網路安全專家擔憂衛星與空間系統

A. 網路安全未來發展怎麼樣

在信息化的現代，網路安全產業成為保障「新基建」安全的重要基石，我國網路安全行業市場規模一直呈現高速增長態勢。未來，隨著5G網路、人工智慧、大數據等新型網路技術在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

隨著科技的進步和社會的發展，網路安全的概念和內涵不斷演進。其發展歷程可分為起源期、萌芽期、成長期和加速期四個時期，分別對應通信加密時代、計算機安全時代、信息安全時代以及網路空間安全時代。

目前網路安全正處於網路空間安全時代的加速期：2014年中央網路安全和信息化領導小組成立後，網路安全法、等保2.0等政策不斷出台，網路安全上升為國家戰略。

與信息安全時代的區別在於網路邊界逐漸模糊或消失，僅憑傳統的邊界安全已不能做到有效防護，防護理念和技術發生深刻改變，主動安全逐漸興起。安全解決方案和安全服務也越來越被重視。

B. 網路安全的重要性

網路安全的重要性
1、對重要數據(規劃方案、設計圖紙、研究報告等)進行集中管理，並進行訪問控制。可以有效解決這些重要數據被外部人員非法或內部人員越權訪問;
2、對設計人員使用的計算機終端進行有效防護，將終端計算機磁碟分成工作區域與個人區域。工作區數據整體性加密保護，在保障內部數據合理使用的同時，又能有效防止終端上的主動泄密(內部人員通過列印、拷貝、郵件、傳輸、藍牙等手段，帶走數據)、被動泄密(計算機上的病毒竊取圖紙文檔);
3、同一計算機終端上的個人區域的數據使用不受限制，可以上網、使用U盤外設等。不必為一個人配備兩台電腦;
4、在不同計算機終端的工作區域以及伺服器之間，圖紙文檔是可以順暢流轉使用的，不受任何限制，只是在圖紙文檔等數據離開工作區外才進行必要的限制措施。不妨礙規劃設計單位內部的協同辦公;
5、外發這些重要數據時，須經過審核，並採用離線控制策略，有效防止惡意剽竊與二次泄密;比如：打開時間、次數、是否可用復制、列印、修改等;
6、在外帶這些重要數據時，可以採用對存儲圖紙文檔的U盤等移動存儲設備，進行加密處理，避免因存儲設備丟失而導致的泄密問題;

C. 網路空間安全前沿技術及發展動態

摘要 安全漏洞：

D. 我國網路空間安全面臨的嚴峻挑戰有哪些

(一)網路系統存在漏洞，軟硬體設備不健全
(二)法律法規不完善，安全監管不力
(三)網路空間技術有待提升，創新能力不足
(四)網路空間安全治理話語體系不完善

E. 為什麼美國軍用衛星遭攻擊

2018年6月美國著名網路安全公司賽門鐵克（Symantec）20日表示，該公司基於人工智慧的網路安全監控工具最近發現，黑客組織正在針對美國和東南亞國家的衛星通訊、電信、遙感成像服務和軍事系統進行網路攻擊。黑客組織這次對電信部門和衛星操作系統的襲擊行動顯示，黑客可以攔截甚至篡改網路運營機構傳輸給用戶的通信。

據「關心外空科學家聯盟」統計，太空中有1300多顆衛星在運行，包括軍事、民用和商用應用等不同用途的衛星。其中，美國擁有大多數，達549顆衛星，中國有200顆，俄羅斯有135顆。同時，超過60個國家正在投入長期的空間項目。近年來，不少智庫和軍事專家都對航天系統面臨的多種多樣衛星網路威脅發出警告。這些威脅可能包括使用無法檢測的遠程接入軟體後門程序、不安全軟體的泛濫、無保護的協議和使用未加密的通道。

相較於傳統反衛星中採用硬殺傷的手段，使用網路攻擊衛星有三點關鍵優勢：一是攻擊不會造成外太空不可控的太空碎片；二是對衛星實施網路攻擊成本低，而且如果手段高超，可以做到「神不知鬼不覺」；三是對衛星進行網路攻擊風險較小，平時的攻擊可以擾亂對手的太空活動，削弱其情報、監視和導彈預警等能力。美軍和私營企業如今極度依賴衛星技術，但國際社會均不夠重視可能發生的太空網路攻擊。

龐大的衛星群是美軍太空中的重要基礎設施，各種不同用途的衛星為美軍提供偵察、導彈預警、導航、通信和氣象保障等信息支援，是美軍打勝仗的關鍵。但由於衛星網路攻擊技術的興起，這些衛星不再高枕無憂。衛星網路攻擊的門檻很低，這點是最大的威脅。以往只有軍事強國才具備研製反衛星導彈、激光等反衛星武器，這樣的強國屈指可數。衛星網路攻擊，不僅國家可以實施，民間的相關敵對力量也具備這樣的能力。

