國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心吉林分中心 吉林 長春 130000

引言

隨著衛(wèi)星通信技術(shù)的蓬勃發(fā)展以及互聯(lián)網(wǎng)應(yīng)用環(huán)境的變化，基于地表鏈路的傳統(tǒng)互聯(lián)網(wǎng)絡(luò)的網(wǎng)絡(luò)瓶頸日趨明顯，基于衛(wèi)星的互聯(lián)網(wǎng)發(fā)展是必然趨勢[1-2]。

2020年4月，國家發(fā)改委首次明確“新基建”概念范圍，衛(wèi)星互聯(lián)網(wǎng)被納入，這是中國首次將衛(wèi)星互聯(lián)網(wǎng)納入新基建范疇。世界各國也紛紛加入衛(wèi)星互聯(lián)網(wǎng)的太空競賽，衛(wèi)星互聯(lián)網(wǎng)將進(jìn)入快速發(fā)展階段，由此帶來的網(wǎng)絡(luò)信息安全問題將成為新的挑戰(zhàn)?；诖?，本文分析了衛(wèi)星互聯(lián)網(wǎng)的概念內(nèi)涵，并從技術(shù)層面和國家安全層面出發(fā)，歸納總結(jié)了衛(wèi)星互聯(lián)網(wǎng)面臨的安全風(fēng)險(xiǎn)，最后給出了一些安全建議。

1 衛(wèi)星互聯(lián)網(wǎng)

衛(wèi)星互聯(lián)網(wǎng)是一種新型的通信方式，通過傳統(tǒng)航天技術(shù)，多次發(fā)射數(shù)百顆乃至上千顆小型衛(wèi)星，在低軌組成衛(wèi)星星座，以這些衛(wèi)星作為“空中基站”，進(jìn)而達(dá)到與地面移動通信類似的效果。

衛(wèi)星互聯(lián)網(wǎng)針對地表鏈路網(wǎng)絡(luò)資源面臨不足，利用衛(wèi)星通信覆蓋廣、容量大等優(yōu)勢，作為地面通信的補(bǔ)充手段實(shí)現(xiàn)用戶接入互聯(lián)網(wǎng)，可有效解決邊遠(yuǎn)散、海上、空中等用戶的互聯(lián)網(wǎng)服務(wù)問題。

2 衛(wèi)星互聯(lián)網(wǎng)面臨的安全風(fēng)險(xiǎn)

衛(wèi)星互聯(lián)網(wǎng)作為新的基礎(chǔ)設(shè)施形態(tài)，豐富了大量的新興產(chǎn)業(yè)鏈和應(yīng)用場景，但是衛(wèi)星互聯(lián)網(wǎng)的發(fā)展也面臨著諸多安全風(fēng)險(xiǎn)。

2.1 技術(shù)層面

目前沒有統(tǒng)一的衛(wèi)星互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)規(guī)范，為了降低成本，小型衛(wèi)星大都采用現(xiàn)成的商業(yè)技術(shù)，衛(wèi)星零部件由多家廠商供應(yīng)，在接收、網(wǎng)絡(luò)和地面系統(tǒng)等各個(gè)環(huán)節(jié)都可能存在漏洞及缺陷，極易被黑客利用并發(fā)起網(wǎng)絡(luò)攻擊，存在巨大的技術(shù)安全風(fēng)險(xiǎn)。

竊聽、偽造及數(shù)據(jù)篡改風(fēng)險(xiǎn)：利用衛(wèi)星互聯(lián)網(wǎng)傳輸敏感數(shù)據(jù)最大的風(fēng)險(xiǎn)就是對傳輸數(shù)據(jù)的竊聽、偽造及篡改攻擊。由于衛(wèi)星通信覆蓋范圍廣，特別是在衛(wèi)星互聯(lián)網(wǎng)集群衛(wèi)星星座密集的通信環(huán)境下，攻擊者只需要一個(gè)低成本的衛(wèi)星信號接收裝置，就很容易截獲衛(wèi)星互聯(lián)網(wǎng)傳輸?shù)膬?nèi)容，進(jìn)而對其進(jìn)行破譯，存在信息泄露風(fēng)險(xiǎn)。同時(shí)，攻擊者若對原始數(shù)據(jù)進(jìn)行偽造攻擊，導(dǎo)致合法數(shù)據(jù)被篡改，甚至可能向衛(wèi)星發(fā)送指令，使整個(gè)衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)癱瘓。

此外，攻擊者還可利用傳統(tǒng)互聯(lián)網(wǎng)DDOS攻擊原理，不斷發(fā)送合法的虛假請求，導(dǎo)致衛(wèi)星無法對合法用戶提供有效服務(wù)，實(shí)現(xiàn)拒絕服務(wù)攻擊。

網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)：衛(wèi)星互聯(lián)網(wǎng)也是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，地面基站主機(jī)軟件以及一些廉價(jià)的微型衛(wèi)星的各類功能軟件可能存在安全漏洞，攻擊者一旦利用漏洞成功入侵這些基站計(jì)算機(jī)，就可以發(fā)送惡意的指令來控制衛(wèi)星，甚至摧毀衛(wèi)星或者攻擊其他衛(wèi)星。

