首次實(shí)現(xiàn)衛(wèi)星互聯(lián)網(wǎng)物理層與網(wǎng)絡(luò)層協(xié)同防護(hù)的技術(shù)突破。

北京時間2025年9月5日19時39分，我國在酒泉衛(wèi)星發(fā)射中心使用谷神星一號(遙十五)運(yùn)載火箭，成功將三顆衛(wèi)星發(fā)射升空。其中，由北京郵電大學(xué)信息光子學(xué)與光通信全國重點(diǎn)實(shí)驗(yàn)室自主研制的第一代“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷的雛形正式進(jìn)入太空。這一重大成果標(biāo)志著我國在衛(wèi)星互聯(lián)網(wǎng)安全領(lǐng)域邁出了歷史性的一步，首次實(shí)現(xiàn)了衛(wèi)星互聯(lián)網(wǎng)物理層與網(wǎng)絡(luò)層協(xié)同防護(hù)的技術(shù)突破，為我國衛(wèi)星互聯(lián)網(wǎng)的安全保障提供了堅(jiān)實(shí)的技術(shù)支撐。

谷神星一號（遙十五）運(yùn)載火箭發(fā)射現(xiàn)場圖（攝影：史悅）

谷神星一號（遙十五）運(yùn)載火箭發(fā)射現(xiàn)場圖（攝影：史悅）

“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷是國際首個聚焦物理層與網(wǎng)絡(luò)層協(xié)同安全防護(hù)的多維一體化安全載荷。該載荷集成了多維規(guī)則引擎、AI異常行為感知、星上主動巡檢、大模型自主決策與智能誘捕等核心技術(shù)，圍繞星地與星間鏈路的“第一道防火墻”安全場景，提供星上算力與實(shí)時防御策略編排環(huán)境，為星地通信與星間路由構(gòu)建在軌防火墻屏障。

該安全載荷具備多項(xiàng)卓越性能。在流量檢測方面，其擁有10Gbps高并發(fā)流量檢測能力，面對突發(fā)高并發(fā)流量，能穩(wěn)定識別風(fēng)險(xiǎn)，為關(guān)鍵業(yè)務(wù)通信提供保障。在威脅檢測上，集成了7萬+條高質(zhì)量威脅檢測規(guī)則，讓衛(wèi)星既能夠精準(zhǔn)“看得見”網(wǎng)絡(luò)攻擊，也能迅速“攔得住”威脅。值得一提的是，該載荷采用星上輕量化大模型分析與自主決策技術(shù)，在計(jì)算資源有限的情況下，系統(tǒng)能夠運(yùn)行14B級優(yōu)化模型，對異?？焖傺信胁搭A(yù)案自動處置。同時，它還具備分鐘級自動體檢衛(wèi)星端口和關(guān)鍵服務(wù)的能力，系統(tǒng)按分鐘級周期對星上暴露端口與關(guān)鍵服務(wù)進(jìn)行主動+被動巡檢，實(shí)現(xiàn)全星范圍的持續(xù)防護(hù)。此外，通過物理層與網(wǎng)絡(luò)層協(xié)同防護(hù)，以網(wǎng)絡(luò)層威脅檢測與智能決策為核心，結(jié)合物理層監(jiān)測數(shù)據(jù)開展跨層關(guān)聯(lián)，形成強(qiáng)大的閉環(huán)防護(hù)體系。

“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷實(shí)物圖

“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷實(shí)物圖

這項(xiàng)成果率先完成了星載網(wǎng)絡(luò)防火墻原型驗(yàn)證，使我國率先擁有衛(wèi)星互聯(lián)網(wǎng)防火墻雛形，標(biāo)志著我國在星載網(wǎng)絡(luò)防護(hù)方向邁出關(guān)鍵一步。其成功發(fā)射，是北京郵電大學(xué)趙永利、張杰教授團(tuán)隊(duì)在郭世澤院士指導(dǎo)下，經(jīng)過不懈努力取得的重大突破。研究團(tuán)隊(duì)凝心聚力，攻堅(jiān)克難，聚焦于衛(wèi)星互聯(lián)網(wǎng)安全領(lǐng)域，成功突破多維規(guī)則引擎、AI異常行為感知、星上主動巡檢、大模型自主決策等關(guān)鍵技術(shù)瓶頸。經(jīng)過反復(fù)的方案論證、技術(shù)攻關(guān)及載荷優(yōu)化，最終實(shí)現(xiàn)了全球首個“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷的雛形研制目標(biāo)，推動了衛(wèi)星通信安全技術(shù)與人工智能決策技術(shù)的深度交叉與協(xié)同創(chuàng)新，助力我國衛(wèi)星互聯(lián)網(wǎng)安全保障能力全面提升。

隨著衛(wèi)星互聯(lián)網(wǎng)的快速發(fā)展，低軌衛(wèi)星密集發(fā)射，其安全問題日益受到關(guān)注。傳統(tǒng)的衛(wèi)星安全機(jī)制和互聯(lián)網(wǎng)安全技術(shù)體系，難以滿足衛(wèi)星互聯(lián)網(wǎng)在邊界定義、加密機(jī)制、運(yùn)控管理等方面的獨(dú)特需求。“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷的成功發(fā)射，為解決這些問題提供了創(chuàng)新性的解決方案。通過將人工智能與網(wǎng)絡(luò)安全技術(shù)深度融合應(yīng)用于衛(wèi)星互聯(lián)網(wǎng)安全載荷，結(jié)合先進(jìn)的星載計(jì)算平臺，為我國衛(wèi)星互聯(lián)網(wǎng)提供了實(shí)時性強(qiáng)、智能化高、資源消耗低的安全防護(hù)手段。該多維一體化安全載荷，突破了傳統(tǒng)衛(wèi)星安全防護(hù)在響應(yīng)時延、智能決策能力及主動防御方面的瓶頸，滿足了衛(wèi)星互聯(lián)網(wǎng)在網(wǎng)絡(luò)安全威脅監(jiān)測、風(fēng)險(xiǎn)評估、主動防御等方面的迫切需求。

此次“衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷的成功發(fā)射，秉承了“面向國家需求，瞄準(zhǔn)國際前沿，聚焦科技創(chuàng)新，支撐重大科技工程與國家安全需求”的使命，為未來全球衛(wèi)星互聯(lián)網(wǎng)安全體系建設(shè)和國家空間網(wǎng)絡(luò)安全提供了有力的科技支撐。它不僅有助于保障我國衛(wèi)星互聯(lián)網(wǎng)的安全穩(wěn)定運(yùn)行，推動相關(guān)產(chǎn)業(yè)的健康發(fā)展，也將提升我國在全球衛(wèi)星互聯(lián)網(wǎng)安全領(lǐng)域的話語權(quán)和影響力，為人類探索宇宙、利用太空資源做出積極貢獻(xiàn)。

來源：北京郵電大學(xué)

采寫：黨博文

編輯：曉燕

指導(dǎo)：辛文