王琦 張國亭 袁亞博

(北京跟蹤與通信技術(shù)研究所，北京 100094)

隨著衛(wèi)星導(dǎo)航技術(shù)的發(fā)展和應(yīng)用，其經(jīng)濟(jì)效益和戰(zhàn)略價(jià)值已得到各經(jīng)濟(jì)軍事強(qiáng)國的高度重視。目前全球性衛(wèi)星導(dǎo)航系統(tǒng)包括美國全球定位系統(tǒng)(GPS)、俄羅斯格洛納斯衛(wèi)星導(dǎo)航系統(tǒng)(GLONASS)、歐洲伽利略衛(wèi)星導(dǎo)航系統(tǒng)(Galileo)和中國北斗衛(wèi)星導(dǎo)航系統(tǒng)(BDS)，印度、日本也建設(shè)了區(qū)域性衛(wèi)星導(dǎo)航系統(tǒng)[1]。北斗衛(wèi)星導(dǎo)航系統(tǒng)已成為繼美國全球定位系統(tǒng)之后正式提供的全球定位、導(dǎo)航、授時(shí)服務(wù)的衛(wèi)星導(dǎo)航系統(tǒng)。

隨著網(wǎng)絡(luò)空間興起并成為下一個(gè)作戰(zhàn)空間，運(yùn)行控制系統(tǒng)將成為決定衛(wèi)星導(dǎo)航系統(tǒng)服務(wù)能力和控制權(quán)的重要因素。美國已經(jīng)啟動(dòng)并不斷加強(qiáng)GPS的下一代地面控制段(OCX)網(wǎng)電安全的研發(fā)與部署，重點(diǎn)采取了防火墻、加密、安全操作系統(tǒng)、跨領(lǐng)域防護(hù)、安全代碼等安全防護(hù)措施[2]。繼北斗全球衛(wèi)星導(dǎo)航系統(tǒng)之后，未來時(shí)空基準(zhǔn)建立與維持、星載數(shù)字化載荷、星載智能電子信息系統(tǒng)、空間鏈路網(wǎng)絡(luò)等代表性技術(shù)的發(fā)展，將推動(dòng)下一代導(dǎo)航系統(tǒng)向時(shí)空基準(zhǔn)天基化、衛(wèi)星智能化、鏈路網(wǎng)絡(luò)化等方向發(fā)展，下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)也將發(fā)展為天地一體化運(yùn)行控制系統(tǒng)[3-4]。本文在空間網(wǎng)絡(luò)非硬毀傷性對(duì)抗背景下，研究下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)及其網(wǎng)電安全。

1 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)及其網(wǎng)電安全內(nèi)涵

導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)是運(yùn)行、管理、控制衛(wèi)星導(dǎo)航系統(tǒng)與實(shí)施導(dǎo)航戰(zhàn)的關(guān)鍵基礎(chǔ)設(shè)施[2]。下一代導(dǎo)航系統(tǒng)網(wǎng)電安全具體指導(dǎo)航系統(tǒng)控制與運(yùn)行安全，其主體和核心是運(yùn)行控制系統(tǒng)網(wǎng)電安全。

基于未來衛(wèi)星數(shù)字化、智能化以及空間鏈路網(wǎng)絡(luò)化的能力預(yù)期，下一代導(dǎo)航星座將由地面集中運(yùn)行控制，演變?yōu)榛谔斓匾惑w化網(wǎng)絡(luò)、以星座常態(tài)化自主運(yùn)行為主體、面向目標(biāo)按需化服務(wù)的天地分布式協(xié)同運(yùn)行控制。

