商品描述
在空天地一體化技術飛速發展的今天，空間網絡已成為支撐全球通信、深空探索與國家安全的關鍵基礎設施。本書梳理了空間網絡的基礎概念、協議體系，介紹了國內外典型衛星星座的發展現狀與技術參數，深入分析了空間網絡面臨的安全威脅，闡述了空間網絡物理層、數據鏈路層、網絡層和應用層的安全協議及改進方案，探討了衛星在軌密鑰管理方案，展望了空間網絡安全技術的發展。本書全面展現了空間網絡信息安全的關鍵技術，可為相關研究與實踐提供全面且具針對性的參考。
目錄大綱
目 錄
第1章 空間網絡發展概述 1
1.1 空間網絡的組成 1
1.2 空間網絡的典型體系結構 2
1.2.1 天地一體化信息網絡 3
1.2.2 CCSDS空間數據鏈路承載IP（IPoC） 4
1.2.3 太陽系互聯網的體系結構 5
1.2.4 容延遲網絡 6
1.3 國外星座發展情況 9
1.3.1 全球定位系統 10
1.3.2 伽利略衛星導航系統 11
1.3.3 GLONASS 12
1.3.4 銥星系統 13
1.3.5 “黑傑克”項目 15
1.3.6 星鏈系統 15
1.3.7 全球星系統 16
1.3.8 鴿群星座 17
1.4 國內星座發展概況 18
參考文獻 19
第2章 空間網絡的分層架構 22
2.1 引言 22
2.2 物理層 24
2.3 數據鏈路層 24
2.3.1 遙控空間數據鏈路協議 25
2.3.2 遙測空間數據鏈路協議 28
2.3.3 高級在軌系統空間數據鏈路協議 33
2.3.4 統一空間數據鏈路協議 36
2.3.5 臨近空間數據鏈路協議 39
2.3.6 通道與信道編碼 39
2.4 網絡層 41
2.4.1 空間包協議 41
2.4.2 IPE協議和封裝包協議 43
2.4.3 IP協議 45
2.5 傳輸層 47
2.5.1 TCP協議 47
2.5.2 UDP協議 51
2.5.3 LTP協議 53
2.6 應用層 55
2.6.1 束協議 55
2.6.2 CFDP協議 57
參考文獻 58
第3章 空間網絡的物理層安全 60
3.1 物理層安全威脅分析 60
3.1.1 信號幹擾 61
3.1.2 竊聽及偽造攻擊 62
3.2 塊加密技術 63
3.3 擴頻技術 65
3.3.1 直接序列擴頻技術 65
3.3.2 跳頻擴頻技術 66
3.4 擴頻環節的加密技術 67
3.5 物理層安全技術應用 67
參考文獻 68
第4章 空間網絡的數據鏈路層安全 69
4.1 數據鏈路層安全威脅分析 69
4.2 數據鏈路層安全協議 70
4.2.1 空間數據鏈路安全協議的傳輸幀 71
4.2.2 數據鏈路層協議提供的業務 72
4.2.3 空間數據鏈路安全協議的應用 74
4.2.4 安全協議業務匯總 78
4.2.5 安全協議處理流程 80
4.3 數據鏈路層安全防護實施案例 91
4.3.1 數據鏈路層加密硬件電路的典型設計 91
4.3.2 加密算法及密鑰選用 93
4.3.3 遙控鏈路數據的保護實施案例 97
參考文獻 98
第5章 空間網絡的網絡層安全 100
5.1 網絡層的安全威脅分析 100
5.2 SCPS-SP協議 102
5.3 IPSec協議 105
5.3.1 AH協議 106
5.3.2 ESP協議 107
5.3.3 互聯網密鑰交換（IKE）協議 107
5.3.4 IKEv2協議 110
5.3.5 IKESal協議 113
5.4 分層IPSec協議 118
5.4.1 分層IPSec協議中的認證頭 119
5.4.2 分層IPSec協議中ESP頭結構 120
5.4.3 分層IKE（ML-IKE）協議 123
5.5 網絡層安全協議對比分析 129
5.5.1 SCPS-SP與IPSec協議的對比 129
5.5.2 分層IPSec協議與IPSec協議的對比 130
參考文獻 130
第6章 空間網絡的應用層安全 133
6.1 應用層的安全威脅分析 134
6.1.1 密鑰管理安全風險 134
6.1.2 拒絕服務攻擊 136
6.1.3 內部攻擊 137
6.1.4 非授權訪問 138
6.1.5 其他安全威脅 139
6.2 應用層安全協議 139
6.2.1 HTTPS協議 140
6.2.2 Kerberos協議 141
6.3 應用層安全技術 143
6.3.1 身份管理技術 143
6.3.2 安全路由 145
6.3.3 惡意節點檢測 146
參考文獻 148
第7章 衛星在軌密鑰管理 151
7.1 密鑰管理系統的評價標準 151
7.2 對稱密鑰管理方案 152
7.2.1 密鑰的預存 152
7.2.2 密鑰的更新 153
7.3 非對稱密鑰管理方案 155
7.3.1 基於身份的認證密鑰交換協議 155
7.3.2 基於身份的分布式密鑰管理方案 157
7.3.3 基於身份的分層分組式的密鑰管理模式 158
7.4 組密鑰管理方案 160
7.4.1 集中式組密鑰管理方案 161
7.4.2 分組式組密鑰管理方案 162
7.4.3 分布式組密鑰管理方案 164
7.5 其他密鑰管理方案 175
7.6 總結 175
參考文獻 177
第8章 空間網絡未來安全技術展望 179
8.1 分層/跨層安全機制 179
8.1.1 分層安全機制 179
8.1.2 跨層安全機制 181
8.2 輕量級算法、協議和技術 181
8.3 空間網絡的接入控制 182
8.4 可傳遞的信任關系 183
8.5 自主安全防禦技術 186
8.6 空間量子密碼 186
參考文獻 187
