劉志磊,彭樹林
(上海埃威航空電子有限公司,上海 200233)
船舶自動識別系統(tǒng)信息安全問題及對策
劉志磊,彭樹林
(上海埃威航空電子有限公司,上海 200233)
船舶自動識別系統(tǒng)(AIS)是現(xiàn)代船舶助航系統(tǒng)以及船舶交通管理服務系統(tǒng)的重要組成部分,其信息安全關(guān)乎船舶航行的安全。本文對AIS系統(tǒng)存在的安全漏洞進行了分析,指出了幾種典型的攻擊AIS系統(tǒng)的方法,并對其危害性進行了分析,探討了檢測AIS攻擊的方法,最后提出了幾種減輕AIS攻擊危害的技術(shù)手段。
船舶自動識別系統(tǒng);信息安全;安全漏洞;信息對抗;入侵檢測
船舶自動識別系統(tǒng),簡稱AIS,是自20世紀90年代開始興起的一種整合了衛(wèi)星定位、網(wǎng)絡、通信等技術(shù)的新型助航系統(tǒng)。用于船舶間的避碰、船舶交通管理系統(tǒng)、船舶報告。AIS船岸網(wǎng)絡的在船舶導航、船舶避碰、船船通信、船岸通信、航運信息化建設等方面發(fā)揮了重要作用[1]。
然而,AIS系統(tǒng)可能遭受攻擊,使現(xiàn)有的系統(tǒng)遭到破壞。2002年國際海事組織(IMO)通過MSC.140(76)決議(關(guān)于AIS VHF數(shù)據(jù)鏈路保護)[2],要求主管機關(guān)應確保AIS信道的完好性。
AIS終端不僅在商船上使用,也在客船、漁船、私人游艇等船舶上使用。一些國家還開發(fā)了衛(wèi)星和機載AIS設備[3][4],用于快速收集海面航行態(tài)勢信息。
正是因為AIS在民用領域以及軍用領域的擴展,才導致了更加嚴重的安全問題:攻擊AIS系統(tǒng)可以獲得某種“利益”。
在AIS終端、AIS基站以及AIS應用系統(tǒng)的設計開發(fā)中,本文的作者研究了AIS信息安全以及信息對抗的相關(guān)問題。本文的目的在于提醒用戶在設計AIS應用系統(tǒng)時應當注意到AIS的安全問題。
2.1 AIS系統(tǒng)簡介
根據(jù)ITU的標準規(guī)范ITU-R M.1371-4[5],AIS系統(tǒng)的有4種不同的時分多址(TDMA)接入方案應用于控制終端接入到數(shù)據(jù)傳輸媒體中。這4種接入方案分別是自組織時分多址技術(shù)(SOTDMA)、增量時分多址技術(shù)(ITDMA)、隨機接入時分多址技術(shù)(RATDMA)、固定接入時分多址技術(shù)(FATDMA)。SOTDMA是基本的方案,用于安排來自一個自主臺站的重復傳送。只有AIS基站才使用FATDMA。
AIS系統(tǒng)中,每幀的時間長度為1分鐘,被劃分為2250個時隙,以0~2249的編號來識別,在時隙開始處默認接入數(shù)據(jù)鏈路。數(shù)據(jù)傳輸采用面向比特的協(xié)議,該協(xié)議基于ISO/IEC 3309分組結(jié)構(gòu)定義——高級數(shù)據(jù)鏈路控制(HDLC)。
SOTDMA中,分組格式包括6個部分:訓練序列(24比特,0x555555)、起始標志(8比特,0x7E)、數(shù)據(jù)(在默認傳輸分組中,數(shù)據(jù)為168比特,在DLS中,數(shù)據(jù)長度不確定)、FCS(16比特CRC校驗碼)、結(jié)束標志(8比特,0x7E)、緩沖區(qū)(通常為24比特)。
在SOTDMA的默認傳輸分組,還考慮了發(fā)射機功率上升的時間,占用8比特。因此,默認傳輸分組的長度是256比特。
