买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京遥测技术研究所申请的专利一种星载轻量化网络安全防护方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120750576B 。

龙图腾网通过国家知识产权局官网在2026-02-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510898986.7，技术领域涉及：H04L9/40；该发明授权一种星载轻量化网络安全防护方法是由刘斌;刘姝玉;苗京蔚;麻智超;王坚;张冲;刘嘉祺;姚佳文设计研发完成，并于2025-07-01向国家知识产权局提交的专利申请。

本一种星载轻量化网络安全防护方法在说明书摘要公布了：本发明提供一种星载轻量化网络安全防护方法，将星载网络安全防护策略分为控制平面和数据平面，控制平面负责策略制定与下发，数据平面专注数据包实时处理，并且采用多级索引表、分层规则库等技术，避免了资源的冗余占用，使卫星节点在资源受限环境下，能更合理地分配和使用计算及存储资源，提升了资源利用效率，确保卫星网络稳定运行；在接入认证方面，卫星节点依据轨道星历实时计算可见卫星集合，生成并更新白名单，精准适应卫星间通信关系的动态变化；防火墙功能依据实时数据负载动态调整策略等级，无论是正常负载还是负载过高时，都能灵活应对，保障网络安全防护不因拓扑改变而失效，实现安全防护策略快速精准的动态适配。

本发明授权一种星载轻量化网络安全防护方法在权利要求书中公布了：1.一种星载轻量化网络安全防护方法，其特征在于：包括以下步骤： S1、地面控制站给网络中各卫星节点星载路由器的控制平面上注接入认证白名单和防火墙黑白名单； 所述接入认证白名单的内容包括合法卫星节点的SCID号、接入认证白名单有效时间和接入认证白名单失效时间； 所述防火墙黑白名单中括合法卫星节点与非法卫星节点的IP地址、端口号、安全等级、允许通过的最大数据流量，防火墙黑白名单的有效时间、失效时间； S2、所述控制平面将所述接入认证白名单转发给星载路由器的数据平面，所述数据平面收到后更新存储的白名单信息； 所述控制平面根据所述防火墙黑白名单动态生成防火墙策略，按照安全等级分类存储合法卫星节点和非法卫星节点的IP地址，并将所述防火墙策略下发至所述数据平面，所述防火墙策略为防火墙黑白名单配置信息，所述数据平面收到后更新存储的黑白名单信息； 所述接入认证白名单、所述防火墙黑白名单有效的时间内进入步骤S3； S3、各卫星节点之间实时交互卫星轨道参数信息，每颗卫星的所述控制平面均在每指定时间ΔT内预测未来ΔT内通信窗口内的可见邻居卫星节点集合，并将所述可见邻居卫星节点集合与所述接入认证白名单的SCID集合取交集得到压缩后接入认证白名单并下发至所述数据平面进行更新； 当有新的卫星进入本星通信窗口时，本星的邻居卫星节点集合发生变化，所述控制平面重新计算交集结果并更新后下发至所述数据平面进行更新； S4、本星收到星间数据包时，所述数据平面提取星间数据帧的SCID号并与所述压缩后接入认证白名单中的SCID号进行比对，判断星间数据帧的节点SCID号是否在所述压缩后接入认证白名单中，如果是，则进入防火墙功能，进入步骤S5，如果否，则丢弃所述星间数据包并向地面控制站报告丢弃事件； S5、判断所述星间数据包的源IP地址、源端口号、目的IP地址、目的端口号是否均为防火墙黑白名单中的合法卫星节点或非法卫星节点，且所述星间数据包的接收或转发速率不超过所述允许通过的最大数据流量，如果全是，则接收或转发所述星间数据包；如果接收或转发速率超过所述允许通过的最大数据流量，进入步骤S6，如果属于非法卫星节点，则丢弃所述星间数据包并向地面控制站报告丢弃事件； S6、所述控制平面评估当前星载路由器的安全性，无异常告警，则调整防火墙策略并下发至所述数据平面，调整后的策略仅包括目的IP地址和调整后允许通过最大数据流量，所述调整后允许通过的最大数据流量大于为带宽的100％，忽略源IP及端口的校验，直至接收或转发速率数据负载恢复正常范围，恢复防火墙策略至所述数据平面，返回步骤S3。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京遥测技术研究所，其通讯地址为：100076 北京市丰台区南大红门路1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。