卫星互联网关键基础设施的网络安全防护体系：从星载计算机到用户链路.docxVIP

PAGE2

卫星互联网关键基础设施的网络安全防护体系：从星载计算机到用户链路

摘要

卫星互联网作为继地面通信网络之后的下一代关键信息基础设施，正迎来规模化部署与商业化落地的关键期。本报告聚焦卫星互联网核心基础设施的网络安全防护体系，研究范围涵盖从星载计算机、遥测遥控（TTC）链路到星地用户链路的全链路安全架构。

核心发现表明，随着卫星互联网从封闭的专网架构向与地面互联网深度融合的开放架构演进，其攻击面呈指数级扩大。传统基于物理隔离和封闭协议的安全范式已无法应对新型网络化威胁。特别是在轨星载计算机算力受限、TTC链路暴露于开放空间环境等现实条件下，针对卫星互联网的欺骗、劫持与干扰攻击频次显著上升。

从环境与现状来看，全球卫星互联网市场规模预计在2025年突破300亿美元，但网络安全投入占比仍低于5%。产业链价值分布呈现“上游制造集中度高、中游运营寡头垄断、下游安全服务极度分散”的特征。竞争格局方面，传统航天巨头与新兴科技巨头形成两大阵营，安全防护能力正成为争夺政府及高端企业客户的核心壁垒。

需求端分析指出，G端与B端客户对低延迟、高可靠的加密通信需求刚性化，尤其是防范TTC链路劫持与数据嗅探已成为合规底线。量子密钥分发（QKD）技术在星地保密通信中的试验进展为解决这一痛点提供了新路径，中国“济南一号”等微纳量子卫星的成功在轨验证，标志着星地QKD技术正从实验室走向工程化应用。