摘要： 研究了TES网络物理配置和协议配置，分析了当前TES网络可能存在的安全隐患，结合民航TES网络安全的需求，提出了保障TES网络安全的措施；根据TES网络工作的特点，提出了一种基于椭圆曲线加密（ECC）的TES网络链路层安全协议。该协议给出了TES网络安全所需的软件认证、信息加密、密钥分配以及攻击检测等安全方案，并对该协议进行了安全性分析。TES网络链路层安全协议的实施将为TES网络提供鉴别非法用户、防止信息窃取和应对恶意攻击的保障能力。