卫星数据安全
AI 摘要：卫星数据安全是指为保障卫星数据的机密性、完整性和可用性，在数据采集、传输、存储、处理、分发和出境等全生命周期环节中采取的技术、管理和法律措施的总和。其核心挑战来自星地融合网络的高动态拓扑、全球开放接入和星载资源受限三重约束。法律层面，《数据安全法》构成基础框架，商业卫星数据安全分类分级标准正在制定中。技术层面，内生主动防御架构（EADA）通过密码学强制执行的逐包级微隔离实现跨域逻辑隔离，仅占用星载2.77%逻辑资源即可实现微秒级处理。遥感卫星数据出境安全评估已实现“零的突破”。
一句话定义
卫星数据安全是指通过技术手段、管理措施和法律制度，确保卫星数据在其全生命周期中处于有效保护和合法利用状态，免遭未授权访问、篡改、泄露、破坏或非法利用的工程实践与制度安排。
概念边界：数据安全不等于“加密传输”
卫星数据安全与测控安全的区别是保护对象不同。测控安全保护的是指令链路和遥测链路——确保遥控指令不被伪造、遥测数据不被篡改，核心是“卫星不能被坏人控制”。数据安全保护的是载荷数据和用户数据——确保遥感影像不被窃取、用户隐私不被泄露、敏感地理信息不被非法获取，核心是“数据不能被坏人拿到”。两者在星地链路上有交集，但保护目标和威胁模型不同。
卫星数据安全与网络安全等级保护的区别是适用框架不同。网络安全等级保护（GB/T 22239-2019）是通用的网络安全基线，适用于所有非涉密信息系统-3-8。卫星数据安全需要在这一通用框架基础上叠加行业特定的要求——数据分类分级标准、遥感数据分辨率红线、数据出境安全评估等。卫星地面系统的网络安全建设需要满足等保要求，但等保本身不覆盖卫星数据的特殊敏感性。
需要澄清的一个常见误解是：数据安全“只要传的时候加密就行”。加密只保护传输中的机密性，无法应对数据在星上被非授权读取、在地面数据中心被内部人员泄露、在分发环节被越权访问等场景。数据安全需要覆盖采集、传输、存储、处理、分发、出境的全生命周期。
法律框架：三法一规一清单
卫星数据安全的法律基础由“三法一规一清单”构成。
《数据安全法》 是基础性法律，2021年9月生效。它确立了数据分类分级保护制度，要求国家数据安全工作协调机制统筹协调有关部门制定重要数据目录-4。在境外开展数据处理活动损害中国国家安全、公共利益或公民合法权益的，依法追究法律责任。卫星定位、高精地图、云平台服务等涉及的相关文档数据、测量数据和个人信息都可能被认定为重要数据-2。
《个人信息保护法》 对涉及位置信息、个人隐私的遥感数据提出更高保护标准。遥感数据中可能包含的人脸、车牌、住宅位置等信息属于个人数据范畴，跨境流动需满足个人信息出境标准合同或安全评估要求。
《网络安全法》 与上述两法共同构成“三法”格局。配套的 《网络数据安全管理条例》 于2025年5月1日施行，细化了重要数据的识别、申报和保护要求-2。
《终端设备直连卫星服务管理规定》 于2025年6月1日施行，是首部针对手机直连卫星的专门规定。它要求服务提供者落实网络安全等级保护、数据分类分级保护和商用密码应用安全性评估等制度；涉及数据出境的，应当遵守法律、行政法规和国家有关规定-11-7。
海南自由贸易港数据出境管理清单（负面清单） 于2025年2月发布，涵盖航天领域的卫星遥感数据、国际航天技术合作过程中产生的技术参数和实验数据。地面像元分辨率优于0.5米的全色数据、深空探测合作项目的测控数据等被纳入负面清单管理-5-16。
| 法规/政策 | 生效时间 | 对卫星数据的核心要求 |
|---|---|---|
| 数据安全法 | 2021年9月 | 分类分级、重要数据保护、域外效力 |
| 个人信息保护法 | 2021年11月 | 位置信息等个人数据的跨境限制 |
| 网络数据安全管理条例 | 2025年5月 | 重要数据识别、申报与保护细化 |
| 终端设备直连卫星服务管理规定 | 2025年6月 | 等保、分类分级、密码评估、出境合规 |
| 海南负面清单 | 2025年2月 | 遥感数据分辨率红线和出境场景 |
技术防线：从链路加密到内生主动防御
卫星数据安全的技术架构正在从“边界防护”向“内生主动防御”演进。
传统链路防护以加密和认证为核心。IPSec协议被广泛用于星地链路的数据完整性保护，跨层IPSec架构通过复用链路层头部信息并压缩封装安全载荷，减少加密开销-10。轻量级认证与密钥共享协议适用于测控通信，但基于“一次认证、持续信任”的边界模型——一旦合法凭证被窃取，攻击者即可绕过防护-10。ESA的HBSE项目为立方星开发硬件安全模块，提供端到端加密、认证和密钥管理，采用平台无关设计使安全能力可跨不同卫星平台集成-13。