在天地分布式協(xié)同運(yùn)行控制下，下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)將不再局限于地面運(yùn)行控制系統(tǒng)及其控制信息的星地傳輸鏈路，而是涵蓋地面運(yùn)行控制系統(tǒng)、星載運(yùn)行控制系統(tǒng)及網(wǎng)絡(luò)化空間鏈路。其中，地面運(yùn)行控制系統(tǒng)包含地面運(yùn)行控制中心(可以是基于云架構(gòu)的分布式管控結(jié)構(gòu))、地面數(shù)據(jù)交互設(shè)備、地面通信鏈路及網(wǎng)絡(luò)，組成數(shù)據(jù)在地面的基礎(chǔ)設(shè)施網(wǎng)絡(luò)；星載運(yùn)行控制系統(tǒng)包含用于星載信息處理與運(yùn)行控制的計(jì)算器、處理器、線路及傳輸終端；空間鏈路包含由星載數(shù)據(jù)傳輸終端及地面數(shù)據(jù)交互設(shè)備構(gòu)成的星間、星地信息無線傳輸鏈路?；谝欢ǖ目臻g網(wǎng)絡(luò)協(xié)議，地面運(yùn)行控制設(shè)施、星載運(yùn)行控制設(shè)施和空間鏈路可形成空間數(shù)據(jù)傳輸網(wǎng)絡(luò)。如果空間網(wǎng)絡(luò)協(xié)議與地面網(wǎng)絡(luò)協(xié)議兼容，將能進(jìn)一步實(shí)現(xiàn)空間數(shù)據(jù)傳輸網(wǎng)絡(luò)和地面數(shù)據(jù)傳輸網(wǎng)絡(luò)的一體化運(yùn)行。

因此，未來下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)將具備天地一體化、網(wǎng)絡(luò)化等典型特征。下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全的內(nèi)涵是天地運(yùn)行控制網(wǎng)絡(luò)及其承載的運(yùn)行控制相關(guān)信息和應(yīng)用的安全。

2 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全威脅分析

從空間鏈路、網(wǎng)絡(luò)、信息等方面具體分析下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全威脅。

1)空間鏈路安全威脅

下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)星間、星地鏈路處于開放空間。其中，星間、星地微波鏈路，容易受到敵方地基或天基電磁干擾系統(tǒng)的攻擊，主要威脅手段包括壓制干擾和欺騙干擾[5-6]。

(1)壓制干擾：采用大功率干擾設(shè)備對(duì)我方目標(biāo)信號(hào)實(shí)施完全壓制，使我方接收機(jī)無法正確截獲、跟蹤接收信號(hào)，以達(dá)到阻斷信息傳輸鏈路的目的。主要的壓制干擾手段包括窄帶瞄準(zhǔn)式干擾、寬帶強(qiáng)制阻塞干擾、快速頻率跟蹤干擾等。

(2)欺騙干擾：在我方使用的通信信道上，截獲我方信號(hào)，識(shí)別、利用我方的通信方式，進(jìn)而有針對(duì)性的注入欺騙信息，欺騙、迷惑我接收方，造成我接收方的資源占用、信息差錯(cuò)和判斷失誤等。主要的欺騙干擾手段包括轉(zhuǎn)發(fā)式干擾、冒充干擾和移頻式干擾等。

2)網(wǎng)絡(luò)安全威脅

下一代導(dǎo)航天地一體化網(wǎng)絡(luò)包括空間段和地面段，空間段主要包括基于空間節(jié)點(diǎn)構(gòu)成的空間數(shù)據(jù)傳輸網(wǎng)絡(luò)，地面段主要包括地面支持系統(tǒng)及地面通信網(wǎng)絡(luò)。導(dǎo)航天地一體化網(wǎng)絡(luò)在接入、訪問等過程中面臨欺騙攻擊、惡意程序攻擊等網(wǎng)絡(luò)攻擊手段威脅[7]。

(1)欺騙攻擊：對(duì)于導(dǎo)航天地一體化網(wǎng)絡(luò)，由于空間節(jié)點(diǎn)動(dòng)態(tài)接入，攻擊者可能冒充、代替合法節(jié)點(diǎn)接入到空間網(wǎng)絡(luò)，竊取網(wǎng)絡(luò)信息，破壞網(wǎng)絡(luò)運(yùn)行管理，使空間網(wǎng)絡(luò)不能正常工作，甚至獲取空間網(wǎng)絡(luò)的部分乃至全部控制權(quán)。

