[发明专利]飞机网络的网络安全装置和方法

权利要求书

1.一种模糊航空电子网络(410)的映射的方法(600)，其包括：

在外部访问节点(430)与所述航空电子网络的航空电子设备总线(412)之间可操作地耦合(610)网络模块(510)，并且所述外部访问节点与所述航空电子设备总线之间的所有通信均通过所述网络模块；

生成(614)第一网络映射(542)，所述第一网络映射确认所述航空电子设备总线的至少第一部分上的第一组部件的网络地址；

将所述第一网络映射加载(618)到所述网络模块上；

使(626)所述网络模块上的所述第一网络映射能够被所述外部访问节点访问；

生成(614)至少第二网络映射(546)，所述第二网络映射确认所述航空电子网络的至少第二部分上的第二组部件的网络地址，所述第二网络映射不同于所述第一网络映射，

将所述第二网络映射加载(618)到所述网络模块上；以及

将所述外部访问节点能够访问的所述网络映射从所述第一网络映射改变(630)为所述第二网络映射。

2.根据权利要求1所述的方法(600)，进一步包括：

生成(612)至少第一虚拟环境和第二虚拟环境(540、544)；

将所述第一网络映射(542)存储(616)在所述第一虚拟环境(540)中；以及

将所述第二网络映射(546)存储(616)在所述第二虚拟环境(544)中；并且

其中将所述第一网络映射加载(618)到所述网络模块(510)上包括将存储所述第一网络映射的所述第一虚拟环境加载(624)到所述网络模块上，并且将所述第二网络映射加载(618)到所述网络模块上包括将存储所述第二网络映射的所述第二虚拟环境加载(624)到所述网络模块上。

3.根据权利要求2所述的方法(600)，进一步包括将所述航空电子设备总线(412)与所述外部访问节点(430)之间的通信限制(628)为通过所述第一虚拟环境(540)的通信。

4.根据权利要求3所述的方法(600)，其中将所述外部访问节点(430)能够访问的所述网络映射从所述第一网络映射(542)改变(630)为所述第二网络映射(546)包括移除(632)所述外部访问节点与所述第一虚拟环境(540)的通信，以及建立(636)所述外部访问节点与所述第二虚拟环境(544)的通信。

5.根据权利要求1-4中的任一项所述的方法(600)，其中改变(630)所述外部访问节点(430)能够访问的所述网络映射包括响应于满足至少第一预定准则(524、526、528)改变所述外部访问节点能够访问的所述网络映射。

6.根据权利要求5所述的方法(600)，其中用于改变所述外部访问节点(430)能够访问的所述网络映射的所述至少第一预定准则(524、526、528)包括用于改变所述外部访问节点能够访问的所述网络映射的固定基准或用于改变所述外部访问节点能够访问的所述网络映射的随机基准中的至少一个。

7.一种用于执行权利要求1-6中的任一项所述的方法模糊航空电子网络(410)的映射的网络模块(510)，其中所述网络模块可操作地耦合到所述航空电子网络并且被配置为：

可操作地插入在所述航空电子网络的航空电子设备总线(412)与外部访问节点(430)之间，并且所述外部访问节点与所述航空电子设备总线之间的所有通信均通过所述网络模块；

生成第一网络映射(542)，所述第一网络映射确认所述航空电子网络的至少第一部分上的第一组部件的网络地址；

使所述网络模块上的所述第一网络映射能够被所述外部访问节点访问；

生成第二网络映射(546)，所述第二网络映射确认所述航空电子网络的至少第二部分上的第二组部件的网络地址，所述第二网络映射不同于所述第一网络映射；和

将所述外部访问节点能够访问的所述网络映射从所述第一网络映射改变为所述第二网络映射。