收藏本站
《东北大学》 2008年
收藏 | 手机打开
二维码
手机客户端打开本文

空间信息网安全组网关键技术研究

刘军  
【摘要】: 空间是继陆地、海洋和空中之后,人类又一新的活动与发展领域,在全球遥感、观测、信息传输和力量应用方面,具有巨大的社会、经济和军事价值,随着对空间资源的依赖性日益增加,世界各国都在积极发展自己的航天力量,谋求空间优势,空间信息网是连接陆海空天一体化信息系统的纽带,是一项战略性基础设施,它的建立和建成必将对我国综合国力的增强产生深远的影响。 为适应我国航天事业在空间领域的发展,围绕建立高可靠空间安全信息网络体系的需求,立足于空间信息网自主运行和快速反应的特点,集中力量对空间信息网安全组网关键技术进行研究,并取得了如下创新性成果: (1)提出了空间信息网安全组网模型,针对MAC和路由两方面组网关键技术,通过对MAC层的攻击检测和通信行为监测进行节点的MAC层信誉评估,并以此为依据进行多令牌管理,实现安全、公平的介质访问控制;设计适合空间信息网特点的自适应、自配置、自管理、具有负载均衡能力的高效分布式路由协议,并为其建立基于信誉的主被动相结合的安全保障机制;充分挖掘网络层和MAC层的相关性,进行跨层联合优化,实现空间与临近空间协同组网及网络安全防护,使空间信息系统可以高效、安全的互联互通。 (2)提出了空间信息网动态路由协议。依据空间信息网特点,充分利用卫星、空间站等航天器运行的规律性和可预知性,合理地划分时间周期,将空间信息网动态拓扑结构规约成按时间段分隔的一系列连续的相对静态拓扑,从而简化路由控制过程;采用静态配置与动态调整相结合的策略,以较低的开销实现适合空间信息网拓扑高动态变化、资源受限特点的自适应、自配置、自管理、具有负载均衡能力的高效分布式路由协议。 使用网络模拟软件NS2在SUN工作站上搭建空间信息网仿真平台,对所提出的路由协议进行了仿真测试,结果表明:动态路由协议具有良好的负载均衡能力,有效地提高了重负载情况下的网络性能;具有良好的扩展性和鲁棒性,当网络规模增加和拓扑变化时,路由收敛迅速,开销增加不明显,网络平均吞吐率下降较小,有效地提高了网络的抗毁性和健壮性,具有良好的路由性能。 (3)提出了基于信誉度的主被动相结合的路由安全保障机制。分析路由协议面临的安全威胁,研究纵深保护的安全配置,以信息的保护、监测、反应和恢复四个方面对路由安全实施动态保障。针对网络的脆弱性,建立空间节点信誉量化、计算、评估和交换机制,实现网络成员信誉的准确定义和精确量化;建立分布式入侵检测系统,通过移动代理进行网络联合检测提高检测的正确率并有效防止恶意节点的诬陷行为;建立重构自恢复机制,进行入侵反应,通过孤立、隔离、路由重构等手段消除入侵根源;建立安全机制分级运行模式,根据网络安全状况和安全要求,采用不同等级的安全策略,节省全网的计算与通信资源。 对路由安全机制的仿真表明:安全保障机制能够提高空间信息网路由安全性,使其具有对特定攻击的免疫性及对各种攻击的快速检测、诊断、反应能力,具有良好安全防护性能,当遭到攻击时,重构自恢复机制能够迅速恢复网络性能,提高网络抗毁生存能力。 (4)提出了具有安全性保障的介质访问控制协议。通过对MAC层的攻击检测和通信行为监测进行节点的信誉评估,并以此为依据进行多令牌管理,多个持有令牌的节点采用IEEE802.11 DCF方式共享信道,从而实现安全、公平的介质访问控制。 对具有安全性保障的介质访问控制协议仿真表明:协议能够发现MAC层恶意行为并进行有效反制,促使网络节点遵守协议规则,提高了网络MAC层安全性,与路由安全机制一起提高了网络安全防护能力。 (5)设计开发了具有自主知识产权的空间信息网安全组网原型实验系统。原型实验系统搭建在局域网之上,由控制中心和终端节点组成,通过在每个节点设置网络过滤器,利用控制中心的拓扑信息,有选择地控制数据包的接收、转发,强制两个原本直接通信的网络节点必须经过其它节点的路由才能进行通信,并仿真节点移动性,将单跳共享网络模拟成空间高动态多跳网络,建立空间信息网拓扑,实现对安全组网关键技术的演示验证。 上述成果的取得,对于保证空间信息网的安全性、可靠性、抗毁性与健壮性具有重要意义。
