本发明涉及空间互联网技术领域，特别涉及一种空间互联网管控方法及系统。
背景技术
全球空间立体化组网已成为互联网发展的重要趋势。随着卫星、热气球、无人机等新兴空间通信站点和信息承载手段逐渐突破技术瓶颈，新一代互联网不断摆脱地面束缚，向航空、海事和更加广阔的地区延伸。
卫星互联网的基本架构如图1所示，主要包括地面站、卫星空间站、卫星接收终端和用户终端。其中，地面站用于连接运营商网络、互联网和卫星空间站；卫星空间站用于在空间范围内进行中继转发无线信号；卫星接收终端用于接收来自卫星空间站的卫星信号并将其转化为wifi信号供用户终端使用，并接收来自用户终端的wifi信号并将其转化为卫星信号；用户终端用于向用户提供服务。
空间互联网的存在，一方面给偏远山区、沙漠地区、海洋等区域的网络接入提供了新渠道，谷歌、facebook等互联网公司的积极参与也会大力推动空间互联网的发展；另一方面空间互联网，特别是卫星互联网，具有运营平台部署在国外、传输网络没有明显物理边界等特点，会导致空间互联网出现“摸不清、够不到、压不住”等问题，从而影响着国家网络安全。
然而，由于空间互联网存在地面信号弱、信号全覆盖、通信协议不公开、通信信号可以不经过地面设备中转等因素，使得现有通信网络管控技术难以直接用于空间互联网管控。首先，由于卫星距离地面较远，卫星信号到达地面时信号强度比较弱，因此传统电磁频谱检测设备难以检测到卫星互联网信号，而且卫星互联网是全面覆盖，即使检测到卫星互联网信号也难以确定是否存在卫星互联网用户。其次，不同于现有移动蜂窝通信、wifi通信等标准系统，卫星互联网没有统一的标准，相关通信协议主要由企业自己制定，因此难以通过对星地链路信号解析来还原内容。此外，由于有些卫星互联网不经过地面设备中转就可以实现数据传输，现有基于地面网关的网络管控无法适用卫星互联网。因此，急需研究在新的空间互联网条件下的有害信息监管技术和阻断设备。
技术实现要素：
基于现有空间互联网管控技术的不足，本发明提供一种空间互联网管控方法及系统，该方法能够对空间互联网信号进行检测，对空间互联网内容进行分析和阻断，从而对空间互联网进行细粒度、实时管控，具有简单易行的技术优势。
为解决上述技术问题，本发明采用的技术方案是：
一种空间互联网管控方法，其步骤包括：
实时监测卫星空间站与卫星接收终端之间的星地信号以及卫星接收终端与用户终端之间的wifi信号，找出卫星互联网用户；
对检测到的卫星互联网用户的wifi信号进行解调、协议解析及内容还原，根据管控策略判断是否含有非法内容；
如果含有非法内容，则通过噪声干扰来阻断区域范围内的星地信号，通过协议阻断来阻断wifi信号。
进一步地，所述实时监测是指基于时空关联分析的监测方法，即，同时监测上行星地信号和wifi信号，当只有同时存在上行星地信号和wifi信号，且星地信号和wifi信号的变化在时间和空间维度上相一致时，判定存在卫星互联网用户。
进一步地，所述管控策略是指设定非法内容并进行管控，该非法内容包括非法域名、非法ip地址和非法关键词。
进一步地，通过噪声干扰器进行噪声干扰阻断。
一种空间互联网管控系统，包括：
信号检测设备，用于检测卫星空间站与卫星接收终端之间的星地信号以及卫星接收终端与用户终端之间的wifi信号；
内容分析子系统，用于对信号检测设备发来的wifi信号进行处理，获取内容信息并返回至管理平台；
信号阻断设备，用于对星地信号和wifi信号进行阻断；
管理平台，用于对所述信号检测设备、内容分析子系统及信号阻断设备进行指令控制，配置管控策略，获取分析结果并显示。
进一步地，所述信号检测设备、内容分析子系统及信号阻断设备均至少为一个。
进一步地，所述管理平台为每个信号检测设备和信号阻断设备各分配一个唯一的id，并记录其id及位置信息。
进一步地，所述指令控制包括向信号检测设备和信号阻断设备发送的开启、关闭、功率调整指令。
进一步地，所述信号阻断设备包括噪声干扰器。
