CN1602610A - 机载安全管理器 - Google Patents

机载安全管理器 Download PDF

Info

Publication number
CN1602610A
CN1602610A CNA02819635XA CN02819635A CN1602610A CN 1602610 A CN1602610 A CN 1602610A CN A02819635X A CNA02819635X A CN A02819635XA CN 02819635 A CN02819635 A CN 02819635A CN 1602610 A CN1602610 A CN 1602610A
Authority
CN
China
Prior art keywords
security
network
mobile
response
management system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA02819635XA
Other languages
English (en)
Other versions
CN1602610B (zh
Inventor
劳伦斯·I·罗克韦尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Boeing Co
Original Assignee
Boeing Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Boeing Co filed Critical Boeing Co
Publication of CN1602610A publication Critical patent/CN1602610A/zh
Application granted granted Critical
Publication of CN1602610B publication Critical patent/CN1602610B/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENTS OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D45/00—Aircraft indicators or protectors not otherwise provided for
    • B64D45/0015—Devices specially adapted for the protection against criminal attack, e.g. anti-hijacking systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENTS OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D45/00—Aircraft indicators or protectors not otherwise provided for
    • B64D45/0015—Devices specially adapted for the protection against criminal attack, e.g. anti-hijacking systems
    • B64D45/0059—Devices specially adapted for the protection against criminal attack, e.g. anti-hijacking systems by communicating emergency situations to ground control or between crew members
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B31/00—Predictive alarm systems characterised by extrapolation or other computation using updated historic data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/06—Airborne or Satellite Networks

Abstract

本发明提供了一种用于监视在移动网络平台上安全活动的机载安全管理系统。该机载安全管理系统包括：一个通过一条不可靠通讯链与陆基网络安全管理系统互联的移动网络；一个连接到该移动网络的入侵检测系统，用于检测起源与该移动网络有关的安全入侵事件；一个移动安全管理器，适于从该入侵检测系统接收安全入侵事件。该移动安全管理器用于向网络安全管理系统发送一个安全入侵事件的指示消息，并响应从网络安全管理系统接收的安全指令、执行安全响应活动。该移动安全管理器还用于当该移动网络平台不与网络安全管理系统连接时，指挥在该移动网络平台上的安全响应活动。

