针对TCP/IP漏洞的航天测控通信网安全防护

航天测控通信网自建成以来,整体运行较为稳定,但在网络安全方面也暴露出了一些问题,为研究和解决目前航天测控通信网中存在的网络安全问题, 在分析TCP/IP (Transmission ControlProtocol/Internet Protocol,传输控制协议/互联网协议)分层协议基本原理的基础上,研究了IP网数据链路层、网络层和传输层的协议漏洞及常见攻击方法,详细介绍了当前航天测控通信网的网络安全部署情况,根据网络现状分别对航天测控通信网上数据链路层、网络层和传输层存在的安全问题进行了纵向分析,针对分析出的各类安全问题,进一步给出了有效的防御措施和防护方法。最后,探讨提出了一套航天测控通信网配置维护管理系统的设计方案,通过建立设备配置信息库、检查信息记录库及网络故障库等,实现了对航天测控通信网安全稳定运行的有效管理。     

PTDN技术在航天测控通信网的应用研究

针对我国航天测控通信网采用TCP/IP(Transmission Control Protocol/Internet Protocol,传输控制协议/互联网协议)导致的协议无法自主可控、服务质量难以保障以及网络资源难以精细化管理等问题,分析了国际上通信网络技术的现状及发展趋势,在介绍PTDN(Packet Telecommunication Data Network,分组通信数据网)技术的基础上,进行了PTDN技术在航天测控通信网中的适用性分析,给出了协议应用带来的效果改善以及存在的不足。随后,结合PTDN技术的未来发展情况,提出了该技术在航天测控通信网中的应用部署策略。最后,搭建实验环境对航天测控通信网采用PTDN技术的效果进行了实验测试,结果表明PTDN技术可有效支持除组播传输以外的其他业务应用。     

IP网络设备典型故障分析及其对策

针对IP网络设备在使用过程中产生的广播风暴、传输数据丢包、MP-group(Multilink-group,复用链路组)接口链路层运行PPP(Point to Point Protocol,点对点协议)异常等问题,结合华为S9300交换机设备、NE40E路由器设备的工作原理,对策略路由机理、STP(Spanning Tree Protocol生成树协议)、广播数据帧复制过程进行了研究和分析。并通过分析问题产生的机理,发现了目前网络数据配置存在的不足,提出了在核心层交换机上配置流过滤策略等应对措施和快速处理故障的方法,对系统进行了完善与改进,并优化了相关领域的应用,为维护人员在任务中迅速、合理地实施应急处置提供了参考。     

空间网络技术发展分析与建议

针对空间数据传输与交互支持问题,介绍了CCSDS(Consultative Committee for Space Data Systems,空间数据系统咨询委员会)、IOAG/IOP(Interagency Operations Advisory Group/InterOperability Plenary,机构间操作指导组/机构间互操作大会),以及IETF/IRTF (Internet Engineering Task Force/Internet Research Task Force,互联网工程任务组/互联网研究任务组)在空间网络体系架构方面的研究进展,分析了IETF和CCSDS针对空间网络环境所发布的最新网络层协议和传输层协议.研究结果表明,IP(Internet Protocol,互联网协议)和DTN(Delay Tolerant Networking,容延迟网络)是空间网络协议体系的2个发展方向,而空间网络技术则呈现出3个清晰的发展趋势,现阶段需要重点关注路由、服务质量保证和数据流传输这3个方面的技术问题.     

欧空局OPSNET通信网新进展

为了支持我国航天测控通信网的IP(互联网协议)化以及未来发展,对欧空局的航天任务操作通信网OPSNET(操作支持通信网)的新进展进行了研究。首先回顾了OPSNET网络发展历程中的里程碑事件(完成网络IP化,调整网络拓扑结构,通过载荷分担模式超越网络链路的带宽极限),之后介绍了该网络面临的高数据速率挑战及多个备选解决方案,详细介绍了最终选用的基于MPLS(多协议标签交换)技术的网络设计。OPSNET网络向MPLS迁移的方案经实验室环境验证后分步实施,经多个层面的验证及实际运行证明,采用MPLS技术后,以较低的成本实现了很好的网络性能。未来OPSNET将以此为基础部署更多的MPLS链路,并可能增加加密业务。OPSNET通信网的新进展值得我们关注和借鉴。     

