题目：VSAT卫星通信系统网管机理与安全性能的研究

本文以对通信卫星地面系统信息攻击对抗技术的研究项目为背景，主要针对在当前卫星通信中占有重要地位的VSAT系统，重点研究其网络管理系统的功能模块与实现机理，分析其中存在的安全性漏洞，提出可行的示范攻击方案。VSAT卫星通信网络管理系统是一个庞大复杂的系统，本课题集中于网管主站与网管软件，深入研究其功能实现与工作机理，分析网管系统的安全性，从中探寻攻击网管主站的有效方法。论文首先从Solante VSAT系统网络组成与网管软件的分析着手，同时参考比较其他商用系统的设计，对常规VSAT网络的网管架构和软件分层设计模型进行研究；并从动态角度研究了VSAT网络通信机制，比较了卫星网络不同接入方式间的效率问题，重点研究了Solante系统的网管通信机制和网管软件消息处理流程，总结了分隔式VSAT网管系统的通信设计方法。 论文分析了VSAT网管系统的安全性能，结合常规手段和VSAT网络自身特点，研究针对网管主站的有效攻击方法，包括缓冲区溢出攻击、软件后门攻击、系统拒绝服务攻击等；利用网管通信机制存在的安全漏洞，进行对Solante网管系统的攻击实验：开发了一套网管/攻击模拟系统，通过实验数据理论分析对攻击效果进行评定；并针对各种攻击手段，提出了安全改进措施。论文的最后论述网络故障管理系统的开发过程，它是一个分布式的网络安全监管系统，有助于及时发现网络中的安全隐患，防范攻击。论文对该系统的设计进行了全面论述，其中扩展SNMP代理的方法可用于规范不同网管系统间的互联接口。