安全已經(jīng)是一個老生常談的話題。隨著各行業(yè)數(shù)字化轉(zhuǎn)型進程的推進，數(shù)據(jù)也越來越重要，數(shù)據(jù)安全、通信安全甚至已經(jīng)上升到關(guān)乎國家安全的層面。
在技術(shù)的發(fā)展下，安全已經(jīng)不僅局限于“地面”。隨著以星鏈為代表的低軌，甚至中軌衛(wèi)星通信的快速發(fā)展，我們已經(jīng)逐漸進入了一個全新的通信時代——衛(wèi)星互聯(lián)網(wǎng)，在這個時代，安全將面臨與以往完全不同的新挑戰(zhàn)。對此，鈦媒體獨家對話盛邦安全董事長權(quán)小文，對衛(wèi)星互聯(lián)網(wǎng)的產(chǎn)業(yè)發(fā)展和挑戰(zhàn)進行了全面解讀。
2020年4月，衛(wèi)星互聯(lián)網(wǎng)首次被國家發(fā)改委納入新基建的范圍，從出現(xiàn)在大眾視野到今天，僅僅四年時間，衛(wèi)星互聯(lián)網(wǎng)的快速發(fā)展，已經(jīng)超過了它出現(xiàn)時，人們對它的預期。
而提到衛(wèi)星互聯(lián)網(wǎng)就不得不提到SpaceX旗下的低軌衛(wèi)星網(wǎng)絡(luò)——星鏈（Starlink）。截至目前，星鏈網(wǎng)絡(luò)擁有超過5600顆活躍衛(wèi)星，構(gòu)成了人類歷史上最大的衛(wèi)星星座。
與傳統(tǒng)衛(wèi)星網(wǎng)絡(luò)以人造地球通信衛(wèi)星為中繼站的微波通信系統(tǒng)，是地面微波中繼通信的發(fā)展和向太空的延伸不同，星鏈的衛(wèi)星星座在太空中形成了一張巨大的衛(wèi)星互聯(lián)網(wǎng)，與由地面基站、用戶終端形成的地面互聯(lián)網(wǎng)相連，向客戶提供通信服務。
除此之外，衛(wèi)星互聯(lián)網(wǎng)與傳統(tǒng)衛(wèi)星網(wǎng)絡(luò)在應用層面也存在著天壤之別。傳統(tǒng)衛(wèi)星網(wǎng)絡(luò)主要用于實現(xiàn)地面站之間的長距離通信，特別是當兩個地面站之間的距離超過了微波通信的直線傳播距離時，衛(wèi)星網(wǎng)絡(luò)可以作為中繼站進行信號轉(zhuǎn)發(fā)。此外，衛(wèi)星網(wǎng)絡(luò)還可以用于廣播、電視傳輸?shù)阮I(lǐng)域。
而衛(wèi)星互聯(lián)網(wǎng)則在提供基本通信服務之外，還具有廣覆蓋、低時延、高帶寬、低成本等特點。它可以為地面和空中終端提供寬帶互聯(lián)網(wǎng)接入服務，特別是在偏遠地區(qū)或無法建設(shè)地面基站的地方，衛(wèi)星互聯(lián)網(wǎng)可以作為一種有效的通信手段。此外，衛(wèi)星互聯(lián)網(wǎng)還可以應用于物聯(lián)網(wǎng)、智慧城市、應急通信等領(lǐng)域。
盛邦安全董事長權(quán)小文告訴鈦媒體APP，傳統(tǒng)衛(wèi)星網(wǎng)主要應用在通信、導航和遙感等領(lǐng)域，其特點是高軌、低帶寬、高延遲。而與之不同的衛(wèi)星互聯(lián)網(wǎng)則擁有包括自動駕駛、海洋時空基準網(wǎng)、天地測控網(wǎng)絡(luò)、物聯(lián)網(wǎng)、手機直連等在內(nèi)豐富的應用場景，并且具有低軌、高帶寬、低延遲的特性。
值得注意的是，衛(wèi)星互聯(lián)網(wǎng)走進大眾視野的幾年內(nèi)，訂閱用戶量以驚人的速度在增長。美國傳統(tǒng)衛(wèi)星網(wǎng)絡(luò)廠商Hughesnet 經(jīng)過十數(shù)年才積累了150萬訂閱用戶，而星鏈僅一年內(nèi)，就增加了超100萬訂閱用戶，顯然，衛(wèi)星互聯(lián)網(wǎng)已經(jīng)成為未來網(wǎng)絡(luò)的重要展現(xiàn)形式。
