文章总结： 美国国家侦察局于10月1日正式启动太空网络计划，作为太空网络活动的中央枢纽，基于三大支柱：制定太空安全战略、加快网络安全能力融入太空系统、简化决策层级。该计划将与CISA对接，涵盖太空网络各方面。文档指出太空系统主要威胁来自地面站，而非航天器本身，地面站攻击面更大。NRO与太空军举行了月光守护者演习，演练太空系统网络攻击防御措施。
综合评分： 88
文章分类： 网络安全,安全建设,威胁情报
美国国家侦察局正式启动“太空网络计划”
安全内参
2025年11月25日 17:45
北京
编者荐语：
美国国家侦察局与太空军联合举行“月光守护者”网络防御训练演习。
以下文章来源于奇安网情局
，作者奇安侦察兵
奇安网情局
.
网络国防知识库，产业发展前哨站，开源情报信息源。
编者按
美国国家侦察局10月1日正式启动“太空网络计划”，同月还与美国太空军联合举行了“月光守护者”网络防御训练演习。
美国国家侦察局首席架构师办公室代理副主任兼即将上任的“太空网络计划”副主任约翰逊·马丁11月17日透露，该局已于10月1日设立“太空网络计划”，作为该机构太空网络活动的中央枢纽。该计划将与美国网络安全和基础设施安全局直接对接，其范围将涵盖太空网络的各个方面，包括政策和治理、研发、工程、采购和运营。新的太空网络计划建立在三大支柱之上：一是制定明确的太空安全战略重点；二是加快将网络安全能力融入太空系统，包括事先将网络安全和设计流程融入太空项目、确保太空项目拥有所需资源并符合高网络安全标准、尽可能降低系统复杂性等；三是简化决策层级，如将美国国家侦察局首席信息安全官任命为机构太空网络安全主管。
约翰逊·马丁表示，面对快速演变的威胁形势以及日益多样化、复杂化和相互关联的太空架构，美国国家侦察局需要采取更加专注的方法；太空系统极其复杂，项目经理不希望增加过于复杂的网络安全能力；航天器面临多种网络威胁，其中大部分都通过地面站，且地面站的攻击面远大于航天器本身，地面站遭受控制将使卫星成为“待宰的羔羊”；美国国家侦察局和美国太空军第26太空三角翼部队10月举行了“月光守护者”训练演习，重点演练了针对美国太空系统网络攻击的防御措施，为参与者提供了世界级培训。
奇安网情局编译有关情况，供读者参考。
美国国家侦察局（NRO）首席架构师办公室代理副主任兼即将上任的NRO太空网络计划（NRO Space Cyber Program）副主任约翰逊·马丁11月17日在CyberSat会议上宣布，NRO已于10月1日设立太空网络计划，作为该机构太空网络活动的中央枢纽。
约翰逊·马丁还详细介绍了上个月美国国家侦察局和美国太空军第26太空三角翼部队（Space Delta 26）之间举行的“月光守护者”（Moonshine Guardian）训练演习。
尽管美国国家侦察局在应对存在数十年的黑客威胁方面并不陌生，但约翰逊·马丁表示，“如今快速演变的威胁形势，加上我们日益多样化、复杂化和相互关联的太空架构，需要我们采取更加专注的方法。”
新的太空网络计划建立在三大支柱之上。
约翰逊·马丁表示，“首先，我们正在制定明确的太空安全战略重点。其次，我们正在加快将网络安全能力融入太空系统。我们的团队正与项目办公室直接合作，从一开始就将网络安全和设计流程融入其中，而不是事后才考虑。我们确保高标准，确保项目拥有成功所需的资源并达到标准，并确保它们能够做到这一点。同时，我们也在尽可能降低系统复杂性，并且不影响我们的采购和运行节奏。第三，我们正在简化决策层级。美国国家侦察局首席信息安全官已被任命为机构的太空网络安全主管。”
约翰逊·马丁表示，美国国家侦察局的太空网络计划将与美国网络安全和基础设施安全局（CISA）直接对接。该计划的范围将涵盖太空网络的各个方面，包括政策和治理、研发、工程、采购和运营。
前美国空军太空采购与集成助理部长、美国国家侦察局资深人士弗兰克·卡尔维利在拜登政府时期表示，部署高质量的地面系统是他的首要任务。美国国家侦察局局长克里斯·斯科莱斯9月在马里兰州国家港举行的情报和国家安全峰会上表示，网络安全是他的“头等大事”。
约翰逊·马丁表示，“太空系统极其复杂，项目经理最不希望增加的就是过于复杂的网络安全能力。那么，作为卫星开发商或能力提供商，应该从哪里入手呢？我的建议很简单。你自己的地面站才是对卫星最大的威胁。航天器面临多种网络威胁，其中大部分都通过地面站，而且地面站的攻击面远大于航天器本身……你如何让卫星保护自己免受你或你自己的地面站的攻击？坏人不需要什么高深的技术就能入侵你的系统，因为他们可以轻易地通过你的地面站发起攻击。据我所见，很多卫星在这方面都成了待宰的羔羊。如果有人控制了地面站，他们也就控制了卫星。”
约翰逊·马丁表示，卫星“必须具备对网络攻击的机载检测、响应和恢复能力”。
10月，美国国家侦察局和美国太空军第26太空三角翼部队举行了“月光守护者”训练演习，重点演练了针对美国太空系统网络攻击的防御措施。美国太空军也举行了名为“月光卫士”（Moonlight Defender）的一系列网络演习，这些演习使用了航空航天公司（Aerospace Corp.）的“月光者”（Moonlighter）3U立方体卫星。
约翰逊·马表示，“月光守护者是我们为一些操作员提供的世界级培训。”
约翰逊·马表示，大多数太空系统都使用加密技术。他称，“我想我们终于解决了这个问题，但我想问问，现在一个系统普遍具备哪些其他功能……有多少系统配备了天基入侵检测系统，甚至地面入侵检测系统？有多少系统将入侵防御系统集成到卫星故障管理系统中？有多少卫星以root权限运行所有程序？有多少卫星采用多因素身份验证？毕竟，我们至少有50年的时间研究这些技术。因此，令人担忧的是，这些类型的功能和安全设计并没有被普遍默认实施。”
推荐阅读
文章来源：奇安网情局
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 《美国国家侦察局正式启动“太空网络计划”》