基于零信任的卫星互联网安全防护研究

doi:10.11959/j.issn.2096-8930.2021027

天地一体化信息网络 ›› 2021, Vol. 2 ›› Issue (3): 15-23.doi: 10.11959/j.issn.2096-8930.2021027

所属专题：专题：天地一体化信息网络安全防护技术

• 专题：天地一体化信息网络安全防护技术 • 上一篇下一篇

基于零信任的卫星互联网安全防护研究

宋宇飞¹, 周文辉², 刘建东¹, 李新鹏¹

¹ 中国星网网络系统研究院有限公司，北京 100029
² 中国电子信息产业集团有限公司第六研究所，北京 100083

修回日期:2021-08-28 出版日期:2021-09-20 发布日期:2021-09-01
作者简介:宋宇飞（1991-），男，硕士，中国星网网络系统研究院有限公司高级工程师，主要研究方向为信息安全保密
周文辉（1973-），男，硕士，中国电子信息产业集团有限公司第六研究所高级工程师，主要研究方向为卫星通信保密
刘建东（1974-），男，硕士，中国星网网络系统研究院有限公司高级工程师，主要研究方向为信息安全保密
李新鹏（1975-），男，硕士，中国星网网络系统研究院有限公司高级工程师，主要研究方向为网络安全

Research on Satellite Internet Security Protection Based on Zero Trust

Yufei SONG¹, Wenhui ZHOU², Jiandong LIU¹, Xinpeng LI¹

¹ China Satellite Network System Institute Co.,Ltd., Beijing 100083, China
² The 6th Research Institute of China Electronics Corporation, Beijing 100083, China

Revised:2021-08-28 Online:2021-09-20 Published:2021-09-01

摘要/Abstract

摘要：

卫星互联网作为“新基建”，是我国未来信息基础建设的重要组成部分，其安全重要性不言而喻。对零信任及零信任安全防护架构展开研究，依据卫星互联网系统典型架构，对卫星平台管控、卫星数据传输及卫星通信领域面临的安全风险进行分析，针对上述风险，提出基于零信任的卫星互联网安全防护架构，并描述零信任安全防护架构在卫星管控、数据传输和通信典型应用场景中的实现过程，及其与传统安全防护架构相比的优势。

关键词: 零信任, 卫星互联网, 零信任安全防护架构

Abstract:

Satellite internet, as a new infrastructure, is an important part of China's future information infrastructure, and its security importance is self-evident.Based on the typical architecture of satellite internet system, the security risks faced by satellite platform control, satellite digital transmission and satellite communication were analyzed, the satellite internet security protection architecture based on zero trust was put forward.The implementation process of zero trust security protection architecture in satellite control, digital transmission and communication typical application scenarios, and its advantages compared with the traditional security protection architecture were described.

Key words: zero trust, satellite internet, zero trust security architecture

中图分类号:

TP309

宋宇飞, 周文辉, 刘建东, 李新鹏. 基于零信任的卫星互联网安全防护研究[J]. 天地一体化信息网络, 2021, 2(3): 15-23.

Yufei SONG, Wenhui ZHOU, Jiandong LIU, Xinpeng LI. Research on Satellite Internet Security Protection Based on Zero Trust[J]. Space-Integrated-Ground Information Networks, 2021, 2(3): 15-23.

图/表 8

图1

图2

图3

表1

图4

图5

图6

图7

参考文献 16

[1]	李力, 戴阳利 . “新基建”背景下卫星互联网发展的机遇和风险[J]. 卫星应用, 2020(8): 38-42.
	LI L , DAI Y L . Opportunities and risks of satellite Internet development under the background of "new infrastructure"[J]. Satellite Application, 2020(8): 38-42.
[2]	李凤华 . 信息技术与网络空间安全发展趋势[J]. 网络与信息安全学报, 2015,1(1): 8-17.
	LI F H . Development trends of the information technology and cyberspace security[J]. Chinese Journal of Network and Information Security, 2015,1(1): 8-17.
[3]	陆洲, 秦智超, 张平 . 天地一体化信息网络系统初步设想[J]. 国际太空, 2016(7): 20-25.
	LU Z , QIN Z C , ZHANG P . Initial layout of space-ground integrated information network system[J]. Space International, 2016(7): 20-25.
[4]	徐超男, 张勇, 郭达 ,等. 低轨卫星通信系统网络设计[J]. 通信技术, 2017,50(9): 1942-1947.
	XU C N , ZHANG Y , GUO D ,et al. Network design of LEO satellite communication system[J]. Communications Technology, 2017,50(9): 1942-1947.
[5]	ZHANG Z . Performance simulation research of LTE star earth fusion network based on NS-3[D]. Xi'an:Xi'an Electronic and science University, 2015.
[6]	李凤华, 张林杰, 陆月明 ,等. 天地网络安全保障技术研究[J]. 天地一体化信息网络, 2020,1(1): 17-25.
	LI F H , ZHANG L J , LU Y M ,et al. Research on space-ground network security guarantee technology[J]. Space-Integrated-Ground Information Networks, 2020,1(1): 17-25.
[7]	邓招, 张晓玉 . 太空中的网络安全问题[J]. 网络空间安全, 2017,8(S5): 1-6.
	DENG Z , ZHANG X Y . Network security problems of space[J]. Cyberspace Security, 2017,8(S5): 1-6.
[8]	彭长艳 . 空间网络安全关键技术研究[D]. 长沙:国防科学技术大学, 2010.
	PENG C Y . Research on key security technologies in space networks[D]. Changsha:National University of Defense Technology, 2010.
[9]	COONEY M . IBM embraces zero trust with upgraded Cloud Pak service[J]. Network World (Online), 2021.
[10]	BAKSH M . NSA pushes zero trust principles to help prevent sophisticated hacks[J]. Nextgov Com (Online), 2021.
[11]	孙晨华 . 天基传输网络和天地一体化信息网络发展现状与问题思考[J]. 无线电工程, 2017,47(1): 1-6.
	SUN C H . Research status and problems for space-based transmission network and space-ground integrated information network[J]. Radio Engineering, 2017,47(1): 1-6.
[12]	李凤华, 殷丽华, 吴巍 ,等. 天地一体化信息网络安全保障技术研究进展及发展趋势[J]. 通信学报, 2016,37(11): 156-168.
	LI F H , YIN L H , WU W ,et al. Research status and development trends of security assurance for space-ground integration information network[J]. Journal on Communications, 2016,37(11): 156-168.
[13]	EVAN G , DOUG B . Zero Trust Networks:Building Security System in Untrusted Network[M]. BeiJing: Posts and Telecommunication Press, 2019.
[14]	JASON G , JERRY W C . Zero Trust Security[M].[S.l.:s.n.], 2021.
[15]	DHAR S , BOSE I . Securing IoT devices using zero trust and blockchain[J]. Journal of Organizational Computing and Electronic Commerce, 2021,31(1): 18-34.
[16]	章小宁, 朱立东 . 通信与安全一体化的天地异构融合网络体系架构[J]. 天地一体化信息网络, 2020,1(2): 11-16.
	ZHANG X N , ZHU L D . Communication and security integrated space-earth heterogeneous network architecture[J]. Space-Integrated-Ground Information Networks, 2020,1(2): 11-16.

