面向天地一体化信息网络的安全验证平台设计

doi:10.11959/j.issn.2096-109x.2016.00080

网络与信息安全学报 ›› 2016, Vol. 2 ›› Issue (8): 39-47.doi: 10.11959/j.issn.2096-109x.2016.00080

面向天地一体化信息网络的安全验证平台设计

秦智超(),张平,范鑫鑫,陆洲

中国电子科技集团公司电子科学研究院，北京 100041

修回日期:2016-08-02 出版日期:2016-08-01 发布日期:2017-06-04
作者简介:秦智超（1981-），男，河北沧州人，博士，中国电子科技集团公司电子科学研究院高级工程师，主要研究方向为物联网、天地一体化网络。|张平（1981-），男，浙江临海人，博士，中国电子科技集团公司电子科学研究院高级工程师，主要研究方向为空间信息网络、天地一体化网络。|范鑫鑫（1984-），男，河南新乡人，博士，中国电子科技集团公司电子科学研究院高级工程师，主要研究方向为网络空间安全。|陆洲（1970-），男，河北石家庄人，中国电子科技集团公司电子科学研究院研究员，主要研究方向为宽带卫星通信、天基网络。
基金资助:
国家自然科学基金资助项目(91338201);国家高技术研究发展计划（“863”计划）基金资助项目(2015AA015701)

Design of security verification platform for the integrated space-ground network

Zhi-chao QIN(),Ping ZHANG,Xin-xin FAN,Zhou LU

China Academy of Electronics and Information Technology,Beijing 100041,China

Revised:2016-08-02 Online:2016-08-01 Published:2017-06-04
Supported by:
The National Natural Science Foundation of China(91338201);The National High-Technology Re-search and Development Program of China (863 Program)(2015AA015701)

摘要/Abstract

摘要：

天地一体化网络系统复杂、技术体制多样，其中安全技术涉及系统的各个层面，难以通过单项技术试验来实现系统层面的验证和评估，需要构建具有一定网络规模的验证系统来完成安全技术体系的验证。基于通用开放、可重构的理念，提出了一种天地一体化网络安全验证系统方案，实现密钥管理、安全路由、安全切换、安全隔离、安全传输等安全保障技术的系统验证。

关键词: 空间信息网络, 天地一体化网络, 网络安全, 验证平台

Abstract:

The integrated space and terrestrial network is complex,having diversified technical specifications which involves all aspects of the system of security technology,so it is difficult to achieve system level verification and evaluation through individual technology test.It is necessary to construct a certain scale of network authentication system to verify the effectiveness of safety technology architecture.Based on the concept of general opening and reconstruction,a scheme of integrated network security verification system was presented to validate security tech-nologies such as key management,secure routing,secure handoff,security isolation and secure transmission.

Key words: space information network, integrated space and terrestrial network, network security, demonstration platform

中图分类号:

TP393

秦智超,张平,范鑫鑫,陆洲. 面向天地一体化信息网络的安全验证平台设计[J]. 网络与信息安全学报, 2016, 2(8): 39-47.

Zhi-chao QIN,Ping ZHANG,Xin-xin FAN,Zhou LU. Design of security verification platform for the integrated space-ground network[J]. Chinese Journal of Network and Information Security, 2016, 2(8): 39-47.

图/表 9

图1

表1

图2

图3

图4

图5

图6

图7

图8

参考文献 13

[1]	USC satellite database[EB/OL]. .
[2]	彭长艳 . 空间网络安全关键技术研究[D]. 长沙: 国防科技大学, 2010.
	PENG C Y . Study of cyberspace security key technique[D]. Changsha: National University of Defense Technology, 2010.
[3]	SANCTIS M , CIANCA E , ROSSI T , et al. Waveform design solu-tions for EHF broadband satellite communications[J]. IEEE Com-munications Magazine, 2015, 53(3): 18-23.
[4]	RONG L , RUIMIN L . An anti-jamming improvement strategy for satellite frequency-hopping communication [C]// International Con-ference on Wireless Communications＆Signal. c2009: 1-5.
[5]	UMEHIRA M , FUJITA S , GAO Z , et al. Dynamic channel assign-ment based on interference measurement with threshold for multi-beam mobile satellite networks[C]// The 19th Asia-Pacific Confer-ence on Communications (APCC). c2013: 688-692.
[6]	MAIARELLI D , GUIDI R , GALGANI G , et al. Numerical optimi-zation of a satellite SHF nulling multiple beam antenna[C]// The 1st European Conference on Antennas and Propagation. c2006: 1-5.
[7]	王文华, 郑志明 . 基于可变 S 盒的随机加密方案[J]. 北京航空航天大学学报, 2011, 37(7): 811-816.
	WANG W H , ZHENG Z M . Random encryption scheme based on alterable S case[J]. Journal of Beijing University of Aeronautics and Astronautics, 2011, 37(7): 811-816.
[8]	DATASHVILI L , BAIER H . Derivation of different types of an-tenna reflectors from the principle of highly flexible struc-tures[C]// The 8th European Conference on Antennas and Propaga-tion (EuCAP 2014). c2014: 4-8.
[9]	沈荣骏 . 我国天地一体化航天互联网构想[J]. 中国工程科学, 2006, 10: 19-30.
	SHEN R J . Sky-earth integrated space network idea of China[J]. Engineering Sciences, 2006(4): 19-30.
[10]	CCF 2014-2015中国计算机科学技术发展报告[M]. 北京: 机械工业出版社, 2015.
	CCF 2014-2015 computer science and technology of China devel-opment report[M]. Beijing: China Machine Press, 2015.
[11]	张乃通, 赵康僆, 刘功亮 . 对建设我国“天地一体化信息网络”的思考[J]. 电子科学研究院学报, 2015, 10(3): 223-230.
	ZHANG N T , ZHAO K L , LIU G L . Thinking of newly geo-graphical information in China[J]. Electronic Journal of Academy of Sciences, 2015, 10(3): 223-230.
[12]	闫大鹏, 赵军, 黄小红 , 等. 基于天地一体化信息网络的安全防护系统建模及可靠性分析[C]// 天地一体化信息网络高峰论坛. c2013.
	YAN D P , ZHAO J , HUANG X H , et al. Security protection system reliability modeling and analysis based on the integration of heaven and earth information network[C]// The Integration of Heaven and Earth Information Network Peak BBS. c2013.
[13]	SCAN Testbed[EB/OL]. .

