网络安全专家担忧卫星与空间系统

A. 网络安全未来发展怎么样

在信息化的现代，网络安全产业成为保障“新基建”安全的重要基石，我国网络安全行业市场规模一直呈现高速增长态势。未来，随着5G网络、人工智能、大数据等新型网络技术在各个领域的深入开展，其将为网络安全企业的发展提供新的机遇。

随着科技的进步和社会的发展，网络安全的概念和内涵不断演进。其发展历程可分为起源期、萌芽期、成长期和加速期四个时期，分别对应通信加密时代、计算机安全时代、信息安全时代以及网络空间安全时代。

目前网络安全正处于网络空间安全时代的加速期：2014年中央网络安全和信息化领导小组成立后，网络安全法、等保2.0等政策不断出台，网络安全上升为国家战略。

与信息安全时代的区别在于网络边界逐渐模糊或消失，仅凭传统的边界安全已不能做到有效防护，防护理念和技术发生深刻改变，主动安全逐渐兴起。安全解决方案和安全服务也越来越被重视。

B. 网络安全的重要性

网络安全的重要性
1、对重要数据(规划方案、设计图纸、研究报告等)进行集中管理，并进行访问控制。可以有效解决这些重要数据被外部人员非法或内部人员越权访问;
2、对设计人员使用的计算机终端进行有效防护，将终端计算机磁盘分成工作区域与个人区域。工作区数据整体性加密保护，在保障内部数据合理使用的同时，又能有效防止终端上的主动泄密(内部人员通过打印、拷贝、邮件、传输、蓝牙等手段，带走数据)、被动泄密(计算机上的病毒窃取图纸文档);
3、同一计算机终端上的个人区域的数据使用不受限制，可以上网、使用U盘外设等。不必为一个人配备两台电脑;
4、在不同计算机终端的工作区域以及服务器之间，图纸文档是可以顺畅流转使用的，不受任何限制，只是在图纸文档等数据离开工作区外才进行必要的限制措施。不妨碍规划设计单位内部的协同办公;
5、外发这些重要数据时，须经过审核，并采用离线控制策略，有效防止恶意剽窃与二次泄密;比如：打开时间、次数、是否可用复制、打印、修改等;
6、在外带这些重要数据时，可以采用对存储图纸文档的U盘等移动存储设备，进行加密处理，避免因存储设备丢失而导致的泄密问题;

C. 网络空间安全前沿技术及发展动态

摘要 安全漏洞：

D. 我国网络空间安全面临的严峻挑战有哪些

(一)网络系统存在漏洞，软硬件设备不健全
(二)法律法规不完善，安全监管不力
(三)网络空间技术有待提升，创新能力不足
(四)网络空间安全治理话语体系不完善

E. 为什么美国军用卫星遭攻击

2018年6月美国着名网络安全公司赛门铁克（Symantec）20日表示，该公司基于人工智能的网络安全监控工具最近发现，黑客组织正在针对美国和东南亚国家的卫星通讯、电信、遥感成像服务和军事系统进行网络攻击。黑客组织这次对电信部门和卫星操作系统的袭击行动显示，黑客可以拦截甚至篡改网络运营机构传输给用户的通信。

据“关心外空科学家联盟”统计，太空中有1300多颗卫星在运行，包括军事、民用和商用应用等不同用途的卫星。其中，美国拥有大多数，达549颗卫星，中国有200颗，俄罗斯有135颗。同时，超过60个国家正在投入长期的空间项目。近年来，不少智库和军事专家都对航天系统面临的多种多样卫星网络威胁发出警告。这些威胁可能包括使用无法检测的远程接入软件后门程序、不安全软件的泛滥、无保护的协议和使用未加密的通道。

相较于传统反卫星中采用硬杀伤的手段，使用网络攻击卫星有三点关键优势：一是攻击不会造成外太空不可控的太空碎片；二是对卫星实施网络攻击成本低，而且如果手段高超，可以做到“神不知鬼不觉”；三是对卫星进行网络攻击风险较小，平时的攻击可以扰乱对手的太空活动，削弱其情报、监视和导弹预警等能力。美军和私营企业如今极度依赖卫星技术，但国际社会均不够重视可能发生的太空网络攻击。

庞大的卫星群是美军太空中的重要基础设施，各种不同用途的卫星为美军提供侦察、导弹预警、导航、通信和气象保障等信息支援，是美军打胜仗的关键。但由于卫星网络攻击技术的兴起，这些卫星不再高枕无忧。卫星网络攻击的门槛很低，这点是最大的威胁。以往只有军事强国才具备研制反卫星导弹、激光等反卫星武器，这样的强国屈指可数。卫星网络攻击，不仅国家可以实施，民间的相关敌对力量也具备这样的能力。

