测控站与业务中心信息交换技术研讨.pdfVIP

测控站与业务中心信息交换技术研究 朱金修朱瑛钰 (63758部队·福建厦门·361023) 摘要针对目前测控站和业务中心信息交换的特点，及目前通信体制存在的一 些局限性，提出利用VPN技术，保证信息安全的情况下，在Intemet网传输卫星 业务信息。并对安全性能进行了分析和评估。 关键词测控站；卫星业务中心；SSLVPN；放火墙；IDS 1 引 言 我国近地卫星技术的不断发展，对测控设备的要求越来越高，特别出现了业务中心和 测站之间的高信息交换速度的要求。目前我国航天测控网中的信息交换技术已经慢慢的不 能满足卫星测控和业务通信的需求，以至于某些数据只能通过事后回放来传输。这与信息 化社会的今天有很大的技术差距。 另外一方面，网络时代飞速发展，信息交换的速度越来越快，通过Intemet网络传送 信息已经日益成为许多公司减少通信投资和进行信息交换的主要措施。但计算机被感染病 毒，或是被攻击、资源篡改、信息丢失、冒充、盗用、非法侵入、非法操作等……。计算 机网络世界需要某种屏障保护大家的安全。防火墙、防病毒软件、IDS、漏洞扫描等一系 列保护网络安全的相关产品出现在我们眼前。只要合理的应用网络安全措施，在Intemet 网络传输机密的信息是完全可能的。 本文在充分保证信息交换安全前提下，提出了利用Intemet网络传输卫星业务信息一 套设计方案。认为在信息化的今天，利用互联网传输测控信息是最经济、最方便、最合理 的选择，同时也是在非和平条件下最可靠、最安全、最有生存机会的通信方式。 2业务中心与测控站信息交换技术现状及其局限性 目前我国航天测控网业务中心和测站主要用卫星通信来实现信息交换，信息交换主要 网络物理隔绝，对信息加密，是通过验证能很好完成测站和中心交换信息的一种通信技术。 而且信息交换实时性好，需要实时交换的信息有其不可替代的作用。 但是其缺点也是很明显的。首先就是其投资大。在测控站和业务中心都要投资价值几 百万美元的卫星接收设备，而且要配备卫通值勤维护人员，占用宝贵的卫星通信信道，为 了中心和测站的信息交换投资很大。 通信码速率不高是致命的缺点，不满足不断增长的近地卫星测控数据交换的要求。在 测控站服役的卫星通信设备，最大的传输速率不超过2Mbit／s。在执行高速下传数据的近地 卫星测控中显得力不从心，只能通过事后回放来实现信息交换。如果近地卫星下传的速度 交换的任务。如果要增加传输速率，恐怕只有更换通信卫星接收设备，投资经费很大。 安全性也不一定好。其实卫星通信也有其致命的安全缺陷，只要投资不多的经费，购 买一些卫星信号干扰设备，就能使卫星通信瘫痪以至于接收到错误的信息或者是破外测控 设备的信息。如果在非和平时代采用卫星通信，敌人只要购买相应的卫星接收设备，就可 以轻松的窃取测控信息，也只要利用发射装置，可以伪造信息，对测站和中心进行干扰。 卫星通信模式不适应活动站测控。在非和平时代，固定站测控设备将很容易受到攻击， 活动站的在战争中生存的机会将比固定站大得多，然而在卫星测控中如何将信息实时的传 输给中心，让近地卫星的作用得到发挥，靠卫通设备传输信息肯定不行。如果用无线网络 进行通信，将会给活动站的正常测控和信息交换提供很灵活的通信手段。 以上的缺点，说明卫星通信有其局限性。在近地卫星技术不断发展的今天，卫星的功 能越来越强大，接收卫星测控数据和业务数据都由测控站承担，下行的数据量越来越大， 目前业务中心和测站之间的通信手段已经不能适应测控网的要求，必须寻找更加合理的通 信手段来实现业务中心和测站的信息交换。 3 利用VPN技术实现中心与站之间安全通信的设计 3．1 VPN简介 VPN即虚拟专用网络。虽然VPN通讯建立在公共互联网络的基础上，但是用户在使 用VPN时感觉如同在使用专用网络进行通讯，所以得名虚拟专用网络。虚拟专用网络能 够利用Intemet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样 的安全和功能保障。虚拟专用网络对用户端透明，用户好像使用一条专用线路在客户计算 机和企业服务器之间建立点对点连接，进行数据的传输。 图1远程用户利用VPN访问内部网 采用VPN方案，用一台VPN服务器既能实现与整个测控内部网络的连接，又可以保 证保密数据的安全性。测控中心通过使用VPN服务器，指定只有符合特