衛(wèi)星互聯(lián)網(wǎng)正迎來前所未有的發(fā)展機(jī)遇，但與之相關(guān)的安全挑戰(zhàn)也在不斷升級。業(yè)界專家呼吁，應(yīng)未雨綢繆，盡快構(gòu)建衛(wèi)星互聯(lián)網(wǎng)的原生安全能力，為衛(wèi)星互聯(lián)網(wǎng)筑牢安全防火墻。

產(chǎn)業(yè)布局提速

今年以來，我國在衛(wèi)星互聯(lián)網(wǎng)領(lǐng)域明顯加快了發(fā)展步伐。從衛(wèi)星發(fā)射到產(chǎn)品發(fā)布，再到國際合作與產(chǎn)業(yè)鏈布局，我國在衛(wèi)星互聯(lián)網(wǎng)建設(shè)上展現(xiàn)出全面而深入的布局。

8月6日，“千帆星座”的首批組網(wǎng)衛(wèi)星以“一箭18星”成功升空入軌，標(biāo)志著我國向組建全球衛(wèi)星互聯(lián)網(wǎng)邁出了重要一步。據(jù)了解，“千帆星座”也稱“G60星鏈”，是我國正在建設(shè)的低軌衛(wèi)星互聯(lián)網(wǎng)星座計(jì)劃之一，將為全球用戶提供低延時(shí)、高速率、高可靠性的衛(wèi)星互聯(lián)網(wǎng)服務(wù)。該項(xiàng)目由上海松江區(qū)牽頭，聯(lián)合多家資本共同打造，項(xiàng)目的實(shí)施主體是上海垣信衛(wèi)星科技有限公司，按規(guī)劃，此項(xiàng)目今年要發(fā)108顆星，未來將打造超過1萬顆衛(wèi)星組網(wǎng)系統(tǒng)。

此前，衛(wèi)星互聯(lián)網(wǎng)高軌衛(wèi)星01星、02星已分別于2月29日、8月1日順利進(jìn)入預(yù)定軌道；智慧天網(wǎng)一號01星也已于5月9日順利升空。智慧天網(wǎng)將實(shí)現(xiàn)全球無盲點(diǎn)覆蓋的個(gè)性化寬帶網(wǎng)絡(luò)服務(wù)，與低軌衛(wèi)星互聯(lián)網(wǎng)和高軌衛(wèi)星互聯(lián)網(wǎng)共同構(gòu)建統(tǒng)一的空間天地6G網(wǎng)絡(luò)。

不僅組網(wǎng)提速，衛(wèi)星互聯(lián)網(wǎng)運(yùn)營商還將向市場提供更多的消費(fèi)級衛(wèi)星互聯(lián)網(wǎng)產(chǎn)品。今年2月，中國衛(wèi)通宣布向市場提供消費(fèi)級衛(wèi)星互聯(lián)網(wǎng)產(chǎn)品，聯(lián)合航空公司推出航空衛(wèi)星互聯(lián)網(wǎng)產(chǎn)品流量套餐，使機(jī)上旅客能通過互聯(lián)網(wǎng)便捷購買衛(wèi)星互聯(lián)網(wǎng)流量套餐，提升空中網(wǎng)絡(luò)體驗(yàn)。

北京、上海等多地也紛紛加快在衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)鏈的布局。在雄安新區(qū)啟動(dòng)區(qū)的互聯(lián)網(wǎng)產(chǎn)業(yè)園，中國衛(wèi)星網(wǎng)絡(luò)集團(tuán)總部項(xiàng)目、中國電信智慧城市產(chǎn)業(yè)園項(xiàng)目等加快建設(shè)，聚焦新一代互聯(lián)網(wǎng)技術(shù)研究和應(yīng)用，將為雄安新區(qū)打造數(shù)字城市、聚集空天信息和衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)提供重要支撐。今年6月，北京豐臺區(qū)衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)園正式開園，旨在推動(dòng)商業(yè)航天產(chǎn)業(yè)發(fā)展。而5月在上海舉行的深入推進(jìn)長三角G60科創(chuàng)走廊科創(chuàng)生態(tài)建設(shè)大會上，發(fā)布了《推動(dòng)長三角G60科創(chuàng)走廊衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)集群高質(zhì)量發(fā)展行動(dòng)方案》。

圍繞衛(wèi)星互聯(lián)網(wǎng)的國際合作也在加速推進(jìn)。今年4月，中國低軌寬帶衛(wèi)星互聯(lián)網(wǎng)成功落地泰國，通過與泰國馬漢科理工大學(xué)合作，驗(yàn)證了低軌衛(wèi)星互聯(lián)網(wǎng)在泰國的應(yīng)用，展示了中國在低軌衛(wèi)星技術(shù)領(lǐng)域的領(lǐng)先實(shí)力。

