空間信息網路安全體系結構與關鍵技術研究

《空間信息網路安全體系結構與關鍵技術研究》是依託北京郵電大學，由佘春東擔任項目負責人的重大研究計畫。

基本介紹

• 中文名：空間信息網路安全體系結構與關鍵技術研究
• 項目類別：重大研究計畫
• 項目負責人：佘春東
• 依託單位：北京郵電大學

項目摘要

針對空間信息網路結構、任務使命驅動和安全需求動態可變等需求，從影響安全高效傳輸的基礎性問題著手，重點分析空間信息網路開放環境下的安全性以及空間信息網路的安全威脅，研究基於網路行為和任務特徵的多級安全策略及策略評價分析方法；從網路安全、平台安全、策略安全等方面入手，研究分析空間信息網路的安全體系結構和安全路由協定；從研究影響空間信息網路安全性可靠性出發，研究空間信息網路安全基礎設施，包括身份認證方案、密鑰管理機制、入侵檢測及訪問控制模型等；從保證空間信息網路信息流安全著手，研究信息流安全監控模型和安全分發機制；通過研發空間信息網路安全體系與關鍵技術仿真驗證原型系統，對關鍵技術和協定進行試驗與驗證。最終實現空間信息網路安全高效組網與信息傳輸。課題的開展將豐富目前深空網路和空間信息網路的研究成果，為推動我國空間信息網的建設提供技術基礎。

結題摘要

隨著空間信息網路發展的不斷深入，空間通信技術已經逐漸趨於成熟，然而信息網路的安全問題也隨之顯露出來，空間信息網路中的安全體系建設和安全技術研究逐漸成為了當前科研界的熱點問題。本項目組針對空間信息網路結構、任務使命驅動和安全需求動態可變等需求，從影響安全高效傳輸的基礎性問題著手，重點分析空間信息網路開發環境下的安全性以及空間信息網路的安全威脅，建立了空間信息網路的安全體系，並對其中的關鍵技術進行了深入研究，豐富了目前深空網路和空間信息網路的研究成果，為推動我國空間信息網的建設提供技術基礎。完成的主要研究工作包括： （1）利用層次化威脅分析方法對空間信息網路中的安全威脅進行系統而詳盡的分析，確定網路中的安全需求和安全目標，建立空間信息網路的安全體系架構，為整個項目的後續安全研究提供了理論指導方向。 （2）研究並提出了空間信息網路的安全分析模型，採用攻擊樹-防禦樹模型，建立空間信息網路的攻防模型，對網路的安全策略進行分析，並在此基礎上，從模型和分析出發，研究並提出了空間信息網路多級安全策略設計方案。 （3）研究並提出了空間信息網路中的安全基礎設施協定和模型，主要包括身份認證方案、密鑰管理方案、入侵檢測模型和訪問控制模型，為實現空間信息網路的安全保障機制提供技術支持。 （4）研究並提出了基於任務特徵的信息流安全監控模型與分發模型。根據空間信息網路的具體業務特徵和需求，提出了安全標籤，並建立了同時滿足安全性和實時性的安全監控與安全分發模型。 （5）建立了仿真驗證平台和測試環境，驗證了上述安全研究中的相關策略、技術和模型的可行性和高效性，為空間信息網路的安全體系架構的實際建設提供了理論依據。 主要成果如下：（1）形成學術論文25篇，24篇發表在國內外重要學術刊物和國際會議上，其中13篇被SCI 檢索，11篇被EI 檢索。（2）申請國家專利3項。（3）建立了空間信息網路安全系統仿真測試和驗證平台。