Description

机载安全管理器
根据35U.S.C.§119(e)，本申请要求以在2001年8月3日提交的、美 国临时申请序号为60/309,862、名称为“机载安全管理器”的申请为优先 权，因此，该申请的的说明书和附图作为参考完全包括在本申请中。
技术领域
本发明一般地涉及一种用于监视在移动网络平台上安全活动的机载安全管理系统，特别涉及一种自主式机载安全管理器，用于当移动网络平台与陆基网络安全管理系统有或无联络时响应检测到的安全入侵事件。
背景技术
我们社会和经济发展所依赖的宽带数据和视频服务，至今还不能广泛地为搭乘诸如飞机、轮船、火车、汽车等移动网络平台的用户所利用。现有技术为大多数形式的移动网络平台提供此类服务时，过去的解决方案一般非常昂贵且数据率低，和/或只有很有限的政府/军队用户以及一些高端的海事(如巡航船只等)的市场。
以前开发的、尝试为移动网络平台提供数据和视频服务的系统只取得了有限的成功。一个主要的障碍就是对这种宽带数据和视频服务访问的昂贵成本。另一个问题就是以前开发的系统的容量有限，该容量对移动网络平台搭载的数十或数百的乘客而言是不够的，每个乘客可能同时请求不同的节目频道或者不同的数据服务。此外，现有系统一般不易升级到满足旅行公众的需求。
特别有意义的是，目前存在的系统也没有全面提出的、相对于移动网络平台的安全论点。因此，希望提供一种网络安全结构用于对机上在移动网络平台上的安全活动进行监视、报告和响应。可以想象这样的一种网络安全结构应该设计成：(a)乘客可以在移动平台上访问的安全的计算机资源；(b)通过一条不可靠的通讯链与陆基系统部件可靠地通讯；(c)提供一种对发生在移动平台上的检测到的安全入侵事件的响应进行调解的策略；和(d)调节系统的管理以适应数百或数千的移动平台。
发明内容
根据本发明，提供了一种用于监视在移动网络平台上安全活动的机载安全管理系统。该安全管理系统包括：一个通过一条不可靠通讯链路与陆基网络安全管理系统互联的移动网络平台；一个连接到该移动网络的入侵检测系统，用于检测起源与该移动网络有关的安全入侵事件；以及一个移动安全管理器，适于从该入侵检测系统接收安全入侵事件。该移动安全管理器用于向网络安全管理系统发送一个表示该安全入侵事件的消息，并根据从该网络安全管理系统接收的安全指令执行安全响应活动。该移动安全管理器可还用于当该移动网络平台不与网络安全管理系统连接时，指挥在该移动网络平台上的安全响应活动。
附图说明
本发明的各种优点，通过阅读随后的说明书、权利要求书以及参考附图，对本领域的技术人员是显而易见的，图中：
图1表示根据本发明的用于移动网络平台的一种网络安全结构的方框图；
图2A和2B表示本发明的用于移动网络平台上一个指定用户访问点的一种安全策略的状态机图；
图3表示实现本发明的安全策略的一种典型数据结构图；
图4表示本发明的网络安全结构的主要软件部件图；
图5表示根据本发明构成机载安全管理器的功能软件模块方框图；
图6表示根据本发明实现陆基网络安全系统的地面控制和数据存储功能的功能部件方框图；
图7表示根据本发明用于实现陆基网络安全系统的监视和手动控制功能的一个典型的飞机浏览器窗口；
图8表示根据本发明用来实现陆基网络安全系统的监视和手动控制功能的一个典型的飞机状态窗口。
具体实施方式
图1表示用于监视在一个无人管理的移动网络平台12上的安全活动的网络安全结构10。网络安全结构10的主要用途是监视、记录、报告并响应与移动网络平台12有关的涉及安全的事件。在一个优选的实施方式中，网络安全结构10支持一个驻留在一架飞机上的移动网络平台。移动网络平台12依次通过一条或更多条无线通讯链14与一个陆基通讯系统16互联，包括一个陆基网络安全管理系统18。虽然下列描述是参照机载应用给出的，容易理解该网络安全结构的广阔的方面能够应用于驻留在如公共汽车、巡航船等上面的移动网络平台。
可以想象移动网络平台12为飞机乘客提供了一组宽带双向数据和视频通讯服务。为了支持多种服务，该基本设施允许信息以足够高的速率发送至飞机和从飞机发出。为此，移动网络平台12主要由四个子系统组成：一个天线子系统22、一个接收和发射子系统(RTS)24、一个控制子系统26和一个座舱布线子系统28。下面对这四个子系统中的每一个做进一步描述。
天线子系统22为飞机提供双向宽带数据联络和直接广播电视接收能力。尽管本发明没有其它限制，天线子系统22通常设计用来为处于巡航条件(有限的倾斜和俯仰角)下的飞机提供这种联络。与飞机的联络一般通过K波段固定卫星服务(FSS)卫星、广播卫星服务(BSS)卫星和/或直接广播电视服务(DBS)卫星实现。
为了说明，提供与Ku波段卫星广播有关的信号处理的补充描述。天线子系统22可以接收和/或发射Ku波段卫星广播信号。天线系统22向下变换输入的Ku波段信号、放大并输出L波段信号到RTS 24。该天线系统还可以提供宽带下行链路能力。在这种情况下，天线系统22从机上的调制解调器接收L波段数据信号，向上变换该信号，放大它，然后作为Ku波段信号广播到选定的卫星异频雷达接收机。
接收和发射子系统(RTS)24工作在接收和发射模式。在接收模式时，RTS 24可以接收转播的视频信号、转播的音频信号和/或嵌在L波段载波中的IP数据。RTS 24依次对接收到的信号进行解调、解扩、解码并发送到座舱布线子系统28。在发射模式时，RTS 24发送调制成L波段信号的IP数据。RTS 24对从座舱布线子系统接收的IP数据信号进行编码、扩展和调制。
控制子系统26控制移动安全平台12及其四个子系统中的每一个的运行。特别有意义地，控制子系统26包括一个或更多个入侵检测子系统32和一个机载安全管理器34。入侵检测子系统32用于检测在平台上发生的或与之有关的安全入侵活动。为此，入侵检测子系统32检查全部进入其宿主计算设备的数据包，在检查到一个安全入侵活动时，发送一个安全入侵事件到机上安全管理器34。对本领域技术人员显而易见的是，可以利用许多商品化的现有软件产品中的一种实现入侵检测子系统32。
机载安全管理器34负责为飞机强制执行安全策略。因为与飞机的通讯可能是偶发的，当对安全入侵事件做出响应时，机载安全管理器34必须提供自动运行的能力。当检测到一个安全入侵事件时，机载安全管理器34根据一个可定制的安全策略适当地做出响应。因此，机载安全管理器34适于从任何一个入侵检测子系统接收安全入侵事件，并用于实现一个安全响应。典型的响应可能包括警告飞机上的一名或更多名乘客、向陆基安全管理员报警，和/或切断一个乘客的网络访问。
座舱布线子系统(CDS)28通过多个用户访问点向飞机上的乘客提供网络连接。在一个优选的实施方式中，座舱布线系统可以由一组802.3以太网交换机或802.11X无线访问点组成。必须注意现在的802.11B标准只允许一组无线访问的所有用户之间共享秘密，因而不适于在乘客座舱中提供期望级别的通讯隐私。相反，下一代无线标准，例如象802.11X(这里X表示“B”之后的802.11修订版)，将支持“信道化”或个别用户级加密。可以想象这样的无线标准在本发明的范围内。
每个用户访问点最好具有可控制层3交换的特性。第一，每个用户访问点必须强加一个与特定端口结合的IP地址和MAC地址。该要求适用于有线以及无线座舱环境。对每个用户访问点的第二个要求是接收一条指令去切断其访问端口。在无线访问设备的情况下，一条信道由用于该物理访问端口的一个特定频率、时分或副帧替换组成。对每个用户访问点的第三个要求是使乘客不能窃听或接收非直接寻址到他们的以太网信息分组。在有线座舱布线系统里，这可以通过使用交换式以太网结构实现。在无线座舱布线系统里，这可以通过使用对特定用户的“信道级加密”实现。
安全策略机制的设计是网络安全结构10的最基本的要素。根据本发明，可以想象该安全策略将在下述约束下进行设计。第一，安全策略装置应将不同的安全入侵事件映象到不同的响应。应该懂得该响应的严重性基于所检测到的活动的威胁。第二，自动响应策略必须总是强制的(在撤销的条件下)，不管空对地通讯是否有效。如果在连接周期内禁止自动响应，在安全管理员有机会采取行动之前，连接可能失败，此时系统在撤销之前恢复到自动策略有效状态。如果安全管理员愿意，他们能够撤销该响应。第三，该策略机制必须在来自机上的安全管理器的自动响应和接收自地面安全管理员的手动指令之间进行仲裁。如果自动系统错误地阻塞了一个乘客的网络访问，而地面管理员撤销该阻塞，安全策略机制必须理解该行为并不再尝试强制阻塞。
状态机是一种灵活、直观、吸引人的用于复杂行为建模的机制。因此，选用状态机来表示本发明的安全策略。图2A和图2B表示基本的uML状态机作为在移动网络平台上与一个用户访问点有关的安全策略模型。
图2A中，每一个用户访问点可能处于三种限定的状态之一。在缺省值之下所有用户访问点开始都处于正常状态42。一个任意类型的安全入侵事件将导致适用的用户访问点跃迁到不是可疑状态44就是断开状态46。每次跃迁是以“事件/响应”的形式，这里的事件是导致状态跃迁的外部触发，而响应是产生跃迁时系统发起的外部行为。例如，在正常状态下发生的一个低等或中等优先级事件48将导致系统记录该事件和/或尝试向连接到该用户访问点的乘客发出警告，该用户访问点随后跃迁到可疑状态，如图2A所示。
状态机模型可能被强制插入手动控制。特定的手动控制指令使陆基安全管理员可以从地面明确地对用户访问点进行禁止或者激活。通过增加一个表示用户访问点处于手动控制下的状态，可以保证自动响应不会优先于所接受的来自安全管理员的手动控制指令。因此，可以想象每一状态机可能提供一个自动响应禁止状态50，如图2B所示。进入及离开自动响应禁止状态的跃迁由陆基安全管理员控制。当处于自动响应禁止状态时，该管理员可以启动任意一种预定的安全响应。如果管理员与飞机两者之间失去联络，则状态机模型根据配置设定恢复到正常状态或先前的状态。
状态机模型还用于表示移动安全平台上的每一台主机服务器或其它类型的计算设备。以这种方式，一台处于攻击下的服务器可能有不同于一个用户访问点的响应。同样可以想象，通过综合事件的发生可以将每个状态机连接起来，使得当一台服务器受到攻击时，该用户访问点可以采用一种不同的对可疑行为容忍度较低的安全策略。