(2)惡意程序攻擊：利用偵察破譯和各種軟硬件“后門”漏洞，通過地面網(wǎng)絡(luò)或無線注入方式攻擊衛(wèi)星系統(tǒng)、地面網(wǎng)絡(luò)設(shè)備等，通過植入病毒、木馬等惡意程序，對(duì)天地一體化網(wǎng)絡(luò)進(jìn)行滲透、篡改、竊密和潛伏遙控，使系統(tǒng)遭受嚴(yán)重破壞。

3)信息安全威脅

針對(duì)數(shù)據(jù)在傳輸、處理等過程中的機(jī)密性、完整性等，信息安全主要威脅有數(shù)據(jù)監(jiān)聽和傳輸分析、信息篡改和偽造等[8]。

(1)數(shù)據(jù)監(jiān)聽和傳輸分析：敵方可以通過監(jiān)聽無線信道獲取我方敏感信息，而對(duì)于采取加密機(jī)制保護(hù)的信息，敵方可根據(jù)數(shù)據(jù)流量分析通信雙方的關(guān)系，或者采取密碼破譯的手段進(jìn)行內(nèi)容分析。

(2)信息篡改和偽造：攻擊者利用天地鏈路處于開放空間的特點(diǎn)偽裝成航天器和地面系統(tǒng)進(jìn)行中間人攻擊，對(duì)信息傳輸中的部分或全部數(shù)據(jù)內(nèi)容進(jìn)行篡改，通過重放攻擊等手段偽造控制指令，進(jìn)而造成系統(tǒng)功能的破壞，降低系統(tǒng)的可用性，甚至使系統(tǒng)難以正常工作或完全癱瘓。

3 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全防護(hù)需求分析

從未來國家戰(zhàn)略安全及潛在的軍事對(duì)抗條件考慮，下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全防護(hù)主要是對(duì)空間鏈路、網(wǎng)絡(luò)、信息的各種威脅和攻擊提供檢測、防御與升級(jí)手段，提高在非硬毀傷性對(duì)抗條件下導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)的安全可靠運(yùn)行能力。

已應(yīng)用的空間鏈路信號(hào)抗干擾、敏感信息加密、地面計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)等安全技術(shù)和手段，可在一定程度上提升航天資產(chǎn)的安全性。在愈發(fā)復(fù)雜的國家安全形勢下，面向一體化、網(wǎng)絡(luò)化、智能化的未來導(dǎo)航系統(tǒng)，應(yīng)構(gòu)建運(yùn)行控制系統(tǒng)網(wǎng)電安全體系化防護(hù)能力。下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)應(yīng)綜合采取鏈路、信息、網(wǎng)絡(luò)、系統(tǒng)等防護(hù)手段[9-12]，建立檢測、防護(hù)、評(píng)估和升級(jí)于一體，多層次、全流程的網(wǎng)電安全防護(hù)體系，確保導(dǎo)航系統(tǒng)安全可控及可靠運(yùn)行。具體防護(hù)目標(biāo)和能力需求參見表1。

表1 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全防護(hù)需求Table 1 The next generation navigation satellite operation control system cyber security requirement

4 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全體系架構(gòu)設(shè)計(jì)

設(shè)計(jì)下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全體系由4層組成，包括：技術(shù)層、基礎(chǔ)層、流程層和目標(biāo)層。網(wǎng)電安全體系架構(gòu)如圖1所示。

技術(shù)層包括從運(yùn)行控制系統(tǒng)信息、鏈路、網(wǎng)絡(luò)、系統(tǒng)等維度，通過網(wǎng)電安全防護(hù)的各種技術(shù)和手段，為下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全提供技術(shù)基礎(chǔ)和解決途徑。

基礎(chǔ)層主要是支撐技術(shù)層的關(guān)鍵基礎(chǔ)技術(shù)和能力。

流程層主要是涵蓋網(wǎng)電安全威脅檢測、防護(hù)、評(píng)估和升級(jí)的實(shí)施流程，應(yīng)用技術(shù)層各項(xiàng)技術(shù)途徑，轉(zhuǎn)化為相應(yīng)的防護(hù)效果。

目標(biāo)層主要是針對(duì)網(wǎng)電安全威脅，從運(yùn)行控制系統(tǒng)信息、鏈路、網(wǎng)絡(luò)、系統(tǒng)等維度，明確網(wǎng)電安全技術(shù)途徑經(jīng)實(shí)施后的防護(hù)效果要求。