本发明通过在管控区域部署检测设备来实时监测是否存在卫星互联网信号，通过对检测到的卫星互联网信号进行协议解析和内容分析来判断卫星互联网信号中是否存在非法内容，根据内容分析结果及管控策略对特定内容或特定用户进行信号阻断。针对现有互联网管控均需要电信运营商配合、不适用于空间互联网场景等缺点，本发明方法集信号检测、内容分析、信号阻断于一体，操作简单，可以很容易地用于实际应用中，可以在无需运营商配合的情况下对重点区域内的卫星互联网进行管控。
附图说明
图1是卫星互联网基本架构图。
图2是本发明的一种空间互联网管控方法流程图。
图3是本发明的一种空间互联网管控系统部署图。
具体实施方式
为使本发明的上述特征和优点能更明显易懂，下文特举实施例，并配合所附图作详细说明如下。
本实施例提供一种空间互联网管控方法，如图2所示，具体包括以下步骤：
1.系统部署与设置
在要管控的区域内部署一个或多个设备，根据管控区域范围大小至少包含一个信号检测设备、一个内容分析子系统、一个信号阻断设备和一个管理平台，系统部署图如图3所示。
管理平台为每个信号检测设备和信号阻断设备分配一个唯一的id，并记录每个设备的id及它们的位置信息。
2.信号检测
由卫星互联网架构可以看出，卫星互联网主要存在三种无线信号：“地面站-卫星空间站”间的卫星信号、“卫星空间站-卫星接收终端”间的卫星信号和“卫星接收终端-用户终端”间的wifi信号。由于本发明主要是对重点区域内的卫星互联网进行管控，因此本发明中的信号检测主要是指对“卫星空间站-卫星接收终端”间的星地信号和“卫星接收终端-用户终端”间的wifi信号进行检测。信号检测设备工作在卫星互联网系统频段和wifi频段，在收到管理平台的检测指令后，通过接收卫星互联网系统频段和wifi频段的信号来检测是否存在星地信号和wifi信号。此外，信号检测设备还支持将检测到的无线信号发送给内容分析子系统。
3.内容分析
首先，内容分析将信号检测设备检测到的无线信号同步、解调、协议解析、内容还原，并能够根据管理平台的管控策略来分析内容中是否含有非法内容。然后，将分析结果返回至管理平台。
4.信号阻断
如果检测到卫星互联网的无线信号中含有非法内容，管理平台向信号阻断设备下发信号阻断指令，包括阻断设备开启和关闭、阻断功率大小等。信号检测设备将工作状态(开关、功率等)周期性地反馈至管理平台。
本实施例还提供了一种空间互联网管控系统，如图3所示，包括：
1.信号检测设备，是对星地信号和wifi信号进行检测，其功能主要有：
(1)接收管理平台检测指令；
(2)用于接收卫星互联网系统频段和wifi系统频段信号，检测是否存在星地信号和wifi信号，并判断是否存在卫星互联网用户；
(3)接收星地信号和wifi信号，并将其发送至内容分析子系统；
2.内容分析子系统
(1)接收管理平台指令，对来自信号检测设备的信号进行分析处理；
(2)对无线信号进行同步、解调、协议解析、内容还原、内容分析等处理；
(3)将分析结果返回至管理平台；
3.信号阻断设备，其功能主要有：
(1)接收管理平台指令，启动或关闭信号阻断设备；
(2)支持对星地信号和wifi信号的阻断；
(3)支持对阻断设备发射功率的调整，从而调整阻断设备覆盖范围；
(4)向管理平台返回工作状态(开关、功率等)。
4.管理平台，是管控人员对信号检测设备、内容分析子系统、信号阻断设备进行功能控制的系统，功能主要有：
(1)为信号检测设备和信号阻断设备配置id，并进行记录；
(2)向信号检测设备和信号阻断设备发送开启、关闭、功率调整等指令；
(3)配置管控策略，并接收分析结果；
(4)记录信号检测设备和信号阻断设备的位置信息，并进行可视化。
以上实施例仅用以说明本发明的技术方案而非对其进行限制，本领域的普通技术人员可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明的精神和范围，本发明的保护范围应以权利要求书所述为准。