隨著移動互聯(lián)網(wǎng)技術(shù)的發(fā)展,飛機(jī)制造商及航空公司為提升其信息服務(wù)化水平設(shè)計并使用了“e化”的新一代機(jī)型。傳統(tǒng)相對封閉的機(jī)載網(wǎng)絡(luò)由于與地面公共開放式網(wǎng)絡(luò)互聯(lián)互通,面臨數(shù)據(jù)被非法獲取、篡改等一系列機(jī)載網(wǎng)絡(luò)安全隱患。現(xiàn)有的機(jī)載網(wǎng)絡(luò)安全防護(hù)技多研究風(fēng)險評估,未針對機(jī)載網(wǎng)絡(luò)與公共互聯(lián)網(wǎng)交互的邊界處就入侵檢測做出算法及技術(shù)研究,因此著重研究了基于機(jī)載網(wǎng)絡(luò)的入侵檢測防護(hù)技術(shù)。首先,分析機(jī)載網(wǎng)絡(luò)安全防護(hù)技術(shù)的國內(nèi)外研究現(xiàn)狀,介紹機(jī)載網(wǎng)絡(luò)域的劃分及機(jī)載信息系統(tǒng)組成,在此基礎(chǔ)上挖掘機(jī)載網(wǎng)絡(luò)面臨的網(wǎng)絡(luò)安全隱患及可能的攻擊方式,總結(jié)分析了機(jī)載網(wǎng)絡(luò)的入侵檢測環(huán)境,提出在旅客娛樂信息域與開放域交互的邊界處部署入侵檢測系統(tǒng),實(shí)驗?zāi)M數(shù)據(jù)采用標(biāo)準(zhǔn)商用以太網(wǎng)數(shù)據(jù)集。其次,針對商用以太網(wǎng)中有標(biāo)簽數(shù)據(jù)少的問題,提出一種基于深度生成模型的半監(jiān)督入侵檢測算法。利用變分自編碼技術(shù)（Variational Auto-Encoder,VAE）將高維數(shù)據(jù)映射到低維空間,獲得原始數(shù)據(jù)的低維表示,然后用數(shù)據(jù)的生成模型提高單獨(dú)使用有標(biāo)簽數(shù)據(jù)時的分類準(zhǔn)確率,解決當(dāng)前入侵檢測算法需要大量有標(biāo)簽數(shù)據(jù)的問題。最后,針對機(jī)載網(wǎng)絡(luò)對U2R（User to... 

【文章來源】：中國民航大學(xué)天津市

【文章頁數(shù)】：59 頁

【學(xué)位級別】：碩士

【部分圖文】：

代碼量比較

第二章 機(jī)載網(wǎng)絡(luò)信息安全與入侵檢測技術(shù)概述著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，整個社會形成一個多維的數(shù)據(jù)網(wǎng)絡(luò)，飛機(jī)已成為這的一個節(jié)點(diǎn)，突破了原本相互隔離的機(jī)載網(wǎng)絡(luò)與公共服務(wù)網(wǎng)絡(luò)之間的界限，圖 2機(jī)與周邊網(wǎng)絡(luò)的數(shù)據(jù)交互架構(gòu)圖。各航空公司為提高其經(jīng)濟(jì)效益，降低運(yùn)營及，同時也為了提高信息服務(wù)化水平，在客艙內(nèi)提供 WiFi 及 IFE 等來提升乘客的驗。新技術(shù)的使用從來都是一把“雙刃劍”，由此不可避免的帶來一系列網(wǎng)絡(luò)安如黑客攻擊、病毒感染等給傳統(tǒng)的航電系統(tǒng)帶來致命打擊。

圖 2-3 機(jī)載信息系統(tǒng)在機(jī)載網(wǎng)絡(luò)域的安全劃分機(jī)通用信息系統(tǒng)：其功能是為機(jī)載信息系統(tǒng)間提供數(shù)據(jù)傳輸與格式轉(zhuǎn)換接管理功能；除此之外，還提供信息安全認(rèn)證及信息存儲，保證航電統(tǒng)間的數(shù)據(jù)通信安全。駛艙信息系統(tǒng)：其功能主要是為飛行機(jī)組提供飛行過程中需要的各種參顯示及存儲功能，如電子文檔、電子航圖、飛行手冊及維修手冊[14]。護(hù)信息系統(tǒng)：主要為實(shí)時監(jiān)控與健康管理等功能提供軟件駐留平臺，提接口和數(shù)據(jù)，可以通過無線或 USB 接口等方式與地面支持系統(tǒng)間雙客客艙信息系統(tǒng)：主要為乘務(wù)員及乘客提供定制化的信息服務(wù)，如 IFeb 訪問接口等[14]。息系統(tǒng)主要是一些監(jiān)視系統(tǒng)，保證整個飛行過程的安全，如滑行、起


本文編號：3142335