圖1 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全體系架構(gòu)Fig.1 The next generation navigation satellite operation control system cyber security architecture

4.1 技術(shù)層

1)鏈路維度

采用干擾自動(dòng)探測防護(hù)微波空間鏈路，具備星地、星間微波鏈路干擾探測、識(shí)別、記錄和自適應(yīng)抗強(qiáng)干擾能力；采用星載自適應(yīng)智能天線技術(shù)，滿足平時(shí)使用、應(yīng)急使用的不同要求，與干擾自動(dòng)探測防護(hù)微波空間鏈路結(jié)合，進(jìn)一步提升微波空間鏈路抗強(qiáng)干擾能力；采用激光星間鏈路，具備對(duì)電磁干擾免疫和抗截獲能力，通過與微波空間鏈路結(jié)合使用，形成覆蓋高、中、低信息速率的空間鏈路抗干擾、抗截獲能力。

此外，采用空間鏈路分布式認(rèn)證授權(quán)技術(shù)，形成星間、星地鏈路分布式身份認(rèn)證、授權(quán)認(rèn)證能力，具備鏈路防盜用、防接管能力。

2)網(wǎng)絡(luò)維度

空間網(wǎng)絡(luò)部分基于數(shù)字化載荷和星載智能電子信息系統(tǒng)技術(shù)，形成星載信息系統(tǒng)在軌重構(gòu)修復(fù)能力；建立空間網(wǎng)絡(luò)安全協(xié)議體系，具備空間網(wǎng)絡(luò)防入侵、防盜用、防偽裝、防接管能力。

地面網(wǎng)絡(luò)部分發(fā)展威脅監(jiān)測預(yù)警、攻防仿真、能力評(píng)估和基于大數(shù)據(jù)的動(dòng)態(tài)安全防御技術(shù)，形成地面網(wǎng)絡(luò)一體化安全監(jiān)測預(yù)警管理和多級(jí)聯(lián)合應(yīng)急處置能力。

3)信息維度

采用網(wǎng)絡(luò)化、分布式星地鏈路信息加解密技術(shù)，具備適應(yīng)多節(jié)點(diǎn)、多接口、多用戶的分布式鏈路信息加解密能力；采用星-星-地一體化、網(wǎng)絡(luò)化信息加解密技術(shù)，具備空間端到端網(wǎng)絡(luò)信息加解密能力。

此外，地面采用高效、安全的數(shù)字簽名算法和協(xié)議，進(jìn)一步提升運(yùn)行效率和安全強(qiáng)度[12]；采用遠(yuǎn)程數(shù)據(jù)備份、自動(dòng)備份等技術(shù)，確保數(shù)據(jù)存儲(chǔ)安全。

4)系統(tǒng)維度

采用空間網(wǎng)絡(luò)分布式自主安全管控技術(shù)，形成天地一體星載信息系統(tǒng)安全管控能力；采用星地協(xié)同衛(wèi)星攻擊監(jiān)測預(yù)警與檢測識(shí)別技術(shù)、衛(wèi)星安全認(rèn)證評(píng)估技術(shù)，形成星地分布式網(wǎng)電安全系統(tǒng)威脅告警和監(jiān)測能力；發(fā)展衛(wèi)星自主運(yùn)行技術(shù)、衛(wèi)星安全防御智能技術(shù)，形成衛(wèi)星在軌自主安全運(yùn)行能力；設(shè)計(jì)導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全綜合管控系統(tǒng)，提升導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全監(jiān)測預(yù)警、檢測分析、防護(hù)決策、評(píng)估反饋、升級(jí)優(yōu)化的綜合防護(hù)和協(xié)同管控能力。

4.2 基礎(chǔ)層

基礎(chǔ)層主要包括軟硬件自主可控和國產(chǎn)化以及衛(wèi)星載荷數(shù)字化、衛(wèi)星控制系統(tǒng)智能化、空間鏈路網(wǎng)絡(luò)化等基礎(chǔ)技術(shù)，是支撐網(wǎng)電安全技術(shù)發(fā)揮防護(hù)作用的核心基礎(chǔ)技術(shù)和能力。

