衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全防護(hù)體系構(gòu)建方案

1、    衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全防護(hù)體系構(gòu)建方案    郭志華寧玉輝姚喜摘 要：隨著時(shí)代的發(fā)展，社會(huì)的進(jìn)步， 衛(wèi)星通信的應(yīng)用領(lǐng)域不斷拓展，衛(wèi)星通信網(wǎng)絡(luò)機(jī)房的安全性建設(shè)成為社會(huì)研究熱點(diǎn)。為了進(jìn)一步深化此項(xiàng)研究，提出了一種衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全防護(hù)體系構(gòu)建方案。為此，給出了衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全威脅因素，并有針對(duì)性的給出了安全防護(hù)體系構(gòu)建策略，希望能夠?yàn)樾l(wèi)星通信網(wǎng)絡(luò)機(jī)房信息化建設(shè)職能部門提供智力支持。關(guān)鍵詞：衛(wèi)星通信；網(wǎng)絡(luò)機(jī)房；防護(hù)體系；構(gòu)建策略：tb：adoi：10.19311/ki.16723198.2016.26.1401 引言隨著時(shí)代的發(fā)展，社會(huì)的進(jìn)步。衛(wèi)星

2、通信的應(yīng)用領(lǐng)域不斷拓展。通過(guò)此類通信技術(shù)可實(shí)現(xiàn)基于衛(wèi)星的無(wú)線通信功能。如北斗衛(wèi)星通信系統(tǒng)，為我們提供了基于北斗衛(wèi)星的短信息通信及經(jīng)緯度定位功能。如亞洲衛(wèi)星通信公司提供的衛(wèi)星通信服務(wù)，為我們提供了基于數(shù)據(jù)鏈路的網(wǎng)絡(luò)信息數(shù)據(jù)傳輸。還如g s衛(wèi)星通信系統(tǒng)，可以實(shí)現(xiàn)為我們進(jìn)行車載導(dǎo)航的功能?？傊?，衛(wèi)星通信應(yīng)用已經(jīng)深入到我們生活的方方面面，深刻變革者我們的通信方式，提高了我們的生活質(zhì)量。眾所周知，衛(wèi)星通信網(wǎng)絡(luò)是建立在無(wú)線通信基礎(chǔ)之上的。無(wú)線通信具有一定的不穩(wěn)定性，其原因在于，無(wú)線通信信道的通信質(zhì)量容易受到外界環(huán)境的干擾。如城市樓房、障礙物造成的陰影通信衰減、還如無(wú)線信號(hào)經(jīng)過(guò)多重反射等情況造成的多路徑信號(hào)

3、衰減，還有受到的惡意無(wú)線信號(hào)同頻干擾，以及基于開(kāi)放無(wú)線環(huán)境的病毒入侵。在此無(wú)線通信環(huán)境下，衛(wèi)星通信網(wǎng)絡(luò)機(jī)房的安全性建設(shè)成為社會(huì)研究熱點(diǎn)。為了進(jìn)一步深化此項(xiàng)研究，我們提出了一種衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全防護(hù)體系的構(gòu)建方案。文中給出了衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全威脅因素，并有針對(duì)性的給出了安全防護(hù)體系構(gòu)建策略，本文方法能夠?yàn)樾l(wèi)星通信網(wǎng)絡(luò)機(jī)房信息化建設(shè)職能部門提供智力支持。2 安全防護(hù)體系總體架構(gòu)概述本文構(gòu)建的衛(wèi)星通信網(wǎng)絡(luò)機(jī)房安全防護(hù)體系分為三個(gè)分系統(tǒng)，一是無(wú)線干擾測(cè)試系統(tǒng)；二是功率自適應(yīng)分配系統(tǒng)；三是網(wǎng)絡(luò)入侵檢測(cè)與處理系統(tǒng)。這三個(gè)系統(tǒng)通過(guò)主干網(wǎng)絡(luò)交換機(jī)接入衛(wèi)星通信網(wǎng)絡(luò)機(jī)房，實(shí)現(xiàn)機(jī)房的安全防護(hù)功能。3 安全防護(hù)體