来源：澎湃新闻

F. 关于网络空间的安全有哪些问题

网络空间安全问题及现状分析
网络空间已经逐步发展成为继陆、海、空、天之后的第五大战略空间，是影响国家安全、社会稳定、经济发展和文化传播的核心、关键和基础，其安全性至关重要，存在一些急需解决的重大问题。
（1）法律法规、安全管理和意识欠缺。世界各国在网络空间安全保护方面，制定的各种法律法规和管理政策等相对滞后、不完善且更新不及时。很多机构和个人用户对网络风险和隐患不重视、重技术轻管理，网络安全意识薄弱、管理措施不到位等，甚至出现监守自盗等案件。一些机构对网络安全的投入不足，其投入经费也时常被挪用或挤占。
（2）网络安全规范和标准不统一。网络安全是一个系统工程，需要统一规范和标准。美国等发达国家网络技术先进且对网络安全很重视，也同样存在着网络安全规范和标准等问题。西欧国家则另有一套安全标准，在原理和结构上也有很多不同之处。国内外一直存在着不同规范和标准等问题。
（3）政府与企业的侧重点及要求不一致。政府注重信息资源及网络安全的可管性和可控性，企业则注重其经济效益、可用性和可靠性。事实上的一些政府倡导的网络协议或安全措施，因难以实现不受企业欢迎无法推广。
（4）网络系统的安全威胁及隐患。进入21世纪现代信息化社会，电子商务、电子政务、网络银行、办公自动化和其他各种业务的应用对网络的依赖程度更大，而且，计算机及手机网络的开放性、交互性和分散性等特点，以及网络系统从设计到实现自身存在的缺陷、安全漏洞和隐患，致使网络存在着巨大的威胁和风险，时常受到侵扰和攻击。各种计算机病毒、垃圾邮件、广告和恶意软件等也影响了正常的网络应用和服务。
（5）网络技术和手段滞后。据统计，全世界平均不足20秒就发生一次黑客严重入侵事件，全球每年造成的经济损失达几千亿美元。网络安全问题已成为世界各国共同关注的焦点。网络安全技术手段研发及更新滞后于出现的需要解决的安全问题。网络技术不断快速发展，相应的网络安全技术手段相对滞后，更新时常不及时不完善。
（6）网络安全威胁新变化，黑客利益产业链惊人。移动安全、大数据、云安全、社交网络、物联网等成为新的攻击点。黑客产业链和针对性攻击普遍，攻击力度和数量也将呈现上升趋势，且被用于军事或利益集团。云端数据保护压力增大，攻击目标向离线设备延伸，利用终端及网络在脱网状态下的远程控制等。
摘自http://www.cmpe.com/book/book!webDetails.do?book_id=2063562

G. 网络空间面临的风险有

网络空间关键基础设施和关键基础资源受制于人。由于国际互联网发源于美国，美国利用先发优势掌控了国际互联网关键基础设施和关键基础资源，形成了对全球各国互联网发展的把控和威慑。以发挥互联网运行总控作用的根域名服务器为例，它犹如互联网运行“心脏”，美国政府掌控了全球13台根域名服务器中的10台，美国只要简单配置一下根域名服务器，就可以让某个国家在网络空间中消失。另外，IP地址资源犹如地址门牌号，是发展互联网业务不可或缺的重要资源。美国政府长期利用ICANN机构操控着国际互联网地址分配，自己占据了大量优质地址资源，造成了全球网络地址资源分配严重不均，对包括我国在内的互联网业务快速崛起国家形成了有效的资源遏制。尽管ICANN管辖权已经移交，但美国政府仍然能通过多种手段形成对ICANN机构业务管理的影响。

H. 美国军用卫星真的遭遇网络攻击吗

2031年12月7日清晨，美国空军航天司令部某指挥所的士兵和往常一样工作着，突然屏幕显示太空中的一些卫星开始变轨，与其他卫星相撞，还有一些卫星工作异常，下传异常信息或提供错误导航信息……这只是一个虚构的事件，但却是美国军队担心可能发生的太空“珍珠港”事件。

赛门铁克公司认为，这一组织的袭击属于网络行为，但暴露了他们破坏袭击目标的操作系统的策略。赛门铁克公司称，因此可以判定，该组织可以对目标采取更具进攻性和破坏性的行动。

在很多人眼里，只有那些反卫星导弹、激光和航天器才能对“高高在上”的卫星构成威胁，但现实是对卫星构成威胁的还有“看不见”的网络攻击。中国网络空间战略研究所所长秦安表示，事实上，网络攻击已经远远超出了很多人认为的计算机攻击，网络已经成为一个网络空间，不仅可以攻击常见的计算机，还可以攻击卫星、电力设施等。

“卫星运行会与地面联系，地面会发送指令给卫星，卫星也会向地面传输信息，地面与卫星通过通信链路进行联系，所以卫星整个系统也是一个网络空间，存在被网络攻击的可能性。”秦安说。

据“关心外空科学家联盟”统计，太空中有1300多颗卫星在运行，包括军事、民用和商用应用等不同用途的卫星。其中，美国拥有大多数，达549颗卫星，中国有200颗，俄罗斯有135颗。同时，超过60个国家正在投入长期的空间项目。

近年来，不少智库和军事专家都对航天系统面临的多种多样卫星网络威胁发出警告。这些威胁可能包括使用无法检测的远程接入软件后门程序、不安全软件的泛滥、无保护的协议和使用未加密的通道。

相较于传统反卫星中采用硬杀伤的手段，使用网络攻击卫星有三点关键优势：一是攻击不会造成外太空不可控的太空碎片；二是对卫星实施网络攻击成本低，而且如果手段高超，可以做到“神不知鬼不觉”；三是对卫星进行网络攻击风险较小，平时的攻击可以扰乱对手的太空活动，削弱其情报、监视和导弹预警等能力。