【学位授予单位】:东北大学
【学位级别】:博士
【学位授予年份】:2008
【分类号】:TN929.5

【参考文献】
中国期刊全文数据库 前10条
1 洪志国,吴凤鸽,范植华,李磊,孙富春;基于PETRI网模型的LEO/MEO/GEO三层卫星网络的性能分析[J];电子学报;2005年02期
2 傅坚;张翎;;无线Ad hoc网动态密钥管理问题的研究[J];电子与信息学报;2006年05期
3 吴国凤;吴其林;;一种基于移动Agent的移动Ad Hoc网络入侵检测系统[J];合肥工业大学学报(自然科学版);2006年04期
4 张涛;张军;;一种新的星间链路切换保护算法[J];航空学报;2007年04期
5 谢春燕;曾风;李为民;;天基支援下区域反导组网作战链路规划[J];火力与指挥控制;2007年04期
6 王彦广;李健全;李勇;姚伟;;近空间飞行器的特点及其应用前景[J];航天器工程;2007年01期
7 况晓辉,胡华平,卢锡城;移动自组网络组密钥管理框架[J];计算机研究与发展;2004年04期
8 吴凤鸽,孙富春,孙增圻,余珂,李磊;LEO/MEO双层卫星网络的性能分析[J];计算机研究与发展;2005年02期
9 ;PACKET ROUTING ALGORITHM FOR LEO SATELLITE CONSTELLATION NETWORK[J];Journal of Electronics;2005年01期
10 黄玉飞,王培康,黄少滨;移动Adhoc网基于信任度的路由发现算法[J];计算机辅助工程;2005年02期
中国博士学位论文全文数据库 前1条
1 易平;移动Ad Hoc网络入侵检测与主动响应机制研究[D];复旦大学;2005年
中国硕士学位论文全文数据库 前3条
1 马春娥;移动自组网安全技术研究[D];西北工业大学;2007年
2 谢寿吾;移动Ad Hoc网络安全策略研究[D];武汉理工大学;2007年
3 李健;自组织网络中基于802.11 DCF的信道接入协议研究[D];中南大学;2007年
【共引文献】
中国期刊全文数据库 前10条
1 赵自平;;基于多代理技术的入侵检测机制研究[J];信息安全与技术;2010年10期
2 王永翔;王立德;;基于广义随机Petri网的MVB网络吞吐性能分析[J];北京交通大学学报;2008年05期
3 王媛媛;;移动Ad hoc空间网络的安全管理[J];办公自动化;2009年22期
4 夏春利;;试论近空间的法律地位——兼谈空气空间和外层空间的定界问题[J];北京航空航天大学学报(社会科学版);2009年04期
5 陈红松;王昭顺;宁淑荣;;基于Agent的安全协议对抗Ad Hoc网络下的拒绝服务攻击[J];北京科技大学学报;2007年S2期
6 侯碧翀;杨宏宁;;无线自组网技术安全隐患分析[J];保密科学技术;2011年10期
7 梁凤山;;基于NS2的Ad Hoc网络DRMR协议计算机仿真[J];吉林大学学报(信息科学版);2011年01期
8 郭中华;史浩山;;一种无线自组网的跨层异常入侵检测模型[J];传感技术学报;2009年05期
9 杨光松;陈朝阳;肖明波;;无线传感器网络中的跨层安全设计[J];传感器与微系统;2007年02期
10 王文钦;蔡竟业;彭启琮;;近空间被动双站SAR的成像性能分析[J];测绘科学;2010年01期
中国重要会议论文全文数据库 前10条
1 张强;夏艳;龚正虎;;一种基于信誉评估与能量辅助约束的混合MANET分簇协议[A];第八届全国信息隐藏与多媒体安全学术大会湖南省计算机学会第十一届学术年会论文集[C];2009年
