卫星网络管理中接入及访问控制机制分析-analysis of access and access control mechanism in satellite network management.docxVIP

第 第 1 章 绪论 沈阳理工大学硕士学位论文 沈阳理工大学硕士学位论文 - - PAGE 13 - - - PAGE 10 - 第 1 章 绪论 1.1 课题背景 随着卫星信息技术的飞速发展，人类对空间资源需求的不断增加，卫星网络 技术已成为现代高技术战争胜利的关键技术之一，是未来空天技术与网络技术融 合的必然发展趋势，在国家信息安全和战略利益上具有重要的作用。目前美国、 俄罗斯等军事强国，相继展开了不同种类以卫星组网[1,2]为核心的空间网络技术的 研究，以期在未来通过强有力的空间网络保障获得信息优势以提升国家战略地位。 卫星网络[2]是由不同轨道上多种类型的卫星和地球站构成的一种信息化网络。 采用集中和分布式相结合方式，按照空间信息资源的最大有效、综合利用原则来 组建的。并且通过互联互通和信息交换来实现安全可靠、不间断的获取、处理、 传输和分发网络资源信息，具有一定自主管理和网络重构能力的智能化信息网络。 由于卫星网络在国家战略地位中的重要性和空间环境复杂性使得脆弱的卫星网络 很容易受到外来攻击。因此，卫星网络的安全管理成为卫星网管系统设计的关键 问题。 鉴于空间独有的特性，和传统的地面网络相比，卫星网络具有以下特点： (1)卫星网络结构复杂，但有一定的自组织能力； (2)卫星网络拓扑结构动态变化，但卫星节点的运行又具有一定的规律性； (3)卫星网络中信息传输延迟大、误码率高，但信息覆盖范围广，信道稳定可 靠且容量大； (4)空间环境具有多态性，复杂性；卫星间的信息传输受光线、降雨等自然因 素影响严重； (5)网元设备复杂、功能各异，多元的信息共享，资源并具有一定的受限性。 从卫星网络的特点可以看出，对高度集成复杂的卫星网络系统进行管理[3]是一 项非常具有挑战性的课题，而安全管理对网络管理系统来说是重中之重，没有有 效的安全管理，整个卫星网络管理系统将瘫痪。选择高安全性接入控制机制和访 问控制机制是保障卫星网管系统安全运行的重要手段。 1.2 研究的目的和意义 卫星网络技术具有传输容量大，覆盖范围广，可以跨地域性进行信息交换等 特点，正成为现代信息技术的核心组成部分，在军民应用信息化服务方面发挥着 不可估量的作用。为了保证卫星网络节点能够自主、可靠地运行，保障信息安全 的传输，必须对卫星网络实施有效的管理，但是卫星网元设备复杂、功能各异、 拓扑结构动态变化等特点，大大的增加了卫星网络管理的难度。 卫星网络通过无线通信技术在空中传输数据，只要在本管理域中卫星波束覆 盖区域内几乎所有的卫星节点都能接收到信息，致使卫星网络没有可信域，给卫 星网络的安全管理增加了很大的难度，为了遏止恶意的卫星代理节点的加入必须 对卫星代理节点进行严格的接入控制。 卫星网络管理的接入控制机制是保护卫星网络管理资源的一项重要技术，通 过有效的接入控制技术，可以最大力度的保护当前系统同时遏止非法的恶意卫星 代理节点接入到系统中窃取卫星网络资源，从而减少网管系统受攻击的危险，有 效的保护网管系统资源，防止信息泄露。因此开展卫星网络管理的接入控制机制 的研究是非常必要的。 研究表明，网络的攻击大部分来源于合法用户的非授权访问，通过一些恶意 或错误的操作窃取网管资源，对卫星网管资源进行恶意破坏。而访问控制机制是 信息安全领域的重要技术，是保护网管资源的一种重要手段，是保证网管系统正 常运行的核心策略。通过有效的访问控制机制可以使卫星网管资源在合法的范围 内使用，可以保证地面用户只能获得访问资源的最低权限，可以防止非授权地使 用卫星网络的通信信息资源等。因此，卫星网管系统的访问控制机制在网络安全 管理中是非常重要的一项工作，开展针对卫星网络管系统的访问控制机制的研究 是十分必要的。 1.3 国内外研究现状 随着航空航天通信技术的发展，各国对空间信息资源的需求和依赖不断加深, 卫星网络技术成为未来空间发展与网络技术融合发展的必然趋势。与地面网络相 比，由于卫星网络覆盖范围广，受空间环境因素影响大的特点，使其容易遭受到 来自外界的攻击。为了保证卫星网管资源的安全，对卫星网管系统实施有效的接 入控制与访问控制迫在眉睫。 目前，对卫星网络管理系统的研究多是对星载设备的设备级管理，主要是对 构成卫星网络的各种设备进行监控和管理[3]。Oracom 公司推出了 OraView 网络管 理软件，它是基于 B/S 模式支持多用户安全保密和通信鉴别等功能来实现卫星网 络节点设备的管理，如卫星网络资源配置、故障告警等信息。 Broadband SatelliteNetworks 是 TEW 公司针对典型的宽带卫星网络提出的概念体系，该体系 采用地面分布式的系统操作中心来完成网络管理功能。Ramachdran 提出了一种将 新一代电信网络管理体系应用于卫星地面站和空