网络安全体系分析

阐明了网络安全体系是一个保证网络安全的体系结构,涉及到法律、技术、管理等方面;从 TCP/IP 协议体系角度对网络安全存在的问题入手分析,并对目前采用的安全策略及安全技术进行了剖析。     

TCP/IP网络技术在航天测控领域中的应用研究

本文根据TCP/IP网络技术特点,探讨航天测控领域中使用计算机网络技术完成计算机与测控设备实时信息交换的可能性,将网络计算机体制与以前的集中计算机体制进行了比较;本文针对航天测控领域中的实际应用,对使用TCP/IP网络技术遇到的问题及其解决方法作了较深入的分析,并对网络技术在航天测控领域中的应用前景提出了看法。     

基于Linux军用TCP/IP协议栈设计与实现

提出一种在嵌入式Linux操作系统上运行TCP/IP协议的解决方案。介绍了Linux内核,在此基础上结合嵌入式系统特点,对TCP/IP协议栈进行简化,提出总协议栈的体设计。根据军用通讯要求着重讨论了网络协议的安全问题,参考现在通用的网络安全模式PGP,对TCP/IP协议栈进行修改,主要是在应用层中加入了加密、认证以及密钥分配过程。加密过程采用DES和RSA组合算法,保证其安全性、可行性以及时效性。     

基于IP over CCSDS的空间通信网络天地一体化研究

为实现构建天地间端到端通信网络一体化,通过分析研究CCSDS建议,明确基于IP over CCSDS的航天测控通信网络天地一体化概念,分析和选择相关的数据交换协议,构建适合多地址航天器接入地面网络的端到端通信网络协议栈模型,并提出基于CCSDS的IP数据报传输方法。     

航天测控中心域间网络组播技术的应用研究

传统测控中心之间的信息交互使用帧中继和DDN网进行通信,各测控中心间使用数据链路层简化HDLC协议约定信息格式。随着网络技术的发展,异地之间的数据传输逐步采用以SDH网为基础加载以太网应用的方式。这种应用模式在提高网络传输速率及传输实时性的同时,可以承载多种业务类型数据传输,尤其是组播技术在航天测控中心网络的应用已成为今后测控中心网络系统的发展趋势。本文分析了测控中心组播路由的建立过程,提出了测控中心域间组播应用的思路,通过仿真进行了测试和验证。     

IP over CCSDS/AOS空间通信QoS保证方法

首先分析空间通信体系发展趋势,提出基于IP over CCSDS/AOS的空间通信模型。在分析总结了地面网QoS(服务质量)机制和AOS(高级在轨系统)虚拟信道调度机制的基础上,提出一种IP(互联网协议)网络层区分服务与数据链路层AOS虚拟信道动态调度相结合的QoS保证方法。该方法将网络层的业务等级划分映射到AOS的虚拟信道分配算法中,并在此基础上实现AOS虚拟信道的动态调度,提高包括话音、视频在内的综合业务在空间链路传输的性能。     

基于MSDP组播域间通信的实现

航天测控网正在由以前的专用简化HDLC协议向IP协议转换,甲中心与乙中心的联接方式完全采用IP协议。在甲中心与乙中心的联接过程中,遇到了组播无法通信的问题。本文针对组播域间通信方式的实现机理进行了研究,并采用MSDP技术实现了甲中心与乙中心间的可靠通信,为航天测控系统首次采用IP技术实现中心间的互联进行了成功尝试。     

Ⅹ.DAMA系统实现局域网互联及INTERNET接入的分析与研究

简要介绍卫星信道上采用TCP/IP协议的特点和存在的问题,重点分析研究STM公司的X.DAMA系统支持TCP/IP协议的实现方案,X.DAMA协议的主要内容,实现局域网互联和INTERNET接入的方法,以及路由分析和配置方法。     

天地一体化飞行器测控通信网络体系构建

空间信息综合应用是未来航天的发展趋势,引进网络化技术,打造天地一体化测控通信网是实现信息综合应用的必由之路.一体化测控通信网作为空间信息传输、分发的公共基础设施,将各类飞行器、地/海/空/天基测控站（接收站）及指控中心、测控中心、用户等都作为网中的标准节点,以实现测控通信任务统一指挥控制、飞行器态势综合显示、测控通信资源综合利用和可持续发展.从新时期航天科技的发展特点得出,空间网络化是必然发展趋势.总结了国内外航天网络化发展的研究成果,提出测控通信网络化的定义、未来体系结构以及实施步骤,设计了空间网络化飞行验证试验的基本方案,剖析了空间网络化体系构建的关键技术.     