B類AIS終端,可以采用載波檢測時分多址技術(shù)(CSTDMA)接入系統(tǒng),其特征是其分組斜坡上升只有3比特(SOTMDA為8比特),緩沖區(qū)只有9比特(SOTDMA為24比特)。這樣,可用20比特的載波偵聽(CS)延遲,連同前述的3比特斜坡上升,就構(gòu)成CSTDMA的23比特起始緩沖區(qū)。載波偵聽在23比特的起始緩沖區(qū)中執(zhí)行。
2.2 AIS系統(tǒng)的安全漏洞
AIS系統(tǒng)的安全漏洞分為AIS無線網(wǎng)絡安全漏洞和AIS信息安全漏洞。
3.1 信息篡改
信息篡改,攻擊AIS無線網(wǎng)絡的通信鏈路,破環(huán)AIS無線網(wǎng)絡的數(shù)據(jù)完整性。
攻擊原理:發(fā)送篡改數(shù)據(jù)覆蓋原報文的部分數(shù)據(jù),在接收端收到的報文中,后半部分數(shù)據(jù)是被篡改過的數(shù)據(jù),從而達到攻擊目的。
攻擊方法:同步被攻擊的AIS終端的發(fā)射,在數(shù)據(jù)傳輸?shù)暮蟀氩糠?,用大功率發(fā)射屏蔽被攻擊AIS終端發(fā)射的信號。即在被攻擊AIS終端傳輸報文的中間,利用大功率發(fā)射將其定位數(shù)據(jù)篡改本船或其他船的定位數(shù)據(jù),同時發(fā)送篡改的CRC校驗數(shù)據(jù)及緩沖區(qū)。對于近端,接收到其同步的AIS終端將得到一個正確的解碼,并且其定位數(shù)據(jù)已被改為本船或其他船的數(shù)據(jù)。對于遠端,由于沒有接收到同步,后續(xù)信號只能看成干擾。因此,在被攻擊AIS終端的覆蓋范圍內(nèi),被篡改后的報文可被其他AIS船舶終端以及AIS基站正確接收處理。
該攻擊的特點:用大功率信息掩蓋小功率信號。
要求:攻擊站同步其他任何發(fā)射臺的發(fā)射,其中必須考慮電磁波的傳播延遲。
應注意的問題:信息篡改這種手段也存在明顯的局限性,即攻擊距離較近。攻擊站需要與其他任何發(fā)射臺的發(fā)射保持同步,這就必須考慮電磁波的傳播延遲。只有當攻擊站與被攻擊AIS終端的距離較近時,才容易處理延遲、同步以及發(fā)射功率的問題。
3.2 偽造信息
偽造信息,攻擊AIS應用系統(tǒng)中信息,主要出于欺騙的目的。
攻擊原理:直接發(fā)送不真實的信息給AIS通信系統(tǒng)的用戶,使其被欺騙,達到攻擊目的。
AIS通信網(wǎng)絡,對AIS終端的接入沒有認證的機制,AIS終端發(fā)送到應用系統(tǒng)的數(shù)據(jù)默認為“可信”。因此,攻擊臺可以發(fā)送偽造的信息欺騙基于AIS的管理系統(tǒng),偽造的信息包括船舶靜態(tài)信息——名稱、MMSI(Maritime Mobile Service Identity)、呼號、性質(zhì)、貨物等、船舶動態(tài)信息——位置、航速、航向等。
該攻擊的特點:用偽造的信息掩蓋真實的信息,可冒充其他船舶的AIS終端或報告?zhèn)卧斓膭討B(tài)數(shù)據(jù)。
應注意的問題:這種攻擊方法也存在一定局限性,即,若用于冒充其他船舶,還需要配合定向干擾攻擊(見3.4節(jié))被冒充的對象,使其真實的行蹤被屏蔽。若出于隱藏自身行蹤目的,必要時需要協(xié)同的船舶以欺騙雷達的檢測。
3.3 信道占用
信道占用,攻擊AIS通信網(wǎng)絡的通信鏈路,破環(huán)AIS通信網(wǎng)絡的可用性。
攻擊原理:以多個船舶的身份宣布占用信道,使系統(tǒng)容量下降直到全部時隙被占用,劫持整個AIS通信網(wǎng)絡。
