2023太空网络安全能力建设的国际实践

--PAGE10-太空网络安全能力建设的国际实践及启示2023年，随着针对太空计划的破坏性网络攻击和数字间谍安全能力建设已成为全球关注的焦点。美英等国家陆续将太空纳入国家安全的重要领域，积极谋划太空发展、强化太空网络安全能力建设。对此，赛迪研究院总结了美英等国家积极参与太空网络安全能力建设的多重力量，以及为抢占太空网络安全对抗优势所采取的重大举措，并提出我国建设太空网络安全能力的几点认识和思考。一、国外多重力量积极参与太空网络安全能力建设政府方：制定战略规划，引导推动能力建设，提升国际影响力。上半年，多国在太空网络安全领域重拳出击，政府部门通过出台顶层战略规划、建立框架机制、召开论坛、举办卫星网络攻击演习等方式引导推动太空网络安全能力建设。例如，20233美国白宫公室、国家空间委员会和私营部门共同就太空网络威胁进行探4举行了全球首次卫星网络攻击演习，旨在提高对潜在缺陷和漏洞的识别，促进未来解决方案，提升太空作战环境中卫星和太空系统的网络安全弹性。同月，美国国家网络主任办公室（ONCD）计划启动太空领域网络安全规划，塑造太空竞赛新形态。军方：积极部署太空军力量，提升太空网络防御能力。太空领域网络安全是国家安全的重要组成部分，部分西方国家军队在太空领域着重于国防专业力量部署、太空关键基础设施监控、卫星网络集成等方面，从而提升国家太空网络防御能力。例如，20233月，美国太空军20247亿美元用于加强太空行动相关的关键网络防御能力。同月，澳大利亚国防部4美国太空军字猎犬”项目，针对卫星指挥和控制站等地面设施的网络攻击实时探测，属于太空军国防网络空间作战（DCO-S）计划的一5空网络防御这一核心任务。企业方：深耕卫星网络场景，加快太空网络技术研发步伐。随着太空网络技术的发展和应用场景的不断拓展，卫星网络已成为各国关注的焦点，企业纷纷投资布局，抢占太空网络市场。例如，20231月，美国蜘蛛橡树公司C1640万OrbitSecure2.0的在轨测试并3美国QuSecure公司输首次使用抗量子密码技术，免受经典和量子解密攻击。同月，Viasat公司作为一家美国卫星通信供应商，基于被攻击现实和政府情报数据，开发出可应用于其全球网络的网络安全解决方案，现已部署在该公司网络和由国土安全部管理的美国关键基础设施上。研究机构方：发挥智囊作用，剖析太空网络安全现状，研究国家未来太空网络战略方向。西方国家的研究机构针对太空网络安全领域开展了许多基础性、战略性、前瞻性的研究工作。以美国为例，20233月，美国国家科学技术委员会（NSTC）地轨道（LEO）领域的五个政策目标和优先事项，包括支持开展LEO4浴室委员会2.0发布报告，建议国土安全部（DHS）正式将太空系统确立为关键基础设施，以更好地保护太空系统，减少卫星行9报告，提出了拒绝为主（Denialdoinant、混合威慑（Mixed（Offense议规范太空武力的使用，对违反规定者实施制裁，制定措施来增强太空系统的防御能力和弹性等。二、国外主要采取四大措施抢占太空网络安全对抗优势政军企多轨共建太空网络安全能力，促进技术创新，提升军民兼容性。一是促进技术创新发展，实现信息共享与协同防御。SpaceX、BlueOrigin等私营企业开展合作，共同开发太空技术，以加强太空网络安全；美太空系统司令部选择了十余家供应商提供太空数据分析和软件二是提高军民“两用”兼容性。太空网络安全问题不仅涉及政府和军事部门，还与商业PTES3向下兼容，提高整体网络安全水平。积极开展国际合作，加深盟友及合作伙伴关系。以美国为代表的部分国家积极开展太空领域国际合作。一方面，旨在实现美国太空外交战略目标，确保其在全球太空领域的领先地位。例如，美英法德澳加新等七国联合发布《2031联合太空作战愿5月发布《太空外交战略框架》文件，提出利用国际舞台推广和阐释美国太空网络政策。另一方面，旨在共同推动技术进步，加强太空网络安全。