摘 要:本文主要討論了在遭遇突發事件情況下,確保應急通信的方式手段和安全保證。它們主要分為兩大塊,一是現場通信系統的物理恢復和物理安全保證;二是應急通信系統使用中的邏輯安全保證。
關鍵詞:應急通信;邏輯安全;通信安全
近些年來,隨著我國經濟社會的不斷發展,許多社會深層次的矛盾不斷涌現。伴隨著恐怖主義和群體性事件的威脅與日俱增,地震、水災,冰凍等自然災害也不時威脅著人民群眾的生命財產安全。應急通信是指在發生個人緊急情況或發生自然災害等公眾緊急情況時,打破常規,實用高效的實施救助與安撫、開展應急指揮、保障救援等所發生的通信過程以及所使用的通信手段和方法。應急通信保障作為應急事件處置的重要組成,起著“軸心骨”般舉足輕重的作用。因此,確保事故區域內通信系統的物理安全和邏輯安全是必須予以重視的兩大主要方向。
應急通信系統的物理安全是指在突發事件的情況下,事發區域公共網絡因為遭受破壞或由于通信量猛增造成擁塞乃至損壞,進而無法及時滿足相關部門出警、救援、處理等工作。應急通信物理安全首先需要確保事發區域我公安、武警、消防救援和醫療單位等一線處理的政務通信需要。在事件可控可靠的前提下,再逐步恢復公用電話、移動通信、互聯網等民用通信。“分布、快速、高效、可靠”是應急通信物理安全的核心。
1 構架起現場應急通信專網并保證其物理安全
“災區”可能面臨網絡損毀關閉等情況,因此,應急通信需快速部署起現場的應急通信專網,滿足警務、消防和醫療等現場的應急處置溝通,并確保該網絡的物理安全。可以采取的辦法是在現場架設集群基站。集群通信作為快速高效的一種無線移動通信方式,它具備發起通話速度快,可以實現點對多點,信道利用率高等優點。因此它非常適合用于突發事件的處置等應急情況。其覆蓋半徑可以達到5至10公里。在突發事件的處理上,集群通信廣覆蓋高可靠的信道利用最大程度地滿足了現場專網通信恢復和相應物理安全的要點,能夠滿足相關參戰人員的業務通信需求,是安全的現場通信專網架設的第一選擇。
2 打通現場與后方的空中鏈路,確保可靠
在遭遇自然災害的情況下,現場與后方很可能遭遇傳輸物理鏈路損毀,后方無法獲得現場受災情況、事件處理進度等有用信息。對后方掌控救險進度,處理方式方法構成了明顯的瓶頸問題。因此,在架構了現場指揮通信專網之后,打通并確保現場與后方的傳輸鏈路安全是另一重要的物理安全保障。因為突發事件發生的時間,地點不確定等因素,傳統的有線通信無法滿足該類任務需要。綜合使用需求和帶寬需要,衛星通信無疑能夠擔負起現場與后方空中傳輸鏈路的重要職責。在面臨次生災害頻發以及不可預測的突發事件現場,采用車載或者便攜式的衛星通信系統,能夠有效建立起現場與后方的空中通信鏈路。
在落實了相關應急通信系統的物理安全以后,同時需確保相應的邏輯安全,以避免相關一些涉密的話音和信息,被竊聽和篡改。系統邏輯安全對應著不同的通信層級,包括現場通信專網的邏輯安全,現場與后方空中鏈路的安全以及互聯互通的邏輯安全性。
2.1 現場通信專網的邏輯安全保證
現場通信專網由數字集群通信系統構成。因此,為確保達到高效并安全保密的情況下,應注啟用字集群通信系統的關鍵屬性。關鍵屬性是鑒權。鑒權的目的是確定對象的合法性,即在集群系統網絡內的實體之間,又在用戶和服務之間,建立通信和服務之間進行相互確認,保障通信和服務的安全性。對終端進行鑒權的目的是為了識別單個用戶,防止非法終端接入網絡獲取服務和信息;對SwMI進行鑒權的目的是為了識別合法的SwMI,以防止終端接入非常的TETRA網絡而泄密。這樣就用基礎的方式,對集群終端的使用進行了邏輯安全保證。在遭遇集群終端遭遇丟失,還可以通過遠端遙斃的方式,對其進行遠程關閉。其原理也是使用的鑒權密鑰K。
2.2 現場與后方空中鏈路的不同加密方式
圖像視音頻加密:現場與后方空中信號通常情況下經常包含了事發現場的實時影像聲音情況,方便領導組織,規劃各類應急救援處理的措施和手段。較數字系統相比較,衛星廣播技術的編解碼早已形成了Viacess加密,Irdeto加密方式,Nagravison加密方式,Nds加密方式。具體而言,都使用了如果模擬加密方式與手段。另外一方面,雙方的數據溝通還是以IP—E1復用器配合核密級2M干線加密機配套使用。根據突發事件處置實際工作需要,現場指揮平臺可能需要數據查詢等一系列IP應用和數據庫應用。而該類應用與訪問必須空中接入單位內部網絡。因此,加密等級要求較高。使用專用核密級鏈路加密/解密機器,使用私鑰加密算法作為核心算法。相比較公鑰加密算法而言,私鑰加密算法執行效率更高。其一般內置512bit以上的密鑰,采用多重DES算法,解決空中鏈路中圖像和聲音的邏輯安全問題。
[參考文獻]
[1]鄭組輝.“數字集群移動通信系統”.電子工業出版社,2001.
[2]李晉文.“無線網絡射頻工程”.人民郵電出版社,2008.
[3]張雪麗.“應急通信新技術與系統應用”.機械工業出版社,2009.
[4]J.Dunlop.Digital Mobile communications and TETRA System. University of Strathclyde.Glasgow,Scotland.1999.