[发明专利]基于虚拟化的航电网络域与信息网络域间的双向通信系统和方法

权利要求书

1.基于虚拟化的航电网络域与信息网络域间的双向通信系统，其特征在于：所述双向通信系统设置在机载信息网络的网络域边界控制装置中，包括以下程序模块：

虚拟机管理软件(106)：设置在系统特权层，用于创建航电网络访问控制虚拟机(101)、信息网络访问控制虚拟机(108)，且虚拟机管理软件(106)的内部运行有虚拟机安全通信管理模块(107)；虚拟机安全通信管理模块(107)用于实现各虚拟机之间的通信；由虚拟机管理软件(106)创建的运行状态监控虚拟机(111)；

航电网络访问控制虚拟机(101)：其内部运行有航电网络通信访问控制模块(102)、航电网络发送模块(103)、航电网络接收模块(104)和航电网络端节点驱动(105)；

航电网络通信访问控制模块(102)：用于接收信息网络访问控制虚拟机(108)经由虚拟机安全通信管理模块(107)发送的消息，对接收到的消息的合规性进行发送检查与控制，将合规的消息发给航电网络发送模块(103)，将不合规的消息丢弃；

航电网络发送模块(103)：用于根据发送配置，封装航电网络通信帧，调用航电网络端节点驱动(105)进行航电网络通信帧发送；

航电网络接收模块(104)：用于根据接收配置，调用航电网络端节点驱动(105)接收航电网络通信帧，解析通信帧后，经由虚拟机安全通信管理模块(107)发送消息至信息网络通信代理模块(109)；

航电网络端节点驱动(105)：用于实现航电网络端节点硬件的设备驱动；

信息网络访问控制虚拟机(108)：其内部运行有信息网络通信代理模块(109)和信息网络端节点驱动(110)；

信息网络通信代理模块(109)：用于实现信息网络内的低安全等级应用通信代理功能，对出入网络域边界控制装置的消息实施检查与控制：在发送时，将检查通过的消息发给航电网络发送控制模块(103)；在接收时，接收来自航电网络接收模块(104)的消息；

信息网络端节点驱动(110)：用于实现信息网络端节点硬件的设备驱动；

运行状态监控虚拟机(111)内部运行有监控与日志记录模块(112)；

监控与日志记录模块(112)用于在数据传输过程中监控信息网络通信代理模块(109)、航电网络通信访问控制模块(102)、航电网络发送模块(103)以及航电网络接收模块(104)的运行状态，同时记录并保存日志。