1、天地一體化網(wǎng)絡(luò)具有結(jié)構(gòu)復(fù)雜、鏈路質(zhì)量較差和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)變化等特點(diǎn)，通常使用延遲容忍網(wǎng)絡(luò)(Delay Tolerant Network，DTN)協(xié)議實(shí)現(xiàn)互聯(lián)互通。天地一體化網(wǎng)絡(luò)是一種高度開放的無線網(wǎng)絡(luò)，要面對(duì)更多的安全隱患與挑戰(zhàn)。深度包檢測(cè)技術(shù)(Deep Packet Inspection，DPI)能夠利用網(wǎng)絡(luò)協(xié)議的高度規(guī)則性快速探測(cè)攻擊的存在，在網(wǎng)絡(luò)安全方面具有較高的實(shí)用性，但在天地一體化網(wǎng)絡(luò)中針對(duì)空間網(wǎng)絡(luò)協(xié)議還沒有成熟的應(yīng)用研究。

2、由此，開展天地一體化網(wǎng)絡(luò)中深度包檢測(cè)的應(yīng)用研究具有實(shí)際意義。
　　本文以實(shí)驗(yàn)室承擔(dān)的國(guó)家863計(jì)劃課題“未來一體化標(biāo)識(shí)網(wǎng)絡(luò)關(guān)鍵技術(shù)和示范”(NO.2015AA015702)為依托，基于課題組搭建的采用DTN架構(gòu)的天地一體化網(wǎng)絡(luò)原型系統(tǒng)，設(shè)計(jì)并實(shí)現(xiàn)了基于nDPI的DTN協(xié)議深度包檢測(cè)系統(tǒng)，完成了DTN協(xié)議深度包檢測(cè)系統(tǒng)在天地一體化網(wǎng)絡(luò)環(huán)境中的應(yīng)用效果驗(yàn)證。
　　本文基于nDPI開源平臺(tái)實(shí)現(xiàn)了DTN協(xié)議深度包檢測(cè)系統(tǒng)的開發(fā)，在開

3、源平臺(tái)原有框架的基礎(chǔ)上完成了模塊拓展和適應(yīng)性開發(fā)，系統(tǒng)主要包括預(yù)處理，協(xié)議檢測(cè)，規(guī)則分析和響應(yīng)報(bào)警四大模塊。其中，協(xié)議檢測(cè)模塊作為核心模塊，針對(duì)DTN增加了匯聚層和包裹層的檢測(cè)過程，匯聚層檢測(cè)實(shí)現(xiàn)了TCP匯聚層協(xié)議(TCP Convergence-Layer Protocol，TCPCL)和Licklider傳輸協(xié)議(Licklider Transmission Protocol，LTP)的消息識(shí)別和狀態(tài)檢測(cè)功能，包裹層檢測(cè)實(shí)現(xiàn)了包裹協(xié)

4、議(Bundle Protocol)的解析和有效載荷檢測(cè)的功能。消息識(shí)別與狀態(tài)檢測(cè)功能模塊的聯(lián)動(dòng)能夠?qū)崿F(xiàn)對(duì)DTN匯聚層協(xié)議異常交互的有效識(shí)別，從而檢測(cè)出惡意流量，Bundle協(xié)議解析和有效載荷檢測(cè)能夠?qū)崿F(xiàn)對(duì)惡意和敏感載荷的檢測(cè)。
　　為驗(yàn)證本文實(shí)現(xiàn)的DTN協(xié)議深度包檢測(cè)系統(tǒng)在天地一體化網(wǎng)絡(luò)中的應(yīng)用效果，本文基于863課題組搭建的原型系統(tǒng)設(shè)計(jì)了地面惡意攻擊、空間惡意攻擊和惡意負(fù)載三種攻擊檢測(cè)實(shí)驗(yàn)場(chǎng)景。驗(yàn)證了本文設(shè)計(jì)的DTN協(xié)議深度包