首页

科技

确保太空云网络安全的难度和解决办法

太空云的网络安全性比传统云更高,但对网络弹性的依赖非常高,因此在卫星上保护系统和数据更为复杂。IBM公司沃森云平台的首席技术官杰布•林顿表示,太空网络安全与地球上的网络安全不同,卫星失去指挥和控制仅5分钟就可能完全关闭。

▲OneWeb公司计划在太空中提供互联网的星座

卫星星座中,基于云的软件和高速处理器在每个卫星“节点”以及陆、海、空终端之间来回传输大量数据。DARPA战术技术办公室的“黑杰克”项目主管鲁斯蒂·托马斯表示,太空云的难点在于如何传输所有数据而不造成更大的攻击面。

托马斯表示,最大的问题是“地面网络中使用的加密技术无法很好地扩展到太空网络中”。DARPA信息创新办公室项目经理雷·理查兹表示,国防部需要将重点放在网络弹性上,并从一开始就将这种弹性构建到数据网络中。这正是信息创新办公室试图在国防部网络中所实现的:放弃当前在开发结束时进行网络渗透测试,然后需要再进行代价高昂的重新设计的模式。理查兹表示,国防部的目标是能够“让软件发展”,从而创造“网络保障”。

然而林顿指出,国防部希望在未来的卫星星座中使用商用处理器这一事实“向黑客开放了网络”。他建议国防部创建一份软件模块白名单,在名单中加入已被证明安全的软件模块,以改善这一情况。

国防部希望在未来的国家安全卫星星座中使用各种商业开发的技术,从而为其目前基于少量大型精密卫星的太空结构提供弹性与冗余性。不仅如此,国防部还关注如何通过与商业卫星星座(如OneWeb公司计划的在太空中提供互联网的星座)相结合以增强其太空作战能力。

▲DARPA的“黑杰克”项目

DARPA的“黑杰克”项目正试图同时做到这两件事。该项目旨在开发一种基于近地轨道的星座体系架构,主要采用商业化技术,每个国防部建造的卫星都作为一个“传感器节点”,存储并处理轨道上的大量数据。根据项目规划,10个轨道平面上的90颗国防部卫星将进一步连接到商业卫星网络,以“在太空中利用互联网”。该网络将使用云软件和边缘计算,包括分布式处理器和数据存储。托马斯称,架构的核心将是一个被称为“Pit Boss”的指挥控制系统,该系统能够快速、安全地传输数据。

解决办法

托马斯表示,这个体系架构将面临的复杂网络安全问题的解决办法可能将是“补丁”,包括硬件补丁和软件补丁。通过快速发射能力,国防部可对在轨道上搭载有效载荷的卫星硬件进行定期更换。此外,每颗卫星上携带的“云软件”将能够在发现漏洞时不断从地面获得升级。

星座的本质有助于提高网络安全,因为如果失去其中一两个卫星节点,对整个星座造成的影响也有限。换句话说,分布式卫星体系架构能够在某些方面自我保护。要想实现较高的网络弹性,很大程度上将依赖于快速重构功能的能力。许多网络安全专家认为,计算机网络的网络安全永远无法得到百分之百的保证,因此网络弹性是唯一的解决办法,而太空中的网络弹性相比陆地上将更难实现。

来源:美国《防务快讯》/图片来自互联网

军事科学院军事科学信息研究中心 张岸佳

如需转载请注明出处:“国防科技要闻”(ID:CDSTIC)

人工智能

陆军

海军

空军

航天

网络空间

电子信息

核武器

精确打击

新概念武器

基础科学

技术

与能源

与制造

声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。

网站地图

用户反馈 合作

Copyright © 2019 Sohu All Rights Reserved

搜狐公司 版权所有