機(jī)遇與挑戰(zhàn)并存

2020年，我國首次將衛(wèi)星互聯(lián)網(wǎng)納入新基建范疇，衛(wèi)星互聯(lián)網(wǎng)建設(shè)上升至國家戰(zhàn)略性工程。據(jù)不完全統(tǒng)計(jì)，目前我國多家公司在國際電信聯(lián)盟（ITU）申報(bào)的衛(wèi)星總數(shù)已經(jīng)超過5萬顆。

在業(yè)界看來，衛(wèi)星互聯(lián)網(wǎng)有現(xiàn)實(shí)需求：目前，傳統(tǒng)的陸地移動(dòng)通信服務(wù)僅覆蓋了不足6%的地表面積，而衛(wèi)星互聯(lián)網(wǎng)可全球覆蓋，實(shí)現(xiàn)對偏遠(yuǎn)區(qū)域、海洋等的網(wǎng)絡(luò)補(bǔ)充，在應(yīng)急通信、公共安全、海洋科考等特定場景優(yōu)勢突出。與此同時(shí)，衛(wèi)星互聯(lián)網(wǎng)技術(shù)前景看好：星地融合是6G技術(shù)的支柱之一，衛(wèi)星互聯(lián)網(wǎng)能幫助6G通信實(shí)現(xiàn)全球無縫覆蓋的空天地海一體化網(wǎng)絡(luò)，未來，大數(shù)據(jù)、云計(jì)算、邊緣計(jì)算等都將與衛(wèi)星互聯(lián)網(wǎng)密不可分。因此，衛(wèi)星互聯(lián)網(wǎng)未來將形成巨大的產(chǎn)業(yè)生態(tài)，一方面能以龐大需求拉動(dòng)衛(wèi)星制造、地面服務(wù)和衛(wèi)星運(yùn)營等多個(gè)商業(yè)航天環(huán)節(jié)，另一方面有望加速推進(jìn)手機(jī)終端、自動(dòng)駕駛、防災(zāi)減災(zāi)、物聯(lián)網(wǎng)等相關(guān)應(yīng)用領(lǐng)域的技術(shù)創(chuàng)新和市場開拓。

值得注意的是，如今衛(wèi)星互聯(lián)網(wǎng)已應(yīng)用于智能駕駛、天地測控、物聯(lián)網(wǎng)等豐富場景，然而，隨之而來的是包括信號干擾與阻斷、供應(yīng)鏈攻擊、密碼安全攻擊等多種潛在威脅。

承接此次“千帆星座”項(xiàng)目安全規(guī)劃的是亞信安全。據(jù)悉，今年年初，亞信安全也對垣信衛(wèi)星進(jìn)行了戰(zhàn)略投資。亞信安全CEO馬紅軍介紹，衛(wèi)星互聯(lián)網(wǎng)面臨的主要安全威脅涉及通信鏈路安全、地面系統(tǒng)安全、衛(wèi)星及載荷安全、供應(yīng)鏈安全以及用戶終端安全，其中通信鏈路、地面系統(tǒng)、供應(yīng)鏈三大安全域是當(dāng)前衛(wèi)星互聯(lián)網(wǎng)面臨的主要攻擊目標(biāo)。攻擊者除了能夠?qū)Φ孛嬲镜鹊孛婊A(chǔ)設(shè)施、衛(wèi)星通信鏈路、供應(yīng)鏈發(fā)起直接攻擊之外，還能間接攻擊到衛(wèi)星及其載荷和用戶終端，比如黑客直接攻擊鏈路，最終導(dǎo)致飛機(jī)、輪船等的導(dǎo)航失靈。

構(gòu)建原生安全能力

業(yè)界專家指出，由于衛(wèi)星互聯(lián)網(wǎng)具有較高的商業(yè)乃至軍事價(jià)值，與之相關(guān)的安全挑戰(zhàn)也在不斷升級。黑客、國家間競爭以及其他惡意行為的威脅對衛(wèi)星系統(tǒng)都將構(gòu)成持續(xù)性風(fēng)險(xiǎn)。為了應(yīng)對這些風(fēng)險(xiǎn)，必須研究更廣泛、更深入的衛(wèi)星互聯(lián)網(wǎng)安全評估機(jī)制，建設(shè)攻防演練靶場并舉行攻防競賽，幫助識別和解決衛(wèi)星系統(tǒng)中可能存在的漏洞，測試新的安全技術(shù)和防護(hù)方法，提高衛(wèi)星互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)能力，進(jìn)一步增強(qiáng)衛(wèi)星互聯(lián)網(wǎng)的安全防護(hù)能力。