2 雷宇;辛阳;钮心忻;;Ad Hoc网络安全与密钥管理方案的分析[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集(上册)[C];2008年
3 魏龙超;辛玉军;贾哲;沈严;;临近空间无线光通信技术研究[A];第十七届十三省(市)光学学术年会暨“五省一市光学联合年会”论文集[C];2008年
4 黄烟波;胡波;;基于簇的移动Ad hoc网多层分布式入侵检测[A];2006年全国开放式分布与并行计算学术会议论文集(一)[C];2006年
5 穆道生;蒋太杰;赵东杰;高丽娟;;空间信息系统星间链路的动态特性研究[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集(下册)[C];2007年
6 侍蕾;赵洪利;;空间信息网路由协议关键技术分析[A];2008通信理论与技术新发展——第十三届全国青年通信学术会议论文集(下)[C];2008年
7 高丽娟;蒋太杰;;空间信息系统路由协议的需求与特点分析[A];中国通信学会第六届学术年会论文集(上)[C];2009年
8 林琪;郭静;李智;;MEO-LEO卫星网络低开销路由研究[A];'2010系统仿真技术及其应用学术会议论文集[C];2010年
9 杨鹏;袁占亭;王继曾;;基于广义随机Petri网的SIP的性能分析[A];第六届全国信息获取与处理学术会议论文集(3)[C];2008年
10 杨鹏;袁占亭;王继曾;;基于广义随机Petri网的SIP的时延分析[A];第三届全国虚拟仪器大会论文集[C];2008年
中国博士学位论文全文数据库 前10条
1 靳京;无线传感器网络移动组播QoS安全追踪算法研究[D];电子科技大学;2010年
2 潘巨龙;无线传感器网络安全机制中若干问题研究[D];浙江大学;2011年
3 彭长艳;空间网络安全关键技术研究[D];国防科学技术大学;2010年
4 黄操;面向宽带LEO卫星网的组网研究[D];中国科学技术大学;2011年
5 杨鹏;基于广义随机Petri网理论的SIP的研究[D];兰州理工大学;2009年
6 王锋;多策略门限秘密共享研究与应用[D];北京邮电大学;2011年
7 晏坚;低轨卫星星座网络IP路由技术研究[D];清华大学;2010年
8 薛雅丽;基于轨迹线性化方法的近空间飞行器鲁棒自适应控制研究[D];南京航空航天大学;2010年
9 李德富;平流层浮空器的热特性及其动力学效应研究[D];哈尔滨工业大学;2011年
10 高梓贺;基于多Agent系统的LEO卫星网络路由算法研究[D];哈尔滨工业大学;2011年
中国硕士学位论文全文数据库 前10条
1 姚轶敏;校园网不安全信息检测系统的设计与实现[D];苏州大学;2010年
2 王猛;无线Ad hoc网络中密钥管理研究[D];淮北师范大学;2010年
3 高春晓;移动Ad Hoc网络入侵检测技术研究[D];南昌大学;2010年
4 张春林;安全高效的Ad Hoc寻路机制研究[D];电子科技大学;2010年
5 张绍辉;无线局域网入侵检测技术研究[D];河北农业大学;2011年
6 崔琳;基于改进分簇算法的移动Ad Hoc网络入侵检测系统[D];西安电子科技大学;2011年
7 张景瑞;基于地理位置的卫星通信网络[D];西安电子科技大学;2011年
8 任雨苗;临近空间测控通信系统调制技术研究及仿真验证[D];西安电子科技大学;2011年
9 闫新峰;基于MPLS-TP的卫星组网关键技术研究[D];北京邮电大学;2011年
10 李佩;MANET入侵检测系统研究与设计[D];暨南大学;2011年
【二级参考文献】
中国期刊全文数据库 前10条
1 纪竹亮,戴连奎;一种基于时延信息的多QoS快速自适应路由算法[J];电路与系统学报;2004年04期
2 胡剑浩,吴诗其,李乐民;具有星际链路的卫星移动通信网络性能分析[J];电子学报;1999年S1期