4.3 流程層

流程層明確了網(wǎng)電安全“檢測-防護(hù)-評(píng)估-升級(jí)”的實(shí)施及升級(jí)流程。

4.4 目標(biāo)層

目標(biāo)層依據(jù)技術(shù)分層維度明確了網(wǎng)電安全防護(hù)的效果：鏈路維度信號(hào)抗干擾、抗截獲，鏈路防盜用、防接管；網(wǎng)絡(luò)維度空間網(wǎng)絡(luò)防入侵、防接管，地面網(wǎng)絡(luò)防偽裝、防致癱；信息維度信息防竊取、防篡改；系統(tǒng)維度檢測、防護(hù)、評(píng)估、升級(jí)體系化。

5 下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全重點(diǎn)技術(shù)

5.1 干擾自動(dòng)探測防護(hù)微波空間鏈路技術(shù)

空間電磁干擾針對(duì)天線和接收終端發(fā)揮作用，空間網(wǎng)絡(luò)入侵須通過空間通道進(jìn)入鏈路終端才能作用于其內(nèi)部電子信息系統(tǒng)，鏈路信號(hào)的抗干擾、防盜用技術(shù)在網(wǎng)電安全中尤為重要。

干擾自動(dòng)探測防護(hù)微波空間鏈路，兼具鏈路干擾探測、識(shí)別、記錄和自適應(yīng)抗強(qiáng)干擾能力，是下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)的核心鏈路安全技術(shù)。干擾自動(dòng)探測防護(hù)空間鏈路終端可自動(dòng)探測工作頻帶內(nèi)干擾源，檢測干擾信號(hào)工作參數(shù)，根據(jù)干擾類型、通信信道裕量等條件，空間鏈路收發(fā)雙方按照一定握手協(xié)議、切換流程和運(yùn)行策略，實(shí)時(shí)、自動(dòng)選擇并調(diào)整最佳信號(hào)體制與工作參數(shù)。在無強(qiáng)干擾的工作條件下，根據(jù)信息傳輸速率需要，自主選用日常中低速測控體制或高速數(shù)傳體制進(jìn)行信息傳輸；當(dāng)檢測到強(qiáng)干擾環(huán)境時(shí)，短時(shí)間內(nèi)完成向高抗干擾能力的擴(kuò)跳頻測控體制的切換，實(shí)現(xiàn)極低速核心數(shù)據(jù)的傳輸。

干擾自動(dòng)探測防護(hù)微波空間鏈路技術(shù)通過與星載自適應(yīng)智能天線技術(shù)和干擾信號(hào)消除處理技術(shù)的結(jié)合使用，將進(jìn)一步提升鏈路抗強(qiáng)干擾的能力；通過結(jié)合身份授權(quán)和認(rèn)證技術(shù)，將有效防止鏈路盜用。從而實(shí)現(xiàn)星地、星間鏈路全工作條件和環(huán)境下的干擾環(huán)境監(jiān)測、綜合防護(hù)和安全高效運(yùn)行。

5.2 空間網(wǎng)絡(luò)安全協(xié)議技術(shù)

未來空間網(wǎng)絡(luò)的發(fā)展方向是由骨干鏈路和接入鏈路組成的空間數(shù)據(jù)傳輸網(wǎng)絡(luò)。空間網(wǎng)絡(luò)協(xié)議的形成，將基于空間數(shù)據(jù)傳輸網(wǎng)絡(luò)的特殊性，對(duì)地面主流網(wǎng)絡(luò)協(xié)議進(jìn)行裁剪、改進(jìn)和發(fā)展。當(dāng)前空間網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)和應(yīng)用尚未進(jìn)入全局統(tǒng)一規(guī)劃的階段，但功能分層、兼容發(fā)展是空間網(wǎng)絡(luò)協(xié)議的必經(jīng)技術(shù)路線。

