360杜跃进：太空安全风险加剧，需打造一体化防御体系

全球卫星网络正在加速发展。近日，马斯克旗下太空探索公司（SpaceX）将60颗互联网卫星送上天空，目前SpaceX已累计发射713颗星链（Starlink）在轨卫星。

“SpaceX卫星制造技术、火箭发射技术以及空间通信技术非常成熟，改写了传统火箭、卫星市场的格局。”在9月14日举办的2020年航天工程论坛上，三六零（601360.SH，以下简称“360”） 集团首席安全官杜跃进博士表示。

360集团首席安全官杜跃进博士

但同时，杜跃进博士指出，作为未来天地一体化网络架构的重要天基节点，以及国家军事通信、应急通信甚至网络基础实施的重要保障，卫星网络一直被视作为重要攻击目标，一旦被攻击，危害巨大。因此，应在建设初期充分考虑安全因素，从设计到实施都要做到让安全与建设同行。

据悉，2019年，360组建了太空安全实验室，并建立了卫星轨道监测、太空监测两大平台，对卫星和太空物体的在轨行为进行监测并预警。截至目前，360已独家曝光了多个危及太空安全的卫星漏洞，预警了多起太空安全事件。未来，360还将持续加码太空安全。

卫星通信竞争白热化，太空安全风险加剧

卫星通信正带入白热化发展阶段。

目前，除SpaceX在加速布局“星链”外，亚马逊也拿到了卫星互联网入场券，其柯伊伯（Kuiper）星座计划已在今年7月底获得美国联邦通讯委员会批准；微软创始人比尔?盖茨则重金押注卫星宽带，其在今年8月领投了卫星服务公司Kymeta的8520万美元融资。

国内也十分重视卫星互联网发展。今年4月，国家发改委首次明确“新基建”范围，“卫星互联网”位列其中，成为国家战略性工程。

但是，在卫星通信加速发展的同时，太空轨道安全也在近几年受到重视。

美国著名智库-战略与国际研究中心（CSIS）发表的《2020空间威胁评估》表示，随着越来越多的国家和非国家行为者获得对空能力，并在某些情况下以更多方式加以利用，空间系统的威胁正在不断增加。

杜博士指出，卫星网络的威胁主要存在三个部分，分别为空间段、链路段、地面段，每个段都有相应的威胁存在。而且，传统网络协议直接应用到卫星上会带来许多安全风险，并将地面网络固有的安全威胁扩展到了天地一体化网络之中。

“太空安全是全球面临的一个重要问题。” 杜博士表示。

基于安全大脑，打造一体化网络防御体系

在“大安全”战略下，360在太空安全方面也从未缺席。

360内部的卫星安全实验室在去年创建了《360太空监测平台》，以太空物体的轨道大数据为基础，结合360安全大脑的安全赋能，真正从国家角度出发涉足太空安全。据了解，2020年1月份，360太空监测平台成功检测到俄罗斯的军事卫星COSMOS-2542（NORAD：44797）与美国USA-245（NORAD：39232）间谍卫星靠近跟踪侦察事件。

同时，360内部搭建《360卫星轨道监测平台》，对卫星的在轨轨道数据进行大数据分析，可以对卫星的在轨异常行为、在轨稳定性做出监测，提升360在太空安全方面的态势感知能力。据悉，其曾检测到ISS国际空间站于2020年7月4日的异常变轨行为，目的为避免与SL-12火箭体碎片相撞。

“太空正在成为整体网络空间的一部分，需要一体化考虑安全，但是一体化安全并不容易实现。”杜博士指出，哪怕是在地面网络部分，传统安全依然存在严重的碎片化问题，无法有效地发现高级别的安全威胁。360在15年世界级安全攻防工作的积累下，形成了包括安全大数据在内的核心安全能力，并且以此推出安全大脑，打造一体化安全能力的实践，证明构建一体化的安全能力体系是可行的。如今360在原来的基础上，正在构建包括太空网络安全在内的一体化的网络安全能力体系。

杜博士表示，新基建当下，安全是不容忽略的重要因素，我们应在初始重视安全建设，打造自己的新一代安全体系，否则将会导致未来更被动，更高的修复成本，以及更大的危害程度，卫星网络与太空安全更应如此。