[发明专利]一种民用飞机机载信息系统网络安保验证系统及方法有效
申请号: | 202110524933.0 | 申请日: | 2021-05-13 |
公开(公告)号: | CN113395260B | 公开(公告)日: | 2023-03-31 |
发明(设计)人: | 张双;孔德岐;万欣宇;刘绚;杨佳;王元勋 | 申请(专利权)人: | 中国航空工业集团公司西安航空计算技术研究所 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/14 |
代理公司: | 西安智邦专利商标代理有限公司 61211 | 代理人: | 汪海艳 |
地址: | 710065 陕*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 民用 飞机 机载 信息系统 网络 安保 验证 系统 方法 | ||
1.一种民用飞机机载信息系统网络安保验证系统,其特征在于:包括机载信息系统网络安保测试系统(101)、机载信息系统网络安保能力检测系统(102)及机载信息系统网络安保漏洞管理系统(103);
机载信息系统网络安保测试系统(101)用于开展DO-326A中定义的网络安保鲁棒性测试与脆弱性测试,对机载信息系统执行网络攻击仿真测试、脆弱性扫描、模糊测试与渗透测试;
机载信息系统网络安保能力检测系统(102)用于在机载网络安保攻击仿真测试流程中,对机载信息系统的航电安全网关的航电域安保功能的工作状态及信息安全网关的信息域安保功能的工作状态进行检测;
机载信息系统网络安保漏洞管理系统(103)用于接收机载信息系统网络安保测试系统(101)发送的测试得到的系统脆弱性结果数据并对数据进行分析;
机载信息系统网络安保能力检测系统(102)包括航电安全网关安保能力检测用例集(1022)、航电安全网关安保能力检测模块(1021)、信息安全网关安保能力检测用例集(1024)、信息安全网关安保能力检测模块(1023)、安全网关安保日志分析模块(1025)及机载信息系统安保能力检测主控模块(1026);
航电安全网关安保能力检测用例集(1022)为航电安全网关安保能力检测用例的集合;
航电安全网关安保能力检测模块(1021)用于读取并顺序执行航电安全网关安保能力检测用例集(1022)中的检测用例,并接收被测设备的响应消息,通过分析响应消息,实时检测被测设备中航电安全网关的航电域安保功能的工作状态;
信息安全网关安保能力检测用例集(1024)为信息安全网关安保能力检测用例的集合;
信息安全网关安保能力检测模块(1023)用于调用并执行信息安全网关安保能力检测用例集(1024)中的检测用例,并接收被测设备的响应消息,通过分析响应消息,实时检测被测设备中信息安全网关的信息域安保功能的工作状态;
安全网关安保日志分析模块(1025)用于负责实时接收被测设备中的航电安全网关与信息安全网关发送的安保日志,通过分析安保日志内容判断被测设备中的航电安全网关的航电域安保功能的工作状态与信息安全网关的信息域安保功能的工作状态;
机载信息系统安保能力检测主控模块(1026)用于对航电安全网关安保能力检测模块(1021)、信息安全网关安保能力检测模块(1023)、安全网关安保日志分析模块(1025)的执行进行控制,提供人机界面以进行操作交互。
2.根据权利要求1所述的民用飞机机载信息系统网络安保验证系统,其特征在于:机载信息系统网络安保测试系统(101)包括机载信息系统平台软件和基础服务漏洞扫描模块(1011)、机载信息系统网络通信协议漏洞模糊测试模块(1012)、机载信息系统网络通信协议漏洞渗透测试模块(1013)、机载信息系统网络攻击仿真测试模块(1014)、机载信息系统无线网络脆弱性测试模块(1015)以及管理和操作模块(1016);
机载信息系统平台软件和基础服务漏洞扫描模块(1011)用于升级漏洞库、对机载信息系统的平台系统漏洞扫描及对机载信息系统的网络端口扫描;
机载信息系统网络通信协议漏洞模糊测试模块(1012)用于对机载信息系统有线网络的网络层、传输层和应用层的标准网络协议进行模糊测试,对应用层私有网络协议进行模糊测试,以及定义开发私有网络协议模糊测试用例;
机载信息系统网络通信协议漏洞渗透测试模块(1013)用于升级测试用例集,进行通用漏洞渗透测试,以及进行机载信息系统私有网络协议的渗透测试与模糊测试,TCP/IP网络渗透测试用例的二次开发;
机载信息系统网络攻击仿真测试模块(1014)用于升级攻击仿真样本文件、进行机载信息系统网络攻击仿真测试、恶意代码攻击仿真测试及DDoS攻击仿真测试;
机载信息系统无线网络脆弱性测试模块(1015)用于扫描、发现并连接被测设备,执行机载信息系统无线通信数据的捕获记录与分析,以及执行机载信息系统无线网络的攻击仿真测试;
管理和操作模块(1016)用于对机载信息系统平台软件和基础服务漏洞扫描模块(1011)、机载信息系统网络通信协议漏洞模糊测试模块(1012)、机载信息系统网络通信协议漏洞渗透测试模块(1013)、机载信息系统网络攻击仿真测试模块(1014)、机载信息系统无线网络脆弱性测试模块(1015)进行调度。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国航空工业集团公司西安航空计算技术研究所,未经中国航空工业集团公司西安航空计算技术研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110524933.0/1.html,转载请声明来源钻瓜专利网。