航班信息系统要是断了，整个机场就乱了——枢纽机场的IT监控怎么做？

这是机场信息部负责人每天都在面对的问题。航班信息系统、离港系统、行李分拣系统、安检系统——任何一个出了问题，轻则航班延误、重则旅客滞留、机场瘫痪。机场的IT系统，不是“停了再修”，是“停了就出大事”。

2025年9月，欧洲多个主要机场遭遇网络攻击，值机与登机系统瘫痪。大量航班延误或取消，平均延误约43分钟，有的甚至超过一个半小时。攻击持续数日，用于旅客和行李办理的计算机系统仍未恢复，部分航班因此出现延误。

一、先给答案：机场IT系统一秒钟都不能停

机场的IT系统和其他行业的IT系统有一个本质区别——它的“用户”是成千上万的旅客。

航班信息显示屏黑了——旅客不知道去哪登机；值机系统瘫了——旅客办不了登机牌；行李分拣系统断了——行李跟不上飞机；安检系统卡了——安检通道排长队。任何一个环节出问题，影响的都是成千上万人的出行。

中国民用航空局《关于推动“人工智能+民航”高质量发展的实施意见》（民航发〔2025〕24号）明确提出：“推进人工智能在机场运行保障节点状态感知预警、智能无人化巡检、设备状态预测性维护等融合应用，提升机场运行保障智能化水平。”

中国民用机场协会团体标准T/CCAATB 0068-2024《民用运输机场弱电信息系统运行维护要求》明确要求：机场弱电信息系统运行维护的目标是“保障信息系统的可靠、稳定和安全运行，确保最终机场业务用户能够获得高质量、连续性的服务。”

一句话总结：机场IT监控守护的不是设备，是成千上万旅客的出行。

二、真实案例：一次系统瘫痪，机场乱了一天

2025年9月，欧洲多个主要机场遭遇了一场严重的IT系统故障。

当地时间9月20日，多家机场的值机与登机系统出现技术故障。原因是一家提供航班报到和登机系统服务的供应商遭遇网络攻击，导致多座机场的自动值机和登机系统相继陷入瘫痪。

混乱随之而来。 旅客无法办理登机手续、行李无法托运、航班无法正常放行。由于流程变慢，不少航班出现延误，平均延误约43分钟，有的甚至超过一个半小时。部分航班被取消。仅其中一座机场在21日当天就有数十架计划离港的航班被取消或改道。

更糟糕的是，攻击的影响持续了数日。某机场在遭遇攻击数日后仍未恢复正常运行，机场方面称依旧处于“特殊运行状态”，用于旅客和行李办理的计算机系统仍未恢复。

一次IT系统故障，影响的是成千上万旅客的出行，是一个机场几天的运营秩序。

如果监控系统能提前发现异常——如果供应商的监控能实时感知到系统正在遭受攻击——也许这场混乱就不会发生，或者至少能被控制在更小的范围内。

三、机场IT监控的三个死穴

死穴一：系统多、品牌杂，各管各的

机场的IT系统不是一套系统，而是几十套系统的集合。

离港系统、航班信息显示系统、行李分拣系统、安检信息系统、广播系统、门禁系统、泊位引导系统——每一套系统都有自己的服务器、自己的网络、自己的数据库、自己的监控方式。有的系统用A厂商的方案、有的用B厂商的方案、有的自己开发。

各系统独立运行、各自告警，运维人员要在多个屏幕之间切换，才能拼凑出全局状态。

死穴二：7×24小时不能停，监控不能断

机场是7×24小时运行的。航班不分昼夜、旅客不分时段。凌晨的红眼航班、清晨的早班高峰、深夜的最后一班——IT系统一刻都不能停。

T/CCAATB 0068-2024《民用运输机场弱电信息系统运行维护要求》规定，运行维护服务应包括“日常监控巡检服务、健康检查、系统更新等内容”。但很多机场的监控还停留在“人工巡检”阶段——值班员盯着屏幕、出了问题等人报。夜间和节假日是疲劳高发期，告警漏了就是事故。

死穴三：业务链条长，一个环节断了全链瘫痪

机场IT系统的最大特点是“链式依赖”。

旅客值机→行李托运→安检→登机→航班起飞。任何一个环节出问题，整个链条就断了。离港系统断了——值机办不了、行李托运不了、登机牌打不出来、旅客上不了飞机。

传统监控只看“设备有没有问题”，不看“业务好不好”。 服务器CPU高了——信息部知道，但机场领导不知道这意味着什么。他们想知道的是：这个设备出问题，会影响多少航班、耽误多少旅客。

