[发明专利]基于虚拟化的航电网络域与信息网络域间的双向通信系统和方法

摘要

为有效解决机载环境下航电网络域与信息网络域之间双向通信的安全隔离与流向保护的问题，本发明提供了一种基于虚拟化的航电网络域与信息网络域间的双向通信系统和方法。本发明在机载信息网络的网络域边界控制装置中，基于虚拟化技术设计了双向安全通信的架构模型，通过设置在系统特权层的虚拟机管理软件创建了航电网络访问控制虚拟机和信息网络访问控制虚拟机，在航电网络访问控制虚拟机部署与高安全等级应用通信的模块，在信息网络访问控制虚拟机部署与低安全等级应用通信的模块，且各个程序模块之间隔离运行，从而实现模块内部高低安全等级通信控制模块的物理隔离，有效解决了机载环境下航电网络域与信息网络域之间双向通信的安全隔离与流向保护的问题，为民用机载信息网络与航电网络之间双向安全通信提供了解决方案。

主权项

1.基于虚拟化的航电网络域与信息网络域间的双向通信系统，其特征在于：所述双向通信系统设置在机载信息网络的网络域边界控制装置中，包括以下程序模块：虚拟机管理软件(106)：设置在系统特权层，用于创建航电网络访问控制虚拟机(101)、信息网络访问控制虚拟机(108)，且虚拟机管理软件(106)的内部运行有虚拟机安全通信管理模块(107)；虚拟机安全通信管理模块(107)用于实现各虚拟机之间的通信；航电网络访问控制虚拟机(101)：其内部运行有航电网络通信访问控制模块(102)、航电网络发送模块(103)、航电网络接收模块(104)和航电网络端节点驱动(105)；航电网络通信访问控制模块(102)：用于接收信息网络访问控制虚拟机(108)经由虚拟机安全通信管理模块(107)发送的消息，对接收到的消息的合规性进行发送检查与控制，将合规的消息发给航电网络发送模块(103)，将不合规的消息丢弃；航电网络发送模块(103)：用于根据发送配置，封装航电网络通信帧，调用航电网络端节点驱动(105)进行航电网络通信帧发送；航电网络接收模块(104)：用于根据接收配置，调用航电网络端节点驱动(105)接收航电网络通信帧，解析通信帧后，经由虚拟机安全通信管理模块(107)发送消息至信息网络通信代理模块(109)；航电网络端节点驱动(105)：用于实现航电网络端节点硬件的设备驱动；信息网络访问控制虚拟机(108)：其内部运行有信息网络通信代理模块(109)和信息网络端节点驱动(110)；信息网络通信代理模块(109)：用于实现信息网络内的低安全等级应用通信代理功能，对出入网络域边界控制装置的消息实施检查与控制：在发送时，将检查通过的消息发给航电网络发送控制模块(103)；在接收时，接收来自航电网络接收模块(104)的消息；信息网络端节点驱动(110)：用于实现信息网络端节点硬件的设备驱动。