天地一体化信息网络 ›› 2020, Vol. 1 ›› Issue (1): 17-25.doi: 10.11959/j.issn.2096-8930.20200102

• 综述 • 上一篇    下一篇

天地网络安全保障技术研究

李凤华1,2,张林杰3,陆月明4,耿魁1,郭云川1()   

  1. 1 中国科学院信息工程研究所,北京 100195
    2 中国科学院大学网络空间安全学院,北京 100049
    3 中国电子科技集团公司第五十四研究所,河北 石家庄 050081
    4 北京邮电大学,北京 100876
  • 修回日期:2020-09-10 出版日期:2020-09-20 发布日期:2020-09-20
  • 作者简介:李凤华,男,博士,中国科学院信息工程研究所研究员,博士生导师,主要研究方向为网络与系统安全、隐私计算、密码应用|张林杰,女,中国电子科技集团公司第五十四研究所研究员,主要研究方向为网络安全、通信网络与系统|陆月明,男,博士,北京邮电大学教授、博士生导师,主要研究方向为分布式计算、区块链技术、网络空间安全|耿魁,男,?博士,中国科学院信息工程研究所高级工程师,主要研究方向为网络安全|郭云川,男,博士,中国科学院信息工程研究所正高级工程师、博士生导师,主要研究方向为访问控制
  • 基金资助:
    国家重点研发计划基金资助项目(2016YFB0801001);国家自然科学基金资助项目(U1836203)

Research on Space-Ground Network Security Guarantee Technology

Fenghua LI1,2,Linjie ZHANG3,Yueming LU4,Kui GENG1,Yunchuan GUO1()   

  1. 1 Institute of Information Engineering,Chinese Academy of Science,Beijing 100195,China
    2 School of Cyber Security,University of Chinese Academy of Sciences,Beijing 100049,China
    3 The 54th Research Institute of China Electronics Technology Group Corporation,Shijiazhuang 050081,China
    4 Beijing University of Posts and Telecommunications,Beijing 100876,China
  • Revised:2020-09-10 Online:2020-09-20 Published:2020-09-20
  • Supported by:
    The National Key Research Project and Development Program of China(2016YFB0801001);the National Natural Science Foundation of China(U1836203)

摘要:

梳理天地网络的特征,针对天地网络中的安全威胁,系统地梳理测控/运控信息、终端接入、无线信道、传输、业务信息系统、运维管理等方面的安全风险,提出融合安全支撑层、接入安全层、网络安全层、安全服务层及安全态势预警、统一安全管理等的天地网络安全保障架构,设计统一安全管理与安全态势预警、实体认证与接入防护、多域网络互联安全控制、密码按需服务、安全服务动态重构等的实现机制,为天地网络安全提供有效支撑。

关键词: 天地网络安全保障, 安全态势预警, 实体认证与接入防护, 安全互联控制, 密码按需服务, 安全服务动态重构

Abstract:

The characteristics of space-ground network was combed.Against security threats in space-ground network,the security risks faced by measurement control,operation control,terminal access,wireless transmission,transmission,business information system,maintenance management were analyzed.Further,by dividing space-ground network security into four layers:foundation layer,access layer,network layer and application layer,a security architecture to protect space-ground network was proposed.An implement mechanism (including unifi ed security management and security situation aware,entity authentication and access protection,interconnection control,cipher on-demand service,dynamic reconstruction of security service ) was designed to guarantee the security of space-ground network.

Key words: space-ground network security guarantee, security situation aware, entity authentication and access protection, interconnection control, cipher on-demand service, dynamic reconstruction of security service

中图分类号: 

No Suggested Reading articles found!