基于零信任的卫星互联网安全防护研究

摘要：卫星互联网作为“新基建”，是我国未来信息基础建设的重要组成部分，其安全重要性不言而喻。对零信任及零信任安全防护架构展开研究，依据卫星互联网系统典型架构，对卫星平台管控、卫星数据传输及卫星通信领域面临的安全风险进行分析，针对上述风险，提出基于零信任的卫星互联网安全防护架构，并描述零信任安全防护架构在卫星管控、数据传输和通信典型应用场景中的实现过程，及其与传统安全防护架构相比的优势。

关键词： 零信任 ; 卫星互联网 ; 零信任安全防护架构

1 引言

卫星互联网利用庞大数量的低轨卫星作为“空中基站”，支持通信、遥感、导航等多种业务，具有速度快、带宽高、时延小的特点，能够实现全球范围内立体化、全天候和全地域的万物互联，消除“数字鸿沟”。

2020年4月，国家发展和改革委员会首次明确新型基础设施范围，卫星互联网被纳入“新基建”范畴。卫星互联网建成后，可在移动通信、5G融合、宽带接入、物联网、导航增强和遥感监视等应用领域发挥重大作用，为实施国家重大战略、确保国家信息安全、形成弹性空间体系、促进经济社会发展、应对网络霸权主义等提供有力的战略支撑。

网络空间安全是社会服务和治理之基，卫星互联网安全作为其组成部分，