XCon2023议题 | 天基网络安全领域攻防对抗研究

根据UCS卫星数据库于2022年5月1日更新的数据显示，目前全球在轨卫星数量达到5465颗，其中美国拥有的在轨卫星数量最多，达到3433颗，而中国的卫星运行数量也已达到541颗，远超俄罗斯，位居全球第二！

“十三五”时期，我国“天地一体化信息网络”重大工程启动实施，天基信息系统也逐步开始建设。该系统是一种基于卫星技术的信息传输系统，由于其具有传输速度快、传输距离远、容量大、安全性高等特点，现已成为当前信息技术革命和数字化发展的重要手段之一。

作为现代科技的杰出研究成果，基于天基网络的卫星应用技术已在导航、通信、广播、医疗、金融、能源、物流、海事、航空、航天、勘测及气象等关键科技领域发挥重要作用，然而，这个充满无限潜力的技术也正因其应用领域的特殊性与重要性备受攻击者的青睐，由此让天基网络安全的重要性愈发凸显。

从卫星应用系统、终端硬件、通信协议，到测控链路等各个环节，都时刻面临着各种攻击威胁。因此如何通过攻防对抗经验持续并未卜先知的发现高危漏洞，防患于未然是极其重要的。

本届XCon2023大会中，来自腾讯安全天马实验室的负责人杨卿将为我们带来议题《天基网络安全领域攻防对抗研究》的分享，从已发生及已披露的卫星网络安全事件为始，逐步展开剖析天基网络体系下已知的各类攻击手段，以及未来还会出现的未知威胁与安全挑战，在防御策略的探讨下，共同为卫星互联时代的安全保障提供更加有力的支撑。

本议题将从天基体系下常见的卫星应用技术开始，结合当下卫星互联网络所面临的广泛风险与威胁，深入浅出分析该领域相关安全事件成因，并分享基于天基网络中的典型漏洞案例与防御之道。

中国网络空间安全人才教育联盟人才挖掘发现工作组副组长，北京冬奥会与冬残奥会网络安全卫士冠军白帽代表，卫星安全领域相关成果分别获得CNVD年度最具价值漏洞与CNNVD年度特殊贡献奖，也曾带领团队入选特斯拉、GSMA等安全名人堂，荣获全球移动通信系统协会“CVD#0001”首位漏洞编号，并于Blackhat USA&Europe&Asia、DEFCON、CanSecWest、HITB、RUXCON、CODEBLUE等国际安全峰会多次发表研究成果，获Blackhat Pwnie Awards最具创新研究奖提名，著有《无线电安全攻防大揭秘》、《硬件安全攻防大揭秘》、《智能汽车安全攻防大揭秘》、《黑客大揭秘：近源渗透测试》、Springer中国作者最具影响力榜单《Inside Radio：An Attack and Defense Guide》等网络安全书籍。

腾讯安全天马实验室，聚焦前沿卫星互联网络及新基建下产业应用场景安全攻防研究与能力输出，在卫星通信系统与终端设备、卫星互联网与物联网、卫星导航与测控等领域，率先原创发现多个影响范围广泛的通用型高危漏洞，为卫星网络通信、卫星网络电话、数字广播电视等重点应用领域提供安全保障，相关研究成果入选首届“卫星互联网安全十大科技挑战”及“卫星互联网安全十大关键科技挑战 No.1”，荣获国家信息安全漏洞库首批漏洞奖励计划001号贡献奖。