窄带无线通信网络中协议控制的安全加固技术研究*

雷文虎，户江民，王均春，谭淇文，蒋元兵，康宗绪

（1.重庆金美通信有限责任公司，重庆400030；2.中国人民解放军31006 部队，北京 100036）

0 引 言

在窄带无线通信网络中，通信节点之间主要使用微波、卫星、电台等窄带宽无线链路进行节点间互联；节点之间利用OSPF 协议、EIGRP 协议等交互路由；网管系统采用SNMPv2 协议对通信节点进行管理控制；上层业务系统基于通信网络提供的IP通道完成端到端的业务传输。

由于无线信道的开放性，虽然通信网络采用了各种无线信道加密手段，仍然存在信息泄密和被窃取的风险。因此，业务系统的报文在端到端传输前后一般都会在信源和信宿的应用层进行压缩和加密等处理，以保障报文的传输效率及安全性。

对于通信网络本身，当网络规模较大或者路由表数量较多时，网络内部会产生大量的协议控制报文。对于EIGRP 协议来说，标准的EIGRP 协议报文的内容部分一般采用TLV 格式封装，特别是其UPDATE 报文和QUERY 报文，这导致报文内容的重复度较高。对于OSPF 协议来说，标准的OSPF协议报文的内容部分主要也采用TLV 格式封装，特别是其DD 报文和LSU 报文，同样导致报文内容的重复度较高。此外，EIGRP 协议和OSPF 协议一般都采用明文方式传输，即便启用了MD5 验证功能，也只能增加信息交换的安全性，无法实现信息保密，同时会增加报文长度。利用网管系统对通信节点进行管理时，也会产生大量的SNMP 报文，在搜索网络拓扑和查询通信节点的路由表信息等操作时尤为明显；SNMP 报文的数据部分采用BER 编码规则进行封装，同样导致其内容重复度较高；……