摘? 要：VSAT為船舶提供了價(jià)格相對(duì)低廉、上網(wǎng)速度比較快的衛(wèi)星通信服務(wù)，受到船舶所有人和船員的青睞。目前提供VSAT寬帶衛(wèi)星通信業(yè)務(wù)的通信公司很多，實(shí)力和服務(wù)水平也參差不齊。同時(shí)，該系統(tǒng)是非GMDSS系統(tǒng)，缺少統(tǒng)一的規(guī)范標(biāo)準(zhǔn)，這樣給船舶網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)，因此在使用該網(wǎng)絡(luò)的同時(shí)，也必須充分考慮到這些風(fēng)險(xiǎn)，做好防范工作，在享受VSAT帶來(lái)便利的同時(shí)，避免遭受網(wǎng)絡(luò)攻擊，確保船舶營(yíng)運(yùn)安全。

關(guān)鍵詞：衛(wèi)星通信;VSAT;Inmarsat系統(tǒng);銥星系統(tǒng);GMDSS;網(wǎng)絡(luò)安全

從21世紀(jì)初開始，隨著船舶智能化、數(shù)字化進(jìn)程的加快，物聯(lián)網(wǎng)的應(yīng)用，船舶視頻、船舶日常監(jiān)管和應(yīng)急指揮以及船員個(gè)人對(duì)通信和網(wǎng)絡(luò)的需求，都對(duì)大容量的寬帶衛(wèi)星通信服務(wù)提出了更高的要求，為滿足這些需求，一種新型的衛(wèi)星通信方式——VSAT在船舶上得到廣泛的應(yīng)用。在得到VSAT系統(tǒng)給我們提供的快速、廉價(jià)衛(wèi)星通信服務(wù)的同時(shí)，它的運(yùn)用所帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題也必須引起我們的重視。

1 船用衛(wèi)星通信系統(tǒng)現(xiàn)狀

衛(wèi)星通信是目前也是將來(lái)船舶的主要通信方式。按照要求分，船舶通信有2種類型，一是保障海上人命安全及船舶航行安全的應(yīng)急通信，二是滿足船舶所有人和船員日常通信需求的常規(guī)通信。

在衛(wèi)星通信系統(tǒng)中，目前只有Inmarsat系統(tǒng)提供船舶應(yīng)急通信服務(wù)。由于美國(guó)的積極推動(dòng)，2024年后，美國(guó)的“銥星系統(tǒng)”也將為船舶提供應(yīng)急通信服務(wù)，屆時(shí)，船舶應(yīng)急通信將由Inmarsat和“銥星系統(tǒng)”兩個(gè)衛(wèi)星通信系統(tǒng)共同提供應(yīng)急通信服務(wù)，以滿足保障海上人命安全及船舶航行安全的船舶遇險(xiǎn)與通信的需求。

常規(guī)通信中，Inmarsat系統(tǒng)相繼推出了Fleet Board業(yè)務(wù)（L波段）和Global Xpress業(yè)務(wù)（Ka波段），Global Xpress同F(xiàn)leet Boradband兩種業(yè)務(wù)組合為Inmarsat Fleet Xpress業(yè)務(wù)（早期稱為Inmarsat-VSAT），這樣既提高了通信的可靠性（L波段特點(diǎn)），同時(shí)也提高信息傳輸傳輸速率，降低了通信費(fèi)用（Ka波段特點(diǎn)），只是船用通信設(shè)備增加一副衛(wèi)星天線而已?！般炐窍到y(tǒng)”在常規(guī)通信中也準(zhǔn)備開展Ka波段的業(yè)務(wù)，以提高通信速度，降低通信費(fèi)用來(lái)吸引更多的用戶。但是由于這兩個(gè)系統(tǒng)通信費(fèi)用比較高等原因，盡管這兩個(gè)系統(tǒng)被納入GMDSS中，船東在常規(guī)通信中選擇使用這兩個(gè)系統(tǒng)還是有所考慮的。

由于上述原因，目前在船舶常規(guī)通信中得到廣泛應(yīng)用的VSAT系統(tǒng)還將繼續(xù)在船舶常規(guī)通信中充當(dāng)重要的角色。即在今后的船舶常規(guī)通信中，將會(huì)出現(xiàn)Inmarsat系統(tǒng)、“銥星系統(tǒng)”和船東自行選擇的VSAT系統(tǒng)并存的局面。

2 VSAT簡(jiǎn)介

VSAT（Very Small Aperture Terminal）甚小口徑衛(wèi)星終端，自20世紀(jì)80年代最先在美國(guó)興起，用戶終端天線口徑小，通常為0.3～1.4 m。