每一状态机可以用图3中所示的一种数据结构51表示。该数据结构包括当前状态52、可能的安全事件54、结果状态56和可能的响应58。这样，针对可能的事件，每个状态能够交叉参照以产生结果状态以及可能的操作清单。可能的事件可以包括(但不限于)一个高优先级的安全入侵事件、一个中优先级的安全入侵事件、一个低优先级的安全入侵事件、一个复位事件、一个定时器终了事件、一个通讯链上行事件、一个通讯链下行事件以及一个或更多个用于支持来自安全管理员的手动控制指令的常规事件。可能的响应可以包括(但不限于)设定一个定时器、安装一个过滤器、复位一个滤波器、向控制面板发出警报、向陆基安全管理员发出警报、切断用户访问点、发布一个乘客警告以及一个或更多的预定的常规响应。本领域的技术人员容易从这样的讨论中认识到怎样根据本发明实现一种安全策略装置。
参照图4，整个网络安全机构10逻辑上可以分成五个主要部件。这五个主要部件是机上策略执行部件62、空一地通讯部件64、地面控制和数据存储部件66、地面监视和手动控制部件68以及地面策略编辑和分配部件70。这些逻辑部件每个也都映象到它们在该网络安全结构10中的物理位置，如图4所示。
机上策略执行部件62由机上安全管理器34提供。机上安全管理器的主要任务包括(但不限于)管理和监视入侵检测传感器、监视其它飞机上的事件来源、根据适用的安全策略对安全事件做出响应、监视机上入侵检测传感器、在用户访问点上配置静态网络传输滤波器、执行任何一种来自地面网络安全管理系统的手动撤销指令、安装从地面网络安全管理系统接收的新的安全策略以及向地面网络安全管理系统报告关注的事件和状态。对本技术领域的人员显而易见的是，每架飞机上的安全管理器34包含驻留在一台或更多台服务器上的一种或更多种软件应用。如果出现软件或硬件故障，机上安全管理器的冗余配置用于克服故障。
参照图5，机载安全管理器34还包括五个功能模块：事件响应模块72、机上状态模块74、策略管理器76、永久性存储管理器78和通讯管理器80。事件响应模块72负责接收事件、解释当前的安全策略并触发响应每一事件的合适操作。应该懂得该模块适于处理除了从入侵检测子系统接收的安全入侵事件以外的事件。
与机上状态模块74联合在一起，该事件响应模块解释并执行状态机代表的现行的安全策略。例如，在一个安全入侵事件到达时，该事件响应模块确定该事件是否与一个单独的乘客连接、一台单独的主机服务器或作为整体的机载安全管理器有关。然后该模块从机上状态模块74检索那个乘客连接、主机服务器或机载安全管理器的当前状态，并根据当前的策略执行与那个状态与事件相关的操作。典型的操作可能包括发布新事件、产生状态跃迁、调整网络滤波器、禁止乘客连接和/或为发送到陆基网络安全管理系统的消息进行排队。
为了引导状态机事件响应的目的，机上状态模块74保存每个单独的乘客连接、每台主机服务器以及作为整体的机载安全管理器的状态。机上状态模块74还跟踪入侵检测传感器(如特征文件、工作/待用状态传感器配置)的状态，以及收集来自其他机上模块的状态信息。
策略管理器76负责对来自陆基网络安全系统的、关于加载以及激活安全策略的指令做出反应。该策略管理器还用作与机载安全管理器有关的配置信息的仓库，例如包括决定状态报告以及事件报告频率的常规通讯参数等。
永久性存储管理器78为机上的网络安全结构管理全部的数据存储请求。驻留在永久性存储器中的数据一般属于三种类型之一：(1)通讯排队(例如待发往陆基安全管理系统的消息)，(2)机上的状态(例如，每个乘客连接、每台主机以及系统范围内的数据请求)，(3)安全策略。该永久性存储管理器可以依靠不同的众所周知的用于数据存储的轻型机制。
参照图4，地面控制和数据存储(C&DS)部件66由陆基网络安全管理系统16提供。该控制和数据存储控制功能包括(但不限于)在永久性存储器中存储全部事件数据、为每架飞机跟踪期望的和最后确认的配置、支持多个具有多窗口的安全管理控制台、通报任何一种影响窗口内容的数据变化的开放控制台窗口、在安全策略中为实现手动撤销提供接口、为检查存储的数据提供报告界面并控制对全部存储数据的访问。该部件可以用驻留在构成网络安全管理系统16的一台或多台地面服务器中的基于Java的应用实现。
参照图6，提供了地面控制和数据存储部件66的更详细的描述。该地面部件将为每一架与安全结构有关的飞机保持一个飞机对象90。飞机对象90为一指定飞机保持全部状态信息，并一直追踪驻留在该指定飞机上的机载安全管理器34的最后报告的和期望的状态。飞机对象90是一个动态的对象，因此，将它的状态保存在动态存储器中，需要时能从事件历史中进行重建。任何能够改变机载安全管理器34状态的活动是通过调用该飞机对象的一种方法执行的。每一个方法表示一种事件并记录在一个相应的事件记录中。另外，这些方法都是同步的，以保证任何指定时间只有一个线程能有效改变状态。为了排除死锁的可能性，在通讯或发布事件到其他飞机时，这些事件操作中没有一个会被阻塞。
飞机对象90使用通讯子系统100与机载安全管理器34交换信息。飞机对象90为状态报告发布指令和请求，并接收事件和状态报告。在收到一个适当的事件或状态报告之前，任一指令都被视为待处理的。这并不意味该指令还没被执行-它可能未被执行，或者它可能已被执行而只不过确认状态报告还未收到。由于这一有关在飞机上实际发生了什么的认识差距，飞机对象90必须仔细区分最后确认的状态和期望的状态。
飞机对象90是本领域公知的模型-视图-控制器(Model-View-Controller)结构。本例中，模型是存储在数据库中的数据，视图是用来显示关于飞机信息的各种用户界面。该飞机对象负责随模型变化更新全部视图。为了强制这一点，全部对模型的改变必须由该飞机对象执行，并且该飞机对象必须追踪那些可能受此改变影响的用户界面。
飞机对象90还保持一个主机对象92和乘客连接对象94的集合。主机对象92用来表示机载安全管理器34负责的每一台机上主机的状态。乘客连接对象94表示连接到机上网络的单个的乘客连接。
地面控制与数据存储部件66还包括一个单架飞机包容文件(containet)对象96。可以想象该对象能实现成一个集合类，比如混编表(hash table)。根据这种途径，飞机对象将由飞机包容文件96为系统中的每一架飞机创建。通过路由经过飞机包容文件96进来的通讯，确保了通讯子系统100能够将进来的消息递送至适当的飞机目标。另外，这一包容文件的概念可能用来使飞机对象创建的方式更容易。例如，飞机对象可以只在需要他们时才被创建。在收到一条进来的消息时，飞机包容文件96定位适用的飞机对象。如果该飞机对象不再存储器中，则该飞机包容文件能创建该对象。同样地，飞机对象不再被主动监视时可以被删除直至再次需要他们。
地面控制与数据存储部件66还将在中央数据库98中为每架飞机保持事件历史记录。数据库98将保持由系统中的一架飞机报告的全部事件的一份记录。另外，它还将保持由陆基安全管理员执行的全部指令的一份记录。前者表示每架飞机最后确认的状态，而后者表示每架飞机期望的状态。选择术语“最后确认的”反映飞机上发生的事件与其可能尚未在地面反映出来之间的时间延迟。
安全策略文件也存储在数据库98中。作为配置选项，为了保存旧策略的历史记录，策略表格只能被添加。主要策略表格将保存一个名称和版本号至一连串较小的策略要素的映象。为了检索以及更新飞机上的策略文件，通讯子系统100与数据库98交互作用。
策略管理器99负责策略文件的任何改变。该对象是必需的因为策略是唯一与单架飞机无关的东西。策略管理器99将保证任何对策略文件的改变适当版本化。该管理器还负责将更新的策略发布至一架或多架飞机。
返回图4，地面监视和手动控制部件68、地面策略编辑与分配部件70也驻留在陆基网络安全管理系统12中。该监视和手动控制部件的功能包括(但不限于)监视一组飞机的状态与活动并选择一架单独的飞机进行密切的检查、监视单架飞机的状态与活动并选择一台单独的服务器或一个乘客连接进行密切的检查、监视单台机上服务器的状态与活动、手动控制一台机上服务器、监视单个机上乘客连接的状态与活动并手动控制单个机上的乘客连接。该部件可以利用一个运行在一台或多台地面服务器上的基于Java的用户界面实现。
为支持监视和手动控制功能，该用户界面包括许多可由人类网络安全管理员监视的窗口。例如，一个飞机浏览器允许领航飞机群、并显示合计/概要信息，如图7所示。可是该窗口不显示通讯链的状况。为了显示这样的信息，用户可以从飞机浏览器中选择特定的飞机，借以导航至一个飞机状态窗口。图8表示一个典型的飞机状态窗口。该飞机状态窗口使用户能够在单一树状结构视图102中观察与特定飞机相关的全部数据。另外，全部记录的事件和指令显示在下部的记录面板104中。沿窗口上端的标签106允许导航至其它依次把焦点集中在与飞机有关的不同特性要素的其它面板。例如，座位面板为特定座位提供状态信息、记录细节以及手动控制。其它用于支持监视和手动控制的典型窗口可能包括(但不限于)：集中于为单个乘客连接显示信息的乘客连接状态窗口，集中于显示有关驻留在飞机上的特定主机计算设备信息的机上主机状态窗口，以及为指定的组、飞机、乘客连接或主机设备显示事件信息的事件记录窗口。可以想象上述窗口仅仅是本发明用来实现监视和手动控制功能的一些功能性和外观的代表。
除了监视与手动控制外，编辑安全策略文件和发送安全策略更新的服务同样驻留在陆基网络安全管理系统16中。策略编辑与应用功能包括(但不限于)：编辑传感器配置文件，从适当的供应商网页上检索入侵检测署名文件更新，编辑响应策略状态机与参数，编辑静态安全配置，将传感器文件、署名文件、响应策略和静态配置组合为特定的安全策略，提供安全策略更新的版本控制，根据最后确认的策略与期望的策略浏览在系统中的飞机，以及向选定的一组飞机发送新的安全策略。安全策略的编辑不会成为每天的日常行为。因为这一原因，策略编辑和应用功能被处理成一个与其它功能管理分离的、独特的逻辑部件，通过用户界面运行在地面服务器中。
空-地通讯部件64负责机载安全管理器和地面服务器之间的通讯。因此，该部件分布在上述两个物理位置。该空-地通讯功能包括(但不限于)提供无阻塞通讯、重试传送直到实现可靠传输、在非联络期间排队等候消息、处理通讯对话鉴别、利用密码完整性检查防止篡改和重播、可能时最优化去除冗余的或废弃的信息、根据信息优先级利用可用的带宽、将带宽消耗最小化并向飞机发送更新的安全策略。该通讯部件逻辑上的隔离有助于机上安全管理器和地面服务器的设计避免由于零星联络出现不必要的复杂性。
上述讨论公开并描述了本发明的优选实施方式。从上述讨论、附图及权利要求书中，本领域的技术人员易于认可，在不脱离由所附权利要求限定的本发明的实质和范围的情况下，可以对其进行变化和修改。