為應(yīng)對太空網(wǎng)絡(luò)安全威脅，美國、歐盟、日本等國家和地區(qū)近年來密集發(fā)布戰(zhàn)略文件，出臺系列法律政策，推進(jìn)商用衛(wèi)星安全管理體系規(guī)范化建設(shè)。業(yè)界專家呼吁，我國應(yīng)加快出臺衛(wèi)星互聯(lián)網(wǎng)安全政策法規(guī)，建設(shè)商用衛(wèi)星網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和評估體系，促進(jìn)航空航天和網(wǎng)絡(luò)安全融合發(fā)展和技術(shù)升級，積極開展全球空天信息網(wǎng)絡(luò)國際合作。

不少國內(nèi)數(shù)字安全企業(yè)也在探索應(yīng)對衛(wèi)星互聯(lián)網(wǎng)安全挑戰(zhàn)。獨(dú)家中標(biāo)上海垣信衛(wèi)星科技有限公司安全項(xiàng)目的亞信安全為守護(hù)“千帆星座”打造了垣信信息安全體系三年規(guī)劃，構(gòu)建起主動(dòng)防御、縱深防御、動(dòng)態(tài)防御的安全防護(hù)體系。

據(jù)亞信安全介紹，衛(wèi)星互聯(lián)網(wǎng)從設(shè)計(jì)階段就應(yīng)進(jìn)行安全集成，把網(wǎng)絡(luò)安全標(biāo)準(zhǔn)一開始就明確地內(nèi)置到產(chǎn)品中，比如，設(shè)計(jì)和集成零信任系統(tǒng)，可以使系統(tǒng)更具彈性。雖然網(wǎng)絡(luò)安全公司能夠在衛(wèi)星和飛行計(jì)算機(jī)開發(fā)后上傳軟件，甚至在航天器在軌運(yùn)行時(shí)再部署，但后期部署的風(fēng)險(xiǎn)可能會出現(xiàn)。與地面系統(tǒng)相比，如果軟件更新在軌道上出現(xiàn)問題，則無法進(jìn)行物理糾正。

亞信安全衛(wèi)星互聯(lián)網(wǎng)專家建議，衛(wèi)星互聯(lián)網(wǎng)安全需要構(gòu)建從太空段、鏈路段到地面段的多層安全防線，來整體構(gòu)建衛(wèi)星互聯(lián)網(wǎng)分級安全防御體系。首先，第一道防線應(yīng)包括入侵檢測、日志監(jiān)控、軟件加密、補(bǔ)丁管理、防火墻、端點(diǎn)安全、信號干擾器和雙因素驗(yàn)證等基本網(wǎng)絡(luò)安全措施；其次，要考慮進(jìn)行分級，比如采用微隔離的方法，將邊界劃分為更小的區(qū)域，確保不同部分的不同訪問權(quán)限，利用容器化服務(wù)加強(qiáng)防御，確保即使系統(tǒng)受到損害，各個(gè)進(jìn)程也保持安全；第三，引入零信任數(shù)據(jù)級加密方案。

此外，衛(wèi)星互聯(lián)網(wǎng)供應(yīng)鏈的網(wǎng)絡(luò)風(fēng)險(xiǎn)也應(yīng)引起重視。組成衛(wèi)星互聯(lián)網(wǎng)供應(yīng)鏈安全的任何一個(gè)環(huán)節(jié)出現(xiàn)問題，都可能導(dǎo)致衛(wèi)星互聯(lián)網(wǎng)風(fēng)險(xiǎn)。亞信安全還建議，構(gòu)建衛(wèi)星互聯(lián)網(wǎng)態(tài)勢感知平臺。該平臺具備多種功能，包括實(shí)時(shí)監(jiān)測衛(wèi)星的運(yùn)行狀態(tài)、管理衛(wèi)星數(shù)據(jù)、進(jìn)行態(tài)勢分析、評估潛在風(fēng)險(xiǎn)、保障信息安全、輔助太空交通管理、優(yōu)化資源分配、提供用戶交互界面、快速響應(yīng)緊急情況，以及支持政策合規(guī)性。通過這些功能，平臺能夠幫助用戶有效管理衛(wèi)星互聯(lián)網(wǎng)，確保網(wǎng)絡(luò)的安全、穩(wěn)定和高效運(yùn)行。