VSAT系統(tǒng)由一個(gè)主站及眾多分散設(shè)置在各個(gè)用戶所在地的遠(yuǎn)端VSAT終端組成，使用的衛(wèi)星主要由地球靜止軌道衛(wèi)星組成，衛(wèi)星工作在不同的頻段，如C波段、Ku波段和Ka波段。VSAT系統(tǒng)具有靈活性強(qiáng)，可靠性高，成本低等特點(diǎn)?？商峁╇娫?、傳真、數(shù)據(jù)信息等多種通信業(yè)務(wù)，數(shù)據(jù)傳輸速率可達(dá)兆（M）級(jí)。

船載VSAT系統(tǒng)是由通信運(yùn)營(yíng)商租用不同通信衛(wèi)星組織的衛(wèi)星（個(gè)別也有自有衛(wèi)星）或轉(zhuǎn)發(fā)器后組成的一個(gè)通信衛(wèi)星網(wǎng)絡(luò)，與傳統(tǒng)船用網(wǎng)絡(luò)相比，VSAT系統(tǒng)傳輸速率較快、費(fèi)率相對(duì)低廉。但是VSAT系統(tǒng)工作的波段（Ku和Ka波段）容易受到雷暴天氣影響。

2.1 VSAT系統(tǒng)組成

VSAT衛(wèi)星通信系統(tǒng)由空間和地面兩部分組成，如圖1所示。

VSAT空間部分主要有靜止軌道衛(wèi)星組成，衛(wèi)星工作的頻段有C（4～8 GHz）波段、Ku（12～18 GHz）波段和Ka（26.5～40 GHz）頻段，星上轉(zhuǎn)發(fā)器的發(fā)射功率應(yīng)盡量大，以使VSAT地面終端的天線尺寸盡量小。早期衛(wèi)星通信使用C波段，后來(lái)因?yàn)镃波段變得擁擠，于是就相繼出現(xiàn)了Ku波段、Ka波段等。C波段信號(hào)覆蓋地域廣，信號(hào)強(qiáng)度弱，接收天線要求面積大。Ku和Ka波段信號(hào)強(qiáng)，但覆蓋地域小，波長(zhǎng)短，天線面積較小，但雨衰問(wèn)題比較嚴(yán)重。

VSAT的地面部分由主站、遠(yuǎn)端站和網(wǎng)絡(luò)控制單元組成，對(duì)于開放船舶通信業(yè)務(wù)的VSAT來(lái)說(shuō)，主站的作用是陸地網(wǎng)絡(luò)和移動(dòng)網(wǎng)絡(luò)的網(wǎng)關(guān)，遠(yuǎn)端站是衛(wèi)星通信網(wǎng)絡(luò)的主體，VSAT衛(wèi)星通信網(wǎng)就是由許多的遠(yuǎn)端站組成的，這些站越多每個(gè)站分?jǐn)偟馁M(fèi)用就越低。一般遠(yuǎn)端站直接安裝于用戶處，與用戶的終端設(shè)備連接。

船舶VSAT遠(yuǎn)端站由室外單元和室內(nèi)單元組成，如圖2所示。室外單元即射頻設(shè)備，包括小口徑天線、上下變頻器和各種放大器;室內(nèi)單元即中頻及基帶設(shè)備，包括調(diào)制解調(diào)器、編譯碼器等，因業(yè)務(wù)不同而略有不同。

2.2 VSAT通信網(wǎng)絡(luò)

VSAT典型的網(wǎng)絡(luò)形態(tài)有：星狀網(wǎng)與網(wǎng)狀網(wǎng)，如圖3所示。

星狀網(wǎng)是指以VSAT網(wǎng)絡(luò)主站為網(wǎng)絡(luò)中心，各VSAT端站與主站之間構(gòu)成通信鏈路，各VSAT端站之間不構(gòu)成直接的通信鏈路。VSAT端站之間構(gòu)成通信鏈路時(shí)需要通過(guò)VSAT主站轉(zhuǎn)發(fā)來(lái)實(shí)現(xiàn)。這類功能均由VSAT主站的網(wǎng)絡(luò)控制系統(tǒng)參與來(lái)完成。

網(wǎng)狀網(wǎng)是指各VSAT端站之間相互構(gòu)成直接的通信鏈路，不通過(guò)VSAT主站轉(zhuǎn)發(fā)。VSAT主站只起到全VSAT網(wǎng)絡(luò)的控制、管理及VSAT主站和端站之間的通信。

