基于虚拟化的航电网络域与信息网络域间的双向通信系统和方法

摘要

为有效解决机载环境下航电网络域与信息网络域之间双向通信的安全隔离与流向保护的问题，本发明提供了一种基于虚拟化的航电网络域与信息网络域间的双向通信系统和方法。本发明在机载信息网络的网络域边界控制装置中，基于虚拟化技术设计了双向安全通信的架构模型，通过设置在系统特权层的虚拟机管理软件创建了航电网络访问控制虚拟机和信息网络访问控制虚拟机，在航电网络访问控制虚拟机部署与高安全等级应用通信的模块，在信息网络访问控制虚拟机部署与低安全等级应用通信的模块，且各个程序模块之间隔离运行，从而实现模块内部高低安全等级通信控制模块的物理隔离，有效解决了机载环境下航电网络域与信息网络域之间双向通信的安全隔离与流向保护的问题，为民用机载信息网络与航电网络之间双向安全通信提供了解决方案。