衛星網絡安全路由分析

時間:2022-05-06 09:57:41

導語:衛星網絡安全路由分析一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

衛星網絡安全路由分析

摘要:衛星網絡是網絡新概念,相比于傳統的調制解調器,衛星網絡的上網速度是其的一百多倍,衛星網絡覆蓋業務廣泛,已然成為當代網絡發展的必然趨勢。但是衛星網絡的發展面臨著不少問題,其中網絡安全是研究重點之一。依據衛星網絡的特點,研究人員要對衛星網絡安全中的關鍵技術進行深入的研究,確立一種安全協議,使衛星網絡在面臨惡意攻擊時可以迅速地做出反應,保證衛星網絡安全。

關鍵詞:衛星網絡;路由;安全路由

一、前言

衛星網絡憑借著諸多的優勢深受廣大研究者的青睞,其發展前景異常廣闊。但是衛星網絡面臨著許多的挑戰,其中最重要的就是路由的安全。一旦衛星網絡路由受到惡意網絡行為的攻擊,衛星網絡很可能會陷入癱瘓,因此路由安全是衛星網絡中的核心所在。為應對網絡攻擊等問題,研究人員技術性地提出了安全路由協議,此協議采用動態調整與靜態配置相結合的策略,增加了衛星網絡路由的安全性,本文針對衛星網絡安全路由展開研究。

二、衛星網絡路由面臨的威脅

(一)黑洞攻擊。由于衛星網絡目前還處于發展初期,相關技術并不是非常的成熟。由于衛星網絡的不規則性以及缺乏集中性的監管機制,導致衛星網絡路由的安全系統非常脆弱。而黑洞攻擊是衛星網絡路由安全的主要威脅之一。網絡攻擊者利用節點不了解全網拓撲,在網絡上惡意散布欺騙性的信息,以此改變網絡路由,吸引網絡流量并且不再轉發數據包,導致網絡上的信息只進不出,抽象來看就像一個巨大的黑洞,這就是威脅衛星網絡安全的黑洞攻擊。(二)網絡分割攻擊。網絡分割攻擊也是衛星網絡路由安全的威脅之一,其大致分為兩類,一種是攻擊者通過在網絡上散布欺騙性的信息,以此破壞路由,造成網絡的分割。還有一種是中斷路由攻擊,攻擊者利用自私節點為節約自身資源,不按路由機制轉發數據包這一漏洞展開相應的攻擊破壞,導致路由中斷,威脅衛星網絡安全。因此在衛星網絡發展過程中,研究人員要重視衛星網絡路由的安全,加強研究,以此強化路由安全協議。

三、衛星網絡安全路由協議研究現狀

目前,各國都在加強對衛星網絡安全路由協議的研究,都有著不同程度的突破性研究。國外對于衛星網絡安全路由協議的研究主要集中于IP協議應用以及路由器算法上,這些方面主要針對的是衛星網絡發展的可用性,但是對于網絡安全的保密性以及完整性并沒有充分考慮,導致衛星網絡安全存在著不少漏洞。而國內衛星網絡安全路由協議在研究過程中,主要研究的是加密算法的安全性,并且針對衛星網絡安全路由中可能出現的攻擊展開全面的研究,將各元素融入到路由安全協議設計中去,相對而言安全性較高。但是由于路由攻擊形式多樣且變幻莫測,路由安全協議在設計過程中不可能考慮到所有的威脅,所以說目前的衛星網絡路由安全協議研究困難重重。

四、路由安全技術

(一)實現網絡監控。為提高衛星網絡路由的安全性,技術人員可以設立相應的網絡觀測節點,對網絡環境進行實時監管,以此確保衛星網絡環境的安全可靠,確保衛星網絡的安全運行。由于衛星網絡路由攻擊形式多樣且變幻莫測,研究人員需要研究出適應力極強的網絡監管系統,切實保障衛星網絡的安全運行。國家加大網絡監管開發力度,適當增加科研和監管資金,增加監控設備以此實現網絡實時監控。選用技術型人才,在網絡系統遭到惡意攻擊時可及時實現網絡反撲,保障衛星網絡路由的安全。(二)衛星網絡路由安全目標。在衛星網絡路由安全協議設計過程中,首先要做到的就是明確設計的目標。由于衛星網絡與MANET網絡有著一定程度上的相似性,因此衛星網絡路由安全協議的設計可以參照MANET網絡中對路由安全協議的設計。參照相關的數據,衛星網絡路由安全協議的設計目標可以參照以下數據。首先,確保路由消息的認證性,具體來講就是對數據信息的認證以及消息新鮮程度的認證,將其一拆為二,對數據信息的認證就是確保信息在網絡傳輸過程中不被篡改,以此確保網絡信息的真實可靠。而對信息新鮮性的保證可以確保信息是相對較新的,以此實現信息的時間價值。而后要確保信息的加密性,衛星網絡傳輸過程中一大安全隱患就是攻擊者可以利用一些網絡攻擊手段,竊取傳輸過程中的重要信息,嚴重危害了使用者的權益,因此在設計衛星網絡路由安全協議是要重點考慮信息的加密性,保護信息在傳輸過程中不泄露給非傳送節點,有效抵抗外部的竊聽攻擊。而后在設計過程中要考慮路由消息的完整性,衛星網絡信息傳輸中,攻擊者通常會采用刪除傳輸節點或惡意更改傳輸路徑等手段竊取傳輸消息,導致信息不完整,因此設計師在設計衛星網絡路由安全協議時要針對性的研發技術,確保信息傳播路徑的安全可靠,對信息實行加密傳輸等手段,為信息保駕護航,以此確保信息的完整性。為進一步提高衛星網絡路由安全協議的安全性,研究人員還可以擴展串空間中攻擊者能力,在實際情況中,攻擊者有合作的可能性,針對這一情況,研究人員可以通過增強兩個或多個節點的合作,致使串空間能夠表達蟲洞攻擊,以此實現信息秘密傳輸,實現衛星網絡路由的安全可靠。

五、結束語

衛星網絡作為時代的新產物,它的發展前景是廣闊的,相信在不久的將來衛星網絡定會高度繁榮的發展。面對如此巨大的發展前景,科研人員必須重視其網絡路由安全的發展,倘若沒有強力的保護機制,會給社會帶來嚴重的破壞,科研人員可參照MANET網絡保護機制展開研究,設計出一套有效的衛星網絡路由安全協議。

參考文獻

[1]周星,劉軍,董春凍,etal.衛星網絡安全路由目標研究[J].計算機技術與發展,2018(7):163-166.

[2]張常鍵.衛星網絡可靠性路由協議研究[D].哈爾濱工業大學.

[3]李偉斌.衛星網絡動態路由組網技術研究[D].北京郵電大學,2018.

[4]李向群.混合衛星網絡建模與路由技術研究[J].2017.

作者:王冠亞 呂正冬 王欣 單位:中海油信息科技有限公司天津分公司