为进一步提升塔台自动化系统网络安全防护能力，优化语音记录仪系统的接入架构，7月30日，西南空管局技保中心双流航管设备运行室完成Indra备用塔台自动化系统与MDSL语音记录仪系统的互联方式优化工作。
此前，MDSL语音记录仪系统A、B两路信号均直接接入Indra系统C网交换机。考虑到语音记录系统与塔台自动化系统之间的数据交互日益密切，为进一步强化访问控制与流量隔离，科室决定依托现有IDP防火墙的冗余接口，在MDSL系统与C网之间实现二次网络隔离。其中，A路通过IDP防火墙1接入C网交换机，B路通过IDP防火墙2接入，在不新增硬件的前提下进一步收敛网络暴露面，提升系统整体的安全韧性。
此次优化工作，是双流航管室持续深化空管设备网络安全防护体系建设的具体举措之一。实施前，技术人员对现有防火墙配置及链路状态进行了全面摸排，制定了详细的操作方案与配置脚本，并做好应急恢复准备，严格落实操作规范，确保实施过程未对管制指挥造成任何影响。
改造完成后，MDSL系统与Indra系统间的数据传输保持稳定，防火墙策略运行正常，安全隔离效果达到预期。此次优化进一步夯实了塔台自动化系统的网络安全基础，为暑运及后续安全运行提供了更加可靠的保障。
西南空管局（陈远恒祺）