從應(yīng)用方面看，VSAT主要分為兩大類，即共用VSAT網(wǎng)與專用VSAT網(wǎng)。

共用VSAT網(wǎng)確切地講是主站共用VSAT網(wǎng)，經(jīng)營(yíng)者擁有功能較強(qiáng)的主站網(wǎng)控網(wǎng)管系統(tǒng)，以及較強(qiáng)的通信能力。各種類型的VSAT用戶可以作為一個(gè)VSAT 子網(wǎng)在同一個(gè)VSAT主站控制管理下，組織本子網(wǎng)內(nèi)的各種類型的通信業(yè)務(wù)。共用VSAT網(wǎng)在使用上較經(jīng)濟(jì)。用戶自身一般不需要建投資很高、維護(hù)要求也很高的VSAT主站。特別在子系統(tǒng)內(nèi)VSAT端站數(shù)量比較少，達(dá)不到規(guī)模效益的情況下，選用共用VSAT系統(tǒng)是比較合適的，目前提供船舶使用的VSAT網(wǎng)基本就是這種網(wǎng)絡(luò)。

專用VSAT網(wǎng)在運(yùn)行方式上和共用VSAT網(wǎng)一樣，主要區(qū)別在行政管理上。專用VSAT網(wǎng)是由用戶單位自己投資建設(shè)系統(tǒng)，自己運(yùn)行管理，以解決自身的通信業(yè)務(wù)要求。VSAT端站的用戶是本系統(tǒng)的一個(gè)分支機(jī)構(gòu)，一般不對(duì)社會(huì)開放經(jīng)營(yíng)通信業(yè)務(wù)，也不納入社會(huì)通信基礎(chǔ)網(wǎng)絡(luò)中。

2.3 VSAT業(yè)務(wù)及分類

VSAT系統(tǒng)可提供電話、傳真、數(shù)據(jù)信息等多種通信業(yè)務(wù)，根據(jù)業(yè)務(wù)性質(zhì)可分為數(shù)據(jù)通信網(wǎng)、語(yǔ)音通信網(wǎng)和電視衛(wèi)星通信網(wǎng)三大類。數(shù)據(jù)通信網(wǎng)以數(shù)據(jù)通信為主，除數(shù)據(jù)通信外，還能提供傳真及少量的話音業(yè)務(wù);語(yǔ)音通信網(wǎng)以話音通信為主，主要供公用網(wǎng)和專用網(wǎng)話音信號(hào)的傳輸和交換，同時(shí)也能提供交互型的數(shù)據(jù)業(yè)務(wù);電視衛(wèi)星通信網(wǎng)以電視接收為主。

2.4 VSAT通信特點(diǎn)

與Inmarsat衛(wèi)星系統(tǒng)相比，VSAT衛(wèi)星通信系統(tǒng)的特點(diǎn)，主要包括以下幾個(gè)方面。

（1）VSAT終端天線的直徑較小，目前采用較多的是1.2～1.8 m。還有直徑為0.3 m的便攜式個(gè)人地球站。

（2）發(fā)射功率小，一般在1～3 W之間。

（3）重量輕，常用的為幾十千克，有的小到幾千克，便于攜帶。

（4）數(shù)據(jù)傳輸速度快，上行（終端到衛(wèi)星）可達(dá)2 Mbps，下行（衛(wèi)星到終端）可達(dá)64 Mbps甚至更高，通信費(fèi)用低于Inmarsat系統(tǒng)。

（5）組網(wǎng)靈活，容易擴(kuò)充，可使用多種網(wǎng)絡(luò)結(jié)構(gòu)。傳統(tǒng)Inmarsat系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)僅為星型，兩個(gè)終端間通信存在明顯延時(shí)，通信鏈路按“終端 衛(wèi)星地面站衛(wèi)星終端”進(jìn)行。VSAT系統(tǒng)可以有多種網(wǎng)絡(luò)結(jié)構(gòu)，兩終端間通信，通信鏈路可按“終端-衛(wèi)星-終端”進(jìn)行，大大縮減了信號(hào)傳輸延時(shí)。

