[發明專利]基于時間標記和數據比對模塊的機上網絡防御方法和系統

有效

• 申請號: 202111193864.6
• 申請日: 2021-10-13
• 公開（公告）號: CN113949555B
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 王國建;牛力;張文靜;孫志強;楊睿;張博
• 申請（專利權）人: 中國商用飛機有限責任公司;中國商用飛機有限責任公司上海飛機設計研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1095
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 唐杰敏

本發明提供了一種機上網絡防御方法，該方法可以包括：檢測是否有異常IP地址通過機上端口入侵機上網絡；響應于檢測到有異常IP地址通過機上端口入侵機上網絡，標記異常IP地址入侵機上網絡的入侵時刻；在該入侵時刻，生成臨時數據備份以記錄異常IP地址入侵機上網絡前一時刻的機上網絡的數據庫中的數據；將攻擊者注入數據庫的信息進行亂碼編譯，以使得無法識別該信息調取數據庫的指令；以及基于臨時數據備份來恢復數據庫中的原有數據。此外，本發明還提供了一種機上網絡防御系統。通過本發明，能夠高效地防止機上數據被竊取和篡改，從而減少飛機上重要數據的丟失所導致的飛行風險。

技術領域

本發明涉及網絡安全，更具體地，涉及基于時間標記和數據比對模塊的機上網絡防御方法和系統。

背景技術

飛機通過各種端口與天上衛星、乘客裝置、通用串行總線(USB)設備、蜂窩基站、機場塔臺、便攜式維護訪問終端、地面衛星接收站等進行數據信息的交互。訪問機上的數據越多，就越容易遭受黑客的攻擊。

飛機會在如下場景中受到黑客的攻擊：

1)信息系統數據無線數據上傳/下傳時，通過無線進行攻擊；

2)通過無線接入飛機，攻擊航電網絡；

3)機上維護系統通過以太網使用文件傳輸協議(FTP)發送維護數據至信息系統時產生攻擊；

4)信息系統通過以太網使用FTP發送數據至機上維護系統時產生攻擊；

5)維護人員使用便攜式訪問終端通過機上維護系統進行數據加載時產生攻擊；

6)信息系統從飛機網絡系統獲取數據時產生攻擊；

7)信息系統向飛機網絡系統發送數據時產生攻擊；

8)維護人員使用USB導入/導出數據時產生攻擊；

9)黑客或乘客使用客艙無線進行攻擊；

10)維護人員使用安全數字(SD)卡導出快速存取記錄器數據時發生攻擊；

11)維護人員信息系統數據加載操作時發生攻擊；

12)飛行員使用便攜式訪問終端與飛機連接時發生攻擊；

13)乘客使用衛星通信時發生攻擊。

當前機上網絡系統通過檢查異常網際協議(IP)地址來排除攻擊者(黑客)獲取或篡改機上網絡數據。被篡改和竊取的數據會造成飛機在飛行過程中失控，機毀人亡。單純把異常IP地址放入黑名單，并不能解決數據被篡改和竊取。因此，在現有的黑名單基礎上，增加數據修復和防竊取功能會大大提高機上網絡的安全性。現有的用于保護機上網絡的最傳統方式是對數據庫中的數據進行加密(加密的方式有操作系統(OS)層加密；數據庫管理系統(DBMS)層加密；DBMS層之外加密)。傳統的加密形式只針對授權的用戶才能看到，但是這種方法會加劇計算機的計算量，使得處理數據的速度也大大降低。

相應地，本領域中存在對于高效地防止機上數據被竊取和篡改的技術的需要。

發明內容

提供本發明內容以便以簡化形式介紹將在以下具體實施方式中進一步的描述一些概念。本發明內容并非旨在標識所要求保護的主題的關鍵特征或必要特征，也不旨在用于幫助確定所要求保護的主題的范圍。

鑒于以上描述的現有技術中的缺陷，本發明的目的在于，高效地防止機上數據被竊取和篡改，從而減少飛機上重要數據的丟失所導致的飛行風險。