[发明专利]一种民用飞机机载信息系统网络安保测试系统及方法

说明书

本发明涉及一种民用飞机机载信息系统网络安保测试系统及方法，解决民用飞机机载信息系统尚没有网络安保测试系统的问题，测试系统包括机载信息系统平台软件和基础服务漏洞扫描模块、机载信息系统网络通信协议漏洞模糊测试模块、机载信息系统网络通信协议漏洞渗透测试模块、机载信息系统网络攻击仿真测试模块、机载信息系统无线网络脆弱性测试模块以及管理和操作模块；通过该测试平台与方法实现机载信息系统网络安保健壮性和脆弱性测试，符合DO‑326A网络安保验证规范要求。

技术领域

本发明涉及一种民用飞机机载信息系统网络安保测试系统及方法。

背景技术

随着数字化航空概念的推广和应用，机载信息系统逐步朝着以实现管制中心、飞行运营中心、客舱、机场、飞机信息共享的方向发展。

现有机载信息系统能够实时采集飞机参数信息、音频和视频信息，并发送到地面实现地面对飞机的实时监控；能采集和分析飞机设备状态信息，支持飞机运营和维护；能通过电子传输和加载功能实现飞机系统快速更新；能提供电子飞行手册和工具，来降低飞行机组的工作负担；能提供客舱等视频数据，提高飞行机组感知飞机内外部环境的能力；能提供天气等飞行所需数据；能提供视频、网上购物、上网等服务改善旅客的飞行体验；能无线传输各利益相关方的信息，实现空地信息的一体化。部分民用飞机机载信息系统还包括了航空公司信息服务、网络管理、基于WiFi的空地无线通信等功能。

机载信息系统在提高民用客机经济性的同时，也面临着需要融合不同供应商、不同设备、不同网络和不同的信息处理带来的异构集成和安保网络威胁的问题，如网络中断、数据泄漏或窃取、数据篡改等。

应用信息技术对众多机载信息进行整合和优化处理，将会产生新的系统功能、系统架构和新的机载网络安保环境，传统的系统验证技术无法支持这种系统的验证。特别是机载网络安保功能的测试，它既需要利用传统的互联网信息安全经验和技术，也需要考虑在机载环境下特殊的网络安保验证要求。

RTCA(Radio Technical Commission for Aeronautics，航空无线电技术委员会)在2014年，发布了DO-326A《Airworthiness Security Process Specification》规范，定义了安保适航流程与符合性要求，明确了安保验证范围、目标等要求。美国航空无线电协会早在2008年出版的ARINC 822-1《Aircraft/Ground IP Communication》规范中也提出了对空地无线通信的技术要求、空地通信的安全威胁分析和空地无线通信安保措施的讨论与建议。

目前，尚没有符合DO-326A规范的民用飞机机载信息系统网络安保测试系统。因此，亟需提供一种符合DO-326A规范的民用飞机机载信息系统网络安保测试系统及测试方法。

发明内容

为了解决民用飞机机载信息系统尚没有网络安保测试系统的问题，本发明提供了一种民用飞机机载信息系统网络安保测试系统及方法。

本发明的具体技术解决方案如下提供一种飞机机载信息系统网络安保测试系统，其特殊之处在于：包括机载信息系统平台软件和基础服务漏洞扫描模块、机载信息系统网络通信协议漏洞模糊测试模块、机载信息系统网络通信协议漏洞渗透测试模块、机载信息系统网络攻击仿真测试模块、机载信息系统无线网络脆弱性测试模块以及管理和操作模块；

机载信息系统平台软件和基础服务漏洞扫描模块用于升级漏洞库、对机载信息系统的平台系统漏洞扫描及对机载信息系统的网络端口扫描；

机载信息系统网络通信协议漏洞模糊测试模块用于对机载信息系统有线网络的网络层、传输层和应用层的标准网络协议进行模糊测试，对应用层私有网络协议进行模糊测试，以及定义开发私有网络协议模糊测试用例；

机载信息系统网络通信协议漏洞渗透测试模块用于升级测试用例集，进行通用漏洞渗透测试，以及进行机载信息系统私有网络协议的渗透测试，TCP/IP网络渗透测试用例的二次开发；