Claims (19)

1.一种用于监视在移动网络平台上安全活动的网络安全结构，包括：
一个驻留在该移动网络平台上的移动网络，该移动网络通过一条不可靠的通讯链与一个陆基网络安全管理系统互联；
一个连接到该移动网络并驻留在所述移动网络平台上的入侵检测系统，该入侵检测系统用于检测与该移动网络有关的安全入侵事件；以及
一个驻留在所述移动网络平台上的移动安全管理器，该移动安全管理器适于从所述入侵检测系统接收安全入侵事件，当所述移动网络平台不与所述网络安全管理系统连接时，该移动安全管理器可还用于执行响应安全入侵事件的安全响应活动。
2.根据权利要求1所述的网络安全结构，其中，所述移动安全管理器用于根据驻留在所述移动网络平台上的一种安全策略执行安全响应活动。
3.根据权利要求2所述的网络安全结构，其中，所述安全策略定义成多个预先定义的安全入侵事件以及对所述多个安全入侵事件的每一个的相应的安全响应。
4.根据权利要求2所述的网络安全结构，其中，所述安全策略由一个数据结构定义，该数据结构有一个当前工作状态单元、一个可能安全入侵事件单元、一个结果工作状态单元以及一个安全响应单元。
5.根据权利要求1所述的网络安全结构，其中，所述移动网络包括多个用户访问点，使得将所述安全入侵事件与所述多个用户访问点之一相联系，并且将该安全响应指向该多个用户访问点中所述的那个。
6.根据权利要求5所述的网络安全结构，其中，所述安全响应是从一组中选择的，该组由记录从安全入侵检测系统接收的安全入侵事件、向至少一个所述用户访问点提供一条警告消息、向陆基网络安全管理系统提供一条警报消息、在一个所述用户访问点安装网络传输阻塞滤波器以及将一个所述用户访问点从所述移动网络断开等组成。
7.根据权利要求5中所述的网络安全结构，其中，所述移动安全管理器为所述多个用户访问点的每一个保持当前工作状态的标志，使得所述指向该多个用户访问点中所述的那个的安全响应，是部分基于该多用户访问点中所述的那个的工作状态。
8.根据权利要求7中所述的网络安全结构，其中，将代表任意指定用户访问点的当前工作状态，从由正常状态、可疑状态以及断开状态组成的一组中选择。
9.根据权利要求7中所述的网络安全结构，其中，所述移动安全管理器还用于为多个用户访问点中所述的那个识别当前工作状态，并部分基于所识别的当前工作状态和从入侵检测系统接收的安全入侵事件执行安全响应活动。
10.根据权利要求9中所述的网络安全结构，其中，所述移动安全管理器还用于根据安全策略为多个用户访问点中所述的那个修改当前工作状态。
11.根据权利要求1中所述的网络安全结构，其中，所述移动安全管理器用于向网络安全管理系统发送一个安全入侵事件的指示消息，并响应从该网络安全管理系统接收的安全指令、执行安全响应活动。
12.一种用于监视与驻留在移动网络平台上的网络有关的安全活动的方法，该移动网络平台通过一条不可靠的通讯链与陆基网络安全管理系统互联，包括：
检测起源与驻留在移动网络平台上的网络有关的安全入侵事件；
提供一个驻留在移动网络平台上的移动安全管理器，其中该移动安全管理器适于接收安全入侵事件；以及
当该移动网络平台不与所述网络安全管理系统连接时，响应检测到的安全入侵事件、执行一个安全响应活动。
13.根据权利要求12中所述的方法，其中，所述执行一个安全响应活动的步骤还包括根据一种安全策略应用安全响应活动，其中，该安全策略定义成多个预先定义的安全入侵事件以及与所述多个安全入侵事件的每一个相应的安全响应。
14.根据权利要求12中所述的方法，还包括根据一种安全策略应用安全响应活动的步骤，其中，该安全策略由具有一个当前工作状态单元、一个可能安全入侵事件单元、一个结果工作状态单元以及一个安全响应单元的数据结构定义。
15.根据权利要求12中所述的方法，其中，所述网络包括多个用户访问点，使得该安全入侵事件与多个用户访问点的一个有关，并且将该安全响应指向该多个用户访问点中所述的那个。
16.根据权利要求15中所述的方法，其中，所述安全响应活动是从一组中选择的，该组由记录所述安全入侵事件、向至少一个用户访问点提供一条警告消息、向陆基网络安全管理系统提供一条警报消息、在一个用户访问点安装网络传输阻塞滤波器以及将一个用户访问点从网络断开组成。
17.根据权利要求15中所述的方法，还包括为所述多个用户访问点的每一个保持其当前工作状态的标志并执行一个响应检测到的安全入侵事件的安全响应活动的步骤，其中，该安全响应活动部分基于多个用户访问点中所述的那个的工作状态。
18.根据权利要求17中所述的方法，其中，用于任意指定用户访问点的当前工作状态是从由正常状态、可疑状态、断开状态组成的一组中选择的。
19.一种用于监视与驻留在一架飞机上的网络有关的安全活动的机载安全管理系统，该飞机通过一条不可靠的通讯链与一个陆基网络安全管理系统互联，所述机载安全管理系统包括：
一个入侵检测系统，该系统连接到该网络上并用于检测与网络有关的安全入侵事件；以及
一个机载安全管理器，连接到该网络上并适于从所述入侵检测系统接收所述安全入侵事件，当该飞机不与该网络安全管理系统连接时，该安全管理器还用于根据一个安全策略执行安全响应活动。
CN02819635XA 2001-08-03 2002-07-19 机载安全管理器 Expired - Lifetime CN1602610B (zh)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US30986201P 2001-08-03 2001-08-03
US60/309,862 2001-08-03
US09/992,310 US7715819B2 (en) 2001-08-03 2001-11-19 Airborne security manager
US09/992,310 2001-11-19
PCT/US2002/023226 WO2003014891A2 (en) 2001-08-03 2002-07-19 An airborne security manager

