[發明專利]一種兼容多型號的安全、可靠遠程測試網絡系統

在審

• 申請號: 202011231459.4
• 申請日: 2020-11-06
• 公開（公告）號: CN112468451A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 易航;張恒;張學英;盧頔;王之平;劉巧珍;白冰;王銘瑤;何巍;婁路亮;盧偉;呂明;李璨;徐昊;宋敬群;連彥澤;尹貽國;倪宣浩
• 申請（專利權）人: 北京宇航系統工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 中國航天科技專利中心 11009
• 代理人: 馬全亮

一種兼容多型號的安全、可靠遠程測試網絡系統，在發射場和研制單位等地的專線入口處部署防火墻設備，通過設計防火墻策略實現與專線的數據過濾隔離。在火箭測試網絡內旁路部署準入控制系統，對接入本地測試網絡的各種終端進行授權入網、設備安全檢查、訪問控制管理、運行狀態監測等操作，有效地管控入網設備，提高網絡整體安全等級。在火箭測試網絡內旁路部署入侵檢測系統，對本地測試網絡交換設備處理的數據進行全天候監測，能夠及時識別系統受到的威脅、分辨網絡流量成分并進行異常報警。

技術領域

本發明涉及一種兼容多型號的安全、可靠遠程測試網絡系統，屬于運載火箭地面測發控網絡技術領域。

背景技術

運載火箭目前均采用遠距離測試發射方案，分為后端設備和前端設備，后端設備主要為各系統指控微機，一般為通用計算機，前端設備主要為專用的電源、測試設備、配氣臺等。運載火箭測試主要信息的傳輸、匯聚、與外系統的交互均由火箭測試網絡完成。

現有發射場測試網絡與研制單位網絡是物理隔離的狀態，僅可以通過人工擺渡的方式傳遞火箭測試數據，另外受限于網絡帶寬，信息傳遞效率較低。后方對發射場的動態掌握不及時、不充分，設計人員無法針對發射場測試中出現的各類問題進行及時有效的分析，前后方工作脫節現象嚴重，嚴重影響前后方協同工作。

在運載火箭高密度發射常態化的前提下，需要充分調動研制單位人力、物力資源，使后方運維保障團隊能夠快捷地獲取火箭的數據信息，結合測試信息及過程監測，對測試數據進行遠程判讀，對故障進行推演、診斷、專家會診，對各種突發情況進行決策，從而顯著縮短故障處理時間、提高保障效率。

發明內容

本發明的技術解決問題是：克服現有技術的不足，提供了一種兼容多型號的安全、可靠遠程測試網絡系統。

本發明的技術解決方案是：

一種兼容多型號的安全、可靠遠程測試網絡系統，包括：發射場部分、中轉網絡部分以及用戶部分；

發射場部分包括發射場火箭測試網絡、第一防火墻、第一密碼機、運營商專線、準入控制系統、入侵檢測系統；

中轉網絡部分采用匯聚交換機實現；

用戶部分包括運營商專線、第二密碼機、第二防火墻、用戶內部網絡、入侵檢測系統；

發射場火箭測試網絡部署于第一防火墻外，在發射場火箭測試網絡向用戶內部網絡的輸出端設置第一密碼機，對數據加密后再予以交付運營商專線；發射場火箭測試網絡交換設備上部署準入控制系統和入侵檢測系統，實現對接入測試場火箭測試網絡的設備準入控制和網絡攻擊檢測；發射場火箭測試網絡內部將組播數據轉換為單播數據后，再依次交付第一防火墻、第一密碼機、運營商專線，實現向用戶內部網絡的數據輸出；

中轉網絡部署于發射場部分運營商專線及用戶部分運營商專線之間，在發射場部分運營商專線及用戶部分運營商專線之間設置匯聚交換機，實現發射場部分與用戶部分之間數據的交換；

用戶內部網絡部署于第二防火墻外，在用戶內部網絡向發射場火箭測試網絡輸出端設置第二密碼機，對數據加密后再予以交付運營商專線；用戶內部網絡交換設備上部署入侵檢測系統，實現對本地網絡的網絡攻擊檢測；用戶內部網絡將依次經由運營商專線、第二密碼機、第二防火墻的單播數據轉換為組播數據，實現對輸入數據的判讀與分析。

進一步的，增加第一密碼機后，需對發射場火箭測試網絡內部交換設備進行適應性的端口配置更改。

進一步的，測試場火箭測試網絡出口處設置的防火墻，通過設計防火墻策略實現與運營商專線的數據過濾隔離。

進一步的，測試場火箭測試網絡出口第一防火墻外設置的第一密碼機，實現解密運營商專線上密文，并對向用戶發送的數據文件進行加密。

進一步的，用戶部分網絡入口處設置第二防火墻，通過設計防火墻策略實現與運營商專線的數據過濾隔離。