[发明专利]机场安全系统

权利要求书

1.一种设备，其包括：

网络数据处理系统(106)，其配置为在机场(102)使用；

策略管理器(124)，其配置基于针对所述机场的威胁等级(129)管理若干策略(122)，；以及

若干代理(126)，其配置为运行在所述网络数据处理系统(106)上并在所述网络数据处理系统(106)上实施所述策略(122)。

2.根据权利要求1所述的设备，进一步包括：

策略指定器(123)，其配置为接收输入(128)并产生所述若干策略(122)。

3.根据权利要求1所述的设备，其中所述若干代理(126)中的一个代理(139)被配置为在该代理(139)位于其上的所述网络数据处理系统(106)中的数据处理系统(110)上实施所述若干策略(122)。

4.根据权利要求1所述的设备，其中所述策略管理器(124)被配置为为所述机场(102)确定所述威胁等级(129)。

5.根据权利要求4所述的设备，其中所述策略管理器(124)被配置为响应于为所述机场(102)确定所述威胁等级(129)，选择一组策略(135)用于在所述网络数据处理系统(106)中实施，并启动该组策略的实施。

6.根据权利要求1所述的设备，其中所述策略管理器(124)被进一步配置为响应于为所述机场(102)确定所述威胁等级(129)，确定对所述机场(102)的所述威胁等级的改变，并更新所述若干策略(122)。

7.根据权利要求1所述的设备，其中所述策略管理器(124)被进一步配置为为所述网络数据处理系统(106)确定若干不良事件(140)，并响应所述若干不良事件(140)而确定将被执行的若干行为(142)。

8.根据权利要求2所述的设备，其中所述策略指定器(123)进一步被配置为确定用于为所述机场(102)确定所述威胁等级(129)的信息(127)。

9.根据权利要求1所述的设备，其中在被配置为在所述网络数据处理系统(106)上实施所述若干策略(122)时，所述若干代理(126)被配置为管理与飞行器(104)上的数据处理系统的通信。

10.一种飞行器通信系统，其包括：

在机场(102)的网络数据处理系统(106)；

策略管理器，其被配置为管理用于与在所述机场(102)的飞行器(104)上的若干数据处理系统(118)通信的若干策略(122)；以及

若干代理(126)，其被配置为在所述网络数据处理系统(106)上运行，且被配置为实施用于与所述若干数据处理系统(118)通信的所述若干策略(122)。

11.根据权利要求15所述的飞行器通信系统，其中所述若干代理(126)被配置为实施所述若干策略(122)中的一个策略，其指定用于与所述若干数据处理系统(118)通信的通信链路(117)。

12.一种在机场(102)管理网络安全的方法，所述方法包括：

响应于为所述机场(102)确定(800)威胁等级(129)，根据为所述机场(102)确定的所述威胁等级(129)，为在所述机场(102)的网络数据处理系统(106)确定(802)若干策略(135)；并且

启动在所述网络数据处理系统(106)中的所述若干策略(135)的实施(804)。

13.根据权利要求20所述的方法，其中启动步骤(804)包括：

发送所述若干策略(135)到在所述网络数据处理系统(106)中的代理(139)；并且

进一步包括：

由在所述网络数据处理系统(106)中的所述代理(139)在所述网络数据处理系统(106)中的数据处理系统上实施所述若干策略(135)，其中所述代理(139)位于所述数据处理系统上。