序号	访问客体	访问主体权限等级
1	平台管控	A
2	载荷管控	A、B
3	载荷数据服务	A、B、C
4	通信信令控制	A、B、C、D
5	通信业务服务	A、B、C、D、E

基于零信任的卫星互联网安全防护研究

Research on Satellite Internet Security Protection Based on Zero Trust

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 16

相关文章 15

Metrics

推荐阅读 0

[1]	卜秋雨, 曹进, 程利甫, 马如慧, 李晖. 卫星互联网地面缺省场景下用户设备的接入认证及重认证机制研究[J]. 天地一体化信息网络, 2023, 4(2): 31-46.
[2]	李皓, 张林杰, 张翼飞. 卫星互联网安全仿真测试技术研究[J]. 天地一体化信息网络, 2023, 4(2): 47-54.
[3]	张丹, 李晶晶, 刘田, 陶孙杰, 吕子平. 巨型星座云网融合发展探析[J]. 天地一体化信息网络, 2023, 4(2): 71-81.
[4]	朱亮, 戚少博, 杨波, 徐冰玉, 李子凡, 张世杰. 低轨宽带卫星互联网承载电网业务应用[J]. 天地一体化信息网络, 2023, 4(2): 103-113.
[5]	魏琳慧, 刘国文, 刘雨, 望育梅. 基于深度强化学习的卫星互联网路由优化研究[J]. 天地一体化信息网络, 2022, 3(3): 65-71.
[6]	夏师懿, 李国通. 基于光实时延迟线的波束成形技术研究回顾[J]. 天地一体化信息网络, 2022, 3(2): 20-27.
[7]	孟佳成, 谢宁波, 白兆峰, 朱嘉轩, 武军霞, 高铎瑞, 汪伟, 谢小平. 面向卫星互联网的星载光交换技术[J]. 天地一体化信息网络, 2022, 3(2): 47-55.
[8]	崔涛, 任智源, 黎军, 谭庆贵, 李静玲, 梁薇. 卫星互联网业务智能识别分类算法与仿真[J]. 天地一体化信息网络, 2022, 3(2): 72-80.
[9]	孙文宇, 张伟嘉, 王立民. 基于深度不确定性估计网络的低轨卫星互联网故障预测方法[J]. 天地一体化信息网络, 2022, 3(2): 89-97.
[10]	汪伊婕, 赵伟, 成飞, 陈文, 曹岸杰. 基于负载均衡的大规模低轨卫星互联网路由算法[J]. 天地一体化信息网络, 2022, 3(1): 27-34.
[11]	徐媚琳, 贾敏, 郭庆. 基于SDN/NFV的卫星互联网服务功能资源分配研究[J]. 天地一体化信息网络, 2022, 3(1): 44-49.
[12]	韩晨, 刘爱军, 安康. 卫星互联网抗干扰策略研究展望[J]. 天地一体化信息网络, 2022, 3(1): 50-55.
[13]	纪哲, 吴胜, 王文博. 面向卫星互联网的层级化智能部署架构[J]. 天地一体化信息网络, 2022, 3(1): 56-61.
[14]	刘垚圻, 李红光, 周一青, 石晶林, 苏泳涛, 钱晋希. 数字孪生卫星互联网：架构与关键技术[J]. 天地一体化信息网络, 2022, 3(1): 62-71.
[15]	朱睿杰, 张玉东, 魏雅婷, 席超. 基于区块链的多层卫星互联网络安全管理技术[J]. 天地一体化信息网络, 2022, 3(1): 79-86.