若為了將CSTDMA的船舶也排除在外,還可在CSTDMA的CS延遲緩沖區(qū)內(nèi)發(fā)射位同步信息,使所有的CSTDMA船舶終端都“聽”到一個正在發(fā)射的報文而放棄本次發(fā)射。
該攻擊的特點:逐步占用TDMA的所有時隙。
應注意的問題:除非攻擊的目的是破壞網(wǎng)絡通信,不應采用此攻擊手段占用過多時隙。時隙的占用情況能夠被輕易檢測出來,因此,該攻擊方法的隱秘性不太好,應慎用。
3.4 干擾通信
干擾通信分為定向干擾和不定向干擾兩類,攻擊AIS通信網(wǎng)絡的通信鏈路,破環(huán)AIS通信網(wǎng)絡的可用性及完整性。
定向干擾,以干擾手段干擾選定的一個或一批AIS終端,破環(huán)AIS通信網(wǎng)絡的完整性。定向干擾使被干擾AIS終端的真實信息在系統(tǒng)中不可見,目的是為了掩蓋真相,或掩蓋真相的同時冒充這些船舶展開行動。
不定向干擾,以干擾手段攻擊覆蓋范圍內(nèi)的所有通信,破環(huán)AIS通信網(wǎng)絡的可用性。可以屏蔽部分區(qū)域的AIS通信,也可破環(huán)整個AIS網(wǎng)絡的通信。
攻擊原理:用電磁波干擾AIS終端的通信,破壞傳輸?shù)臄?shù)據(jù)或CRC校驗數(shù)據(jù),接收端因校驗錯誤而丟棄所接收到的AIS報文。
該攻擊的特點:短時間、大功率的電磁波干擾,破環(huán)TDMA時隙中的結(jié)構(gòu),使接收端數(shù)據(jù)解調(diào)得到的是被破環(huán)的數(shù)據(jù),解碼時不能通過數(shù)據(jù)完整性校驗。
應注意的問題:只在特別情況下才使用不定向干擾,特別是干擾整個AIS網(wǎng)絡應謹慎。由于不定向干擾能夠被監(jiān)測到,因此隱秘性不太好,應慎用。推薦采用定向干擾的攻擊手段實施干擾攻擊。
定向干擾特定AIS終端的目的可能是出于身份偽造的需要,即有一艘艦船冒充了該船。因此這艘被冒充的船舶應當被干擾屏蔽,使系統(tǒng)不能偵測到被冒充的事實。
3.5 多站聯(lián)合攻擊與多站協(xié)同攻擊
出于攻擊站自身安全的需要,既要達到攻擊目的,又要具有隱蔽性,就必須采用多站聯(lián)合攻擊甚至多站協(xié)同攻擊。多站攻擊使用的主要方法在3.1節(jié)~3.4節(jié)已詳細描述。不同于單站實施攻擊,多站攻擊是為達到攻擊目的,以一定的流程執(zhí)行最優(yōu)化的組合攻擊方法。
多站聯(lián)合攻擊指的是多個攻擊站點同時發(fā)起攻擊,但不相互交換攻擊的策略和進程,目的是相互掩護,以防被偵測定位。
多站協(xié)同攻擊與多站聯(lián)合攻擊相似,但多個攻擊站點相互協(xié)調(diào)攻擊策略和進程。多站協(xié)同攻擊,是一個動態(tài)規(guī)劃的過程,可根據(jù)攻擊效果的反饋數(shù)據(jù)實時調(diào)整攻擊策略,進而動態(tài)調(diào)整攻擊方法和攻擊流程。
攻擊原理:在給定攻擊目的(目標)下,設計攻擊策略,最優(yōu)化組合攻擊方法及攻擊流程。然后按此攻擊策略實施攻擊,達到攻擊目的。
此攻擊的特點:存在多個攻擊站,攻擊具有非常強的隱蔽性,攻擊效果非常好。
要求:多個站之間存在通信鏈路,以便交換數(shù)據(jù)。
應用時應注意的問題:避免大功率長時間的發(fā)射,以防被偵測定位。
4.1 時隙占用分析
時隙占用分析用統(tǒng)計學的方法,發(fā)現(xiàn)可能存在的AIS攻擊。在給定的接收地點,統(tǒng)計時間窗口為6分鐘,檢測AIS通信網(wǎng)絡的時隙占用率,則該數(shù)據(jù)具有局部平穩(wěn)性。若發(fā)現(xiàn)局部平穩(wěn)性受到較大的破環(huán),突然很高或突然很低,都可能意味著AIS攻擊已經(jīng)發(fā)生。
