面向空间基础设施网络攻击的特征化：框架与案例研究
密码学与安全
2025-12-03 v1
摘要
空间基础设施的网络安全正逐渐成为一个热门议题，尽管自 1977 年（即劫持卫星传输信号）起就已发生空间相关网络安全事件。没有单个数据集记录了过去发生的针对空间基础设施的网络攻击；相反，这些事件常常散见于媒体报道中，而缺失许多细节，我们称之为缺失数据问题。尽管如此，即便包含此类报告的``低质量''数据集也极其宝贵，因为稀缺的空间网络安全数据以及受限于政府披露的空间基础设施的敏感性。于是便产生了一个研究问题：我们如何特征化真实世界的针对空间基础设施的网络攻击？本文通过提出一种框架（包括指标），并通过利用 Space Attack Research and Tactic Analysis (SPARTA) 和 Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK) 等方法来``原位''缺失数据。我们展示了如何利用原位后数据来重建``虽不完美但合情合理''的空间网络攻击链和已发生的空间网络攻击活动。为显示该框架的实用性，我们提取了针对空间基础设施的 108 起网络攻击数据，展示如何将包含缺失信息的``低质量''数据集原位为导出 6,206 条攻击技术层面的空间网络攻击链。我们的发现表明：针对空间基础设施的网络攻击正变得越来越复杂；若能成功防御连接空间段和用户段的链路，几乎可阻止这 108 起攻击的一半。我们将公开本数据集。
引用
@article{arxiv.2512.02414,
title = {Characterizing Cyber Attacks against Space Infrastructures with Missing Data: Framework and Case Study},
author = {Ekzhin Ear and Jose Luis Castanon Remy and Caleb Chang and Qiren Que and Antonia Feffer and Shouhuai Xu},
journal= {arXiv preprint arXiv:2512.02414},
year = {2025}
}