在空間網(wǎng)絡(luò)協(xié)議設(shè)計(jì)時(shí)，應(yīng)充分考慮網(wǎng)絡(luò)安全。密鑰分配和用戶認(rèn)證、網(wǎng)絡(luò)訪問控制、IP安全是地面網(wǎng)絡(luò)應(yīng)用中重點(diǎn)考慮的安全問題，在空間網(wǎng)絡(luò)協(xié)議設(shè)計(jì)中也應(yīng)進(jìn)行改進(jìn)性實(shí)現(xiàn)。此外，未來空間網(wǎng)絡(luò)主要將面向空間數(shù)據(jù)傳輸進(jìn)行服務(wù)，也應(yīng)具備用戶數(shù)據(jù)流量監(jiān)管功能。通過安全協(xié)議分層發(fā)展機(jī)制的建立，結(jié)合星載信息系統(tǒng)在軌重構(gòu)技術(shù)，可對(duì)空間網(wǎng)絡(luò)安全協(xié)議進(jìn)行分步優(yōu)化升級(jí)，實(shí)現(xiàn)空間數(shù)據(jù)傳輸網(wǎng)絡(luò)的防入侵、防接管。

5.3 衛(wèi)星在軌自主安全運(yùn)行技術(shù)

基于星載時(shí)空基準(zhǔn)建立與維持，下一代導(dǎo)航衛(wèi)星自主運(yùn)行程度將顯著提高，地面系統(tǒng)運(yùn)行管理任務(wù)將發(fā)生重大變化；一方面要求地面實(shí)現(xiàn)傳統(tǒng)運(yùn)行控制功能自動(dòng)化、智能化;另一方面要求地面增加對(duì)衛(wèi)星自主運(yùn)行和智能重構(gòu)的支持功能，基于人工智能等新技術(shù)在地面進(jìn)行衛(wèi)星自主運(yùn)行功能的學(xué)習(xí)和智能升級(jí)，通過衛(wèi)星數(shù)字化載荷完成衛(wèi)星自主運(yùn)行功能的重構(gòu)升級(jí)。

衛(wèi)星在軌自主安全運(yùn)行管控機(jī)制將以衛(wèi)星為主進(jìn)行常態(tài)在軌管控，地面對(duì)衛(wèi)星自主管控方案進(jìn)行維護(hù)和優(yōu)化。衛(wèi)星在軌自主運(yùn)行期間，網(wǎng)電安全由衛(wèi)星自主監(jiān)測、防護(hù)和功能恢復(fù)。地面基于更豐富的監(jiān)測和防護(hù)手段，對(duì)衛(wèi)星自主安全管控策略和方案進(jìn)行同步維護(hù)；完成衛(wèi)星自主安全防護(hù)評(píng)估，并按需進(jìn)行自主安全運(yùn)行策略調(diào)整或者功能升級(jí)。

以鏈路安全為例，干擾自動(dòng)探測防護(hù)微波空間鏈路的干擾探測、識(shí)別、記錄和處置策略日常由衛(wèi)星自主管控，地面同步監(jiān)測并進(jìn)行防護(hù)效能的智能化分析，按需遙控衛(wèi)星進(jìn)行處置策略、工作參數(shù)設(shè)置的調(diào)整，必要時(shí)進(jìn)行鏈路防護(hù)功能和流程的重構(gòu)，從而確保全周期鏈路動(dòng)態(tài)防御的有效實(shí)現(xiàn)。

6 結(jié)束語

在日益復(fù)雜的國際環(huán)境和太空優(yōu)勢爭奪背景下，下一代導(dǎo)航系統(tǒng)網(wǎng)電安全，尤其是下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)網(wǎng)電安全，具備重要的研究價(jià)值和意義。基于信息、鏈路、網(wǎng)絡(luò)、系統(tǒng)等多維度的網(wǎng)電安全技術(shù)，構(gòu)建檢測、防護(hù)、評(píng)估和升級(jí)一體的網(wǎng)電安全體系，實(shí)現(xiàn)下一代導(dǎo)航系統(tǒng)運(yùn)行控制系統(tǒng)全方位、體系化的網(wǎng)電安全。其中，干擾自動(dòng)探測防護(hù)微波空間鏈路、空間網(wǎng)絡(luò)安全協(xié)議、衛(wèi)星在軌自主安全運(yùn)行等可作為網(wǎng)電安全技術(shù)的研究和發(fā)展重點(diǎn)。