2.2 國家安全層面

當(dāng)前，衛(wèi)星互聯(lián)網(wǎng)已成為國際市場熱點(diǎn)，各國紛紛建設(shè)各類衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)，如果其衛(wèi)星具有高性能的掃描、監(jiān)聽或干擾功能，甚至開展互聯(lián)網(wǎng)接入業(yè)務(wù)，都將對我國的國家安全帶來嚴(yán)重威脅。

國家網(wǎng)絡(luò)主權(quán)受到挑戰(zhàn)：根據(jù)國際電信聯(lián)盟規(guī)定，覆蓋我國的任何境外衛(wèi)星均具有在我國境內(nèi)開展衛(wèi)星互聯(lián)網(wǎng)業(yè)務(wù)的技術(shù)能力，并且其衛(wèi)星通信鏈路不受我國監(jiān)管。由于衛(wèi)星覆蓋范圍廣、通信距離遠(yuǎn)，非法使用衛(wèi)星終端的用戶即可通過未經(jīng)批準(zhǔn)在我國境內(nèi)開展業(yè)務(wù)的境外衛(wèi)星實(shí)現(xiàn)境內(nèi)或跨境通信，繞開了我國互聯(lián)網(wǎng)監(jiān)管，這無疑將會對我國網(wǎng)絡(luò)主權(quán)形成挑戰(zhàn)。

國家安全問題：隨著衛(wèi)星數(shù)量不斷加大，如果各別衛(wèi)星具有掃描、觀測等功能，那么我國的重要設(shè)施將完全處于暴露狀態(tài)，可能進(jìn)一步造成信息泄露等安全問題，將給國家安全帶來新的威脅。

缺乏有效監(jiān)測技術(shù)：衛(wèi)星互聯(lián)網(wǎng)是一種新型的網(wǎng)絡(luò)空間業(yè)務(wù)應(yīng)用，我國現(xiàn)有衛(wèi)星監(jiān)測技術(shù)仍有很大局限性，還難以對其進(jìn)行準(zhǔn)確實(shí)時(shí)的監(jiān)測定位。此外，由于衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)中衛(wèi)星數(shù)量眾多，給開展衛(wèi)星互聯(lián)網(wǎng)無線電監(jiān)測工作增加難度。

衛(wèi)星軌道資源有限以及太空干擾風(fēng)險(xiǎn)：目前各國紛紛加入衛(wèi)星互聯(lián)網(wǎng)的建設(shè)中，搶先布局衛(wèi)星互聯(lián)網(wǎng)業(yè)務(wù)，申請相關(guān)頻段和軌道資源，勢必會對我國衛(wèi)星軌道資源進(jìn)行壓縮。此外，大量的低軌道衛(wèi)星布局，可能會互相干擾，影響正常開展業(yè)務(wù)，也可能會對我國開展太空探測任務(wù)產(chǎn)生干擾。

3 一些安全建議

針對上述分析的安全風(fēng)險(xiǎn)，給出以下安全建議。

盡快提升對衛(wèi)星互聯(lián)網(wǎng)的有效監(jiān)測能力。加大技術(shù)資金及人力資源的投入，加大對衛(wèi)星互聯(lián)網(wǎng)監(jiān)測技術(shù)的研究力度，推動相應(yīng)的衛(wèi)星監(jiān)測基礎(chǔ)設(shè)施建設(shè)。

積極布局軌道資源，推動我國衛(wèi)星互聯(lián)網(wǎng)建設(shè)。衛(wèi)星互聯(lián)網(wǎng)的發(fā)展勢不可擋，我國也要利用“新基建”的產(chǎn)業(yè)浪潮，積極快速布局衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)，推動衛(wèi)星互聯(lián)網(wǎng)技術(shù)和應(yīng)用的發(fā)展。

開展衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估工作，及時(shí)發(fā)現(xiàn)軟件及系統(tǒng)的各類漏洞及缺陷，可以幫助加固衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)的安全性、穩(wěn)定性及可靠性。在黑客等犯罪分子發(fā)現(xiàn)并利用漏洞之前，及時(shí)修補(bǔ)漏洞，防止被黑客入侵重要系統(tǒng)。

完善對衛(wèi)星互聯(lián)網(wǎng)終端設(shè)備在生產(chǎn)、銷售、使用、進(jìn)口等環(huán)節(jié)的監(jiān)督和管理手段。

4 結(jié)束語

衛(wèi)星互聯(lián)網(wǎng)已成熱點(diǎn)，其未來發(fā)展勢不可擋，我國要利用“新基建”的產(chǎn)業(yè)浪潮，積極快速布局衛(wèi)星互聯(lián)網(wǎng)產(chǎn)業(yè)。同時(shí)，也應(yīng)提前考慮到新型通信方式帶來的各種安全風(fēng)險(xiǎn)，及早研究、預(yù)防，并提升完善監(jiān)管技術(shù)手段，構(gòu)建完整的天地一體化防御體系，真正實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國和航天強(qiáng)國。