安全已經是一個老生常談的話題。隨著各行業數字化轉型進程的推進，數據也越來越重要，數據安全、通信安全甚至已經上升到關乎國家安全的層面。
在技術的發展下，安全已經不僅局限於「地面」。隨著以星鏈為代表的低軌，甚至中軌衛星通信的快速發展，我們已經逐漸進入了一個全新的通信時代——衛星互聯網，在這個時代，安全將面臨與以往完全不同的新挑戰。對此，鈦媒體獨家對話盛邦安全董事長權小文，對衛星互聯網的產業發展和挑戰進行了全面解讀。
* 衛星互聯網時代拉開序幕
2020年4月，衛星互聯網首次被國家發改委納入新基建的範圍，從出現在大眾視野到今天，僅僅四年時間，衛星互聯網的快速發展，已經超過了它出現時，人們對它的預期。
而提到衛星互聯網就不得不提到SpaceX旗下的低軌衛星網絡——星鏈（Starlink）。截至目前，星鏈網絡擁有超過5600顆活躍衛星，構成了人類歷史上最大的衛星星座。
與傳統衛星網絡以人造地球通信衛星為中繼站的微波通信系統，是地面微波中繼通信的發展和向太空的延伸不同，星鏈的衛星星座在太空中形成了一張巨大的衛星互聯網，與由地面基站、用戶終端形成的地面互聯網相連，向客戶提供通信服務。
除此之外，衛星互聯網與傳統衛星網絡在應用層面也存在著天壤之別。傳統衛星網絡主要用於實現地面站之間的長距離通信，特別是當兩個地面站之間的距離超過了微波通信的直線傳播距離時，衛星網絡可以作為中繼站進行信號轉發。此外，衛星網絡還可以用於廣播、電視傳輸等領域。
而衛星互聯網則在提供基本通信服務之外，還具有廣覆蓋、低時延、高帶寬、低成本等特點。它可以為地面和空中終端提供寬帶互聯網接入服務，特別是在偏遠地區或無法建設地面基站的地方，衛星互聯網可以作為一種有效的通信手段。此外，衛星互聯網還可以應用於物聯網、智慧城市、應急通信等領域。
盛邦安全董事長權小文告訴鈦媒體APP，傳統衛星網主要應用在通信、導航和遙感等領域，其特點是高軌、低帶寬、高延遲。而與之不同的衛星互聯網則擁有包括自動駕駛、海洋時空基準網、天地測控網絡、物聯網、手機直連等在內豐富的應用場景，並且具有低軌、高帶寬、低延遲的特性。
值得註意的是，衛星互聯網走進大眾視野的幾年內，訂閱用戶量以驚人的速度在增長。美國傳統衛星網絡廠商Hughesnet 經過十數年才積累了150萬訂閱用戶，而星鏈僅一年內，就增加了超100萬訂閱用戶，顯然，衛星互聯網已經成為未來網絡的重要展現形式。
在權小文看來，現代衛星通信的發展可以分為三個階段，第一階段，以2016年為始，到2021年。這個階段內，各國紛紛釋放「第二代」高通量衛星及其服務，同時也加速了廣播服務的發展；
第二個階段是2022年-2025年，這個階段，衛星互聯網這個新網絡逐步走進人們的視野，各大公司、各個國家紛紛開始布局，新的需求模式和生態系統開始湧現；
第三個階段是2026-2030年前後，權小文預測，在這個階段，衛星連接會被重新定義，將出現動態網絡、網絡融合和無縫的終端用戶體驗。
從現階段應用上，權小文告訴鈦媒體APP，目前衛星互聯網主要被應用在政府和軍事領域，占比達到45%，第二是航空領域，占比達到33%，此外，在海事、陸地移動等方面也有部分應用場景湧現。
* 衛星互聯網安全面臨四大新挑戰
一張網絡的好壞，除了高帶寬、低延遲、廣覆蓋以外，安全始終是一個逃不開的話題。衛星互聯網的快速發展，也為通信安全提出了更高、更新的要求。
權小文告訴鈦媒體APP，與傳統衛星網相比，衛星互聯網在安全方面需要註意的問題也不盡相同，「傳統衛星網絡不存在跨網傳輸，只要確保本地中繼站與衛星之間的通路安全即可，」權小文指出，「而衛星互聯網不同，因為是點對點的鏈接，衛星互聯網更需要確保跨網絡的，多端側的通信安全，這點對於安全的要求會更高。」
