2024年卫星互联网安全年度报告-盛邦安全_91页_18mb

卫星互联网年度报告总结

1. 卫星互联网概述

卫星互联网是以互联网为基础，融合地面移动网络及卫星通信技术，形成功空天地一体化的互联架构，提供全球范围内的网络接入服务。它与传统卫星通信在架构、应用及功能上存在差异，主要用于全球性接入服务，而传统卫星网络则针对地面网络覆盖不到的区域。

2. 面临的安全威胁

随着卫星互联网快速发展，其面临的攻击风险日益突出，主要表现为：

• 国际对抗加剧：美军部署反卫星系统、俄应对星链威胁的电子战手段。
• 黑客攻击与终端安全问题：星链用户终端被黑、供应链攻击（如美国NASA事件）。
• 开放网络暴露面扩大：卫星互联网络逻辑上与互联网融合，导致攻击面增加。
• 全球范围内卫星攻击事件频发，暴露面扩大和防御难度加大。

3. 安全防护措施

为应对上述矛盾，报告提出多层次防护体系和技术策略：

• 物理安全：包括航天器防碰撞机制、地空协调、轨道维护。
• 链路与网络安全：边缘安全防护、网络隔离、认证鉴权机制、运维网络安全强化。
• 资产识别与发展动态：识别卫星网络资源、资产归属、漏洞挖掘、威胁态势追踪。
• 协议与设备分析：探索使用VPN、隧道加密、身份验证机制，结合协议指纹识别设备特征，如PPTP、SNMP、SSH。
• 终端安全控制：包括SIM卡控制、用户认证、流量管理及轻量化加密机制。

4. 技术附件重点

• 卫星互联网重构与隔离策略：强调通过密码定义网络边界与用户域，实现隔离与管控，解决传统网络隔离技术不足。
• VSAT设备黑与漏洞挖掘：CVE-2024-13502（Web注入命令执行）、CVE-2024-13503（堆栈缓冲溢出）等典型漏洞实例。
• 协议指纹识别：结合PPTP、SNMP、SSH协议特征，识别iDirect设备，如X7路由器、MDM系列调制解调器，以及MikroTik、Cisco嵌入系统。
• 数据来源包括DayDayMap网页测绘、设备信息抓取、漏洞利用POC验证，结合全球卫星终端暴露面威胁分析。

以上为报告内核摘要，保持Markdown格式不做附加内容。