2024“智星动网_·_安全引航”卫星安全研究报告-绿盟科技_62页_7mb

卫星安全研究报告总结

核心内容

本报告围绕卫星通信系统的安全挑战展开，从卫星通信的发展现状、产业链结构、安全威胁分析、攻防技术研究以及法治建设等方面进行深入探讨。随着卫星互联网纳入新基建，卫星通信在国家安全、商业运营、科学研究等多个领域发挥着关键作用，其安全问题已成为制约前沿技术持续演进的重要因素。

主要观点

• 卫星通信技术的快速发展，带来了新的机遇，也伴随着严峻的安全挑战。
• 卫星通信系统面临来自技术漏洞、人为攻击、供应链安全等多方面的威胁。
• 卫星通信系统需要建立全面的安全防护机制，以保障信道、数据、终端和运营的安全。
• 卫星产业链包括制造、发射、地面设备和运营服务四个环节，各环节均有相关企业参与。
• 国内外的法律法规尚未完全覆盖卫星网络安全，未来需加强法治建设，以确保卫星通信系统的安全运行。

关键信息

卫星通信系统架构

卫星通信系统由卫星和地面站组成，卫星包括平台和有效载荷，地面站包括信关站、用户站和网络运控系统。

• 卫星轨道类型：

  • 低地球轨道（LEO）：200-2000千米，覆盖范围广，通信延迟低。
  • 中地球轨道（MEO）：2000-20000千米，信号强度较好。
  • 高地球轨道（GEO）：20000千米以上，覆盖范围最大，寿命最长。

• 卫星平台：

  • 包括能源系统、姿态和轨道控制系统、温度控制系统、遥感测控系统等。

• 卫星有效载荷：

  • 包括遥感观测载荷、通信载荷、科学实验载荷等，承担卫星的主要任务。

• 地面站：

  • 信关站：负责数据分发与收集。
  • 用户站：负责与卫星通信，实现信息的收发。
  • 网络运控系统：负责卫星网络的管理与控制。

卫星产业链

卫星产业链包括四个主要环节：制造、发射、地面设备和运营服务。

• 卫星制造：包括卫星平台和载荷，其中姿态与轨道控制系统成本最高。
• 卫星发射：主要由航天国企主导，成本包括火箭硬件、直接操作和间接操作三部分。
• 地面设备：包括固定地面站、移动站和用户终端，涉及广泛的应用场景。
• 运营服务：包括卫星移动通信、宽带广播和固定通信服务。

卫星无线通信技术

卫星通信技术包括微波通信和毫米波通信。

• 微波通信：频率范围为1 GHz - 40 GHz，包括L、S、C、X、Ku、Ka等频段。
• 毫米波通信：频率范围为30 GHz - 300 GHz，具有高带宽、小天线尺寸等优点，但也面临传播损耗大、抗干扰能力弱等问题。

卫星安全挑战

卫星通信系统面临多种安全威胁，包括：

• 攻击事件：

  • 1998年NASA电脑被入侵，导致卫星失控。
  • 2007年Landsat7通信链路被干扰。
  • 2015年TurlaAPT组织利用卫星通信漏洞隐藏攻击。
  • 2020年Garmin被勒索软件攻击，云服务和定位服务中断。
  • 2022年Viasat被攻击，导致欧洲多个国家互联网服务中断。

• 攻击手段：

  • 篡改信号：攻击者可以篡改卫星通信信号，改变位置信息。
  • 利用协议漏洞：如不安全的协议、后门和错误配置。
  • 供应链攻击：通过恶意后门植入，入侵卫星系统。
  • 恶意代码注入：通过modchip等低成本工具绕过安全机制。

卫星安全研究动态

• BlackHat会议：

  • 2015年展示如何篡改卫星信号。
  • 2018年揭示卫星通信系统漏洞，影响飞机网络。
  • 2022年公开Starlink用户终端的硬件漏洞。
  • 2023年分析低轨卫星安全性，提出威胁分类方法和攻击者模型。

• HACK-A-SATELLITE挑战赛：

  • 2023年4月举办第四届挑战赛，使用在轨卫星进行攻防对抗。
  • 挑战赛内容涵盖卫星管理、飞行软件、脚本引擎、地理围栏、脚本安全服务等。

卫星安全防护策略

• 通信链路安全：

  • 使用抗干扰和抗截获技术。
  • 定期监控通信链路。
  • 数据加密和完整性校验。

• 供应链安全：

  • 定期审计和更新系统软件。
  • 定期检查和维修硬件设备。
  • 选择具有良好声誉和严格安全监管的供应商。

• 人员管理：

  • 确保员工具备必要的安全意识和技能。
  • 制定严格的操作规程。
  • 加强内部安全审计。

法治建设

• 国际法规：

  • 包括《外层空间条约》、《国际电信联盟组织法》等，对卫星通信有约束力。

• 国内法规：

  • 《中华人民共和国电信条例》、《建立卫星通信网和设置使用地球站管理规定》、《空间物体登记管理办法》等。

• 未来展望：

  • 卫星互联网纳入新基建，需加强法治建设，保障安全。
  • 期待更多研究聚焦于卫星通信安全，推动相关法律法规的完善。

卫星安全挑战赛

• HAS4挑战赛：
  • 使用在轨卫星Moonlighter进行攻防对抗。
  • 挑战内容包括密码破解、飞行软件漏洞、脚本运行、图像获取、地理围栏绕过、脚本服务入侵、轨道改变等。
  • 挑战赛吸引了超过700支队伍，最终意大利mHACKeroni团队获得冠军。

卫星安全研究

• 卫星组件攻击：

  • 攻击目标包括通信模块、平台-有效载荷链路、数据处理系统。
  • 攻击者可能通过接口、固件、协议等途径对卫星进行攻击。

• 固件安全：

  • 使用安全启动技术防止固件被篡改。
  • 卫星终端设备若缺乏安全启动，攻击者可通过修改固件进行非法操作。

• 协议安全：

  • 卫星通信协议体系存在多种风险，包括信号干扰、协议实现漏洞、身份验证问题等。
  • 通过安全机制，如数据完整性检查、机密性机制、身份认证与接入控制等，提升卫星通信安全性。

未来展望

• 随着卫星通信技术的不断演进，卫星安全将成为关注的重点。
• 卫星通信系统需要结合先进技术，如数字孪生、AI、区块链等，构建更完善的网络安全体系。
• 卫星安全的研究和实践将不断深入，为数字中国和全球卫星通信安全提供保障。

致谢

报告由绿盟科技格物实验室编写，感谢翟立东教授及团队在卫星安全研究方面的贡献。