四、怎么解决？三件事必须做到

第一件事：全栈统一监控——不再是“各管各的”

不需要离港系统一套监控、行李系统一套监控、安检系统一套监控。一个平台统一监控所有系统——服务器、网络设备、存储设备、数据库、中间件、应用系统。

中国民用航空局《关于推动“人工智能+民航”高质量发展的实施意见》要求推进“机场运行保障节点状态感知预警”。一个界面看完所有系统的实时状态，不用在多套工具之间切来切去。

第二件事：7×24小时自动化巡检——不再靠人盯

不再靠值班员盯着屏幕看告警。监控平台7×24小时自动采集所有系统的运行状态——服务器CPU、内存、磁盘；数据库连接数、慢查询；网络设备端口流量、丢包率；应用系统响应时间、错误率。

T/CCAATB 0068-2024要求“日常监控巡检服务”应覆盖机场弱电信息系统的各类运行维护对象。机器7×24小时不休息，发现异常自动告警——人只需要在收到告警时响应。

第三件事：业务视角监控——把“设备语言”翻译成“业务语言”

不只看设备“活没活”，要看业务“好不好”。离港系统响应时间是多少、值机成功率是多少、行李分拣准确率是多少——这些才是机场领导和航司真正关心的指标。

中国民用航空局《关于推动“人工智能+民航”高质量发展的实施意见》明确要求推进“人工智能在机场运行保障节点状态感知预警”。当离港系统出现性能下降时，系统自动提示“可能影响X个航班、Y名旅客”——把技术语言翻译成业务语言。

五、机场IT运维的三个真实痛点

痛点一：设备多、系统杂，统一管理难

枢纽机场的IT设备动辄数千台，系统几十套。离港系统、航班信息显示系统、行李分拣系统、安检系统——各自独立运行、品牌不一。T/CCAATB 0068-2024将机场弱电信息系统分为“安全保卫类、旅客服务类、航班保障类、货物服务类以及机场其他辅助类”五大类。每类系统的运维要求各不相同。没有统一监控平台，管理就是一团乱麻。

痛点二：业务连续性要求高，系统不能停

机场的IT系统7×24小时运行。T/CCAATB 0068-2024明确要求保障信息系统的“可靠、稳定和安全运行”。2025年9月欧洲机场IT系统瘫痪的教训表明——一次系统故障，影响的可能是几天的运营秩序和成千上万旅客的出行。

痛点三：等保合规要求严，监控必须可审计

机场信息系统承载大量敏感数据——旅客身份信息、航班信息、安检信息。根据民航局规定，所有新建系统上线前必须通过民航局网络安全等级保护三级认证。监控系统本身的操作日志、告警日志、审计日志必须完整可追溯。

六、一个已落地的机场IT监控方案长什么样

上面讲的三件事和三个痛点，在监控易一体化运维平台上已经落地。

全栈统一监控方面，监控易一个平台统一监控机场各类IT系统——服务器和网络设备（通过IPMI、SNMP）、操作系统（通过Agent/SSH）、数据库（通过JDBC）、中间件（通过JMX）、应用系统（通过API/北向接口）——全部纳入统一监控。对于机场特有的PLC控制器等工业设备，可通过Modbus协议接入监控。一个界面看完所有系统的实时状态，运维人员不需要在多套工具之间切换。

7×24小时自动化巡检方面，监控易支持自定义巡检任务——系统自动对所有监控对象执行健康检查，发现异常自动通过短信、微信、邮件推送告警。T/CCAATB 0068-2024要求“日常监控巡检服务”应覆盖各类运行维护对象。不再靠值班员盯着屏幕，告警主动找人。

业务视角监控方面，监控易支持自定义业务拓扑和业务健康度评估。将离港系统、航班信息显示系统、行李分拣系统等业务系统与底层IT资源关联。当离港系统出现性能下降时，拓扑图上对应节点立即变色，系统自动提示“可能影响X个航班、Y名旅客”。运维人员不仅知道“哪里出了问题”，还知道“影响了什么业务”。