4、系詳細(xì)設(shè)計(jì)3.1 無(wú)線干擾測(cè)試系統(tǒng)設(shè)計(jì)無(wú)線干擾測(cè)試系統(tǒng)的功能是對(duì)無(wú)線空域內(nèi)的無(wú)線信號(hào)進(jìn)行感知，對(duì)測(cè)試到的同頻干擾向用戶進(jìn)行報(bào)知。此系統(tǒng)的主體軟件采用廣州思謀信息科技有限公司開(kāi)發(fā)和研制的無(wú)線通信網(wǎng)絡(luò)測(cè)試軟件，著作權(quán)號(hào)為2015sr233189。此軟件采用基于tdd的上下行同頻互逆原理，利用反向覆蓋測(cè)試替代傳統(tǒng)前向覆蓋測(cè)試。實(shí)現(xiàn)了較為先進(jìn)的無(wú)線網(wǎng)絡(luò)信號(hào)感知與測(cè)試功能。網(wǎng)絡(luò)管理員通過(guò)此軟件反饋出來(lái)的信息，如果發(fā)現(xiàn)有同頻干擾信號(hào)，則可以向衛(wèi)星資源授權(quán)單位及無(wú)線電管委會(huì)進(jìn)行申訴，排除此非法干擾，保障信號(hào)安全、穩(wěn)定。3.2 功率自適應(yīng)分配系統(tǒng)設(shè)計(jì)功率自適應(yīng)分配系統(tǒng)的功能是通過(guò)對(duì)信道質(zhì)量的判斷，自動(dòng)調(diào)節(jié)信號(hào)

5、源的發(fā)射功率，提高系統(tǒng)的傳輸質(zhì)量。此系統(tǒng)的主體軟件采用廣州思謀信息科技有限公司的無(wú)線通信網(wǎng)格優(yōu)化軟件，著作權(quán)號(hào)為2015sr233184。此軟件采用c#語(yǔ)言編寫，軟件規(guī)模較小，具有較強(qiáng)的靈活性、適用性及可維護(hù)性。實(shí)現(xiàn)了無(wú)線通信頻率信道質(zhì)量檢測(cè)，并能實(shí)現(xiàn)功率的自適應(yīng)調(diào)整。自適應(yīng)調(diào)整過(guò)程為：當(dāng)信道質(zhì)量較低，無(wú)線通信ber參數(shù)值升高時(shí)，提高無(wú)線發(fā)射功率，當(dāng)信道質(zhì)量較好，發(fā)射功率過(guò)大時(shí)，可以降低功率，減小對(duì)鄰近頻率的用戶影響。3.3 網(wǎng)絡(luò)入侵檢測(cè)與處理系統(tǒng)網(wǎng)絡(luò)入侵檢測(cè)與處理系統(tǒng)的硬件組成包括網(wǎng)絡(luò)防火墻、入侵檢測(cè)設(shè)備、殺毒軟件、網(wǎng)絡(luò)端口安全防護(hù)軟件等。此部分的操作流程為：通過(guò)網(wǎng)絡(luò)防火墻及網(wǎng)絡(luò)端口安全防護(hù)軟件，對(duì)網(wǎng)絡(luò)訪問(wèn)地址進(jìn)行黑白名單的設(shè)置，開(kāi)放特定的網(wǎng)絡(luò)端口，允許特定的i 地址對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行訪問(wèn)和通信，對(duì)不確定網(wǎng)絡(luò)地址進(jìn)行屏蔽，并放入黑名單中。同時(shí)開(kāi)啟入侵檢測(cè)設(shè)備，對(duì)網(wǎng)絡(luò)內(nèi)的不安定因素進(jìn)行控制；另外，定期進(jìn)行系統(tǒng)殺毒，對(duì)潛在的病毒進(jìn)行查殺，增強(qiáng)系統(tǒng)的安全防護(hù)能力。參考文獻(xiàn)1張朝華，郭澤潮.發(fā)達(dá)國(guó)家農(nóng)業(yè)應(yīng)急管理的主要經(jīng)驗(yàn)及其對(duì)我國(guó)的