4.2 無線電信號強度分析
無線電信號強度分析用統(tǒng)計學的方法,發(fā)現(xiàn)可能存在的AIS攻擊。在給定的接收地點,在一個時隙時間內(nèi),同步接收時隙內(nèi)的無線電信號,檢測信號強度,在同一船臺的多次傳輸時隙上,檢測的信號強度數(shù)據(jù)應具有一定的平穩(wěn)性。若發(fā)現(xiàn)傳輸過程中,存在某種固定模式的信號強度加大的情形,可能意味著AIS攻擊已經(jīng)發(fā)生。
4.3 無線電信號信噪比分析
無線電信號信噪比分析用統(tǒng)計學的方法,發(fā)現(xiàn)可能存在的AIS攻擊。在給定的接收地點,在一個時隙時間內(nèi),同步接收時隙內(nèi)的無線電信號,檢測信號的信噪比,在同一區(qū)域的AIS終端的多次傳輸時隙上,檢測的信號信噪比數(shù)據(jù)應具有一定的平穩(wěn)性。若發(fā)現(xiàn)某區(qū)域在傳輸過程中,存在某種固定模式的信號信噪比下降,可能意味著AIS攻擊已經(jīng)發(fā)生。
4.4 AIS報文誤報率分析
誤報率分析用統(tǒng)計學的方法,發(fā)現(xiàn)可能存在的AIS攻擊。在給定的接收地點,接收給定區(qū)域AIS終端的報文,按報文的信息號分類,分析特定的一個或一批AIS終端的報文誤報率數(shù)據(jù)。同一區(qū)域特定的一個或一批AIS終端的報文誤報率數(shù)據(jù)應具有一定的平穩(wěn)性。若發(fā)現(xiàn)誤報率在不同類型的消息之間存在較大差異,可能意味著AIS攻擊已經(jīng)發(fā)生。
4.5 AIS歷史數(shù)據(jù)挖掘與分析
通過從歷史的AIS數(shù)據(jù)中,挖掘出對應船舶的相關(guān)性質(zhì):最后報告的位置、船舶的大小、動力特征(最大速度、最大加速度)、運行模式(航線及運行模式)等。若發(fā)現(xiàn)某個聲稱為該船舶的AIS,在與上述數(shù)據(jù)進行匹配的時候存在明顯的錯誤,并且這種錯誤沒有合理的解釋,則可能發(fā)生了AIS攻擊。比如一條內(nèi)河運輸船到了公海,就是明顯的錯誤,并且這個錯誤不能得到合理解釋。用歷史數(shù)據(jù)挖據(jù)與分析的方法,分析出偽造船舶的可能性較高。但要求有足夠的歷史數(shù)據(jù),并且其最新數(shù)據(jù)是真實的。當系統(tǒng)利用欺騙手段,使數(shù)據(jù)收集得到的數(shù)據(jù)本身就是偽造的信息,本方法失效。
4.6 雷達目標與AIS目標的航跡關(guān)聯(lián)分析
采取AIS目標和雷達目標進行數(shù)據(jù)融合的方法,可檢測和分析出偽造的目標。在AIS目標和雷達目標的信息融合中,需要進行AIS的航跡和雷達的航跡進行關(guān)聯(lián),若雷達跟蹤的航跡和AIS報告的航跡關(guān)聯(lián)度不夠,融合算法不會將其進行融合。這樣,就能夠發(fā)現(xiàn)某些AIS目標在雷達視野內(nèi)長期(1分鐘以上)不能融合的現(xiàn)象。若發(fā)現(xiàn)不能融合的AIS目標,可能發(fā)生了AIS攻擊,應配合其他檢測方法進行確認。該方法由于雷達的角度分辨力較差,很難區(qū)分兩個遠處的目標,這給偽造船舶信息的檢測帶來困難。
4.7 無線電測向定位與AIS目標定位關(guān)聯(lián)分析