Publications (2)

Publication Number Publication Date
CN1602610A true CN1602610A (zh) 2005-03-30
CN1602610B CN1602610B (zh) 2010-07-07

Family

ID=26977066

Family Applications (1)

Application Number Title Priority Date Filing Date
CN02819635XA Expired - Lifetime CN1602610B (zh) 2001-08-03 2002-07-19 机载安全管理器

Country Status (8)

Country Link
US (1) US7715819B2 (zh)
EP (1) EP1413117B1 (zh)
JP (2) JP4124728B2 (zh)
CN (1) CN1602610B (zh)
AU (1) AU2002316744A1 (zh)
CA (1) CA2454223C (zh)
DE (1) DE60228975D1 (zh)
WO (1) WO2003014891A2 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101517564B (zh) * 2006-09-15 2012-10-03 勃姆巴迪尔运输有限公司 一体式安全事件管理系统
CN105306446A (zh) * 2006-10-06 2016-02-03 波音公司 网络失败报告的方法和系统
CN103650634B (zh) * 2012-06-25 2017-05-31 横河电机株式会社 网络管理系统
CN107682305A (zh) * 2016-08-01 2018-02-09 波音公司 用于在航空环境中提供安全数据连接的系统和方法
CN111466107A (zh) * 2017-12-15 2020-07-28 通用汽车环球科技运作有限责任公司 用于载具内控制器的以太网网络剖析入侵检测控制逻辑和架构
CN112787836A (zh) * 2019-11-07 2021-05-11 比亚迪股份有限公司 信息安全网络拓扑和用于实现信息安全的方法

