Wireshark在空管信息化网络管理与运维中的应用

《Wireshark在空管信息化网络管理与运维中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Wireshark在空管信息化网络管理和运维中的应用栾春伟(民航吉林空管分局技术保障部长春130039)摘要：介绍了在民航空管部门各种信息化系统（生产运行和行政管理）的设计、管理、运行和维护过程中，如何利用Wireshark有效提高对计算机通信网络和信息化（自动化）系统的掌控能力。本文通过两个实例演示Wireshark的用途，一个是捕获和分析网页邮箱用户的登录密码，另一个是捕获和分析Selex空管二次雷达数据。关键词：空管；计算机通信；自动化；Wireshark；雷达数据中图分类号：TP393文献识别码：AApplication

2、ofWiresharkinairtrafficcontrol’sinformationnetworkmanagement,operationandmaintenanceLUANCHUNWEI(JiLinairtrafficcontrolsub-bureau,ChangChun130039,China)Abstract:ThearticleshowshowtouseWiresharkwhichisanetworkprotocolsanddatapacketsanalyzer,toenhancetheabilitiestodesig

3、n,manageandmaintaincomputercommunicationnetworksandinformationorautomationsystemsforairtrafficcontrol,includinginformationsystemsforbothairtrafficoperationandadministration.Byshowingtwocases,thearticledemonstratesthefunctionofWireshark,oneexampleistocaptureandanalyze

4、theloginpasswordtoawebmailbox,theotheristocaptureandanalyzeASTERIX,adataformatusingbySelexsecondaryRADARforairtrafficmanagement.Keywords:AirTrafficControl(ATM);ComputerCommunications;Automation;Wireshark;RadarData0.引言计算机通信网络和各种信息化（自动化）系统，是现代空中交通管理工作的重要基础设施，在民航空管系统的生产

5、运行和行政管理中有着广泛而重要的应用。例如，空管自动化系统（ATC）、民航自动转报系统、飞行计划处理、统一放行系统、雷达数据引接网络、气象自动观测系统等信息化系统，都是保障空中交通指挥工作安全、高效运行的重要基础设施；办公自动化系统（OA）、财务信息化系统、人事信息化系统、资产管理系统、执照管理系统、电视电话会议系统等，是现代空管部门在实施行政管理过程中，提高工作效率和质量的有效手段。这些不同专业的业务系统，其本质都是信息化（自动化）技术在具体专业领域中的应用。在技术结构上，自动化业务系统都应该符合ISO/OSI七层网络结构模型

6、，或者TCP/IP四层网络模型。即，信息化系统都是在计算机操作系统（如windows、Linux、UNIX等）、各种通信协议（如HDLC、FR、PPP、ATM、SDH、Ethernet、TCP/IP等），以及中间件（如oracle、SQLserver等数据库）等的控制之下协同工作。对于大规模信息化网络来说，能够准确定位故障、自动隔离故障、实时监控网络8性能和提高专线资源利用率，是保障业务应用能够安全、可靠和高效运行的关键。例如，在空中交通管制自动化系统（ATC）中，各雷达探测到的航空器目标信息，需要经过通信网络传输，才能送到指定

7、的空管自动化系统，以及管制席位的屏幕上，帮助管制部门实时、准确地掌控空域内航空器的位置和空中交通状态。但是，传输雷达数据的通信网络在运行过程中，可能会遇到通信质量下降和安全问题。如果存在物理线路窜拢过大、广播风暴、意外环路、端口瓶颈、蠕虫病毒、路由器等设备的CPU资源占用率过高、网络参数配置不合理、网络流量不合理等问题，就会产生延时过大、丢包率过高等通信质量问题，严重时将影响雷达数据的传输和管制业务的正常运行。如果雷达数据在传输过程中有网络黑客侵入，被黑客伪造或篡改，导致管制员屏幕上显示航空器假目标或真目标被隐藏等，就可能引发安

8、全风险。为此，利用Wireshark等通信网络协议和数据分析工具，可以有效提高技术人员对通信网络和自动化系统的掌控能力，提高空管部门的整体保障水平。1.Wireshark简介Wireshark是一款开源的网络数据探嗅和协议分析软件，其主要功能是捕获在网络上传输的