對于岸基的AIS攻擊檢測,可使用無線電測向定位。當其他檢測方法發(fā)現(xiàn)了可能存在的AIS攻擊某特定AIS終端時,可以使用甚高頻(VHF)電臺呼叫該船舶。若原船舶響應VHF電臺呼叫,則系統(tǒng)可能暴露出兩個不同的船位。若冒充的傳播也響應呼叫,仍然可通過無線電測向定位發(fā)現(xiàn)兩個不同的船位,從而檢測到可能的AIS攻擊。該檢測方法,對于跟隨在被攻擊船的附近的攻擊站,缺乏檢測精度,不能進行有效識別。
5.1 AIS終端的接入認證
在特定的AIS應用系統(tǒng)中,比如用于安保、反恐等,系統(tǒng)內(nèi)部管理的任何AIS終端默認是不可信的,應當通過某種認證機制,使終端響應系統(tǒng)的加密查詢短消息,并將查詢結(jié)果加密以短消息形式返回。加密的方法不限定,但必須以ASCII明文的方式進行交互。系統(tǒng)內(nèi)管理的終端只有通過認證后才被信任,否則,應和系統(tǒng)管理外的終端處于相同的地位——不可信任的潛在風險者。
5.2 AIS目標與雷達目標的信息融合
采取數(shù)據(jù)融合方法檢測偽造的目標,在4.6節(jié)已有詳細描述。在雷達視野內(nèi),若存在不能融合的AIS目標,應當降低對這些AIS終端數(shù)據(jù)的可信等級。
5.3 避碰操作
系統(tǒng)檢測到AIS攻擊現(xiàn)象或發(fā)現(xiàn)周邊船舶報告的航跡與雷達的航跡不相關(guān)時,應立即降低對AIS信息的信任。在與信任等級降低的AIS終端所報告的船舶進行避碰操作時,應當以雷達數(shù)據(jù)為參考,并主要靠人工進行態(tài)勢判斷,作出避碰的行動決策。
5.4 自動操舵
系統(tǒng)檢測到AIS攻擊事件后,處于自動操舵航行狀態(tài)的艦船,應當立即切換到人工操作,避免錯誤的執(zhí)行指令發(fā)送給自動舵。若與某船舶有交匯的操作,應當對其AIS報告的數(shù)據(jù)進行風險評估。只要其AIS報告的航跡和雷達報告的航跡之間的相關(guān)性小于給定的值,應當將其列為不可信任船舶。
故此,用電子海圖系統(tǒng)ECS或電子海圖信息系統(tǒng)ECDIS控制自動舵的系統(tǒng),應將不受信任的AIS信息以某種方式被屏蔽,不能將其用于自動舵控制控制的依據(jù)之一。
AIS網(wǎng)絡的存在安全性問題,在設計AIS應用系統(tǒng)時,應當適當考慮安全措施。特別是在基于信任AIS信息的應用系統(tǒng)中,應當有檢測AIS攻擊的機制,并有預防措施減輕AIS攻擊。若應用于專用場所,應當采用必要的技術(shù)手段檢測多站協(xié)同攻擊,或完全不信任AIS系統(tǒng)提供的情報。
[1] 趙麗寧,趙德鵬,谷偉.AIS與現(xiàn)代航海技術(shù)的關(guān)系及對未來航海的影響[J].大連:大連海事大學學報,2002.11:46~49.
[2] IMO. Resolution MSC.140(76) RECOMMENDAION FOR THE PROTECTION OF THE AIS VHF DATA LINK[S]. 2002.12.
[3] 梁銀川,宋海豐,劉悅.衛(wèi)星AIS探測技術(shù)發(fā)展現(xiàn)狀及應用前景分析[J].上海:衛(wèi)星應用.2103.6:22~27.
[4] 霍立平,陳必然,賈紹文.發(fā)展機載AIS的設想[J].山東:科技信息.2010.23:119~120.
[5] ITU-R M.1371-4, Technical characteristics for an automatic identification system using time-division multiple access in the VHF maritime mobile band.