來源：澎湃新聞

F. 關於網路空間的安全有哪些問題

網路空間安全問題及現狀分析
網路空間已經逐步發展成為繼陸、海、空、天之後的第五大戰略空間，是影響國家安全、社會穩定、經濟發展和文化傳播的核心、關鍵和基礎，其安全性至關重要，存在一些急需解決的重大問題。
（1）法律法規、安全管理和意識欠缺。世界各國在網路空間安全保護方面，制定的各種法律法規和管理政策等相對滯後、不完善且更新不及時。很多機構和個人用戶對網路風險和隱患不重視、重技術輕管理，網路安全意識薄弱、管理措施不到位等，甚至出現監守自盜等案件。一些機構對網路安全的投入不足，其投入經費也時常被挪用或擠占。
（2）網路安全規范和標准不統一。網路安全是一個系統工程，需要統一規范和標准。美國等發達國家網路技術先進且對網路安全很重視，也同樣存在著網路安全規范和標准等問題。西歐國家則另有一套安全標准，在原理和結構上也有很多不同之處。國內外一直存在著不同規范和標准等問題。
（3）政府與企業的側重點及要求不一致。政府注重信息資源及網路安全的可管性和可控性，企業則注重其經濟效益、可用性和可靠性。事實上的一些政府倡導的網路協議或安全措施，因難以實現不受企業歡迎無法推廣。
（4）網路系統的安全威脅及隱患。進入21世紀現代信息化社會，電子商務、電子政務、網路銀行、辦公自動化和其他各種業務的應用對網路的依賴程度更大，而且，計算機及手機網路的開放性、交互性和分散性等特點，以及網路系統從設計到實現自身存在的缺陷、安全漏洞和隱患，致使網路存在著巨大的威脅和風險，時常受到侵擾和攻擊。各種計算機病毒、垃圾郵件、廣告和惡意軟體等也影響了正常的網路應用和服務。
（5）網路技術和手段滯後。據統計，全世界平均不足20秒就發生一次黑客嚴重入侵事件，全球每年造成的經濟損失達幾千億美元。網路安全問題已成為世界各國共同關注的焦點。網路安全技術手段研發及更新滯後於出現的需要解決的安全問題。網路技術不斷快速發展，相應的網路安全技術手段相對滯後，更新時常不及時不完善。
（6）網路安全威脅新變化，黑客利益產業鏈驚人。移動安全、大數據、雲安全、社交網路、物聯網等成為新的攻擊點。黑客產業鏈和針對性攻擊普遍，攻擊力度和數量也將呈現上升趨勢，且被用於軍事或利益集團。雲端數據保護壓力增大，攻擊目標向離線設備延伸，利用終端及網路在脫網狀態下的遠程式控制制等。
摘自http://www.cmpe.com/book/book!webDetails.do?book_id=2063562

G. 網路空間面臨的風險有

網路空間關鍵基礎設施和關鍵基礎資源受制於人。由於國際互聯網發源於美國，美國利用先發優勢掌控了國際互聯網關鍵基礎設施和關鍵基礎資源，形成了對全球各國互聯網發展的把控和威懾。以發揮互聯網運行總控作用的根域名伺服器為例，它猶如互聯網運行「心臟」，美國政府掌控了全球13台根域名伺服器中的10台，美國只要簡單配置一下根域名伺服器，就可以讓某個國家在網路空間中消失。另外，IP地址資源猶如地址門牌號，是發展互聯網業務不可或缺的重要資源。美國政府長期利用ICANN機構操控著國際互聯網地址分配，自己占據了大量優質地址資源，造成了全球網路地址資源分配嚴重不均，對包括我國在內的互聯網業務快速崛起國家形成了有效的資源遏制。盡管ICANN管轄權已經移交，但美國政府仍然能通過多種手段形成對ICANN機構業務管理的影響。

H. 美國軍用衛星真的遭遇網路攻擊嗎

2031年12月7日清晨，美國空軍航天司令部某指揮所的士兵和往常一樣工作著，突然屏幕顯示太空中的一些衛星開始變軌，與其他衛星相撞，還有一些衛星工作異常，下傳異常信息或提供錯誤導航信息……這只是一個虛構的事件，但卻是美國軍隊擔心可能發生的太空「珍珠港」事件。

賽門鐵克公司認為，這一組織的襲擊屬於網路行為，但暴露了他們破壞襲擊目標的操作系統的策略。賽門鐵克公司稱，因此可以判定，該組織可以對目標採取更具進攻性和破壞性的行動。

在很多人眼裡，只有那些反衛星導彈、激光和航天器才能對「高高在上」的衛星構成威脅，但現實是對衛星構成威脅的還有「看不見」的網路攻擊。中國網路空間戰略研究所所長秦安表示，事實上，網路攻擊已經遠遠超出了很多人認為的計算機攻擊，網路已經成為一個網路空間，不僅可以攻擊常見的計算機，還可以攻擊衛星、電力設施等。

「衛星運行會與地面聯系，地面會發送指令給衛星，衛星也會向地面傳輸信息，地面與衛星通過通信鏈路進行聯系，所以衛星整個系統也是一個網路空間，存在被網路攻擊的可能性。」秦安說。

據「關心外空科學家聯盟」統計，太空中有1300多顆衛星在運行，包括軍事、民用和商用應用等不同用途的衛星。其中，美國擁有大多數，達549顆衛星，中國有200顆，俄羅斯有135顆。同時，超過60個國家正在投入長期的空間項目。

近年來，不少智庫和軍事專家都對航天系統面臨的多種多樣衛星網路威脅發出警告。這些威脅可能包括使用無法檢測的遠程接入軟體後門程序、不安全軟體的泛濫、無保護的協議和使用未加密的通道。

相較於傳統反衛星中採用硬殺傷的手段，使用網路攻擊衛星有三點關鍵優勢：一是攻擊不會造成外太空不可控的太空碎片；二是對衛星實施網路攻擊成本低，而且如果手段高超，可以做到「神不知鬼不覺」；三是對衛星進行網路攻擊風險較小，平時的攻擊可以擾亂對手的太空活動，削弱其情報、監視和導彈預警等能力。