短波通信網主要應用于軍事通信領域,提供有效的信息傳輸和信息服務。軍事領域內網絡化趨勢以及網絡中心戰概念的形成和發展,使得通信對抗逐步上升到網絡與網絡、體系與體系之間的對抗。因此,短波通信網的安全性受到了極大的關注。
1、影響通信網絡安全性的主要因素
一般說來,通信網絡的安全應包括可靠性、可用性、保密性、完整性和不可抵賴性五個方面的內容。
1)可靠性
可靠性是指在人為或自然破壞的作用下,通信網在規定的條件下和規定時間內,完成規定功能的能力,或者網絡在質量允許范圍內正常工作的能力。可靠性是面向網絡和設備的安全性能。它要求在規劃設計、施工安裝、運作維護、調度管理等環節保證通信網在質量允許范圍內,不間斷地正常運行。
2)可用性
可用性是指信息和通信服務在需要時允許授權人或實體使用,或者網絡資源在需要時即可使用的能力。可用性是面向用戶的安全性能,它是指網絡部分受損或需要降級使用時,網絡應保障最低限度安全,并為授權用戶提供有效的信息和通信服務。特別是在重要場合下,特殊用戶的可用性尤為重要(如緊急時刻指揮員的通信)。為此,通信網需采用適應數字化戰場要求的科學合理的網絡拓撲結構,必要的冗余、容錯和備份措施以及網絡自愈技術、分散配置和負荷分擔,各種完善的物理安全和應急措施等,從用戶使用出發,保證通信網的安全。
3)保密性
保密性是指防止信息泄露或提供給非授權個人或實體的特性,或者信息只為授權用戶使用。保密性是面向信息的安全特征。它是在可靠性和可用性基礎上,保障通信網中信息安全的重要手段。在現代通信網中信息大致可以分為:用戶信息和網管信息兩類。數字化戰場中對用戶信息的保密,其重要性是公認的;對網管信息的保密性和完整性的認識,自海灣戰爭以來受到人們越來越大的關注。
4)完整性
完整性是指信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞。完整性也是一種面向信息的安全特性,它與保密性不同,完整性要求信息的內容和順序都不受破壞和修改。特別是網管信息,一旦完整性受到破壞將危及通信網的安全,甚至造成通信中斷或全網癱瘓。例如不良信息或病毒入侵網絡,會造成十分嚴重的后果。
5)不可抵賴性
不可抵賴性是指在通信交換中,確信參與者雙方真實的同一性,雙方都不能否認或抵賴曾發生通信聯系和通信的內容。不可抵賴性是保證通信雙方身份真實同一的安全特性。這在電子貿易、電子金融、電子購物和辦公自動化等方面尤其重要。需采取各種措施,否則將失去通信的意義造成危害。
上述五個方面中,可靠性是通信網絡安全最重要的因素,是通信網信息安全的基礎,可靠性下降或通信中斷,意味著信息的延誤或丟失,造成的后果極其嚴重。任何安全措施都必須建立在通信網可靠性的基礎之上。如果通信網不可靠,那么通信網的安全便無從談起。因此,本節主要從可靠性的角度介紹短波通信網的可靠性。
2、通信網絡可靠性的主要指標
1)網絡抗毀性
網絡抗毀性是網絡拓撲結構的可靠性問題。它描述了在人為破壞的作用下的網絡可靠性,它假定“破壞者具有關于網絡結構的全部資料,并采用一種確定的破壞策略”,一個通信網,網絡的抗毀性指出至少需要破壞幾個節點或幾條鏈路才能中斷部分節點之間的通信,即表明了破環一個通信網的困難程度。通常網絡的抗毀性指標由兩個可靠性測度衡量:粘聚度和連通度。所采用的生存判據為:網絡中任何一對節點之間至少存在一條路徑。網絡的抗毀性與網絡部件的可靠性無關,所以它不能完全描述通信網的可靠性,但是它指出了通信網可靠性的最重要的一個方面,即網絡拓撲結構的可靠性。
2)網絡生存性
網絡生存性是網絡拓撲連通性的可靠性問題。它給出了通信網在隨機破壞作用下的網絡可靠性。對于軍事通信網,隨機破壞表現為“破壞者只具有關于網絡結構的部分資料,并采用一種隨機的破壞策略”;而對于商用通信網,隨機破壞則表現為網絡部件(節點和鏈路)的自然失效。網絡生存性采用的可靠性判據為概率測度--連通概率,它表明了網絡拓撲結構在一定意義上的連通概率。
3)節點連通率
節點連通率是通信網中干線節點之間的互通性的量度。通信網中相鄰干線節點的連通率定義為這兩個節點之間的直達路由連接概率;非相鄰干線節點的連通率為這兩個節點之間的總連通率,由于分享臨界點之間可能存在著一條以上的路由,解析法比較復雜,通常借助于計算機仿真得到。
4)網絡連通度
網絡連通度是指網絡受到干擾或者破壞之后仍可以互相通信的節點對的百分數,即網絡受到干擾或者破壞之后的連通程度。
5)信道損失率
信道損失率指由于受到干擾而不能使用的鏈路數與總的鏈路數之比,這一指標可以從另一方面度量干擾對通信網絡的影響。
欲進一步了解關于自適應短波通信組網技術的請進入。