[发明专利]飞机网络的网络安全装置和方法

说明书

本发明涉及飞机网络的网络安全装置和方法，公开了模糊航空电子网络的映射的方法，其包括在外部访问节点和航空电子设备总线之间可操作地耦合网络模块，并且外部访问节点和航空电子设备总线之间的所有通信都通过网络模块。该方法进一步包括生成第一网络映射，该第一网络映射确认航空电子设备总线的至少第一部分上的第一组部件的网络地址，将第一网络映射加载到网络模块上，并使该第一网络映射可被外部访问节点访问。该方法进一步包括生成与第一网络映射不同的至少第二网络映射，并将第二网络映射加载到网络模块上。该方法进一步包括将外部访问节点可访问的网络映射从第一网络映射改变为第二网络映射。

技术领域

本公开涉及用于网络安全的系统和方法。更具体地，所公开的示例涉及破坏网络攻击的侦察阶段。

背景技术

对于飞机和其他交通工具上的乘客的网络连接性(例如，互联网访问)的需求不断增长。随着乘客连接性的增加，网络安全系统能够阻止恶意网络活动变得越来越重要。例如，需要改进的系统和方法，以经由提供给乘客的外部访问点阻止侦察。

发明内容

本公开提供了与模糊计算机网络的映射有关的系统、装置和方法。在一些示例中，模糊航空电子网络的映射的方法可以包括：在外部访问节点与航空电子网络的航空电子设备总线之间可操作地耦合网络模块，并且外部访问节点与航空电子设备总线之间的所有通信均通过网络模块。该方法可以进一步包括：生成第一网络映射，该第一网络映射确认航空电子设备总线的至少第一部分上的第一组部件的网络地址；将第一网络映射加载到网络模块上；以及使第一网络映射可以被外部访问节点访问。该方法可以进一步包括：生成至少第二网络映射，该第二网络映射确认航空电子网络的至少第二部分上的第二组部件的网络地址，该第二网络映射不同于第一网络映射；以及将第二网络映射加载到网络模块上。该方法可以进一步包括将外部访问节点可访问的网络映射从第一网络映射改变为第二网络映射。

在一些示例中，网络模块可以可操作地耦合到航空电子网络并且被配置为可操作地插入在航空电子网络的航空电子设备总线和外部访问节点之间，并且外部访问节点和航空电子设备总线之间的所有通信均经过网络模块。该模块可以被配置为生成第一网络映射，该第一网络映射确认航空电子网络的至少第一部分上的第一组部件的网络地址，并且使该第一网络映射可以被外部访问节点访问。该模块可以被配置为生成第二网络映射，该第二网络映射确认航空电子网络的至少第二部分上的第二组部件的网络地址，该第二网络映射不同于第一网络映射。该模块可以被配置为将外部访问节点可访问的网络映射从第一网络映射改变为第二网络映射。

在一些示例中，用于模糊飞机的航空电子网络的网络映射的系统可以包括：第一容器，其包括确认航空电子网络的至少第一部分的网络部件的网络地址的第一网络映射；以及第二容器，其包括确认航空电子网络的至少第二部分的网络部件的网络地址的第二网络映射，第二网络映射不同于第一网络映射。该系统可以进一步包括交换设备，该交换设备被配置为将第一容器插入在航空电子网络的航空电子设备总线与外部访问节点之间，并且响应于至少第一准则，用第二容器替换第一容器并将第二容器插入在航空电子设备总线和外部访问节点之间，用于将外部访问节点可访问的网络映射从第一网络映射改变为第二网络映射。

特征、功能和优点可以在本公开的各个示例中独立地实现，或者可以在其他示例中组合地实现，其进一步的细节可以参考以下描述和附图。

附图说明

图1是描绘说明性飞机制造和维修方法的步骤的流程图。

图2是说明性飞机的示意图。

图3是说明性数据处理系统的示意图。

图4是说明性分布式数据处理系统的示意图。

图5是根据本公开的各方面的包括模糊模块的说明性飞机网络系统的示意图。

图6是图5的模糊模块的示意图。

图7是示出图5的模糊模块的操作的示意图。