合规适配方面，监控易支持操作日志的完整记录和长期保存，满足等保2.0三级要求及民航局网络安全等级保护三级认证要求。所有操作全程留痕、可审计可追溯。

七、常见问题

Q1：机场IT系统这么多，监控怎么做？

采用全栈统一监控方案。一个平台覆盖离港系统、航班信息显示系统、行李分拣系统、安检系统、广播系统、门禁系统等所有IT系统。服务器、网络设备、存储设备、数据库、中间件、应用系统——全部在一个界面上展示。运维人员不需要在多套工具之间切换，一个界面看完所有系统的实时状态。

Q2：机场IT系统7×24小时运行，监控怎么保障？

靠人盯人是盯不住的。正确做法是自动化监控——系统7×24小时自动采集所有设备状态、自动发现异常、自动推送告警。T/CCAATB 0068-2024要求“日常监控巡检服务”应覆盖机场弱电信息系统的各类运行维护对象。机器7×24小时不休息，人只需要在收到告警时响应。

Q3：机场的离港系统和航班信息显示系统能监控吗？

能。监控易通过业务管理模块，将IT资源与上层业务服务建立关联。离港系统服务器CPU高了、内存满了、磁盘空间不足了——全部实时可见。当离港系统出现性能下降时，系统自动定位到具体设备，帮助运维人员快速判断是服务器问题、网络问题还是应用问题。

Q4：机场IT监控需要满足哪些合规要求？

机场信息系统承载大量敏感数据，合规要求极为严格。根据民航局规定，所有新建系统上线前必须通过民航局网络安全等级保护三级认证。《民用运输机场弱电信息系统运行维护要求》（T/CCAATB 0068-2024）对机场弱电信息系统的运行维护目标、相关方、运行维护模式、管理要求、技术要求等作出了详细规定。监控系统本身的操作日志、告警日志、审计日志必须完整可追溯，满足等保三级要求。

Q5：机场从分散监控升级为统一监控，实施难度大吗？

不大，但需要选对平台。关键是选择支持全栈统一监控的原生一体化平台，而不是多套系统后期拼凑。部署时通过标准协议采集数据，不改变现有网络架构，不影响业务运行。中国民用航空局《关于推动“人工智能+民航”高质量发展的实施意见》已明确要求推进“机场运行保障节点状态感知预警、智能无人化巡检、设备状态预测性维护”等智能化升级。

Q6：机场统一监控平台需要覆盖哪些设备？

至少需要覆盖五大类：离港系统（值机服务器等IT设备）、航班信息显示系统（FIDS服务器、显示屏控制器等IT设备）、行李分拣系统（BHS服务器、PLC控制器、扫码设备——PLC可通过Modbus协议接入）、安检信息系统（安检服务器等IT设备）、机场其他辅助系统（广播系统、门禁系统、泊位引导系统、楼宇自控系统）。对于登机牌打印机、行李标签打印机、X光机、安检门等专用设备，能否监控取决于设备是否提供标准监控接口（如SNMP等），如无标准接口则需通过业务系统间接监控或定制开发适配。一个平台覆盖所有可监控的IT设备和系统，不需要买多套系统。

分散监控 vs 统一监控平台：差在哪？

相关搜索

· 机场IT系统统一监控怎么做？

· 机场离港系统监控方案

· 机场航班信息显示系统怎么监控？

· 机场IT运维需要满足哪些合规要求？

· 枢纽机场几千台设备怎么统一管理？

· 机场从分散监控升级为统一监控难不难？

参考资料

1. 中国民用航空局《关于推动“人工智能+民航”高质量发展的实施意见》（民航发〔2025〕24号），2025年11月19日发布，2025年12月8日印发

2. T/CCAATB 0068-2024《民用运输机场弱电信息系统运行维护要求》，2024年9月19日发布，2024年10月18日实施

3. 欧洲多个机场遭网络攻击事件，2025年9月20日

4. GB/T 43208.1-2023《信息技术服务 智能运维 第1部分：通用要求》，2023年9月7日发布，2024年4月1日实施

5. 《运输机场运行安全管理规定》（交通运输部令2018年第33号），第二百八十六条要求“机场管理机构应当建立统一的机场运行信息平台”

6. 《民用航空通信导航监视工作规则》（交通运输部令2016年第29号），第一百一十条要求“通信导航监视运行保障单位应当具备通信导航监视设备运行监控手段，对设备运行进行实时有效的监控”