[弗吉尼亚州雷斯顿讯]

在CyberSat大会的周一讨论环节中，航天行业首席信息安全官（CISO）就近期服务中断事件发表看法：俄乌作战行动期间，乌克兰武装部队失去了与太空探索技术公司（SpaceX）“星链”（Starlink）及其军用版本“星盾”（Starshield）的网络连接。在不了解服务协议具体细节的前提下，部分CISO对该中断行为予以谴责，并强调此事将影响各国政府对主权卫星服务的持续探索。

铱星（Iridium）IT安全总监维克多·艾因费尔特表示：“他们的这种行为十分恶劣。在战争进程中不能拿人命开玩笑，不能在未提前告知用户的前提下终止服务。这绝不能成为我们运营卫星星座及相关服务的标准。”

随着越来越多国家正在积极建设或考虑建设用于关键任务的主权星座，艾因费尔特认为，主权的定义未来或许会变成“谁掌握服务终止开关”。

Vantor公司CISO诺姆·劳德米尔克指出了此次中断的严重性：“我们讨论的不是普通故障，而是对客户执行任务所依赖的关键运营服务的擅自变更。”

劳德米尔克认为，此次“星链”中断事件将推动行业竞争，因为客户会更加注重服务韧性和多层能力配置。他表示：“我可能不再只选一家卫星互联网提供商，而是需要三家。同时我还要在终端系统中设计在三者之间路由的能力，或者当某一服务出现降级时自动故障转移的功能。”

与会者普遍认为，主权并不要求每个国家都建设自己的卫星星座，但商业解决方案需要客户和服务提供商之间明确任务预期。

SES公司CISO兼网络工程副总裁维尼特·杜加尔表示：“我们可以构建主权商业合作模式，就像我们正在推进的IRIS²项目一样，为相关主体提供运营所需的权限。”

杜加尔补充道，即便是在托管服务中，主权实体也可以保持控制权和资产可见性。“控制权仍然掌握在主权合作方手中”，他指出IRIS²服务的“终止开关”和载荷都将由欧盟合作伙伴控制。SES负责IRIS²项目的中地球轨道（MEO/Medium-Earth Orbit）卫星和用户终端部分，计划于2030年前启动初步运营。

面向攻防双方的智能体AI

在这场关于航天行业网络问题的广泛讨论中，CISO们还解释了为何智能体人工智能（Agentic AI）比安全补丁更有效、如何防护轨道数据中心，以及网络主权在商业托管服务中日益提升的重要性。

智能体AI是一把双刃剑：一方面它提升了威胁攻击者的能力，另一方面也为企业提供了在漏洞被公开利用前修复的工具。

劳德米尔克表示：“如果你还在用传统方式防御：扫描网络漏洞、和系统所有者协作打补丁，那你的防御方式已经过时了。你必须实现机器级速度的防御。”

运营低地球轨道（LEO/Low-Earth Orbit）成像星座和AI驱动空间情报软件的Vantor公司，已经在其安全运营中心（SOC）采用了“智能体防御机制”。

CISO们承认，在PHP网页脚本语言漏洞事件后，需要加快响应速度。该漏洞由AI发现，美国网络安全机构在10月21日的通用漏洞披露（CVE/Common Vulnerabilities and Exposures）报告中予以公布。

杜加尔表示：“行业社区反应迅速，很好地明确了漏洞的存在位置和利用方式。”全球约70%的互联网基于PHP运行，受影响的企业被要求下线网站打补丁。运营着由120颗卫星和100多个地面站组成的多轨道星座的SES，提前评估了自身受影响范围，采取的响应措施未对业务造成任何实质性影响。

劳德米尔克补充道，智能体AI已经让攻击者做好了准备，只要漏洞一公开就会发起攻击。他提到Vantor的情况：“在该CVE公布后48小时内，我们每天就遭到了40到50万次试图利用该漏洞的攻击。”

轨道数据中心防护

CISO们表示，虽然轨道数据中心已经引发了大量投资和工程投入，但目前相关安全能力还不足以保护这些资产。

当被问及行业是否准备好为未来的轨道数据中心提供安全防护时，杜加尔回答：“我们还没做好准备。”他指出，在太空数据中心落地前，还存在大量工程和网络安全挑战。随着在轨数据处理的兴起，杜加尔强调在轨“尾随”风险不断上升，已有多起俄罗斯和中国航天器的相关行为记录。当用户依赖卫星在太空中处理情报、监视与侦察（ISR）数据时，“卫星就会成为境外操作者的高价值目标，进而成为韧性问题”。

作为地面数据中心安全的基线能力，入侵检测是在轨场景面临的另一项挑战。劳德米尔克指出，运营商无法实时获取航天器的入侵检测和响应数据，这意味着航天器必须具备自主管理这些功能的能力。

“我们现在还处于星载IP层检测和响应技术的发展初期，必须推动这项技术的演进。”劳德米尔克表示。

Vantor正在开发下一代成像航天器Vantage和Pulse，搭载自动化星载检测和响应能力，这些卫星计划于2027年至2029年期间发射。

艾因费尔特重申，轨道数据中心应该遵循和地面数据中心类似的逻辑安全控制措施，同时重点关注链路安全防止数据被截获。商业或军用级加密在卫星控制平面已经越来越普及，但链路层加密过去一直不是商业服务的强制要求。艾因费尔特还提出了未来星间光链路（ISLs/Optical Inter-satellite Links）的加密问题，尽管这种窄带定向波束目前被普遍认为可以抵御现有截获手段。

CISO们传达的核心信息是：尤其是随着星载计算的兴起，要从项目初始阶段就构建安全能力，跨网络层和物理边界管理风险。劳德米尔克表示：“我们在把工作负载转移到太空的同时，必须保持十分谨慎的态度，同时也要把我们用于检测和响应恶意行为的所有安全情报能力一并迁移到太空。”