◆邵宇航 朱小朋 王子良 职小龙

面向APT攻击的航天信息网络安全预警模型研究

◆邵宇航 朱小朋 王子良 职小龙

（西安卫星测控中心 陕西 710043）

本文通过分析了航天信息地面传输网络在安全防护方面的建设现状和APT威胁，提出了以引入人工智能算法的用户行为特征提取技术作为其主要应对手段。此技术能够实现对用户异常行为的准确感知与预警，对提升航天信息地面传输网络的安全防护水平意义重大。

航天信息；行为特征；安全预警

航天技术作为我国战略发展计划中的前沿支柱技术，其在和平时期的技术共享和战争期间的信息支援作用必将受到竞争对手或敌对势力的高度关注。鉴于网络攻击活动低成本、高收益的运行特点，通过网络渗透的形式刺探我国航天技术发展情报、掌握系统运维规律、分析防护薄弱关节、制定深度破坏计划的攻击模式将成为敌对势力的首选方案。

因此，我国航天系统需面对和防范的是一群在国家或财阀势力支持下，具备高深网络攻击技能、并且攻击目标专一、行动目的明确、持久性开展网络攻击活动的专业团体。

1 航天信息地面传输网络安全防护能力

目前，我国航天系统中各科研院所和商业团体为节约自身运营成本，部署的各类网络安全防护设备在抵御低强度、非明确目标的网络攻击时可发挥一定防护作用。但根据上文描述，从潜在的安全威胁来源、网络攻击组织方式以及攻击手段综合运用的角度分析，我国航天系统面临的最大网络威胁与高级可持续性威胁（Advanced Persistent Threat，APT）的攻击样式高度吻合。……