作者：DAVID GREGORY，JEFF NELSON

用于車對(duì)車 （V2V） 和車對(duì)最終用戶設(shè)備 （V2E） 通信的安全無(wú)線通信 （SWC） 技術(shù)可用于戰(zhàn)術(shù)環(huán)境，因?yàn)樗岣吡?a target="_blank">網(wǎng)絡(luò)靈活性和操作可操作性，同時(shí)降低了管理復(fù)雜性和成本。正如在商業(yè)市場(chǎng)上所看到的那樣，安全地實(shí)施無(wú)線局域網(wǎng)（WLAN）通信為應(yīng)對(duì)現(xiàn)有和未來(lái)運(yùn)營(yíng)挑戰(zhàn)的創(chuàng)新解決方案打開(kāi)了大門(mén)。

SWC 的目標(biāo)是通過(guò)現(xiàn)場(chǎng)的任何射頻傳輸，在車輛和最終用戶之間提供對(duì)機(jī)密或受控非機(jī)密信息 （CUI） 的受控訪問(wèn)。安全而簡(jiǎn)化的系統(tǒng)部署、節(jié)點(diǎn)集成、托管可訪問(wèn)性、網(wǎng)絡(luò)態(tài)勢(shì)感知和配置管理都是可維護(hù)性的必要條件。未來(lái)的地面車輛平臺(tái)，如指揮所綜合基礎(chǔ)設(shè)施（CPI2）、下一代戰(zhàn)車（NGCV）、載人戰(zhàn)車（MFV）和機(jī)器人戰(zhàn)車（RCV）——必將提高艦隊(duì)速度和機(jī)動(dòng)性，并成熟，改進(jìn)SWC的時(shí)機(jī)已經(jīng)成熟。這些地面車輛計(jì)劃將極大地受益于車載安全無(wú)線通信架構(gòu)，該架構(gòu)使用小尺寸、堅(jiān)固耐用的模塊化開(kāi)放系統(tǒng)方法（MOSA）商用現(xiàn)成技術(shù)（COTS）來(lái)互連車輛、帳篷、用戶等，同時(shí)保持足夠的安全態(tài)勢(shì)以滿足各種網(wǎng)絡(luò)安全目標(biāo)。

使用正確配置的分層商業(yè)技術(shù)來(lái)正確實(shí)施 SWC，有望帶來(lái)多種好處，包括安裝和拆卸最終用戶設(shè)備 （EUD） 的真正移動(dòng)性和可操作性。例如，在車輛和車載避難所內(nèi)提供安全的WLAN服務(wù)，同時(shí)通過(guò)無(wú)線網(wǎng)狀網(wǎng)絡(luò)提供車輛之間的通信，將大大減少（如果不是消除）當(dāng)前指揮所部署的設(shè)置時(shí)間，這些部署被稱為“移動(dòng)”，但仍涉及安裝數(shù)千英尺的網(wǎng)絡(luò)電纜和物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以互連車輛和/或帳篷。

對(duì)于真正的移動(dòng)使用，分類商業(yè)解決方案（CSfC）或CUI架構(gòu)使用戶能夠無(wú)線互連車輛，并從各種EUD的車輛平臺(tái)托管安全的WLAN服務(wù)，例如智能手機(jī)，平板電腦，筆記本電腦，士兵可穿戴設(shè)備或IVAS ［集成視覺(jué)增強(qiáng)系統(tǒng)］護(hù)目鏡。這些設(shè)備在分類、非分類和/或聯(lián)盟伙伴網(wǎng)絡(luò)上的用例包括增強(qiáng)現(xiàn)實(shí) （AR）、移動(dòng)指揮和控制、無(wú)線對(duì)講、狀態(tài)維護(hù) （CBM） 卸載或 ISR ［情報(bào)、監(jiān)視和偵察］ 收集和傳播。

SWC 的部署確實(shí)存在一些挑戰(zhàn)，包括網(wǎng)絡(luò)安全彈性（即入侵檢測(cè)和預(yù)防）、網(wǎng)絡(luò)配置管理和態(tài)勢(shì)感知。此外，鑒于現(xiàn)有和新興的電子戰(zhàn)（EW）和網(wǎng)絡(luò)威脅，人們認(rèn)為網(wǎng)絡(luò)攻擊的復(fù)雜程度和復(fù)雜性將增加。如果沒(méi)有強(qiáng)大的監(jiān)控和管理解決方案，在戰(zhàn)術(shù)邊緣加入無(wú)線網(wǎng)絡(luò)技術(shù)將增加攻擊媒介的多樣性和作戰(zhàn)人員的訓(xùn)練要求。

檢測(cè)（和預(yù)防）入侵攻擊并持續(xù)監(jiān)控網(wǎng)絡(luò)訪問(wèn)對(duì)于SWC至關(guān)重要，因?yàn)?a href="http://www.xsypw.cn/tongxin/rf/" target="_blank">RF傳輸是一種物理上不受保護(hù)的傳輸介質(zhì)。需要利用強(qiáng)大的通信管理工具來(lái)自動(dòng)化入侵檢測(cè)系統(tǒng)/入侵防御系統(tǒng) （IDS/IPS） 響應(yīng)，并減少配置時(shí)間和配置錯(cuò)誤。對(duì)于態(tài)勢(shì)感知，在中央和分布式車輛（甚至某些EUD）上安裝遠(yuǎn)程操作和管理工具非常重要，以提供實(shí)時(shí)狀態(tài)，警報(bào)和審計(jì)所需的冗余和持續(xù)監(jiān)控。

V2V 和 V2E 的完整 SWC 解決方案的一個(gè)例子是將 Curtiss-Wright 的 PacStar 安全無(wú)線指揮所 （SWCP）、SWCP-Extension （SWCP-X） 和 IQ-Core 網(wǎng)絡(luò)通信管理 （NCM） 軟件與遠(yuǎn)程操作和管理 （ROAM） 功能相結(jié)合。NCM 軟件在統(tǒng)一接口下支持單個(gè)接口，使用 SNMP、SSH、REST、API 或 VICTORY 進(jìn)行連接。（圖 1。

該應(yīng)用程序在每個(gè)節(jié)點(diǎn)（即任務(wù)指揮車、遠(yuǎn)程支援車、指揮帳篷等）內(nèi)運(yùn)行，以交互和管理平臺(tái)內(nèi)外的網(wǎng)絡(luò)組件。ROAM 組件增加了以分層和高效方式集中管理多層分布式網(wǎng)絡(luò)節(jié)點(diǎn)的功能，旨在管理斷開(kāi)連接、間歇性和受限 （DIL） 環(huán)境中的網(wǎng)絡(luò)。

審核編輯：郭婷