[发明专利]机场安全系统

说明书

技术领域

本发明一般涉及安全，并且具体地，涉及在机场的安全。更具体的，本发明涉及用以在能使用网络的机场管理网络安全的方法和设备。

背景技术

机场是旅行者登上并离开飞行器的地点。机场安全包括用于保护机场和飞行器不受不良行为影响的技术和方法，不良行为可扰乱或降低在机场的旅行者的安全。机场安全已经集中在阻止个人将不良材料带进机场或飞行器上。机场安全已经关注到物理材料。

随着新科技被引入到机场和飞行器，保持所需安全等级变的越来越有挑战性。例如，因为有能使用网络的飞行器，所以机场可被建造或更新，以包括网络来便利与这些类型的飞行器的通信。这些网络允许机场、航空公司以及其他实体与在机场的飞行器交换信息。

这些类型的通信允许调度、飞行器维护、运营效率、客运设施以及其他功能的改进。

网络的使用以及与飞行器的通信包括针对机场和机场用户的网络安全关注。例如，对无线通信的方便访问可允许对网络的未经授权的远程访问。无线通信可给不良访问者提供在飞行器中和机场的不同系统上以不良方式操纵、复制、删除或访问数据的途径。

所以，拥有考虑到上述至少一部分问题和其他可能的问题的方法和设备是有利的。

发明内容

在一个有利实施例中，一种设备包括网络数据处理系统、策略管理器以及若干代理。所述网络数据处理系统被配置为在机场中使用。策略管理器被配置为根据针对机场的威胁等级管理若干策略。若干代理被配置为在网络数据处理系统上运行，并在网络数据处理系统上实施若干策略。

在另一个有利实施例中，飞行器通信系统包括在机场的网络数据处理系统、策略管理器以及若干代理。所述策略管理器被配置为管理若干策略，用于与在机场的飞行器上的若干数据处理系统通信。所述若干代理被配置为在网络数据处理系统上运行，并实施用于与所述若干数据处理系统通信的若干策略。

在又一个有利实施例中，用于在机场管理网络安全的方法被示出。响应于为机场确定威胁等级，基于为机场确定的威胁等级，用于网络数据处理系统的若干策略在机场被确定。若干策略的实施在网络数据处理系统中被启动。

特点、功能和优势可在根据本发明的各种实施例中被独立实现，或可被合并到另一个实施例中，其中进一步的细节可参照下面的说明和附图看出。

附图说明

有利实施例的被认为新颖的特征在所附的权利要求书中阐明。但是有利实施例及其优选的使用模式、进一步的目标和优点，通过参照下面对本发明有利实施例的详细描述且与附图一起阅读时被最佳地理解。附图中：

图1是根据有利实施例的机场环境的图示；

图2是根据有利实施例的被用于产生策略的输入图示；

图3是根据有利实施例的不同类型策略的图示；

图4是根据有利实施例的用于机场环境的用户域的图示；

图5是根据有利实施例的数据处理系统的图示；

图6是根据有利实施例的确定不同威胁等级的表格的图示；

图7是根据有利实施例的机场环境的图示；

图8是根据有利实施例的在机场管理网络安全的过程的流程图图示；并且

图9是根据有利实施例的在机场管理网络安全的过程的流程图图示；

具体实施方式

不同有利实施例认识到并考虑一些不同的考虑。例如，不同有利实施例认识到并考虑机场的现有安全系统和规章只考虑物理安全问题。例如，不同有利实施例认识到并考虑运输安全管理局（TSA）和联邦航空管理局（FAA）目前有适用于在机场针对飞行器的操作以及针对机场中及其周围进行操作的规则和规章。

不同有利实施例认识到并考虑现有规章并不预期或考虑和在机场环境中使用的网络相关的安全问题。进一步的，不同的有利实施例认识到并考虑现用于网络数据处理系统的安全系统不考虑和这些类型的环境相关的问题。例如，不同的有利实施例认识到并考虑现用的安全系统不考虑威胁等级的变化以及这些变化可怎样影响在机场的网络使用。

所以，不同有利实施例提供用于管理机场网络安全的设备。在一个有利实施例中，所述设备包括网络数据处理系统，策略管理器以及若干代理。所述网络数据处理系统被配置为在机场使用。所述策略管理器被配置为基于针对机场的威胁等级管理一组策略。所述若干代理被配置为在网络数据处理系统上运行并在网络数据处理系统上实施该组策略。