例如，韩美两国在今年3月举行航天与卫星导航会议讨论太空合作方案；英国BAE公司拿下美国国防部国防高级研究计划局700万美元项目合同，开发AI工具自动跟踪卫星数据，以提升卫星通信安全防护能力。布局超大型/巨型卫星星座，同步推进卫星网络安全体系建设。近年来，卫星星座的建设已经成为各国争夺太空话语权的重要手段，随着数千颗卫星组成的网络服务覆盖全球，数十万用户终端广泛分布于世界各个角落，大大增加了太空网络安全风险。因此，众多科技公司在积极抢占卫星网络轨道资源的同SpaceX公司的Startlink卫星网络安全。首先，星链终端遵循了可信计算的设计思想，采用密码技术对软件的各个组成部分进行逐级验证，形成了完整的软件信任链条；其次，设计者采取了权限最小化的设计思路，屏蔽了非必要的端口功能和开发人员登录功能，减小了攻击面，给第三方的网络攻击带来了很大困难。增强竞赛演习实战性，提升太空网络防御能力。太空领域对于国家安全具有重要意义，提升太空网络防御能力可以防止敌对势力通过网络攻击破坏国家的太空能力。近年来，欧美等国家致力于增强太空领域竞赛演习的实战性，促进对太空系统网络安举办了全球首次卫星网络攻击演习，美国航空航天局（NASA）更是在6月发射了全球首个在太空中进行黑客攻击测试的沙盒Moonlighter，为太空竞赛提供实战攻击目标，两者均从实战角度充分发挥竞赛、攻防演习作用，旨在提升太空作战环境中卫星和太空系统的网络安全弹性。三、几点启示近几年，我国也在积极推进太空网络安全能力建设，取得一定进展。随着当前太空对抗的不断升级，建议借鉴相关国际实践，加快建设我国太空网络安全能力，助力我国陆海空天一体化网络安全防御体系建设。加强顶层设计，推动政策制定与实施。一是发布太空网络安全能力建设相关指导意见或行动指南。我国应加强对太空网络安全的重视，起草发布太空网络安全相关指导意见或行动指南，明确太空网络安全的概念、特点、威胁和防御等方面内容，进一步规范太空领域的网络安全政策要求和相关标准。二是构建形成太空网络安全监管体系。建立太空网络安全监管机构，监督和管理我国太空网络安全事务，确保相关法规和标准的执行；围绕天基服务和太空网络安全，实时监测太空网络环境，发现威胁并及时应对。深化技术研发和应用，加强太空网络弹性建设。一是加强基础性、前瞻性研究。以太空网络安全应用研究带动基础研究，加大太空网络安全领域重大科学研究项目的部署力度，如太空网络攻击与防御战略研究、太空网络安全风险管理与应对策略研究等，为太空网络安全环境的稳定有序提供支撑。二是加强关键领域技术攻关。加强太空领域的自主防御、零信任、网络态势感知、空间信息加密、网络对抗等技术攻关，推动军民融合，加强军民两用技术的研发和应用。三是加速布局“高防御”“高弹性”的卫星星座。建议加速部署我国自主研发的超大型/的防御能力和网络弹性。四是推动开展太空领域网络攻防竞赛与实战演习。鼓励政府与高校、科研机构和社会共同主导开设太空网络安全主题相关攻防竞赛，探索发布我国用于实战演练的卫星沙盒，提供太空真实环境下的实战靶场，检验太空网络防御能力水平，提高我国太空网络安全保障能力。加强人才培养，为太空网络安全能力建设提供重要保障。加强太空领域网络安全人才培养，对保障太空网络安全、维护国家安全和社会稳定具有重要意义。一是建优基础研究人才队伍。鼓励用好各项人才政策，建立太空领域网络安全人才培养机制，加强基础研究人才培养实践，提高人才的创新能力和实践能力。二是建强融合型人才队伍。太空网络安全涉及天文学、物理学、数学、计算机科学与技术和通信工程等众多学科，融合型人才培养难度较大，要加强跨学科融合教学、课程体系研究、教材编制、教师培训、培养模式创新等工作，重点开发实践性强的太空网络安全实验类和实训类课程，支持承担国家重点科研任务，提高人才培养的针对性和实用性。加强国际合作，共同推进太空网络安全体系建设。太空网络安全能力建设是一个复杂而长期的过程，一是要加强国际网络空间