3 胡剑浩,李涛,吴诗其;具有星际链路的LEO&MEO双层卫星网络路由策略研究[J];电子学报;2000年04期
4 余金培,李国通,梁旭文,杨根庆;现代通信小卫星技术的发展与对策[J];电子学报;2001年03期
5 朱慧玲,杭大明,马正新,曹志刚,李安国;QoS路由选择:问题与解决方法综述[J];电子学报;2003年01期
6 熊焰,苗付友,张伟超,王行甫;移动自组网中基于多跳步加密签名函数签名的分布式认证[J];电子学报;2003年02期
7 易平,蒋嶷川,张世永,钟亦平;移动ad hoc网络安全综述[J];电子学报;2005年05期
8 傅坚;张翎;;无线Ad hoc网动态密钥管理问题的研究[J];电子与信息学报;2006年05期
9 解发瑜,李刚,徐忠昌;高超声速飞行器概念及发展动态[J];飞航导弹;2004年05期
10 沈颖,杨天怡,刘益良;基于移动Ad Hoc网络的分布式RSA密钥生成机制[J];重庆大学学报(自然科学版);2004年11期
中国重要会议论文全文数据库 前2条
1 白建军;卢锡城;卢泽新;;一种LEO卫星网络路由协议S-LSRP[A];第九届全国青年通信学术会议论文集[C];2004年
2 谢春燕;李为民;;末端防御防空导弹组网战术信息分发系统设计与仿真[A];仿真计算机与软件、仿真方法与建模学术交流会论文集[C];2004年
中国博士学位论文全文数据库 前1条
1 谭国真;时变、随机网络最优路径算法及其应用研究[D];大连理工大学;2002年
中国硕士学位论文全文数据库 前2条
1 张亚男;移动自组网路由安全协议的研究[D];中南大学;2004年
2 夏艳;移动自组网中IDS系统结构及其分群算法的研究[D];湖南大学;2005年
【相似文献】
中国期刊全文数据库 前10条
1 李洁;冯辉;;多速率移动Ad hoc网络路由策略研究[J];通信技术;2007年12期
2 张云勇;刘韵洁;张智江;李国杰;李忠诚;;IPv6核心路由协议及其部署的研究[J];计算机科学;2004年09期
3 王建明;;OSPF路由协议双进程规划及其实现[J];中国科技信息;2008年07期
4 郑丁;李建华;魏亚青;;无线网状网中一种高吞吐量的路由策略[J];计算机工程与应用;2010年10期
5 陈军;徐笛;李式巨;沈雷;;一种稳健的城市场景车载Ad hoc路由策略[J];电子与信息学报;2007年11期
6 王士宝;陈寿元;邵增珍;;可重构WDM光网络及其路由策略[J];科技信息;2009年27期
7 闫小荣;黄晓燕;彭伟;;基于模拟的DTN路由协议性能评估[J];计算机技术与发展;2010年12期
8 郭敦俊;王铁;;一种新的无线自组网路由发现策略设计[J];军事通信技术;2004年02期
9 贺红;袁胜忠;马绍汉;;基于Internet的路由策略研究综述[J];计算机科学;2003年08期
10 毕俊蕾;任新会;郭拯危;;无线传感器网络路由协议分类研究[J];计算机技术与发展;2008年05期
中国重要会议论文全文数据库 前10条
1 侍蕾;赵洪利;;空间信息网路由协议关键技术分析[A];2008通信理论与技术新发展——第十三届全国青年通信学术会议论文集(下)[C];2008年
2 李涛;杨静;王平;;基于能量考虑的ZigBee树路由协议[A];全国第三届信号和智能信息处理与应用学术交流会专刊[C];2009年
3 杜志平;赵海;刘大鹏;;基于链路生存时间的稳健的车载网络路由协议[A];第八届沈阳科学学术年会论文集[C];2011年
4 张娟;孔凡军;;Ad Hoc网络路由协议研究[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(下册)[C];2008年
5 刘翔;;Ad hoc的路由协议研究[A];武汉市第二届学术年会、通信学会2006年学术年会论文集[C];2006年