衛星互聯網除了要確保「天地」之間傳輸、通信安全以外，還要確保衛星與衛星之間的傳輸與安全，以及地面覆蓋網絡之間的安全。對此，權小文告訴鈦媒體APP，衛星互聯網除了在天上「編織」一張網絡以外，在地面上也有不小於天上的地面網絡，「一方面，要確保『天地』之間傳輸的安全，另一方面，還要分別確保地面基站之間和天上衛星之間的通信安全。」權小文強調。
* 針對衛星互聯網面臨的安全挑戰，權小文總結成四大問題。
首先，因為「天地」之間采用無線傳輸的方式，衛星互聯網首要面臨的問題就是信號幹擾與阻斷。主要表現為：幹擾、鏈路劫持、漏洞利用、竊聽和惡意程序等。這些攻擊手段可能導致通信中斷、數據泄露、非法訪問等問題，對衛星互聯網的通信質量和數據安全構成嚴重威脅。
其次，衛星互聯網還會面臨側信道攻擊及物理攻擊，衛星及載荷是衛星互聯網的核心組成部分，其安全性直接影響到整個系統的性能和可靠性。衛星及載荷可能面臨的安全威脅包括電磁幹擾、空間碎片撞擊、惡意控製等。這些威脅可能導致衛星失效、載荷損壞、信息泄露等問題，對衛星互聯網的穩定性和安全性構成嚴重威脅。
第三，衛星互聯網還將面臨供應鏈攻擊。衛星互聯網的供應鏈包括衛星製造、發射、運維等多個環節，其中任何一個環節出現安全問題都可能對整個系統造成影響。供應鏈可能面臨的安全威脅包括供應商欺詐、產品缺陷、技術泄露等。這些威脅可能導致衛星互聯網系統存在安全隱患，影響其正常運行和安全性。
權小文告訴鈦媒體APP，供應鏈攻擊主要可以通過安全檢測和網絡空間測繪等方式，有效預防。
第四，衛星互聯網還將面臨密碼安全攻擊，用戶終端是衛星互聯網與用戶交互的接口，其安全性直接影響到用戶的隱私和數據安全。用戶終端可能面臨的安全威脅包括惡意軟件、網絡釣魚、非法訪問等。這些威脅可能導致用戶信息泄露、財產損失等問題，對用戶的權益構成威脅。權小文建議，使用衛星互聯網時，通信安全是首要需要註意的事情。
* 超前布局，加密技術是關鍵
在權小文看來，確保衛星互聯網通信安全的首要任務就是通過加密技術，實現通信過程的安全。而確保衛星互聯網通信安全也是盛邦安全著重布局的新賽道之一。
從現階段技術發展來看，使用先進的加密算法對傳輸的數據進行加密，確保數據在傳輸過程中的機密性和完整性確實是確保衛星通信的不二之選。這其中，加密技術可以包括對稱加密、非對稱加密和哈希函數等，根據具體需求和應用場景選擇合適的加密方式。
權小文告訴鈦媒體APP，加密技術是解決衛星通訊安全最有效的手段之一，「利用加密技術，相當於將衛星通信過程中的兩個端側設備都進行了加密，如果有第三個人要是從中間竊取信息的話，難上加難。」權小文指出。
而安全協議對於確保整個衛星通信安全也起到了至關重要的作用，采用安全協議，如SSL/TLS（安全套接層/傳輸層安全性協議），可以確保數據傳輸的完整性和保密性。這些協議可以提供端到端的安全通信，包括數據加密、數據完整性驗證和身份驗證等功能。
除此之外，密鑰的管理也是確保衛星互聯網通信安全的關鍵環節。企業需要建立完善的密鑰管理流程，包括密鑰的生成、分發、存儲、使用和銷毀等環節。同時，采用安全的密鑰存儲和傳輸方式，確保密鑰的安全性和可用性。
針對此，權小文告訴鈦媒體APP，盛邦安全在衛星互聯網密鑰管理系統方面深耕多年，「從目前應用側看，密鑰管理系統部署於地面主站區域，可采用旁路部署模式，為衛星鏈路加密機提供在線密鑰管理、密鑰分發和密碼機入網認證等功能。」權小文指出。
在技術的推動下，衛星互聯網以及逐步從紙上談兵走進現實，而對於任何一個網絡而言，安全永遠是首要考慮的因素之一，新的網絡架構，帶來的新的安全問題，是衛星互聯網能否真正落地應用的關鍵。---（鈦媒體/作者:張申宇*編輯:蓋虹達）
