[发明专利]一种民用飞机机载信息系统网络安保测试系统及方法在审
| 申请号： | 202110522351.9 | 申请日： | 2021-05-13 |
| 公开（公告）号： | CN113364740A | 公开（公告）日： | 2021-09-07 |
| 发明（设计）人： | 万欣宇;张双;孔德歧;刘绚;丁玮;王元勋 | 申请（专利权）人： | 中国航空工业集团公司西安航空计算技术研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;H04L29/08 |
| 代理公司： | 西安智邦专利商标代理有限公司 61211 | 代理人： | 汪海艳 |
| 地址： | 710065 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 民用 飞机 机载 信息系统 网络 安保 测试 系统 方法 | ||
1.一种飞机机载信息系统网络安保测试系统，其特征在于：包括机载信息系统平台软件和基础服务漏洞扫描模块(101)、机载信息系统网络通信协议漏洞模糊测试模块(102)、机载信息系统网络通信协议漏洞渗透测试模块(103)、机载信息系统网络攻击仿真测试模块(104)、机载信息系统无线网络脆弱性测试模块(105)以及管理和操作模块(106)；
机载信息系统平台软件和基础服务漏洞扫描模块(101)用于升级漏洞库、对机载信息系统的平台系统漏洞扫描及对机载信息系统的网络端口扫描；
机载信息系统网络通信协议漏洞模糊测试模块(102)用于对机载信息系统有线网络的网络层、传输层和应用层的标准网络协议进行模糊测试，对应用层私有网络协议进行模糊测试，以及定义开发私有网络协议模糊测试用例；
机载信息系统网络通信协议漏洞渗透测试模块(103)用于升级测试用例集，进行通用漏洞渗透测试，以及进行机载信息系统私有网络协议的渗透测试，TCP/IP网络渗透测试用例的二次开发；
机载信息系统网络攻击仿真测试模块(104)用于升级攻击仿真样本文件、进行机载信息系统网络攻击仿真测试、恶意代码攻击仿真测试及DDoS攻击仿真测试；
机载信息系统无线网络脆弱性测试模块(105)用于扫描、发现并连接被测设备，执行机载信息系统无线通信数据的捕获记录与分析，以及执行机载信息系统无线网络的攻击仿真测试；
管理和操作模块(106)用于对机载信息系统平台软件和基础服务漏洞扫描模块(101)、机载信息系统网络通信协议漏洞模糊测试模块(102)、机载信息系统网络通信协议漏洞渗透测试模块(103)、机载信息系统网络攻击仿真测试模块(104)、机载信息系统无线网络脆弱性测试模块(105)进行调度。
2.根据权利要求1所述的飞机机载信息系统网络安保测试系统，其特征在于：所述机载信息系统平台软件和基础服务漏洞扫描模块(101)包括嵌入式Linux操作系统和VxWorks操作系统。
3.根据权利要求1所述的飞机机载信息系统网络安保测试系统，其特征在于：所述机载信息系统有线网络的网络层、传输层和应用层的标准网络协议包括ARP、FTP、HTTP、SNMP、TFTP、Telnet、IPv4、ICMPv4及TCP协议；
所述应用层私有网络协议包括航电接口数据通信协议、飞机参数服务通信协议及综合维护管理服务通信协议。
4.根据权利要求1所述的飞机机载信息系统网络安保测试系统，其特征在于：所述通用漏洞渗透测试包括缓冲区溢出测试、操作系统注入漏洞测试、数据库注入漏洞测试以及Web服务漏洞渗透测试；
所述机载信息系统私有网络协议包括航电接口数据通信协议、飞机参数服务通信协议以及综合维护管理服务通信协议。
5.根据权利要求1所述的飞机机载信息系统网络安保测试系统，其特征在于：所述管理和操作模块(106)脚本语言支持Tcl、Python，具有脚本语言运行环境。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国航空工业集团公司西安航空计算技术研究所，未经中国航空工业集团公司西安航空计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110522351.9/1.html，转载请声明来源钻瓜专利网。