Families Citing this family (120)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7921442B2 (en) 2000-08-16 2011-04-05 The Boeing Company Method and apparatus for simultaneous live television and data services using single beam antennas
US6947726B2 (en) * 2001-08-03 2005-09-20 The Boeing Company Network security architecture for a mobile network platform
US20040203803A1 (en) * 2001-11-06 2004-10-14 Taylor Scott P. Delivery policy tool
US20040203764A1 (en) * 2002-06-03 2004-10-14 Scott Hrastar Methods and systems for identifying nodes and mapping their locations
US7058796B2 (en) * 2002-05-20 2006-06-06 Airdefense, Inc. Method and system for actively defending a wireless LAN against attacks
US7383577B2 (en) * 2002-05-20 2008-06-03 Airdefense, Inc. Method and system for encrypted network management and intrusion detection
US7277404B2 (en) * 2002-05-20 2007-10-02 Airdefense, Inc. System and method for sensing wireless LAN activity
US7532895B2 (en) * 2002-05-20 2009-05-12 Air Defense, Inc. Systems and methods for adaptive location tracking
US7042852B2 (en) * 2002-05-20 2006-05-09 Airdefense, Inc. System and method for wireless LAN dynamic channel change with honeypot trap
US7086089B2 (en) * 2002-05-20 2006-08-01 Airdefense, Inc. Systems and methods for network security
US7322044B2 (en) * 2002-06-03 2008-01-22 Airdefense, Inc. Systems and methods for automated network policy exception detection and correction
US7359676B2 (en) * 2003-04-21 2008-04-15 Airdefense, Inc. Systems and methods for adaptively scanning for wireless communications
US20040210654A1 (en) * 2003-04-21 2004-10-21 Hrastar Scott E. Systems and methods for determining wireless network topology
US7355996B2 (en) * 2004-02-06 2008-04-08 Airdefense, Inc. Systems and methods for adaptive monitoring with bandwidth constraints
US7324804B2 (en) * 2003-04-21 2008-01-29 Airdefense, Inc. Systems and methods for dynamic sensor discovery and selection
US7522908B2 (en) * 2003-04-21 2009-04-21 Airdefense, Inc. Systems and methods for wireless network site survey
CN101784080A (zh) * 2003-07-17 2010-07-21 美商内数位科技公司 Wlan中用于远程rrm的方法
US7295831B2 (en) * 2003-08-12 2007-11-13 3E Technologies International, Inc. Method and system for wireless intrusion detection prevention and security management
US7450937B1 (en) * 2003-09-04 2008-11-11 Emc Corporation Mirrored data message processing
US8051477B2 (en) * 2004-04-19 2011-11-01 The Boeing Company Security state vector for mobile network platform
DE102004021975A1 (de) * 2004-05-04 2005-12-01 Carl v. Ossietzky Universität Oldenburg, vertreten durch den Kanzler Verfahren zur Bestimmung von Verklemmungen in nebenläufigen Prozessen
US20060123133A1 (en) * 2004-10-19 2006-06-08 Hrastar Scott E Detecting unauthorized wireless devices on a wired network
US8196199B2 (en) * 2004-10-19 2012-06-05 Airdefense, Inc. Personal wireless monitoring agent
US7620068B2 (en) * 2004-11-08 2009-11-17 Harris Corporation Adaptive bandwidth utilization for telemetered data
US8831194B2 (en) * 2005-06-30 2014-09-09 Emc Corporation Telephonic communication redirection and compliance processing
US8605878B2 (en) 2005-06-30 2013-12-10 Emc Corporation Redirecting and mirroring of telephonic communications
US8059805B2 (en) 2005-06-30 2011-11-15 Emc Corporation Enhanced services provided using communication redirection and processing
US7715800B2 (en) 2006-01-13 2010-05-11 Airdefense, Inc. Systems and methods for wireless intrusion detection using spectral analysis
FR2898456B1 (fr) * 2006-03-08 2015-03-06 Airbus France Procedes et dispositifs d'emission et de reception d'un message a echanger entre un aeronef et une base au sol, et aeronef equipe de tels dispositifs
FR2898445B1 (fr) * 2006-03-08 2008-11-14 Airbus France Sas Procede et dispositif de detection de tentatives d'intrusion sur une liaison de communication entre un aeronef et une station sol.
US7971251B2 (en) * 2006-03-17 2011-06-28 Airdefense, Inc. Systems and methods for wireless security using distributed collaboration of wireless clients
US20070218874A1 (en) * 2006-03-17 2007-09-20 Airdefense, Inc. Systems and Methods For Wireless Network Forensics
US20090021343A1 (en) * 2006-05-10 2009-01-22 Airdefense, Inc. RFID Intrusion Protection System and Methods
US7970013B2 (en) 2006-06-16 2011-06-28 Airdefense, Inc. Systems and methods for wireless network content filtering
US8281392B2 (en) * 2006-08-11 2012-10-02 Airdefense, Inc. Methods and systems for wired equivalent privacy and Wi-Fi protected access protection
US8331904B2 (en) * 2006-10-20 2012-12-11 Nokia Corporation Apparatus and a security node for use in determining security attacks
FR2912578B1 (fr) * 2007-02-13 2009-05-22 Airbus France Sas Methode d'authentification d'un document electronique et methode de verification d'un document ainsi authentifie.
FR2922702B1 (fr) * 2007-10-17 2010-02-26 Airbus France Securisation de fichiers informatiques telechargeables sur un aeronef basee sur l'identite d'entites, procede d'authenfication, systeme et aeronef associes
US8340634B2 (en) 2009-01-28 2012-12-25 Headwater Partners I, Llc Enhanced roaming services and converged carrier networks with device assisted services and a proxy
US8346225B2 (en) 2009-01-28 2013-01-01 Headwater Partners I, Llc Quality of service for device assisted services
US8391834B2 (en) 2009-01-28 2013-03-05 Headwater Partners I Llc Security techniques for device assisted services
US8924543B2 (en) 2009-01-28 2014-12-30 Headwater Partners I Llc Service design center for device assisted services
US8626115B2 (en) 2009-01-28 2014-01-07 Headwater Partners I Llc Wireless network service interfaces
US8898293B2 (en) 2009-01-28 2014-11-25 Headwater Partners I Llc Service offer set publishing to device agent with on-device service selection
US8589541B2 (en) 2009-01-28 2013-11-19 Headwater Partners I Llc Device-assisted services for protecting network capacity
US8406748B2 (en) 2009-01-28 2013-03-26 Headwater Partners I Llc Adaptive ambient services
US8023425B2 (en) 2009-01-28 2011-09-20 Headwater Partners I Verifiable service billing for intermediate networking devices
US8548428B2 (en) 2009-01-28 2013-10-01 Headwater Partners I Llc Device group partitions and settlement platform
US8635335B2 (en) 2009-01-28 2014-01-21 Headwater Partners I Llc System and method for wireless network offloading
US8402111B2 (en) 2009-01-28 2013-03-19 Headwater Partners I, Llc Device assisted services install
US8924469B2 (en) 2008-06-05 2014-12-30 Headwater Partners I Llc Enterprise access control and accounting allocation for access networks
US8275830B2 (en) 2009-01-28 2012-09-25 Headwater Partners I Llc Device assisted CDR creation, aggregation, mediation and billing
US8832777B2 (en) 2009-03-02 2014-09-09 Headwater Partners I Llc Adapting network policies based on device service processor configuration
US10779177B2 (en) 2009-01-28 2020-09-15 Headwater Research Llc Device group partitions and settlement platform
US10484858B2 (en) 2009-01-28 2019-11-19 Headwater Research Llc Enhanced roaming services and converged carrier networks with device assisted services and a proxy
US10841839B2 (en) 2009-01-28 2020-11-17 Headwater Research Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US10057775B2 (en) 2009-01-28 2018-08-21 Headwater Research Llc Virtualized policy and charging system
US10715342B2 (en) 2009-01-28 2020-07-14 Headwater Research Llc Managing service user discovery and service launch object placement on a device
US9955332B2 (en) 2009-01-28 2018-04-24 Headwater Research Llc Method for child wireless device activation to subscriber account of a master wireless device
US10248996B2 (en) 2009-01-28 2019-04-02 Headwater Research Llc Method for operating a wireless end-user device mobile payment agent
US9954975B2 (en) 2009-01-28 2018-04-24 Headwater Research Llc Enhanced curfew and protection associated with a device group
US9647918B2 (en) 2009-01-28 2017-05-09 Headwater Research Llc Mobile device and method attributing media services network usage to requesting application
US9980146B2 (en) 2009-01-28 2018-05-22 Headwater Research Llc Communications device with secure data path processing agents
US10237757B2 (en) 2009-01-28 2019-03-19 Headwater Research Llc System and method for wireless network offloading
US9253663B2 (en) 2009-01-28 2016-02-02 Headwater Partners I Llc Controlling mobile device communications on a roaming network based on device state
US9392462B2 (en) 2009-01-28 2016-07-12 Headwater Partners I Llc Mobile end-user device with agent limiting wireless data communication for specified background applications based on a stored policy
US9858559B2 (en) 2009-01-28 2018-01-02 Headwater Research Llc Network service plan design
US9572019B2 (en) 2009-01-28 2017-02-14 Headwater Partners LLC Service selection set published to device agent with on-device service selection
US10492102B2 (en) 2009-01-28 2019-11-26 Headwater Research Llc Intermediate networking devices
US8745191B2 (en) 2009-01-28 2014-06-03 Headwater Partners I Llc System and method for providing user notifications
US10798252B2 (en) 2009-01-28 2020-10-06 Headwater Research Llc System and method for providing user notifications
US9351193B2 (en) 2009-01-28 2016-05-24 Headwater Partners I Llc Intermediate networking devices
US10064055B2 (en) 2009-01-28 2018-08-28 Headwater Research Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US10200541B2 (en) 2009-01-28 2019-02-05 Headwater Research Llc Wireless end-user device with divided user space/kernel space traffic policy system
US8893009B2 (en) 2009-01-28 2014-11-18 Headwater Partners I Llc End user device that secures an association of application to service policy with an application certificate check
US9706061B2 (en) 2009-01-28 2017-07-11 Headwater Partners I Llc Service design center for device assisted services
US9270559B2 (en) 2009-01-28 2016-02-23 Headwater Partners I Llc Service policy implementation for an end-user device having a control application or a proxy agent for routing an application traffic flow
US10264138B2 (en) 2009-01-28 2019-04-16 Headwater Research Llc Mobile device and service management
US9571559B2 (en) 2009-01-28 2017-02-14 Headwater Partners I Llc Enhanced curfew and protection associated with a device group
US9578182B2 (en) 2009-01-28 2017-02-21 Headwater Partners I Llc Mobile device and service management
US11218854B2 (en) 2009-01-28 2022-01-04 Headwater Research Llc Service plan design, user interfaces, application programming interfaces, and device management
US8793758B2 (en) 2009-01-28 2014-07-29 Headwater Partners I Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US10783581B2 (en) 2009-01-28 2020-09-22 Headwater Research Llc Wireless end-user device providing ambient or sponsored services
US9565707B2 (en) 2009-01-28 2017-02-07 Headwater Partners I Llc Wireless end-user device with wireless data attribution to multiple personas
US9557889B2 (en) 2009-01-28 2017-01-31 Headwater Partners I Llc Service plan design, user interfaces, application programming interfaces, and device management
US10326800B2 (en) 2009-01-28 2019-06-18 Headwater Research Llc Wireless network service interfaces
US9755842B2 (en) 2009-01-28 2017-09-05 Headwater Research Llc Managing service user discovery and service launch object placement on a device
FR2944117B1 (fr) * 2009-04-06 2014-05-09 Airbus France Procedes et dispositifs de gestion d'evenements lies a la securite des systemes informatiques d'aeronefs
US9426768B1 (en) 2009-07-22 2016-08-23 The Boeing Company Aircraft communications during different phases of flight
US8811616B2 (en) 2010-04-12 2014-08-19 Flight Focus Pte. Ltd. Secure aircraft data channel communication for aircraft operations
US9037169B2 (en) 2010-04-12 2015-05-19 Flight Focus Pte. Ltd. SMS communication to and from messaging devices in an aircraft
CN102158686A (zh) * 2011-01-13 2011-08-17 重庆桓浩科技发展有限公司 一种新型的物联网小区的安防管理系统
US8767537B1 (en) * 2011-03-17 2014-07-01 The Boeing Company Airborne wireless device security
US9154826B2 (en) 2011-04-06 2015-10-06 Headwater Partners Ii Llc Distributing content and service launch objects to mobile devices
US9148846B2 (en) * 2011-06-30 2015-09-29 Motorola Solutions, Inc. Methods for intelligent network selection
WO2013095584A1 (en) 2011-12-22 2013-06-27 Intel Corporation Always-available embedded theft reaction subsystem
US9507918B2 (en) 2011-12-22 2016-11-29 Intel Corporation Always-available embedded theft reaction subsystem
EP2795514A4 (en) 2011-12-22 2015-12-30 Intel Corp INCORPORATED FLIGHT REACTION SUBSYSTEM ALWAYS AVAILABLE
EP2795519A4 (en) * 2011-12-22 2015-09-02 Intel Corp INCORPORATED FLIGHT REACTION SUBSYSTEM ALWAYS AVAILABLE
EP2795516A4 (en) 2011-12-22 2015-09-02 Intel Corp INCORPORATED FLIGHT REACTION SUBSYSTEM ALWAYS AVAILABLE
US9507965B2 (en) 2011-12-22 2016-11-29 Intel Corporation Always-available embedded theft reaction subsystem
WO2013095585A1 (en) 2011-12-22 2013-06-27 Intel Corporation Always-available embedded theft reaction subsystem
EP2795517A4 (en) 2011-12-22 2015-09-02 Intel Corp STILL AVAILABLE EMBEDDED THEFT REACTION SYSTEM
US9558378B2 (en) 2011-12-22 2017-01-31 Intel Corporation Always-available embedded theft reaction subsystem
WO2014159862A1 (en) 2013-03-14 2014-10-02 Headwater Partners I Llc Automated credential porting for mobile devices
CN103458413A (zh) * 2013-05-28 2013-12-18 大连理工大学 基于无线信号特征的入侵检测方法
US9407638B2 (en) * 2013-08-26 2016-08-02 The Boeing Company System and method for trusted mobile communications
US20150134801A1 (en) * 2013-11-14 2015-05-14 Broadcom Corporation Making policy-based decisions in a network
US9344439B2 (en) 2014-01-20 2016-05-17 The Boeing Company Executing unprotected mode services in a protected mode environment
US9591005B2 (en) * 2014-08-20 2017-03-07 Ge Aviation Systems Llc Avionics intrusion detection system and method of determining intrusion of an avionics component or system
US9996692B2 (en) * 2015-08-06 2018-06-12 The Boeing Company Method and system for using principal components analysis (PCA) to display trends in aircraft cyber events in real time
US9591009B2 (en) * 2015-08-06 2017-03-07 The Boeing Company Air-based and ground-based security information and event management system
CN105530477A (zh) * 2015-12-24 2016-04-27 北京中电普华信息技术有限公司 一种基于电力物联网的基建监控系统
US20170295154A1 (en) * 2016-04-07 2017-10-12 Gogo Llc Systems and methods for authenticating applications to on-board services
CN106027961A (zh) * 2016-05-18 2016-10-12 常州市武进金阳光电子有限公司 一种电网无线视频监控系统
US10560326B2 (en) * 2017-09-22 2020-02-11 Webroot Inc. State-based entity behavior analysis
US10991255B2 (en) * 2018-04-05 2021-04-27 Ge Aviation Systems Llc Providing an open interface to a flight management system
US10992689B2 (en) 2018-09-18 2021-04-27 The Boeing Company Systems and methods for relating network intrusions to passenger-owned devices
US11889392B2 (en) 2019-06-14 2024-01-30 The Boeing Company Aircraft network cybersecurity apparatus and methods
US11658990B2 (en) 2019-06-28 2023-05-23 The Boeing Company Systems and methods for detecting cybersecurity threats

