金 刚

(海军计算技术研究所 北京 100841)



全舰计算环境安全体系结构研究*

金 刚

(海军计算技术研究所 北京 100841)

对全舰计算环境中的安全保密需求进行了分析，提出了由硬件、系统、中间件和应用组成的全舰计算环境的安全结构框架；构建了由安全管理、安全适配单元、网络安全单元、系统安全单元和应用安全单元组成的全舰计算环境安全功能结构；给出了全舰计算环境典型安全系统组成结构。

全舰计算环境； 安全结构框架； 安全功能结构

Class Number TP309.1

1 引言

1998 年，美国海军水面战中心(NSWC)第一次提出“全舰计算环境”(TSCE)的概念。全舰计算环境是一个包括C4ISR、作战系统、船机电和岸基保障的全舰系统。通过全舰计算环境对指控情报、平台控制、动力系统、武器系统等系统的软件开发进行了规范和统一，采用大量商用计算机、服务器以及分布式中间件等商用现货产品对系统进行集成，发挥系统整体资源优势[1]。

TSCE突出了“标准化、综合化、一体化、自动化”的建设思路，解决了各作战分系统集成时的“烟囱”问题，提供了高度集成、综合一体、反应快速的高性能全舰电子信息装备的通用、开放、共享的全舰计算环境，为水面舰艇部队提供了一种可升级、可组织、可配置、可高水平完成系统集成和自动化操作的平台，提升了交付新型作战任务的能力。美国海军新型驱逐舰DDG-1000作战系统的核心就是TSCE。

全舰计算环境代表着下一代舰船计算环境的发展方向，本文重点研究全舰计算环境下的安全体系结构。……