Ασφάλεια Σε Ευρυζωνικά Δορυφορικά Πολυμεσικά Δίκτυα Επικοινωνιών

Abstract

Η συνεχώς αυξανόμενη χρήση των δορυφορικών τηλεπικοινωνιακών συστημάτων καθώς και των υπηρεσιών που βασίζονται σε αυτά καθιστούν την ασφάλεια αναγκαίο και σημαντικό κομμάτι της αρχιτεκτονικής τους. Η ανάγκη παροχής ασφαλών τηλεπικοινωνιακών υπηρεσιών εξαιτίας και της συνεργασίας τους με τα υπόλοιπα τηλεπικοινωνιακά δίκτυα για την παροχή ολοκληρωμένων υπηρεσιών οδηγεί στην ανάπτυξη διαφόρων λειτουργικών οντοτήτων για τη διαχείριση της ασφάλειας. Τα δορυφορικά τηλεπικοινωνιακά συστήματα απειλούνται με διάφορους τρόπους και δέχονται έυκολα επιθέσεις, τόσο εξωτερικές όσο κι εσωτερικές, οι οποίες σχετίζονται και με τα χαρακτηριστικά των συστημάτων αυτών. Στην παρούσα διπλωματική εργασία, αρχικά, κατηγοριοποιούνται αυτές οι απειλές κι επιθέσεις, αναλύονται τα χαρακτηριστικά των δορυφορικών συστημάτων και προτείνονται κάποια αντιμέτρα ασφάλειας. Στη συνέχεια καθορίζονται οι λειτουργίες διαχείρισης της ασφάλειας που αφορούν στο χειρισμό των δεδομένων, τη διαχείριση κλειδιών και την εδραίωση κι ενδυνάμωση της πολιτικής ασφάλειας. Η ανάλυση επικεντρώνεται στην ασφάλεια End-to-End και την ασφάλεια μεταξύ των δορυφορικών τερματικών και των επιγείων σταθμών , τη σουίτα πρωτοκόλλων IP και τα συστήματα ασφάλειας ανώτερων στρωμάτων. Περαιτέρω, ερευνάται πως τα προηγούμενα μέτρα μπορούν να εφαρμοστούν στα δορυφορικά συστήματα και να γίνουν διαφανή ως προς αυτά. Η παραπάνω ανάλυση γίνεται τόσο για unicast όσο και για multicast μετάδοση πληροφορίας που μεταδίδεται μέσω δορυφόρου, δίνοντας ιδιαίτερη έμφαση στη multicast, θεωρώντας πως η κρυπτογράφηση γίνεται σε μεγάλες επιλεγμένες ομάδες, το μέγεθος και η δυναμική των οποίων παίζουν σημαντικό ρόλο. Τέλος, αναλύεται το κόστος του κύκλου ζωής της διαχείρισης κλειδιών για multicast συνδέσεις, δείχνοντας πως για τη λογική ιεραρχία κλειδιών (LKH), η προεγγραφή κι η περιοδική είσοδος είναι η πιο αποδοτική λύση. Καταλήγουμε πως μια λύση διασυνεργασίας μεταξύ της πολυεπίπεδης ασφάλειας IP (IPSec) και του LKH βελτιώνει την απόδοση και μειώνει την κυκλοφορία της διαχείρισης κλειδιών.