[发明专利]一种民用飞机机载信息系统网络安保验证系统及方法

说明书

本发明涉及一种民用飞机机载信息系统网络安保验证系统及方法，解决民用飞机机载信息系统尚没有网络安保验证系统的问题。验证系统包括机载信息系统网络安保测试系统、机载信息系统网络安保能力检测系统及机载信息系统网络安保漏洞管理系统；利用机载信息系统网络安保测试系统开展网络安保鲁棒性测试与脆弱性测试；利用机载信息系统网络安保能力检测系统对机载信息系统的航电安全网关的航电域安保功能的工作状态及信息安全网关的信息域安保功能的工作状态进行检测；利用评价机载信息系统评价是否能有效的检测出发送的攻击数据流与恶意代码、评价在DDoS网络攻击仿真测试中，机载信息系统的外部以太网有线接口和无线WiFi接口上的网络防护能力。

技术领域

本发明涉及一种民用飞机机载信息系统网络安保验证系统及方法。

背景技术

随着数字化航空概念的推广和应用，机载信息系统向着以实现管制中心、飞行运营中心、客舱、机场、飞机信息共享的方向发展。机载信息系统能够实时采集飞机参数信息、音频和视频信息，并发送到地面实现地面对飞机的实时监控；能采集和分析飞机设备状态信息，支持飞机运营和维护；能通过电子传输和加载功能实现飞机系统快速更新；能提供电子飞行手册和工具，来降低飞行机组的工作负担；能提供客舱等视频数据提高飞行机组感知飞机内外部环境的能力；能提供天气等飞行所需数据；能提供视频、网上购物、上网等服务改善旅客的飞行体验；能无线传输各利益相关方的信息，实现空地信息的一体化。

民用飞机机载信息系统了航空公司信息服务、网络管理、基于WiFi的空地无线通信等功能。机载信息系统在提高民用客机经济性的同时，也面临着需要融合不同供应商、不同设备、不同网络和不同的信息处理带来的异构集成和安保网络威胁的问题，如网络中断、数据泄漏或窃取、数据篡改等。应用信息技术对众多机载信息进行整合和优化处理，将会产生新的系统功能、系统架构和新的机载网络安保环境，传统的系统验证技术无法支持这种系统的验证。特别是机载网络安保功能的验证，它既需要利用传统的互联网信息安全经验和技术，也需要考虑在机载环境下特殊的网络安保验证要求。

RTCA(Radio Technical Commission for Aeronautics，航空无线电技术委员会)在2014年，发布了DO-326A《Airworthiness Security Process Specification》规范，定义了安保适航流程与符合性要求，明确了安保验证范围、目标等要求。目前，国内尚没有符合DO-326A规范的民用飞机机载信息系统网络安保验证系统。

发明内容

本发明的目的是提供一种民用飞机机载信息系统网络安保验证系统及方法，以解决民用飞机机载信息系统尚没有网络安保验证系统的问题。

本发明的技术解决方案是提供一种民用飞机机载信息系统网络安保验证系统，其特殊之处在于：包括机载信息系统网络安保测试系统、机载信息系统网络安保能力检测系统及机载信息系统网络安保漏洞管理系统；

机载信息系统网络安保测试系统用于开展DO-326A中定义的网络安保鲁棒性测试与脆弱性测试，对机载信息系统(被测设备)执行网络攻击仿真测试、脆弱性扫描、模糊测试与渗透测试，有效检查和发现机载信息系统(被测设备)是否存在脆弱性；

机载信息系统网络安保能力检测系统用于在机载网络安保攻击仿真测试流程中，对机载信息系统的航电安全网关的航电域安保功能的工作状态及信息安全网关的信息域安保功能的工作状态进行检测；评价机载信息系统是否能有效的检测出网络攻击仿真测试中发送的攻击数据流与恶意代码、评价在DDoS网络攻击仿真测试中，机载信息系统的外部以太网有线接口和无线WiFi接口上的网络防护能力；

机载信息系统网络安保漏洞管理系统用于接收机载信息系统网络安保测试系统101发送的测试得到的系统脆弱性结果数据并对数据进行分析。