会员动态丨盛邦安全权小文：卫星互联网“落入凡间” 加密是安全防御唯一手段

    近日，2024中国卫星应用大会在北京成功举办。大会以“卫星应用产业中的新质生产力”为主题，探讨数字化转型背景下卫星应用产业的创新与发展。
    会议期间，作为卫星互联网安全赛道的先行者，盛邦安全董事长权小文在接受C114采访时表示，卫星互联网不是对传统卫星网络的升级改造，而是对其进行重构的过程；随着以低轨巨型星座为代表的卫星互联网“落入凡间”，对安全提出了更高要求，亟需构建空天地一体化安全通信网络；而信源加密则是当前卫星互联网安全防御最合理，也是唯一手段。
卫星互联网应充分利用移动互联网和互联网优势
    近年来，卫星互联网飞速发展，中信证券预测我国卫星互联网产业有望迎来万亿元市场规模，这预示着一个新时代的到来。
    权小文表示，当前卫星互联网D2D时代已经来临。直接到设备，创建正确的端到端生态系统，如HUAWEI Mate 60、吉利汽车、SL手机通信等直连卫星，万物互联时代到来；同时，需求极速爆发，用户对带宽有强烈需求。    与卫星网络相比，典型卫星网结构星少、切换频率低、高轨、低带宽、高延迟，延迟110~270ms；而以星链为代表的卫星互联网具有星多、中低轨、切换频繁、高带宽、低延迟，抗毁性，延迟小于10ms等特性。“卫星互联网不是对传统卫星网络的升级改造，而是重构。”卫星互联网应充分利用移动互联网和互联网优势，提高连通性、抗毁性、覆盖性。
    他认为，卫星网的最后一公里是网络，卫星互联网的最短一公里是卫星。这也意味着，卫星网解决接入问题，例如海洋、偏远山区等地面网覆盖不到地方；而解决接入问题后，要尽可能使用地面网，通过发达的地面网传输，充分发挥卫星网和地面网这两张网的优势，这样构造出来的卫星互联网才是高效的。    “直接通过卫星传输数据的成本较高且可能会增加延迟；而利用地面IP网络进行传输成本更低且延迟更小。”他说道。
加密是卫星互联网安全防御唯一手段
    卫星互联网作为一种全新的全域全业务承载平台，在技术架构、组网概念、应用场景等方面都发生显著变化，带来更多卫星、更大带宽，还增加了更多路径和终端，对安全提出了更高要求。
    权小文表示，传统卫星网络因为稀缺高轨，较为小众，安全问题常常被忽略。卫星互联网“落入凡间”，安全问题突发而且急剧上升。“从可持续发展角度，我们必须要高度关注安全问题，不能‘蒙眼狂奔’更不能是‘裸奔’。”
    卫星互联网存在跨陆、海、空等多个层级的空间特殊性，导致其面临来自物理层面、控制层面、数据层面等不同层面的安全威胁。需要构建空天地一体网络安全保障体系，有效应对身份认证、安全路由、安全传输等多种威胁，形成覆盖卫星、基站、系统、终端在内的一体化纵深安全防护体系。    在他看来，采用对卫星的信源加密，是目前针对卫星安全防御的唯一手段，是最合理的技术路径，最有效且成本最低。“通过密码定义网络和用户边界，保障了传输安全和数据安全，这个不同于传统互联网的安全体系。”
    据权小文介绍，盛邦安全目前已推出其最新的卫星互联网安全解决方案。其卫星通信加密系统，由主站密码机、⼩站密码机、密钥管理中⼼、配置管理中⼼四个部分组成。采⽤集中管理模式，配置管理中⼼统⼀配置管理全⽹所有密码设备策略，可以对全⽹的密码资产进⾏直观展⽰；密钥管理系统对全⽹密码机进⾏⼊⽹认证，密钥分发，指令控制；中⼼站密码机和⼩站密码完成通信流量的加解密。    并且卫星通信加密系统，可应⽤于⽯油、⽯化、⽔利、公安、电⼒、林业、草原、医疗、⾦融等卫星通信重要领域，实现卫星通信流量的加解密和设备认证，防⽌设备的⾝份伪造、通信劫持、重放攻击、数据被窃取与被篡改、减少攻击⾯的暴露，保障卫星通信⽹络的安全性和承载数据的保密性、完整性。