作者：DAVID GREGORY，JEFF NELSON

用于車對車 （V2V） 和車對最終用戶設(shè)備 （V2E） 通信的安全無線通信 （SWC） 技術(shù)可用于戰(zhàn)術(shù)環(huán)境，因為它提高了網(wǎng)絡(luò)靈活性和操作可操作性，同時降低了管理復(fù)雜性和成本。正如在商業(yè)市場上所看到的那樣，安全地實施無線局域網(wǎng)（WLAN）通信為應(yīng)對現(xiàn)有和未來運營挑戰(zhàn)的創(chuàng)新解決方案打開了大門。

SWC 的目標(biāo)是通過現(xiàn)場的任何射頻傳輸，在車輛和最終用戶之間提供對機密或受控非機密信息 （CUI） 的受控訪問。安全而簡化的系統(tǒng)部署、節(jié)點集成、托管可訪問性、網(wǎng)絡(luò)態(tài)勢感知和配置管理都是可維護性的必要條件。未來的地面車輛平臺，如指揮所綜合基礎(chǔ)設(shè)施（CPI2）、下一代戰(zhàn)車（NGCV）、載人戰(zhàn)車（MFV）和機器人戰(zhàn)車（RCV）——必將提高艦隊速度和機動性，并成熟，改進SWC的時機已經(jīng)成熟。這些地面車輛計劃將極大地受益于車載安全無線通信架構(gòu)，該架構(gòu)使用小尺寸、堅固耐用的模塊化開放系統(tǒng)方法（MOSA）商用現(xiàn)成技術(shù)（COTS）來互連車輛、帳篷、用戶等，同時保持足夠的安全態(tài)勢以滿足各種網(wǎng)絡(luò)安全目標(biāo)。

使用正確配置的分層商業(yè)技術(shù)來正確實施 SWC，有望帶來多種好處，包括安裝和拆卸最終用戶設(shè)備 （EUD） 的真正移動性和可操作性。例如，在車輛和車載避難所內(nèi)提供安全的WLAN服務(wù)，同時通過無線網(wǎng)狀網(wǎng)絡(luò)提供車輛之間的通信，將大大減少（如果不是消除）當(dāng)前指揮所部署的設(shè)置時間，這些部署被稱為“移動”，但仍涉及安裝數(shù)千英尺的網(wǎng)絡(luò)電纜和物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以互連車輛和/或帳篷。

對于真正的移動使用，分類商業(yè)解決方案（CSfC）或CUI架構(gòu)使用戶能夠無線互連車輛，并從各種EUD的車輛平臺托管安全的WLAN服務(wù)，例如智能手機，平板電腦，筆記本電腦，士兵可穿戴設(shè)備或IVAS ［集成視覺增強系統(tǒng)］護目鏡。這些設(shè)備在分類、非分類和/或聯(lián)盟伙伴網(wǎng)絡(luò)上的用例包括增強現(xiàn)實 （AR）、移動指揮和控制、無線對講、狀態(tài)維護 （CBM） 卸載或 ISR ［情報、監(jiān)視和偵察］ 收集和傳播。

SWC 的部署確實存在一些挑戰(zhàn)，包括網(wǎng)絡(luò)安全彈性（即入侵檢測和預(yù)防）、網(wǎng)絡(luò)配置管理和態(tài)勢感知。此外，鑒于現(xiàn)有和新興的電子戰(zhàn)（EW）和網(wǎng)絡(luò)威脅，人們認為網(wǎng)絡(luò)攻擊的復(fù)雜程度和復(fù)雜性將增加。如果沒有強大的監(jiān)控和管理解決方案，在戰(zhàn)術(shù)邊緣加入無線網(wǎng)絡(luò)技術(shù)將增加攻擊媒介的多樣性和作戰(zhàn)人員的訓(xùn)練要求。

檢測（和預(yù)防）入侵攻擊并持續(xù)監(jiān)控網(wǎng)絡(luò)訪問對于SWC至關(guān)重要，因為RF傳輸是一種物理上不受保護的傳輸介質(zhì)。需要利用強大的通信管理工具來自動化入侵檢測系統(tǒng)/入侵防御系統(tǒng) （IDS/IPS） 響應(yīng)，并減少配置時間和配置錯誤。對于態(tài)勢感知，在中央和分布式車輛（甚至某些EUD）上安裝遠程操作和管理工具非常重要，以提供實時狀態(tài)，警報和審計所需的冗余和持續(xù)監(jiān)控。

V2V 和 V2E 的完整 SWC 解決方案的一個例子是將 Curtiss-Wright 的 PacStar 安全無線指揮所 （SWCP）、SWCP-Extension （SWCP-X） 和 IQ-Core 網(wǎng)絡(luò)通信管理 （NCM） 軟件與遠程操作和管理 （ROAM） 功能相結(jié)合。NCM 軟件在統(tǒng)一接口下支持單個接口，使用 SNMP、SSH、REST、API 或 VICTORY 進行連接。（圖 1。

該應(yīng)用程序在每個節(jié)點（即任務(wù)指揮車、遠程支援車、指揮帳篷等）內(nèi)運行，以交互和管理平臺內(nèi)外的網(wǎng)絡(luò)組件。ROAM 組件增加了以分層和高效方式集中管理多層分布式網(wǎng)絡(luò)節(jié)點的功能，旨在管理斷開連接、間歇性和受限 （DIL） 環(huán)境中的網(wǎng)絡(luò)。

審核編輯：郭婷