6 杨非;牛长流;;无线传感器网络中基于能量的路由协议分析[A];2008通信理论与技术新发展——第十三届全国青年通信学术会议论文集(下)[C];2008年
7 谭定忠;邱英;师柱;张厚琛;高明;;基于无线传感器网络的温度监测技术研究[A];2009中国仪器仪表与测控技术大会论文集[C];2009年
8 孙昊;;无线传感器网络中能量有效路由协议的研究与分析[A];四川省通信学会2007年学术年会论文集[C];2007年
9 胡文基;徐明伟;;无线传感器网络安全路由协议分析[A];2006年全国通信软件学术会议论文集[C];2006年
10 徐太兵;金仁成;褚金奎;王立鼎;;无线传感器网络的建模分析[A];第十届全国敏感元件与传感器学术会议论文集[C];2007年
中国重要报纸全文数据库 前10条
1 金桦;路由协议一样影响速度[N];中国计算机报;2003年
2 流山;揭秘CERNET2四大创新成果[N];计算机世界;2006年
3 刘光强;路由+流量:透视IP云[N];中国计算机报;2007年
4 李宏 韩春静;中国科学院CNGI建设[N];计算机世界;2006年
5 工业和信息化部电信研究院 马军锋 张恒升;一物一地址 万物皆在线[N];人民邮电;2011年
6 甄岩武穆清;无处不在的无线Mesh网络[N];中国计算机报;2007年
7 中科院计算所信息网络室 庞迪;移动自组织网络的关键技术—路由协议[N];计算机世界;2005年
8 上海市闵行电视台 技术总监 徐金树;MPLS/VPN城域网的搭建启示[N];通信产业报;2006年
9 陈军梅;Packet Design扩展中国市场[N];中国质量报;2007年
10 潘晏涛 卢泽新;路由技术[N];计算机世界;2004年
中国博士学位论文全文数据库 前10条
1 刘军;空间信息网安全组网关键技术研究[D];东北大学;2008年
2 郝选文;空间信息网抗毁路由及网络防攻击技术研究[D];西安电子科技大学;2013年
3 刘小跃;空间信息网高性能路由协议研究[D];西安电子科技大学;2012年
4 钟焰涛;空间信息网安全关键技术研究[D];西安电子科技大学;2011年
5 曲文武;无线网络的声明性方法研究[D];中国科学技术大学;2010年
6 任方;空间信息网公钥安全技术研究[D];西安电子科技大学;2012年
7 左克;移动对等计算资源定位与分发技术研究[D];国防科学技术大学;2010年
8 高腾;能量高效的无线传感器网络分簇路由协议研究[D];大连理工大学;2011年
9 张建辉;节点势能导向多下一跳路由协议研究与性能评价[D];解放军信息工程大学;2009年
10 张霞;无线传感器网络路由协议若干关键问题研究[D];解放军信息工程大学;2009年
中国硕士学位论文全文数据库 前10条
1 王祥;延迟容忍网络中的路由研究[D];重庆邮电大学;2010年
2 张健跃;基于IPv6扩展头的面向内容路由协议的研究和仿真[D];北京交通大学;2011年
3 徐亮;能量敏感的散发等待路由研究[D];安徽大学;2010年
4 李万磊;基于Ad Hoc的嵌入式车载系统的设计与实现[D];暨南大学;2010年
5 闫小荣;基于消息摆渡的容迟容断网络路由协议性能评估[D];国防科学技术大学;2010年
6 付光辉;基于簇域机制的ZRP改进研究[D];西南大学;2011年
7 王吉喆;无线Mesh网可靠路由技术研究[D];哈尔滨工程大学;2010年
8 石蔚;Ad Hoc中具有QoS的分簇路由协议研究[D];青岛大学;2010年
9 陶翠;基于可靠性的路由策略研究与设计[D];华北电力大学(北京);2010年
10 王平;无线传感器网络节能路由协议研究[D];山东大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026