面向航天行业的密码应用感知技术研究.pdfVIP

国防科技DEFENSE

TECHNOLOGY

面向航天行业的密码应用感知技术研究

马明杰王伟忠郑宇宁易园园

【摘要】

密码设备应用到军工企业帮助企业实现35%，航天行业俨然已成为网络战争的重要战场。

网络的安全和可靠可控，但是密码设备本身是否安

全并未引起足够的重视，但目前还没有针对应用到二、航天行业密码应用现状及存在问题

军工企业中的密码设备的安全研究。本文针对应用

到军工航天行业的密码设备安全进行研究，通过对（一）应用现状

密码设备的网络安全态势要素进行分析，构建具备我国军工企业其信息系统通常包括涉密网、商密网、

航天行业特色的密码态势感知技术框架，以提升航工业生产网络（工控网）、视频监控网、互联网等多个网络，

天行业密码应用安全。不同网络有不同的用途，并参照不同的标准规范体系进

行安全防护，多网并行运行以满足正常业务开展。例如

【关键词】

密码态势感知｜航天｜信息安全科研设计网络（SM），主要用于军工企业科研生产设计

及管理办公，一般部署了ERP、PDM、PLM、CAPP、

TeamCenter、OA以及各类设计仿真验证平台工具，并

按照分级保护标准、军民保密资格认定标准等实施安全

党的二十大报告中有对加快建设航天强国作出重要战防护措施，与其他网络物理隔离，安全保密要求较高。

略部署，对于航天企业而言，要实现建设航天强国的目标，而工业生产网络（工控网），主要用于军工装备实际制造、

筑牢航天行业的网络安全、全面提升航天行业的网络安测试、装配及批产，其中产线具体包括工企业制造、控制、

全水平成为必不可少的重要环节。以往的航天网络呈现检测等环节，该网与科研设计网络物理隔离。网络一般

孤岛模式，但随着数字化转型以及军民融合要求，未来采用跨地域、跨单位、跨网络的方式协同合作。

物理隔离环境必将落下帷幕，在此情形下，如何在推动随着两化融合、“中国制造2025”和工业4.0等产

企业高质量发展的前提下保障军工企业信息安全，实现业和政策的发展，航天企业这种孤岛模式已经不能满足

航天行业内外网络安全威胁信息和服务的双循环建设成新形势装备交付要求，未来多网之间大量数据实时、安全、

为重要关注议题。可靠的交换成为必备要求，因此越来越多的军工企业利

用数字化转型机会大单推进跨网间大数据量的安全可靠

一、密码应用必要性分析交换系统建设。密码是网络安全的核心技术和基础支撑，

随着密码法、《商用密码管理条例》等法律法规的发布，

据Fortinet发布的《2023年运营技术与网络安全态航天企业紧跟国家政策，积极发展密码技术在行业中的

势研究报告》显示随着IT/OT网络的持续融合，针对OT应用，密码技术已经成为保障航天行业网络与信息安全

环境的攻击势头有增无减，OT网络安全防护已成为全球的重要支