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5027383A (en) 1987-06-12 1991-06-25 Versus Technology, Inc. Supervised, interactive alarm reporting system
US4868859A (en) 1987-06-12 1989-09-19 Bt Telecom, Inc. Supervised, interactive alarm reporting system
US4825457A (en) 1988-04-25 1989-04-25 Lebowitz Mayer M Cellular network data transmission system
US5055851A (en) 1988-05-16 1991-10-08 Trackmobile, Inc. Vehicle location system
US5866888A (en) 1990-11-20 1999-02-02 Symbol Technologies, Inc. Traveler security and luggage control system
US5917405A (en) 1993-06-08 1999-06-29 Joao; Raymond Anthony Control apparatus and methods for vehicles
US5537460A (en) 1994-07-08 1996-07-16 Holliday, Jr.; Robert O. Method and apparatus for determining the precise location of a modified cellular telephone using registration messages and reverse control channel transmission
JPH10322262A (ja) * 1997-05-15 1998-12-04 Mitsubishi Electric Corp 移動体内携帯情報端末機器通信支援システム
US6092008A (en) 1997-06-13 2000-07-18 Bateman; Wesley H. Flight event record system
DE69702308T2 (de) 1997-07-11 2000-12-28 Ico Services Ltd Web-Zugang für Benutzer in einem Fahrzeug
US6052604A (en) 1997-10-03 2000-04-18 Motorola, Inc. Exchange which controls M SIMs and N transceivers and method therefor
US6725378B1 (en) * 1998-04-15 2004-04-20 Purdue Research Foundation Network protection for denial of service attacks
US6408391B1 (en) * 1998-05-06 2002-06-18 Prc Inc. Dynamic system defense for information warfare
US6052304A (en) * 1998-06-18 2000-04-18 Lsi Logic Corporation Non-volatile storage element and method for manufacturing using standard processing
GB9909825D0 (en) * 1998-09-08 1999-06-23 Airnet Global Holdings Limited Communications system for aircraft
JP4501280B2 (ja) * 1998-12-09 2010-07-14 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワークおよびコンピュータシステムセキュリティを提供する方法および装置
EP1017188A3 (en) * 1998-12-30 2001-12-12 Lucent Technologies Inc. Method and system for high speed data access from remote locations
US6392692B1 (en) * 1999-02-25 2002-05-21 David A. Monroe Network communication techniques for security surveillance and safety system
US6177887B1 (en) 1999-07-06 2001-01-23 George A. Jerome Multi-passenger vehicle catering and entertainment system
JP2001034553A (ja) * 1999-07-26 2001-02-09 Hitachi Ltd ネットワークアクセス制御方法及びその装置
JP3546771B2 (ja) * 1999-09-07 2004-07-28 日本電気株式会社 ケーブルモデムの不正アクセス制限システム及び方法
US7475405B2 (en) * 2000-09-06 2009-01-06 International Business Machines Corporation Method and system for detecting unusual events and application thereof in computer intrusion detection

