太空云的网络安全性比传统云更高，但对网络弹性的依赖非常高，因此在卫星上保护系统和数据更为复杂。IBM公司沃森云平台的首席技术官杰布•林顿表示，太空网络安全与地球上的网络安全不同，卫星失去指挥和控制仅5分钟就可能完全关闭。
▲OneWeb公司计划在太空中提供互联网的星座
卫星星座中，基于云的软件和高速处理器在每个卫星“节点”以及陆、海、空终端之间来回传输大量数据。DARPA战术技术办公室的“黑杰克”项目主管鲁斯蒂·托马斯表示，太空云的难点在于如何传输所有数据而不造成更大的攻击面。
托马斯表示，最大的问题是“地面网络中使用的加密技术无法很好地扩展到太空网络中”。DARPA信息创新办公室项目经理雷·理查兹表示，国防部需要将重点放在网络弹性上，并从一开始就将这种弹性构建到数据网络中。这正是信息创新办公室试图在国防部网络中所实现的：放弃当前在开发结束时进行网络渗透测试，然后需要再进行代价高昂的重新设计的模式。理查兹表示，国防部的目标是能够“让软件发展”，从而创造“网络保障”。
然而林顿指出，国防部希望在未来的卫星星座中使用商用处理器这一事实“向黑客开放了网络”。他建议国防部创建一份软件模块白名单，在名单中加入已被证明安全的软件模块，以改善这一情况。
国防部希望在未来的国家安全卫星星座中使用各种商业开发的技术，从而为其目前基于少量大型精密卫星的太空结构提供弹性与冗余性。不仅如此，国防部还关注如何通过与商业卫星星座（如OneWeb公司计划的在太空中提供互联网的星座）相结合以增强其太空作战能力。
▲DARPA的“黑杰克”项目
DARPA的“黑杰克”项目正试图同时做到这两件事。该项目旨在开发一种基于近地轨道的星座体系架构，主要采用商业化技术，每个国防部建造的卫星都作为一个“传感器节点”，存储并处理轨道上的大量数据。根据项目规划，10个轨道平面上的90颗国防部卫星将进一步连接到商业卫星网络，以“在太空中利用互联网”。该网络将使用云软件和边缘计算，包括分布式处理器和数据存储。托马斯称，架构的核心将是一个被称为“Pit Boss”的指挥控制系统，该系统能够快速、安全地传输数据。
解决办法
托马斯表示，这个体系架构将面临的复杂网络安全问题的解决办法可能将是“补丁”，包括硬件补丁和软件补丁。通过快速发射能力，国防部可对在轨道上搭载有效载荷的卫星硬件进行定期更换。此外，每颗卫星上携带的“云软件”将能够在发现漏洞时不断从地面获得升级。
星座的本质有助于提高网络安全，因为如果失去其中一两个卫星节点，对整个星座造成的影响也有限。换句话说，分布式卫星体系架构能够在某些方面自我保护。要想实现较高的网络弹性，很大程度上将依赖于快速重构功能的能力。许多网络安全专家认为，计算机网络的网络安全永远无法得到百分之百的保证，因此网络弹性是唯一的解决办法，而太空中的网络弹性相比陆地上将更难实现。
编译自：美国《防务快讯》/图片来自互联网
军事科学院军事科学信息研究中心 张岸佳
声明：本文来自国防科技要闻，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
