本报讯 日前,我国在酒泉卫星发射中心使用谷神星一号(遥十五)运载火箭,成功将三颗卫星发射升空。“卫星互联网防火墙”安全载荷正式进入太空。这标志着我国首次实现卫星互联网物理层与网络层协同防护的技术突破,在卫星互联网安全领域迈出了关键一步。
据了解,“卫星互联网防火墙”安全载荷由北京邮电大学信息光子学与光通信全国重点实验室自主研制,是全球首个聚焦物理层与网络层协同安全防护的多维一体化安全载荷,集成多维规则引擎、AI异常行为感知、星上主动巡检、大模型自主决策与智能诱捕等核心技术。围绕星地与星间链路的“第一道防火墙”安全场景,该载荷提供星上算力与实时防御策略编排环境,为星地通信与星间路由构建在轨防火墙屏障。载荷具备10Gbps高并发流量检测能力,面对突发高并发流量能稳定识别风险,为关键业务通信提供保障,同时集成超7万条高质量威胁检测规则,让卫星既“看得见”也“拦得住”网络攻击。
星上轻量化大模型分析与自主决策,在计算资源有限的情况下,系统能够运行14B级优化模型,对异常快速研判并按预案自动处置。分钟级自动体检卫星的端口和关键服务,系统按分钟级周期对星上暴露端口与关键服务进行主动+被动巡检,实现全星范围的持续防护。物理层与网络层协同防护,以网络层威胁检测与智能决策为核心,结合物理层监测数据开展跨层关联,形成强大的闭环防护体系。率先完成星载网络防火墙原型验证,这项技术使我国率先拥有卫星互联网防火墙雏形,标志着我国在星载网络防护方向迈出关键一步。
“卫星互联网防火墙”安全载荷研发团队通过将人工智能与网络安全技术深度融合,结合先进的星载计算平台,为我国卫星互联网提供了实时性强、智能化高、资源消耗低的安全防护手段,将有效满足卫星互联网在网络安全威胁监测、风险评估、主动防御等方面的迫切需求。(章 文)