星網(wǎng)衛(wèi)通亮相Communic Asia 2014展會
近日,北京星網(wǎng)衛(wèi)通科技開發(fā)有限公司攜旗下動中通、便攜站和動中看三大類共七款移動衛(wèi)星通信產(chǎn)品驚艷亮相CommunicAsia2014展會,展示了近乎完美的移動衛(wèi)星通信產(chǎn)品。星網(wǎng)衛(wèi)通展會現(xiàn)場充滿國際范的展臺布置、精湛完美的產(chǎn)品細節(jié)設計、參展人員細致耐心的現(xiàn)場解說讓參觀者對星網(wǎng)衛(wèi)通這一中國品牌贊不絕口。星網(wǎng)衛(wèi)通與其他中國衛(wèi)星通信行業(yè)廠家一道向世界衛(wèi)星界展示了不斷崛起的中國力量,本次展會也展示了星網(wǎng)衛(wèi)通致力于成為世界一流移動衛(wèi)星通信設備供應商和國際領先天線穩(wěn)控解決方案提供商的信心和決心。
6月18日,SANETEL星網(wǎng)衛(wèi)通還在展會現(xiàn)場舉行了簡短的英文發(fā)布儀式,正式向全球發(fā)布英文品牌理念“Connecting the Infinity”。來自全球各地的客戶代表、供應商代表、媒體代表參加了發(fā)布儀式。In fin ity在英文中含有無限的時間和空間之意,也可引申為無限的機遇、光明的前景和永無止境的追求,這恰好與星網(wǎng)衛(wèi)通的品牌理念完美契合?!癈onnecting the Infinity”意指星網(wǎng)衛(wèi)通SANETEL全系列產(chǎn)品既含車載、船載、機載,也有便攜式天線;天線面形式既有拋物面、切割拋物面,也有平板陣列天線,產(chǎn)品優(yōu)異的品質(zhì)能完全滿足海陸空全領域、全時域的無縫互聯(lián)使用需求。意指星網(wǎng)衛(wèi)通SANETEL不斷創(chuàng)新,追求卓越,將利用自身技術(shù)的不斷進步為衛(wèi)星通信技術(shù)的進步和發(fā)展創(chuàng)造無限可能。意指全體星網(wǎng)衛(wèi)通人將以客戶的最大滿意作為自身永無止境的追求,將以“開放、包容、共享”的態(tài)度與上下游企業(yè)攜手創(chuàng)造共贏局面。
北京星網(wǎng)衛(wèi)通科技開發(fā)有限公司擁有全自主研發(fā)的高精度慣性/衛(wèi)星組合導航測姿技術(shù)、衛(wèi)星信標峰值識別跟蹤技術(shù)、多級反饋伺服穩(wěn)定跟蹤技術(shù)等多項核心技術(shù),憑借技術(shù)、人才、管理、自主創(chuàng)新及優(yōu)質(zhì)服務等優(yōu)勢,星網(wǎng)衛(wèi)通精心打造了高品質(zhì)、高性價比車載中輪廓動中通天線、車載低輪廓平板動中通天線、船載動中通天線、全自動便攜式衛(wèi)星通信天線等產(chǎn)品,產(chǎn)品技術(shù)先進,性能卓越,質(zhì)量穩(wěn)定,達到國內(nèi)外領先水平。公司擁有完善的產(chǎn)品研發(fā)、生產(chǎn)、測試、檢驗、服務體系以及質(zhì)量保證體系,公司通過了ISO9001:2008質(zhì)量管理體系認證,并嚴格按照國軍標質(zhì)量管理體系的要求組織產(chǎn)品研發(fā)、生產(chǎn)、檢驗工作。近兩年來,公司的車船載動中通、全自動便攜站產(chǎn)品實現(xiàn)大批量交付,產(chǎn)品遍布包括海南永興島、新疆和田、西藏阿里等在內(nèi)的全國所有省份,公司產(chǎn)品在我國應急救災、武警反恐、海軍重大任務等方面發(fā)揮了非常重要的作用。
Automatic Identification System Information Safety and Security
Liu Zhilei, Peng Shulin
(ShangHai Advanced Avionics Co., Ltd., ShangHai, 200233, China)
Automatic Identification System (AIS) is an important part of modern aids to navigation systems and ship vessel traffi c management service system, the information security concerns for the safety of navigation. In this paper, AIS system security vulnerabilities are analyzed, pointing out several typical attack AIS system approach and its harm fulness analyzed, discussed the AIS attack detection method, and finally presents several hazards to reduce AIS attack technical means.
Automatic Identification System; In formation Security; Secu rity vulnerabilities; Information Warfare; Intrusion Detection
10.3969/j.issn.1672-7274.2014.07.002
TN 92,TN 96文獻標示碼:A
1672-7274(2014)07-0005-05
陳 灝,男,1974年4月生,廣東湛江人,中國電信廣東無線網(wǎng)絡運營中心網(wǎng)絡運營部總經(jīng)理,主要負責工作是全省移動網(wǎng)絡資源管理和設備運行管理等工作。
曾凡濤,男,1981年11月生,安徽六安人,網(wǎng)絡維護管理工程師,主要負責工作網(wǎng)絡維護管理、IT系統(tǒng)建設等工作。
劉偉淵,男,1972年11月生,廣東興寧人,網(wǎng)絡維護管理工程師,主要負責網(wǎng)格運營等工作。