SLE服务在测控设备中的应用研究

针对CCSDS(空间数据系统咨询委员会)建议的SLE(空间链路扩展)服务并不完全适应现有测控设备运行管理体系和数据交互体系的问题,在介绍SLE服务体系和我国航天测控设备运行管理体系的基础上,对测控设备接口关系、SLE业务对现有测控设备的要求以及SLE服务在测控通信领域的发展等方面进行了重点研究,提出了应用SLE服务的测控设备接口方案和相关设备设计要求,并建议逐步在深空站等具备条件的地面站配置和使用自主开发的SLE服务。     

TCP/IP协议在发动机试验测控网络中的应用研究

阐述了TCP/IP协议及其在测控网络中的应用特点，分析了可能发生的如以太网拥塞和传送数据包丢失等实际问题，并提出了相应的解决办法，在发动机试验测控网络中获得了成功应用。     

具有相依特性的航天测控网稳定性分析

随着信息技术的不断提升,航天测控网各系统中的耦合和依赖变得越来越强烈。针对这种具有相依特性的测控网络的稳定性问题,提出借助于相依网络的分析方法,根据信息在测控网中所起的作用,对航天测控网相依特性进行分析、研究,特别是相依网络的级联失效过程进行稳定性分析。将航天测控网划分为具有相依特性的数据信息和控制信息,通过针对单侧网络进行蓄意攻击,研究不同控制信息模式下航天测控系统的稳定性,提出构建稳定、高效的测控网的方法。仿真结果表明,在数据信息遭受攻击时,合理规划控制信息形态并减小控制信息规模,能够有效保障航天测控系统的稳定性。     

基于联邦UKF的多源测控数据融合处理方法

为确保载人航天上升段测控实时外弹道跟踪的精度和可靠性,针对目前测控资源冗余、测量信息利用率低的缺点,结合航天测控的特点提出基于联邦UKF(无迹卡尔曼滤波)的测控数据融合处理方法,并对需要解决的关键技术问题进行了分析。仿真结果表明:采用基于联邦UKF的数据融合方法,外弹道实时跟踪精度提高约30%,解决了弹道优选方法存在阶跳的问题,算法的收敛速度可以满足实时导引的要求。     

航天测控资源应用现状及综合利用研究

针对我国航天测控资源存在“条块分割、设备分散”等问题,进行相应分析并提出解决设想,其目的是找到适合我国国情的航天测控资源合理配置,实现测控资源和空间资源充分共享及综合利用。首先对我国地球同步卫星和近地卫星的航天测控资源应用现状进行分析;其次根据不同卫星的测控特点,提出航天测控资源综合利用的设想,并对其利弊进行了详细讨论;最后结合我国航天测控资源实际情况,指出了实现航天测控资源综合利用需要重点解决测控覆盖范围等关键技术问题。     

基于RBFNN自适应混合学习算法的航天测控系统任务可靠性分配

为解决执行航天测控任务的各设备存在复杂的时空关联、可视与信息关联等动态约束关系,使得航天测控系统任务可靠性分配建模和分析极其困难,同时模型求解效率低的问题,提出了自适应混合学习算法的径向基神经网络建模方法.算法通过训练样本相关性矩阵的主成分分析确定网络隐含层初始节点数;在此基础上,利用梯度信息衰减因子改进了迭代过程中网络参数的梯度信息计算方式,避免了学习过程早熟的不足,且加快了迭代收敛速度.最后,通过采集航天测控系统输入-输出数据,将自适应混合学习算法应用于参数训练,并给出了具体实现步骤.通过算例仿真,表明算法在解决航天测控系统任务可靠性分配问题时具有较高泛化能力和分配结果稳定等优点.