上海吉祥航空股份有限公司(简称“吉祥航空”),是“中国民企百强”企业——上海均瑶(集团)有限公司控股子公司。吉祥航空以上海为主运营基地和维修基地,以上海虹桥国际机场和浦东国际机场为飞行基地,经营范围包括国内航空客货邮运输、商务旅游包机业务,内地至香港、澳门特别行政区和周边国家的航空客货运输业务。

一直以来,中国民航局都对航行新技术的实施与应用高度重视,积极鼓励航空公司利用先进的科技手段提升飞行品质和安全运行能力。电子飞行包(EFB - Electronic Flight Bag)作为一项国际认同度高的航行技术,已被各国重点应用。
2015年9月,吉祥航空开始推广实行电子飞行包,目的在于有条件地部分替代纸质手册文件资料,简化驾驶舱,方便运行人员使用,提高文件的时效性和有效性管理,实现“无纸化驾驶舱”,进一步提升运行效率、提高安全运行余度、提升经济效益。
电子飞行包的载体是一台 iPad 平板电脑,上面安装了飞行手册、飞机使用手册等适航资料;还有专业的航图软件 Jeppesn Mobile FD,用于显示国内、国际的机场图、标准终端进场航路图、航路图等航图资料;以及吉祥航空规定的其他业务 App 和资料。
吉祥航空业务需求
吉祥航空投入了将近 600 台 iPad 平板电脑来实施电子飞行包项目,这些 iPad 被分发到每个飞行员手中,由飞行员自己保管电子飞行包设备。这些 iPad 关系到飞行的安全,必须保证电子飞行包的业务连续,无论是设备或上面的应用出问题,都会耽误电子飞行包的使用,从而给飞行安全带来一定的隐患。吉祥航空从安全合规性的角度对电子飞行包设备提出了以下需求。
设备资产管理
所有的电子飞行包平板电脑都是吉祥航空的设备资产,吉祥航空要求把这些移动设备统一管理起来。但实际上这些设备是分散在不同的机组成员手中,并且他们飞行的航班各不相同,让飞行员定期汇报设备状态是不现实的,怎么样及时了解公司设备资产的状态呢?
用户行为管理
电子飞行包分布在飞行员手中,但是这些平台电脑是用于飞行的生产工具,吉祥航空不希望飞行员使用这些平板来做跟飞行业务无关的事情。电子飞行包关系到飞行安全,应该绝对保证平板电脑上各种飞行 App 和业务资料的安全性,不能在平板上安装其他软件,做到专机专用,避免任何恶意软件的攻击风险。
移动应用自动更新
另外,还要保证每台平板电脑上的电子飞行包移动应用的得到及时的更新。飞行员们是空中飞行的专家,但是他们未必是 IT 专家,很有可能由于网络连接等问题而造成电子飞行包应用没有得到及时的更新。所以平板上的应用最好能够自动更新,而不需要任何人工的干预。
数据漫游流量控制
为了保证电子飞行包随时接收最新的飞行相关资料(如航图、气象等),每台平板还配置了无线数据上网卡,通过电信运营商提供的数据服务来随时下载飞行资料。吉祥航空非常注意成本控制,要求把无线数据控制在业务相关范围,跟业务无关的上网行为需要得到控制,如上网浏览新闻、播放在线视频等行为都应该被禁止掉。吉祥航空有很多国际航班,当飞行在境外的机场时,这些上网控制行为就变得特别有意义,避免因为数据流量漫游而产生高额通讯费用。
AirWatch 的解决方案
吉祥航空经过一番市场调查,选定了 VMware AirWatch 作为电子飞行包的移动化管理平台,从而来解决上面提到的这些问题。
移动资产管理
在电子飞行包平板电脑上部署 AirWatch 之后,所有的平板电脑都被要求在系统中注册,AirWatch 会随时随地掌握每一台平板电脑的运行状态,并且自动生成报表并邮件给管理员,让管理员随时了解企业移动设备资产的状况:总共有多少台平台电脑?哪几台没有开机?每台平板上安装的软件和版本?
发现设备异常情况下可以实时远程查看特定异常设备状况,如果发生设备遗失或被盗等情况,管理员可以远程锁定设备,确定设备位置来找回平板,甚至远程擦除设备上的业务数据。
设备循规检查
AirWatch 可以管控使用者对于平板电脑的使用,如果有人把平板电脑越狱了,管理员就会收到 AirWatch 发来的违规警报,因为越狱以后的 iPad 是不安全的,容易受到恶意软件的攻击。管理员可以把安全策略设置成在设备越狱的情况下禁止使用电子飞行包软件,在这种情况下使用企业应用存在着企业数据泄露的风险。
设备循规检查也能发现其他不合规的状况,如自行更换SIM卡,并针对这些违规情况进行自动化处理,极大简化了资产管理难度。
移动应用管理
AirWatch 帮助吉祥航空实现了移动应用远程集中分发并推送升级,保证了上百台 iPad 上 EFB 软件的更新和维护。飞行员不需要做任何操作,iPad 上的电子飞行包软件和数据就会自动更新到最新版本。
管理员也可以设置移动应用的黑名单或白名单,只能安装指定的移动应用,非业务相关软件,如视频、游戏软件等都不能在 iPad 上安装,从而做到电子飞行包专机专用,除了生产用途之外,不能用于其他非生产性的目的。
设备行为管控
为了保证飞行数据的及时更新,电子飞行包上都配置了 3G 或 4G 无线上网卡,保证飞行员在任何地方都可以接收到最新的飞行数据。为上控制无线上网成本(想像一下吉祥航空总共有600台电子飞行包),AirWatch 可以把 iPad 的无线上网限制在必要的工作范围之内,只能用于更新飞行数据,而不能用于其他目的(如上网看电影)。iPad 只能访问一些允许的网络站点,无线数据上网仅用于飞行数据更新, iOS 升级、软件更新等操作也可以设置为禁止访问无线数据网络,等到连上了 WiFi 再进行这些耗流量的软件升级操作。
吉祥航空通过 AirWatch 实现了电子飞行包的安全管控,从而使电子飞行包项目顺利通过了民航总局的适航性审批,目前已经从试运行转入了正式生产状态,为吉祥航空提高服务质量、降低飞行成本提供了支持。除了电子飞行包项目,吉祥航空也有计划在客舱、地勤、热线等业务板块引入移动化设备,从而更好地提高服务质量和工作效率。