内生主动防御架构（EADA） 代表了范式转变。清华大学、北京理工大学、盛邦安全联合团队开发的EADA将跨域身份凭证映射为网络层的安全段标识，只有持有有效密码凭证的流量才可构建转发路径，未获授权的实体在逻辑上不可达-6。这一机制由密码学强制执行逐包级网络层微隔离，而非依赖边界防火墙。攻击模拟显示，EADA在保障跨域逻辑隔离的同时显著降低了中间节点劫持与路径篡改风险，信令带宽消耗低于0.02%，仅需占用星载2.77%的逻辑资源即可实现微秒级高速处理-6。
层次化多模态数据安全共享方案针对卫星互联网中敏感多模态数据的安全存储与访问问题。方案将层次化访问控制与可搜索加密结合，设计策略隐藏的属性基加密与可搜索加密算法，将用户属性嵌入数据密文与查询陷门，实现密文与搜索过程的层次化细粒度访问控制。通过云边端协同计算协议，指定用户段的代理服务器协助解密，降低终端设备的计算开销-1。
| 技术方案 | 核心机制 | 适用场景 | 资源开销 |
|---|---|---|---|
| 跨层IPSec | 链路层头部复用+载荷压缩 | 星地链路加密 | 中等 |
| HBSE硬件安全模块 | 星上硬件加密+密钥管理 | 立方星、商业遥感 | 低（专用硬件） |
| EADA内生防御 | 密码学强制微隔离 | 星地融合网络 | 2.77%星载逻辑资源 |
| 层次化多模态共享 | 属性基加密+可搜索加密 | 多模态敏感数据共享 | 云边端协同卸载 |
数据分类分级：从通用框架到卫星细化
数据分类分级是卫星数据安全的基础制度。国家层面正在制定重要数据目录，工业互联网、卫星定位、高精地图、云平台服务等涉及的相关文档数据、测量数据和个人信息都将可能被认定为重要数据-2。
在卫星领域，国家航天局2025年发布的《推进商业航天高质量安全发展行动计划（2025—2027年）》明确提出：研究制定商业卫星数据安全分类分级标准，推动出台卫星数据传输安全标准，规范数据获取和使用，建设数据可信平台-2。
这一标准的制定将填补当前卫星数据安全管理的空白。在标准出台之前，相关企业需要参照通用框架进行合规判断：卫星遥感数据中，地面像元分辨率优于0.5米的全色数据已被海南负面清单纳入管理-5；涉及高精地图的测绘活动受自然资源部专门规范约束，采集、存储、传输和处理空间坐标、实景影像、点云等数据的行为被明确界定为测绘活动-2。
常见问题 FAQ
卫星数据安全主要面临哪些威胁？
三类威胁最为突出。第一是链路攻击：测控链路可能被欺骗或劫持，攻击者伪造指令或窃取遥测。第二是数据泄露：星上载荷数据在未加密存储状态下被非授权读取，或地面数据中心被内部人员或外部攻击者入侵。第三是供应链风险：卫星和地面设备涉及的第三方组件可能引入后门或漏洞。学术研究指出，现有防御方案在星载资源受限、拓扑高频重构的场景下难以发挥作用，需要从“保护信道”转向“验证交互”-10。
遥感卫星数据出境需要什么条件？
需要经过安全评估。2026年5月，海南省委网信办指导文昌航天超算智慧科技有限公司完成全国首个遥感卫星数据出境安全评估，实现了遥感卫星数据出境“零的突破”-9。评估依据海南自由贸易港数据出境管理负面清单，该清单对航天领域的数据子类、基本特征与描述、适用范围和管理要求进行了详细规定-16。涉及地面像元分辨率优于0.5米的全色数据、深空探测合作项目的测控数据等，被纳入负面清单管理，需要经过安全评估才能出境-5。
终端设备直连卫星服务有哪些数据安全要求？
《终端设备直连卫星服务管理规定》要求服务提供者履行网络安全、数据安全和个人信息保护义务，落实网络安全等级保护制度、通信网络安全防护制度、数据分类分级保护等制度，采取必要措施保障数据和个人信息安全-11。具体包括：核验用户真实身份并建立反诈风控机制；建立投诉举报机制；涉及数据出境的遵守相关法律法规-7。违反规定的，依法承担法律责任。
卫星数据安全的“内生防御”是什么意思？
“内生防御”是指安全能力内嵌于网络架构本身，而非附加在边界上的防护。传统网络依赖设立边界进行被动防御，数据沿预先规划的链路传输到特定信关站，边界防火墙可以过滤流量。但在星地融合网络中，海量低轨卫星变为低延迟接入层，高动态拓扑和全球化运营使端到端身份验证与数据完整性缺乏可证明性-6。EADA的思路是：将身份凭证映射为网络层的安全段标识，密码学强制执行逐包级微隔离，未获授权的实体在逻辑上不可达。安全不再依赖“边界在哪里”，而是内嵌于“每一个包能不能转发”的密码学验证中。