LEO卫星通信网信息安全风险评估模型与方法研究

摘要

卫星通信网信息安全风险评估主动识别卫星通信网中可能存在的信息安全风险，并评估风险发生带来的危害以及风险发生的可能性。通过开展评估工作，一方面能正确、全面地了解卫星通信网络的信息安全环境和安全状况，有助于及时针对信息安全风险制定有效的措施将风险控制在可接受的范围内，保障卫星通信网高效、安全的运行；另一方面，持续对卫星通信网进行信息安全风险评估，可以测试网络中信息安全防护措施的有效性和网络抗风险的能力。
　　 本文以低轨道(Low Earth Orbit，LEO)卫星通信网信息安全的风险评估为研究背景，在网络安全情景感知框架(Network Security Situation Awareness，NSSA)基础上，结合基于CORAS框架的风险分析技术，提出基于网络安全情景感知的CORAS风险评估模型。该模型将评估工作分为①基于DS理论的威胁情景感知②基于概率风险分析的逐层风险量化和③风险判别3个感知阶段，并针对各个感知阶段的特征提出了一种基于CORAS框架的风险评估方法。本文提出的模型和评估方法有效解决了NSSA框架中没有精确的数学量化分析的问题，并且能够描述整个卫譬通信网的实时信息安全风险、各卫星节点的信息安全风险状态和节点上各安全服务可能面临的威胁风险，在LEO卫星通信网的信息安全防护具体措施制定上更具有针对性和有效性。
　　 最后，本文以铱卫星通信网为例进行仿真实例评估与分析，从而验证了所提出的评估模型和方法的有效性。