目 錄

第1 章 緒論001

1.1天地一體化信息網絡概述002

1.1.1天地一體化信息網絡結構002

1.1.2天地一體化信息網絡特征003

1.2天地一體化信息網絡面臨的安全風險004

1.3天地一體化信息網絡安全體繫架構005

1.3.1信息流模型005

1.3.2安全防護需求007

1.3.3安全保障技術體繫008

1.4本章小結013

參考文獻014

第2 章 細粒度訪問控制015

2.1引言016

2.2面向網絡空間的訪問控制（CoAC）模型017

2.2.1訪問控制要素定義018

2.2.2場景層次結構定義022

2.2.3訪問控制模型定義023

2.3訪問控制策略自動生成024

2.3.1不完備多標簽自動標記024

2.3.2跨域訪問控制策略映射031

2.4CoAC 模型在天地一體化信息網絡中的應用039

2.4.1控制要素映射039

2.4.2CoAC 實施機制043

2.4.3訪問控制管理模型044

2.5本章小結051

參考文獻051

第3 章 組網認證與接入鋻權053

3.1引言054

3.2注冊機制056

3.2.1終端注冊機制057

3.2.2實體注冊機制060

3.2.3群成員注冊機制064

3.3星間/星地組網認證機制064

3.3.1基於地面控制的組網認證機制065

3.3.2高低軌衛星網絡組網認證機制073

3.4終端接入認證機制080

3.4.1星間/星地協同終端接入認證機制081

3.4.24G/5G 普通終端改進接入認證機制091

3.4.3Ka 終端接入認證機制095

3.4.4斷續連通場景下終端接入認證機制097

3.4.5面向低軌衛星網絡的用戶終端隨遇接入認證機制102

3.5無縫切換認證機制107

3.5.1星間/星地協同終端切換認證機制108

3.5.2多類型終端統一切換認證機制113

3.5.3斷續連通場景下的終端切換認證機制115

3.6群組設備認證機制117

3.6.1基於對稱密碼的群組設備接入與切換認證機制117

3.6.2基於格密碼的群組設備接入認證機制126

3.7本章小結134

參考文獻134

第4 章 全網安全設備統一管理137

4.1引言138

4.2安全設備管理模型139

4.2.1管理對像139

4.2.2管理模式140

4.2.3管控安全模型144

4.3安全設備發現與網絡拓撲構建154

4.3.1安全設備自動發現155

4.3.2網絡拓撲動態構建161

4.4安全策略生成與下發168

4.4.1安全設備策略統一描述169

4.4.2歸一化策略翻譯170

4.4.3安全策略統一配置174

4.4.4安全策略下發與接收175

4.5本章小結176

參考文獻176

第5 章 安全動態賦能架構與威脅處置179

5.1引言180

5.2安全動態賦能架構181

5.2.1架構概述182

5.2.2架構形式定義183

5.2.3雙重判定及其可信性分析186

5.3安全威脅感知與融合分析189

5.3.1多層聯動的威脅感知框架189

5.3.2感知策略動態生成193

5.3.3安全威脅融合分析200

5.4安全設備聯動處置207

5.4.1防護時機優化選取207

5.4.2聯動處置效果評估217

5.5本章小結224

參考文獻225

第6 章 數據安全227

6.1引言228

6.2業務數據安全229

6.2.1天地一體化多播業務協議229

003

6.2.2天地一體化廣播業務協議243

6.3高並發按需服務247

6.3.1密碼按需服務248

6.3.2支持差異化可協商的數據通信機制254

6.4存儲安全263

6.4.1HDFS 安全存儲263

6.4.2安全存儲盤陣267

6.4.3高性能密碼設備272

6.5海量密鑰管理273

6.5.1天地一體化信息網絡密鑰管理框架273

6.5.2分域分級通用密鑰管理275

6.5.3無證書通用密鑰管理282

6.5.4Hadoop 密鑰管理291

6.6本章小結298

參考文獻298

後記301

名詞索引305