯穿智慧民航建设、数字化转型全过程，实现关键核心技术自主创新、网络安全可靠。关键信息基础设施保护和信创正驱动民航网络安全建设迈向新方向。

结合新时期智慧民航、数字化转型所面临的新挑战，我们携手民航行业共同研讨、论证、实践，推进信创与关键信息基础设施的实践落地、积累示范经验、行业推广，助力民航行业成为信创技术领域的排头兵。

民航行业信创工作起步较晚，生态建设不成熟，在信创改造过程中面临更严峻的风险和挑战：为了确保业务连贯性，涉及Windows业务迁移、双系统（Windows+信创OS）同时运行的现状；在双PC的运行情况下，管理维护复杂；互联网场景安全漏洞多、被攻击次数多、影响范围大；内网数据中心存储重要数据，容易成为攻击目标；在办公网系统的改造方面民航行业经验欠缺。

对于民航行业而言，信创建设作为一项系统性工程，并不是一蹴而就的，需要按照“统筹规划、分块实施、迭代演进”的指导思想进行有序推进。各单位需要在启动信创建设前做好统筹规划，循序渐进，将信创改造按照业务类型分块、分步实施，保障业务平稳有序过渡。同时在建设过程中保持技术的先进性，技术路线不断迭代演进，在保障业务可靠稳定运行的前提下，实现信创从“能用”到“可用”，最终过渡到“好用”的阶段。

民航行业信创改造“四象限法”分类

应用场景：民航用户在互联网出口、广域网接入区、运维管理区等安全产品采用信创架构产品。

• 安全产品本身具备自主技术能力，但适配新技术架构下，需要能够支持跟传统常规环境下同样的安全功能。优先可以从出口、运维管理区进行升级。

应用场景：研发/测试中心（双桌面安全隔离、资源重点保障）、培训教室（数据防泄密、批量化管理）、移动办公（广域网访问体验、灵活性）、日常办公（运维管理、杀毒软件和桌管类软件被破坏）、呼叫中心（关键信息不泄密、访问安全、资源池化）。

• 满足原终端Windows业务平滑迁移到信创环境、改动最小化。
• 解决信创架构下应用软件适配兼容性验证、终端软件大规模安装部署问题。

应用场景：民航用户互联网/广域网出口，全局负载/链路负载、服务器负载等。

应用场景：民航用户DMZ区域、内部办公网业务系统、生产网业务系统，采用物理机等传统架构。

• 灵活过渡迁移，改造成本低。保持与传统x86架构一致性使用体验、桌面云与业务承载底座融合更节省资金投入。