2.5 VSAT系統(tǒng)存在的主要問(wèn)題

VSAT系統(tǒng)組網(wǎng)靈活、容易擴(kuò)充，這既是其優(yōu)點(diǎn)，也是其缺點(diǎn)。由于VSAT系統(tǒng)組網(wǎng)容易，同時(shí)國(guó)際上也沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)對(duì)于VSAT寬帶業(yè)務(wù)供應(yīng)商進(jìn)行約束和規(guī)范，所以涌現(xiàn)出了許多VSAT船舶寬帶業(yè)務(wù)供應(yīng)商，這些供應(yīng)商有的租用衛(wèi)星的轉(zhuǎn)發(fā)器、波束，有的依附于大的VSAT供應(yīng)商，提供的服務(wù)水平參差不齊。而個(gè)別航運(yùn)用戶也缺乏相關(guān)寬帶VSAT衛(wèi)星通信業(yè)務(wù)經(jīng)驗(yàn)，往往只從價(jià)格上判斷來(lái)選擇VSAT通信業(yè)務(wù)供應(yīng)商，這不但導(dǎo)致現(xiàn)在很多應(yīng)用實(shí)際還是窄帶通信模式，而且服務(wù)和網(wǎng)絡(luò)安全保障也跟不上，突出的問(wèn)題是使船舶網(wǎng)絡(luò)容易遭受網(wǎng)絡(luò)攻擊的威脅。

3 VSAT系統(tǒng)網(wǎng)絡(luò)安全的思考與建議

VSAT由于通信費(fèi)用相對(duì)較低，信息傳播速度比較高，在船舶上得到廣泛的應(yīng)用，使船舶成了陸地Internet的一個(gè)終端用戶，船員可以方便地利用VSAT在船上進(jìn)行電子郵件的收發(fā)、網(wǎng)頁(yè)瀏覽、文件和資料下載等操作，這一方面豐富了船員的文化生活，對(duì)于穩(wěn)定船員隊(duì)伍、提升船員的士氣和工作效率有著重要的作用;但是另一方面，VSAT的使用，遭受網(wǎng)絡(luò)威脅的隱患也在不斷增加，這也是船舶管理者不得不面對(duì)的一個(gè)緊迫而現(xiàn)實(shí)的問(wèn)題。

2018年，Marlink通信公司的一份統(tǒng)計(jì)報(bào)告中指出：全球所有電子郵件中，70%以上含有垃圾郵件和病毒;已知的惡意軟件程序超過(guò)500 000 000種，每天檢測(cè)到的新型變種超過(guò)390 000個(gè);船舶每天因網(wǎng)絡(luò)攻擊造成的網(wǎng)絡(luò)中斷引起的業(yè)務(wù)中斷費(fèi)用已超過(guò)50 000 美元;但是由于受到網(wǎng)絡(luò)攻擊而造成的損失不在船舶保險(xiǎn)之列，這些損失得不到賠付。

面對(duì)來(lái)勢(shì)洶洶的網(wǎng)絡(luò)攻擊，一些航運(yùn)公司采用消極和極端的方式，就是封鎖或限制VSAT的大部分功能的使用，這不僅違背了安裝VSAT的初衷，同時(shí)在網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)已經(jīng)融入船舶運(yùn)營(yíng)和管理的各個(gè)方面，如收發(fā)電子郵件、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)電話、接收海上安全信息、電子海圖更新等等，這些都離不開網(wǎng)絡(luò)，為了船舶信息安全而讓船舶與網(wǎng)絡(luò)隔離，這在目前互聯(lián)網(wǎng)、物聯(lián)網(wǎng)時(shí)代是不現(xiàn)實(shí)也是不可取，現(xiàn)在需要做的就是主動(dòng)了解可能對(duì)船舶網(wǎng)絡(luò)造成威脅的原因，積極地進(jìn)行預(yù)防和應(yīng)對(duì)。

統(tǒng)計(jì)資料表明，80%的網(wǎng)絡(luò)安全事件是由于人為錯(cuò)誤造成。以下原因可能造成網(wǎng)絡(luò)風(fēng)險(xiǎn)，使船舶網(wǎng)絡(luò)面臨遭受攻擊的威脅。

（1）船員訪問(wèn)非指定的危險(xiǎn)網(wǎng)站;

（2）船員從互聯(lián)網(wǎng)下載危險(xiǎn)文件;

（3）船員將惡意軟件感染的USB存儲(chǔ)設(shè)備與計(jì)算機(jī)連接;

（4）船上收到欺詐性垃圾郵件和釣魚郵件，跳轉(zhuǎn)至可盜取保密信息的網(wǎng)站;

（5）惡意軟件感染從船員使用的網(wǎng)絡(luò)擴(kuò)散到運(yùn)營(yíng)性業(yè)務(wù)網(wǎng)絡(luò);

（6）船員接通船上一個(gè)未經(jīng)授權(quán)的、可能潛在受到病毒感染的設(shè)備;

（7）通過(guò)一個(gè)公共的IP地址或靜態(tài)IP地址遠(yuǎn)程訪問(wèn)另一個(gè)船舶的設(shè)備，使設(shè)備有受到網(wǎng)絡(luò)攻擊的危險(xiǎn);

