卫星通信网络机房安全防护体系构建方案

郭志华宁玉辉姚喜

摘 要：随着时代的发展，社会的进步， 卫星通信的应用领域不断拓展，卫星通信网络机房的安全性建设成为社会研究热点。为了进一步深化此项研究，提出了一种卫星通信网络机房安全防护体系构建方案。为此，给出了卫星通信网络机房安全威胁因素，并有针对性的给出了安全防护体系构建策略，希望能够为卫星通信网络机房信息化建设职能部门提供智力支持。

关键词：卫星通信；网络机房；防护体系；构建策略

中图分类号：TB

文献标识码：A

doi：10.19311/j.cnki.16723198.2016.26.140

1 引言

随着时代的发展，社会的进步。卫星通信的应用领域不断拓展。通过此类通信技术可实现基于卫星的无线通信功能。如北斗卫星通信系统，为我们提供了基于北斗卫星的短信息通信及经纬度定位功能。如亚洲卫星通信公司提供的卫星通信服务，为我们提供了基于数据链路的网络信息数据传输。还如G S卫星通信系统，可以实现为我们进行车载导航的功能。总之，卫星通信应用已经深入到我们生活的方方面面，深刻变革者我们的通信方式，提高了我们的生活质量。

众所周知，卫星通信网络是建立在无线通信基础之上的。无线通信具有一定的不稳定性，其原因在于，无线通信信道的通信质量容易受到外界环境的干扰。如城市楼房、障碍物造成的阴影通信衰减、还如无线信号经过多重反射等情况造成的多路径信号衰减，还有受到的恶意无线信号同频干扰，以及基于开放无线环境的病毒入侵。

在此无线通信环境下，卫星通信网络机房的安全性建设成为社会研究热点。为了进一步深化此项研究，我们提出了一种卫星通信网络机房安全防护体系的构建方案。文中给出了卫星通信网络机房安全威胁因素，并有针对性的给出了安全防护体系构建策略，本文方法能够为卫星通信网络机房信息化建设职能部门提供智力支持。

2 安全防护体系总体架构概述

本文构建的卫星通信网络机房安全防护体系分为三个分系统，一是无线干扰测试系统；二是功率自适应分配系统；三是网络入侵检测与处理系统。这三个系统通过主干网络交换机接入卫星通信网络机房，实现机房的安全防护功能。

3 安全防护体系详细设计

3.1 无线干扰测试系统设计

无线干扰测试系统的功能是对无线空域内的无线信号进行感知，对测试到的同频干扰向用户进行报知。

此系统的主体软件采用广州思谋信息科技有限公司开发和研制的无线通信网络测试软件，著作权号为2015SR233189。此软件采用基于TDD的上下行同频互逆原理，利用反向覆盖测试替代传统前向覆盖测试。实现了较为先进的无线网络信号感知与测试功能。

网络管理员通过此软件反馈出来的信息，如果发现有同频干扰信号，则可以向卫星资源授权单位及无线电管委会进行申诉，排除此非法干扰，保障信号安全、稳定。

3.2 功率自适应分配系统设计

功率自适应分配系统的功能是通过对信道质量的判断，自动调节信号源的发射功率，提高系统的传输质量。

此系统的主体软件采用广州思谋信息科技有限公司的无线通信网格优化软件，著作权号为2015SR233184。此软件采用C#语言编写，软件规模较小，具有较强的灵活性、适用性及可维护性。实现了无线通信频率信道质量检测，并能实现功率的自适应调整。

自适应调整过程为：当信道质量较低，无线通信BER参数值升高时，提高无线发射功率，当信道质量较好，发射功率过大时，可以降低功率，减小对邻近频率的用户影响。

3.3 网络入侵检测与处理系统

网络入侵检测与处理系统的硬件组成包括网络防火墙、入侵检测设备、杀毒软件、网络端口安全防护软件等。

此部分的操作流程为：通过网络防火墙及网络端口安全防护软件，对网络访问地址进行黑白名单的设置，开放特定的网络端口，允许特定的I 地址对网络设备进行访问和通信，对不确定网络地址进行屏蔽，并放入黑名单中。同时开启入侵检测设备，对网络内的不安定因素进行控制；另外，定期进行系统杀毒，对潜在的病毒进行查杀，增强系统的安全防护能力。

参考文献

[1]张朝华，郭泽潮.发达国家农业应急管理的主要经验及其对我国的借鉴.四川行政学院学报，2011，16（1）：5253.

[2]卿斯汉，蒋建春，马恒太等.入侵检测技术研究综述.通信学报，2004，25（7）：1929.