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101517564B (zh) * 2006-09-15 2012-10-03 勃姆巴迪尔运输有限公司 一体式安全事件管理系统
CN105306446A (zh) * 2006-10-06 2016-02-03 波音公司 网络失败报告的方法和系统
CN103650634B (zh) * 2012-06-25 2017-05-31 横河电机株式会社 网络管理系统
CN107682305A (zh) * 2016-08-01 2018-02-09 波音公司 用于在航空环境中提供安全数据连接的系统和方法
CN111466107A (zh) * 2017-12-15 2020-07-28 通用汽车环球科技运作有限责任公司 用于载具内控制器的以太网网络剖析入侵检测控制逻辑和架构
CN112787836A (zh) * 2019-11-07 2021-05-11 比亚迪股份有限公司 信息安全网络拓扑和用于实现信息安全的方法

Also Published As

Publication number Publication date
WO2003014891A2 (en) 2003-02-20
EP1413117B1 (en) 2008-09-17
CA2454223C (en) 2011-04-26
US20030027550A1 (en) 2003-02-06
CN1602610B (zh) 2010-07-07
JP2005527990A (ja) 2005-09-15
CA2454223A1 (en) 2003-02-20
JP4124728B2 (ja) 2008-07-23
JP2008167460A (ja) 2008-07-17
US7715819B2 (en) 2010-05-11
EP1413117A2 (en) 2004-04-28
WO2003014891A3 (en) 2003-12-04
AU2002316744A1 (en) 2003-02-24
DE60228975D1 (de) 2008-10-30
JP4573307B2 (ja) 2010-11-04

Similar Documents

Publication Publication Date Title
CN1602610B (zh) 机载安全管理器
CN1565115B (zh) 用于移动网络平台的网络安全结构
JP4620686B2 (ja) 車両内の事象を記録するシステムおよび方法
CN101421944B (zh) 航空器和地面站之间的通信链路上的通信方法和设备
US7970410B2 (en) Method and apparatus for remote initiation of ARINC 615 downloads
CA2659120C (en) Methods and systems for network failure reporting
US9405914B2 (en) Data analysis system
CN102483865A (zh) 具有需求模式的自动航空器飞行数据传输和管理系统
KR101425287B1 (ko) 항공 관제 통합 시스템
US20090303083A1 (en) Method and device for detecting attempts at intruding on a communication link between an aircraft and a ground station
CA2663181A1 (en) Integrated security event management system
CN101025741A (zh) 数据库的备份系统及方法
US10187405B2 (en) Macro grid governance and communication
EP3546888A1 (fr) Systeme comprenant un dispositif avionique d'interface pour calculateur amovible dans un aeronef
US11451586B2 (en) Network security attack misdirection on a transport vehicle
US20010052082A1 (en) Crisis management system, computer, and computer memory product
Waheed et al. A system for real-time monitoring of cybersecurity events on aircraft
KR101417519B1 (ko) 항공 관제 통합 시스템
Berkholts et al. Structure of protected system for collecting, storage and processing of telemetry data
Ribarić et al. Aviation cyber security
Schoberg Secure ground-based remote recording and archiving of aircraft" Black Box" data
CN116469191A (zh) 一种飞行记录数据空地传输组件
Xiaofeng et al. Emergency Response Framework for Aviation XML Services on MANET
Cote Paul R. Schoberg September 2003

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term

Granted publication date: 20100707

CX01 Expiry of patent term