（8）老舊軟件存在安全漏洞，攻擊者可能利用漏洞進(jìn)入網(wǎng)絡(luò);

（9）船員不經(jīng)過(guò)IT部門批準(zhǔn)，擅自更改PC的配置，安裝了其他應(yīng)用程序;

（10）惡意軟件修改IT系統(tǒng)，并/或刪除重要的業(yè)務(wù)文件。

從上面列舉的10項(xiàng)可能造成船舶網(wǎng)絡(luò)遭受攻擊威脅的原因看，人為的因素占很大一部分，所以除了加強(qiáng)對(duì)船員進(jìn)行網(wǎng)絡(luò)安全方面的教育外，還應(yīng)該采取一些必要措施，確保網(wǎng)絡(luò)安全。

（1）選擇勢(shì)力比較強(qiáng)的衛(wèi)星通信服務(wù)提供商。由于船舶寬帶VSAT衛(wèi)星通信市場(chǎng)起步不久，同時(shí)也不是GMDSS規(guī)定的業(yè)務(wù)，現(xiàn)在沒(méi)有規(guī)范標(biāo)準(zhǔn)，將來(lái)也不會(huì)有統(tǒng)一的標(biāo)準(zhǔn)，用戶也缺乏管理寬帶VSAT衛(wèi)星通信業(yè)務(wù)經(jīng)驗(yàn)，這種情況下，就應(yīng)該選擇勢(shì)力比較強(qiáng)的衛(wèi)星通信服務(wù)提供商，這些運(yùn)營(yíng)商有著豐富的應(yīng)對(duì)網(wǎng)絡(luò)攻擊的經(jīng)驗(yàn)，通過(guò)防火墻、網(wǎng)頁(yè)過(guò)濾、文件識(shí)別以及文件備份等手段，確保船舶數(shù)據(jù)安全。

（2）對(duì)于比較大的航運(yùn)公司，在條件允許情況下，打造一個(gè)統(tǒng)一的平臺(tái)。平臺(tái)建立后，將公司所屬船舶的衛(wèi)星通信服務(wù)統(tǒng)一到平臺(tái)中，實(shí)現(xiàn)按要求分組、帶寬調(diào)配等適應(yīng)航運(yùn)業(yè)務(wù)需求的功能，完成衛(wèi)星通信業(yè)務(wù)的歸口統(tǒng)一管理和服務(wù)運(yùn)營(yíng)。這樣平臺(tái)可以識(shí)別一些潛在的危險(xiǎn)網(wǎng)站，并阻止船員瀏覽這些網(wǎng)站;平臺(tái)也可以阻止一些文件的下載。通過(guò)集中處理各類衛(wèi)星通信業(yè)務(wù)，保證航運(yùn)公司船舶數(shù)據(jù)通信安全。

（3）船舶網(wǎng)絡(luò)終端實(shí)行分類管理。把船員上網(wǎng)的網(wǎng)絡(luò)與船舶營(yíng)運(yùn)性網(wǎng)絡(luò)進(jìn)行分割，并進(jìn)行嚴(yán)格管理，對(duì)船舶營(yíng)運(yùn)性網(wǎng)絡(luò)終端的USB等接口進(jìn)行物理封堵。

（4）安裝并及時(shí)更新殺毒軟件，對(duì)于下載的文件，首先進(jìn)行殺毒。

（5）對(duì)于外來(lái)的存儲(chǔ)設(shè)備應(yīng)在專用電腦上殺毒并打開。

（6）避免在公眾互聯(lián)網(wǎng)傳送機(jī)密信息，以防止網(wǎng)絡(luò)黑客截獲經(jīng)公共互聯(lián)網(wǎng)傳送的機(jī)密數(shù)據(jù)，造成商業(yè)機(jī)密泄露。

VSAT衛(wèi)星通信系統(tǒng)以其便捷的服務(wù)、相對(duì)低廉的通信價(jià)格受到船東的青睞，與此同時(shí)也帶來(lái)了船舶網(wǎng)絡(luò)安全的問(wèn)題，只要在應(yīng)用該項(xiàng)業(yè)務(wù)的時(shí)候加強(qiáng)對(duì)于船員的網(wǎng)絡(luò)安全教育，積極預(yù)防，就一定能夠免于遭受網(wǎng)絡(luò)攻擊威脅，使VSAT系統(tǒng)在船舶營(yíng)運(yùn)和船員個(gè)人網(wǎng)絡(luò)需求方面發(fā)揮更重要的作用。

作者簡(jiǎn)介：

柳邦聲，教授，研究方向：船舶無(wú)線電通信與導(dǎo)航，（E-mail）liu.bangsheng@coscoshipping.com