李 华，范鑫鑫，2，秘建宁，武 超，程 静，焦 栋，郑学欣

（1.中国电子科学研究院，北京 100041；2.北京航空航天大学电子信息工程学院，北京 100191）

空天地一体化网络安全防护技术分析

李 华1，范鑫鑫1，2，秘建宁1，武 超1，程 静1，焦 栋1，郑学欣1

（1.中国电子科学研究院，北京 100041；2.北京航空航天大学电子信息工程学院，北京 100191）

随着我国海洋、太空等国家利益不断拓展，国内安全应急事件处置，以及空间科学探索任务等的不断深入，对空天地一体化网络跨地域、跨空域安全通信、传输提出了更高的要求。针对其面临的安全威胁进行深入的分析，并提出了一体化网络安全防护未来发展亟待解决的关键技术，为后期开展空天地一体化网络安全防护研究指明了方向。

密钥管理；安全切换；安全路由；端到端传输

0 引 言

目前，地面网络基本上都具有相对稳定的网络基础设施，网络单元和终端设备通过光纤、以太网、无线网等物理传输技术进行互连，主干节点和链路相对固定、传输时延较短，且链路时空的变化较小。但空间网络是由各种航天和飞行器件进行动态组网，具有传输距离远（高达上万公里）、节点高动态（速率为几百m／s～几千m／s）、链路时空尺度变化大等特点，传统的互联网组网模式和安全防护技术已无法有效适应空间网络，需要针对其特点进行专门设计和优化。因此，如何有效地将空间网络、临近空间网络和地面互联网进行安全有效融合，从而形成空天地一体化的信息网络，面临着众多的难点和挑战，其中，在“安全路由”、“安全切换”、“安全传输”等方面面临着严峻的挑战。……