在權(quán)小文看來，現(xiàn)代衛(wèi)星通信的發(fā)展可以分為三個階段，第一階段，以2016年為始，到2021年。這個階段內(nèi)，各國紛紛釋放“第二代”高通量衛(wèi)星及其服務，同時也加速了廣播服務的發(fā)展；
第二個階段是2022年-2025年，這個階段，衛(wèi)星互聯(lián)網(wǎng)這個新網(wǎng)絡(luò)逐步走進人們的視野，各大公司、各個國家紛紛開始布局，新的需求模式和生態(tài)系統(tǒng)開始涌現(xiàn)；
第三個階段是2026-2030年前后，權(quán)小文預測，在這個階段，衛(wèi)星連接會被重新定義，將出現(xiàn)動態(tài)網(wǎng)絡(luò)、網(wǎng)絡(luò)融合和無縫的終端用戶體驗。
從現(xiàn)階段應用上，權(quán)小文告訴鈦媒體APP，目前衛(wèi)星互聯(lián)網(wǎng)主要被應用在政府和軍事領(lǐng)域，占比達到45%，第二是航空領(lǐng)域，占比達到33%，此外，在海事、陸地移動等方面也有部分應用場景涌現(xiàn)。
一張網(wǎng)絡(luò)的好壞，除了高帶寬、低延遲、廣覆蓋以外，安全始終是一個逃不開的話題。衛(wèi)星互聯(lián)網(wǎng)的快速發(fā)展，也為通信安全提出了更高、更新的要求。
權(quán)小文告訴鈦媒體APP，與傳統(tǒng)衛(wèi)星網(wǎng)相比，衛(wèi)星互聯(lián)網(wǎng)在安全方面需要注意的問題也不盡相同，“傳統(tǒng)衛(wèi)星網(wǎng)絡(luò)不存在跨網(wǎng)傳輸，只要確保本地中繼站與衛(wèi)星之間的通路安全即可，”權(quán)小文指出，“而衛(wèi)星互聯(lián)網(wǎng)不同，因為是點對點的鏈接，衛(wèi)星互聯(lián)網(wǎng)更需要確保跨網(wǎng)絡(luò)的，多端側(cè)的通信安全，這點對于安全的要求會更高。”
衛(wèi)星互聯(lián)網(wǎng)除了要確保“天地”之間傳輸、通信安全以外，還要確保衛(wèi)星與衛(wèi)星之間的傳輸與安全，以及地面覆蓋網(wǎng)絡(luò)之間的安全。對此，權(quán)小文告訴鈦媒體APP，衛(wèi)星互聯(lián)網(wǎng)除了在天上“編織”一張網(wǎng)絡(luò)以外，在地面上也有不小于天上的地面網(wǎng)絡(luò)，“一方面，要確保‘天地’之間傳輸?shù)陌踩?，另一方面，還要分別確保地面基站之間和天上衛(wèi)星之間的通信安全。”權(quán)小文強調(diào)。
針對衛(wèi)星互聯(lián)網(wǎng)面臨的安全挑戰(zhàn)，權(quán)小文總結(jié)成四大問題。
首先，因為“天地”之間采用無線傳輸?shù)姆绞?，衛(wèi)星互聯(lián)網(wǎng)首要面臨的問題就是信號干擾與阻斷。主要表現(xiàn)為：干擾、鏈路劫持、漏洞利用、竊聽和惡意程序等。這些攻擊手段可能導致通信中斷、數(shù)據(jù)泄露、非法訪問等問題，對衛(wèi)星互聯(lián)網(wǎng)的通信質(zhì)量和數(shù)據(jù)安全構(gòu)成嚴重威脅。
其次，衛(wèi)星互聯(lián)網(wǎng)還會面臨側(cè)信道攻擊及物理攻擊，衛(wèi)星及載荷是衛(wèi)星互聯(lián)網(wǎng)的核心組成部分，其安全性直接影響到整個系統(tǒng)的性能和可靠性。衛(wèi)星及載荷可能面臨的安全威脅包括電磁干擾、空間碎片撞擊、惡意控制等。這些威脅可能導致衛(wèi)星失效、載荷損壞、信息泄露等問題，對衛(wèi)星互聯(lián)網(wǎng)的穩(wěn)定性和安全性構(gòu)成嚴重威脅。
