民用飞机机载网络安保设计方法研究

从DO-326A网络安保适航过程规范出发,研究了适用于民用飞机机载网络安保设计中的流程与方法。首先分析了安保设计需要进行的逻辑边界与资产梳理,威胁源和威胁状态的确认。其次分析了在安保架构开发与脆弱性分析方面的考虑,安保风险评估,安保验证与持续适航等设计活动。飞机制造商和民机网络安保供应商可以据此作为设计与验证的参考。最后展望了机载网络安保的未来发展。

基于分区架构的机载网络安保研究

由于机载网络通信和数据共享的要求,物理隔离不是理想的安保手段,因此,接入公共网络将会引入了诸如旁路、篡改、病毒、颠覆等网络威胁。本文首先分析了为防护网络威胁所建立的分区安保,包括其中的四种安保策略、安保架构与微型内核功能。其次就分区内核的底层安保、中间件安保和应用层安保的特点进行了分析。最后分析了分区通信系统的安保策略与应具备的功能,并讨论了与实时公共对象请求代理体系结构合的实时分区安保的特点。