攻击类型	发生层次	预防机制
拥塞	物理层	扩频、较低占空比
篡改	物理层	有效密钥管理方案
窃听	物理层	加密
碰撞	数据链路层	错误检测
耗尽	数据链路层	传输率限制
通信量分析	网络层	链路加密、匿名通信
操控路由信息	网络层	认证、加密
选择性转发	网络层	冗余、探测
sybil攻击	网络层	认证、加密
重放攻击	网络层	双向认证、3次握手
黑洞攻击	网络层	认证、监控、冗余
虫洞攻击	网络层	监控、灵活路由选择
Hello flood攻击	网络层	双向认证、3次握手
Flooding攻击	传输层	限制链接数目、客户难题
克隆攻击	应用层	唯一密钥对

[1]	王贺立, 闫巧. 基于交易记录特征的自私挖矿检测方案[J]. 网络与信息安全学报, 2023, 9(2): 104-114.
[2]	陈训逊, 李明哲, 吕宁, 黄亮. 内禀安全：网络安全能力体系化构建方法[J]. 网络与信息安全学报, 2023, 9(1): 92-102.
[3]	李东, 郝艳妮, 彭升辉, 訾瑞杰, 刘西蒙. 国家自然科学基金委员会网络安全现状与展望[J]. 网络与信息安全学报, 2022, 8(6): 92-101.
[4]	邢福康, 张铮, 隋然, 曲晟, 季新生. 面向进程多变体软件系统的攻击面定性建模分析[J]. 网络与信息安全学报, 2022, 8(5): 121-128.
[5]	王泽南, 李佳浩, 檀朝红, 皮德常. 面向网络安全资源池的智能服务链系统设计与分析[J]. 网络与信息安全学报, 2022, 8(4): 175-181.
[6]	王馨雅, 华光, 江昊, 张海剑. 深度学习模型的版权保护研究综述[J]. 网络与信息安全学报, 2022, 8(2): 1-14.
[7]	王洋, 汤光明, 王硕, 楚江. 基于API调用管理的SDN应用层DDoS攻击防御机制[J]. 网络与信息安全学报, 2022, 8(2): 73-87.
[8]	邱洁, 韩瑞, 魏志丰, 王志洋. 网络空间公共基础设施体系及安全策略研究[J]. 网络与信息安全学报, 2021, 7(6): 56-67.
[9]	王硕, 柏军, 王佰玲, 张旭, 刘红日. 基于时间压缩的流量加速回放方法[J]. 网络与信息安全学报, 2021, 7(5): 178-188.
[10]	赵昊, 舒辉, 康绯, 邢颖. 基于智能合约的高对抗性僵尸网络研究[J]. 网络与信息安全学报, 2021, 7(4): 30-41.
[11]	王涛, 陈鸿昶. 考虑拜占庭属性的SDN安全控制器多目标优化部署方案[J]. 网络与信息安全学报, 2021, 7(3): 72-84.
[12]	张成磊, 付玉龙, 李晖, 曹进. 6G网络安全场景分析及安全模型研究[J]. 网络与信息安全学报, 2021, 7(1): 28-45.
[13]	杨路辉,白惠文,刘光杰,戴跃伟. 基于可分离卷积的轻量级恶意域名检测模型[J]. 网络与信息安全学报, 2020, 6(6): 112-120.
[14]	谢博,申国伟,郭春,周燕,于淼. 基于残差空洞卷积神经网络的网络安全实体识别方法[J]. 网络与信息安全学报, 2020, 6(5): 126-138.
[15]	张孟媛,袁钟怡. 美国网络安全审查制度发展、特点及启示[J]. 网络与信息安全学报, 2019, 5(6): 1-9.

面向天地一体化信息网络的安全验证平台设计

Design of security verification platform for the integrated space-ground network

在线阅读

pdf下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 13

相关文章 15

Metrics

推荐阅读 0