2026-10-16 05:45:35 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一座在轨网络实验室正在测试美国卫星的网络防御能力

原创

天御
天御

天御攻防实验室

2026年10月1日 07:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

：攻击者伪装成载荷的某个组成部分。

罗伯茨解释，与多数卫星总线一样，德勤-1不采用认证，总线上的报文被当作可信数据。“卫星天生信任自己。如果载荷的一部分在对另一部分说话，没有任何办法核验这条报文真正来自何处，因此攻击者可以伪造该流量，假装自己就是那个另一载荷单元，并让载荷去做它不该做的事。”

试验并不从零突破整条链路。罗伯茨说，演练赋予攻击者在现实中必须先打穿地面网或伪造上行射频链路才能获得的访问权限：“我们模拟的是对手已从地面进入卫星。我们经由自己的地面网，把该特定恶意软件或网络攻击放到卫星上。”

当时结果：6次攻击均被静盾检出，并向地面控制器告警。罗伯茨要求继续加难，直到出现一次检不出的攻击——“到静盾能力的边界，才真正开始改进。”计划是20个场景打完后，把靶场交给未具名的伙伴机构，避免“给自己的作业打分”。

德勤官员对 Military.com 表示，他们已安全地对己方卫星发起模拟网络攻击，以判断星上防御能否识别这些攻击。罗伯茨说，这实际上变成了一座在轨网络靶场。

这并非第一座此类设施。2023年，泰雷兹与欧洲空间局曾对欧空局实验纳米卫星OPS-SAT发起网络攻击；空军研究实验室的“黑卫星”（Hack-a-Sat）夺旗赛中，白帽团队竞相攻破航空航天公司的实验卫星“月光者”（Moonlighter）。罗伯茨划出的差别是：那些试验主要证明卫星可以被打；静盾要做的是防御的概念验证。

现代化不能只意味着发射新卫星

把防护做进新卫星，只解决了问题的一部分。数千艘航天器已经在天上，其中不少是无法出舱加装硬件的老星。

“我们不会穿上航天服去螺栓加装硬件，”罗伯茨说。德勤因此开发了静盾的“无质量”版本，即纯软件形态的网络防御，目标是上注到已经在轨的卫星，让操作员对现役老旧航天器上的可疑活动拥有更强可见性，而不必等待整星替换。

并非每颗卫星都具备接收新网络软件的算力或存储。韦格曼承认部分架构可能不够。但“星座项目”正在测试：至少部分现有航天器能否在发射后发生改变。

退役空军少将布鲁克·伦纳德此前对 Military.com 表示，太空正从国家权力与主权的延伸，转变为国家权力与主权的基础；传统卫星更接近“通往太空的单程票”——为特定任务建造、发射、最终替换。他主张未来系统应在入轨后更可适应：“我们正努力让卫星变成可装载的，而不是一次性设计出来的。”

韦格曼把这一思路比作空军对F-16“战隼”数十年的现代化改造：并非每次出现新武器、新载荷、新传感器或新作战飞行程序就把飞机扔掉。“现代化不能只是发射新的。”

韦格曼认为，军事采办长期在成本、进度与性能之间权衡，事后加入的网络安全常被视为增加成本、推迟交付或与性能竞争。从一开始融入网络安全，可以避免日后改造，并提升任务韧性。“我们终于走出把自身当作成本黑洞的黑暗时代。”

对新任太空作战部长道格拉斯·希斯上将而言，武装并壮大卫士部队是优先事项之一，太空军被描述为一支旨在提供太空作战优势的军事力量。对韦格曼而言，最终目标并不是某项特定网络技术。“这不是关于一种网络载荷。这是关于任务成功。”

随着美国把更多军事能力送入轨道，实现这一任务，可能越来越取决于能否防护并改造那些已经在天上的卫星。

参考资料： Douglas Lindsay，《部分美国卫星服役已超30年。一座太空实验室正在试验新的卫星防护手段》，Military.com，2026年9月24日；Shaun Waterman，《新卫星将帮助网络防御人员训练在轨拦截黑客》，《空天军杂志》（Air & Space Forces Magazine），2025年10月2日。

推荐阅读

闲谈

美国网络政策与战略专题