卫星网络安全路由分析.doc

《卫星网络安全路由分析.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学无止境卫星网络安全路由分析摘要：卫星网络是网络新概念，相比于传统的调制解调器，卫星网络的上网速度是其的一百多倍，卫星网络覆盖业务广泛，已然成为当代网络发展的必然趋势。但是卫星网络的发展面临着不少问题，其中网络安全是研究重点之一。依据卫星网络的特点，研究人员要对卫星网络安全中的关键技术进行深入的研究，确立一种安全协议，使卫星网络在面临恶意攻击时可以迅速地做出反应，保证卫星网络安全。关键词：卫星网络；路由；安全路由一、前言卫星网络凭借着诸多的优势深受广大研究者的青睐，其发展前景异常广阔。但是卫星网络面临着许多的挑战，其中最重要的就是路由的安全。一旦卫星网络路由受到恶意网络行为的

2、攻击，卫星网络很可能会陷入瘫痪，因此路由安全是卫星网络中的核心所在。为应对网络攻击等问题，研究人员技术性地提出了安全路由协议，此协议采用动态调整与静态配置相结合的策略，增加了卫星网络路由的安全性，本文针对卫星网络安全路由展开研究。二、卫星网络路由面临的威胁3学海无涯学无止境（一）黑洞攻击。由于卫星网络目前还处于发展初期，相关技术并不是非常的成熟。由于卫星网络的不规则性以及缺乏集中性的监管机制，导致卫星网络路由的安全系统非常脆弱。而黑洞攻击是卫星网络路由安全的主要威胁之一。网络攻击者利用节点不了解全网拓扑，在网络上恶意散布欺骗性的信息，以此改变网络路由，吸引网络流量并且不再转发

3、数据包，导致网络上的信息只进不出，抽象来看就像一个巨大的黑洞，这就是威胁卫星网络安全的黑洞攻击。（二）网络分割攻击。网络分割攻击也是卫星网络路由安全的威胁之一，其大致分为两类，一种是攻击者通过在网络上散布欺骗性的信息，以此破坏路由，造成网络的分割。还有一种是中断路由攻击，攻击者利用自私节点为节约自身资源，不按路由机制转发数据包这一漏洞展开相应的攻击破坏，导致路由中断，威胁卫星网络安全。因此在卫星网络发展过程中，研究人员要重视卫星网络路由的安全，加强研究，以此强化路由安全协议。三、卫星网络安全路由协议研究现状目前，各国都在加强对卫星网络安全路由协议的研究，都有着不同程度的突破性

4、研究。国外对于卫星网络安全路由协议的研究主要集中于IP协议应用以及路由器算法上，这些方面主要针对的是卫星网络发展的可用性，但是对于网络安全的保密性以及完整性并没有充分考虑，导致卫星网络安全存在着不少漏洞。而国内卫星网络安全路由协议在研究过程中，主要研究的是加密算法的安全性，并且针对卫星网络安全路由中可能出现的攻击展开全面的研究，将各元素融入到路由安全协议设计中去，相对而言安全性较高。但是由于路由攻击形式多样且变幻莫测，路由安全协议在设计过程中不可能考虑到所有的威胁，所以说目前的卫星网络路由安全协议研究困难重重。四、路由安全技术（一）实现网络监控。为提高卫星网络路由的安全性，技

5、术人员可以设立相应的网络观测节点，对网络环境进行实时监管，以此确保卫星网3学海无涯学无止境络环境的安全可靠，确保卫星网络的安全运行。由于卫星网络路由攻击形式多样且变幻莫测，研究人员需要研究出适应力极强的网络监管系统，切实保障卫星网络的安全运行。国家加大网络监管开发力度，适当增加科研和监管资金，增加监控设备以此实现网络实时监控。选用技术型人才，在网络系统遭到恶意攻击时可及时实现网络反扑，保障卫星网络路由的安全。（二）卫星网络路由安全目标。在卫星网络路由安全协议设计过程中，首先要做到的就是明确设计的目标。由于卫星网络与MANET网络有着一定程度上的相似性，因此卫星网络路由安全协议

6、的设计可以参照MANET网络中对路由安全协议的设计。参照相关的数据，卫星网络路由安全协议的设计目标可以参照以下数据。首先，确保路由消息的认证性，具体来讲就是对数据信息的认证以及消息新鲜程度的认证，将其一拆为二，对数据信息的认证就是确保信息在网络传输过程中不被篡改，以此确保网络信息的真实可靠。而对信息新鲜性的保证可以确保信息是相对较新的，以此实现信息的时间价值。而后要确保信息的加密性，卫星网络传输过程中一大安全隐患就是攻击者可以利用一些网络攻击手段，窃取传输过程中的重要信息，严重危害了使用者的权益，因此在设计卫星网络路由安全协议是要重点考虑信息的加密性，保护信息在传输过程中不泄

7、露给非传送节点，有效抵抗外部的窃听攻击。而后在设计过程中要考虑路由消息的完整性，卫星网络信息传输中，攻击者通常会采用删除传输节点或恶意更改传输路径等手段窃取传输消息，导致信息不完整，因此设计师在设计卫星网络路由安全协议时要针对性的研发技术，确保信息传播路径的安全可靠，对信息实行加密传输等手段，为信息保驾护航，以此确保信息的完整性。为进一步提高卫星网络路由安全协议的安全性，研究人员还可以扩展串空间中攻击者能力，在实际情况中，攻击者有合作的可能性，针对这一情况，研究人员可以通过增强两个或多个节点的合作，致使