第三，衛(wèi)星互聯(lián)網(wǎng)還將面臨供應鏈攻擊。衛(wèi)星互聯(lián)網(wǎng)的供應鏈包括衛(wèi)星制造、發(fā)射、運維等多個環(huán)節(jié)，其中任何一個環(huán)節(jié)出現(xiàn)安全問題都可能對整個系統(tǒng)造成影響。供應鏈可能面臨的安全威脅包括供應商欺詐、產(chǎn)品缺陷、技術(shù)泄露等。這些威脅可能導致衛(wèi)星互聯(lián)網(wǎng)系統(tǒng)存在安全隱患，影響其正常運行和安全性。
權(quán)小文告訴鈦媒體APP，供應鏈攻擊主要可以通過安全檢測和網(wǎng)絡(luò)空間測繪等方式，有效預防。
第四，衛(wèi)星互聯(lián)網(wǎng)還將面臨密碼安全攻擊，用戶終端是衛(wèi)星互聯(lián)網(wǎng)與用戶交互的接口，其安全性直接影響到用戶的隱私和數(shù)據(jù)安全。用戶終端可能面臨的安全威脅包括惡意軟件、網(wǎng)絡(luò)釣魚、非法訪問等。這些威脅可能導致用戶信息泄露、財產(chǎn)損失等問題，對用戶的權(quán)益構(gòu)成威脅。權(quán)小文建議，使用衛(wèi)星互聯(lián)網(wǎng)時，通信安全是首要需要注意的事情。
在權(quán)小文看來，確保衛(wèi)星互聯(lián)網(wǎng)通信安全的首要任務就是通過加密技術(shù)，實現(xiàn)通信過程的安全。而確保衛(wèi)星互聯(lián)網(wǎng)通信安全也是盛邦安全著重布局的新賽道之一。
從現(xiàn)階段技術(shù)發(fā)展來看，使用先進的加密算法對傳輸?shù)臄?shù)據(jù)進行加密，確保數(shù)據(jù)在傳輸過程中的機密性和完整性確實是確保衛(wèi)星通信的不二之選。這其中，加密技術(shù)可以包括對稱加密、非對稱加密和哈希函數(shù)等，根據(jù)具體需求和應用場景選擇合適的加密方式。
權(quán)小文告訴鈦媒體APP，加密技術(shù)是解決衛(wèi)星通訊安全最有效的手段之一，“利用加密技術(shù)，相當于將衛(wèi)星通信過程中的兩個端側(cè)設(shè)備都進行了加密，如果有第三個人要是從中間竊取信息的話，難上加難。”權(quán)小文指出。
而安全協(xié)議對于確保整個衛(wèi)星通信安全也起到了至關(guān)重要的作用，采用安全協(xié)議，如SSL/TLS（安全套接層/傳輸層安全性協(xié)議），可以確保數(shù)據(jù)傳輸?shù)耐暾院捅Ｃ苄?。這些協(xié)議可以提供端到端的安全通信，包括數(shù)據(jù)加密、數(shù)據(jù)完整性驗證和身份驗證等功能。
除此之外，密鑰的管理也是確保衛(wèi)星互聯(lián)網(wǎng)通信安全的關(guān)鍵環(huán)節(jié)。企業(yè)需要建立完善的密鑰管理流程，包括密鑰的生成、分發(fā)、存儲、使用和銷毀等環(huán)節(jié)。同時，采用安全的密鑰存儲和傳輸方式，確保密鑰的安全性和可用性。
針對此，權(quán)小文告訴鈦媒體APP，盛邦安全在衛(wèi)星互聯(lián)網(wǎng)密鑰管理系統(tǒng)方面深耕多年，“從目前應用側(cè)看，密鑰管理系統(tǒng)部署于地面主站區(qū)域，可采用旁路部署模式，為衛(wèi)星鏈路加密機提供在線密鑰管理、密鑰分發(fā)和密碼機入網(wǎng)認證等功能。”權(quán)小文指出。
在技術(shù)的推動下，衛(wèi)星互聯(lián)網(wǎng)以及逐步從紙上談兵走進現(xiàn)實，而對于任何一個網(wǎng)絡(luò)而言，安全永遠是首要考慮的因素之一，新的網(wǎng)絡(luò)架構(gòu)，帶來的新的安全問題，是衛(wèi)星互聯(lián)網(wǎng)能否真正落地應用的關(guān)鍵。（本文首發(fā)于鈦媒體APP，作者｜張申宇，編輯丨蓋虹達）
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論
下一步就是量子通訊的天下了
加密技術(shù)是最關(guān)鍵的技術(shù)了
無線互聯(lián)網(wǎng)的安全面臨著前所未有的挑戰(zhàn)
當安全“卷”到太空去了，就沒安全了