文章总结： 德勤公司通过在轨网络实验室测试美国卫星的网络防御能力，验证了在真实太空环境中卫星防御系统识别威胁的能力，并探索了为老旧卫星提供软件防护的方法。 综合评分： 80 文章分类： 网络安全,威胁情报,漏洞分析,解决方案,数据安全

一座在轨网络实验室正在测试美国卫星的网络防御能力

原创

天御 天御

天御攻防实验室

2026年10月1日 07:00 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

：攻击者伪装成载荷的某个组成部分。

罗伯茨解释，与多数卫星总线一样，德勤-1不采用认证，总线上的报文被当作可信数据。“卫星天生信任自己。如果载荷的一部分在对另一部分说话，没有任何办法核验这条报文真正来自何处，因此攻击者可以伪造该流量，假装自己就是那个另一载荷单元，并让载荷去做它不该做的事。”

试验并不从零突破整条链路。罗伯茨说，演练赋予攻击者在现实中必须先打穿地面网或伪造上行射频链路才能获得的访问权限：“我们模拟的是对手已从地面进入卫星。我们经由自己的地面网，把该特定恶意软件或网络攻击放到卫星上。”

当时结果：6次攻击均被静盾检出，并向地面控制器告警。罗伯茨要求继续加难，直到出现一次检不出的攻击——“到静盾能力的边界，才真正开始改进。”计划是20个场景打完后，把靶场交给未具名的伙伴机构，避免“给自己的作业打分”。

德勤官员对 Military.com 表示，他们已安全地对己方卫星发起模拟网络攻击，以判断星上防御能否识别这些攻击。罗伯茨说，这实际上变成了一座在轨网络靶场。

这并非第一座此类设施。2023年，泰雷兹与欧洲空间局曾对欧空局实验纳米卫星OPS-SAT发起网络攻击；空军研究实验室的“黑卫星”（Hack-a-Sat）夺旗赛中，白帽团队竞相攻破航空航天公司的实验卫星“月光者”（Moonlighter）。罗伯茨划出的差别是：那些试验主要证明卫星可以被打；静盾要做的是防御的概念验证。

现代化不能只意味着发射新卫星

把防护做进新卫星，只解决了问题的一部分。数千艘航天器已经在天上，其中不少是无法出舱加装硬件的老星。

“我们不会穿上航天服去螺栓加装硬件，”罗伯茨说。德勤因此开发了静盾的“无质量”版本，即纯软件形态的网络防御，目标是上注到已经在轨的卫星，让操作员对现役老旧航天器上的可疑活动拥有更强可见性，而不必等待整星替换。

并非每颗卫星都具备接收新网络软件的算力或存储。韦格曼承认部分架构可能不够。但“星座项目”正在测试：至少部分现有航天器能否在发射后发生改变。

退役空军少将布鲁克·伦纳德此前对 Military.com 表示，太空正从国家权力与主权的延伸，转变为国家权力与主权的基础；传统卫星更接近“通往太空的单程票”——为特定任务建造、发射、最终替换。他主张未来系统应在入轨后更可适应：“我们正努力让卫星变成可装载的，而不是一次性设计出来的。”

韦格曼把这一思路比作空军对F-16“战隼”数十年的现代化改造：并非每次出现新武器、新载荷、新传感器或新作战飞行程序就把飞机扔掉。“现代化不能只是发射新的。”

韦格曼认为，军事采办长期在成本、进度与性能之间权衡，事后加入的网络安全常被视为增加成本、推迟交付或与性能竞争。从一开始融入网络安全，可以避免日后改造，并提升任务韧性。“我们终于走出把自身当作成本黑洞的黑暗时代。”

对新任太空作战部长道格拉斯·希斯上将而言，武装并壮大卫士部队是优先事项之一，太空军被描述为一支旨在提供太空作战优势的军事力量。对韦格曼而言，最终目标并不是某项特定网络技术。“这不是关于一种网络载荷。这是关于任务成功。”

随着美国把更多军事能力送入轨道，实现这一任务，可能越来越取决于能否防护并改造那些已经在天上的卫星。

参考资料： Douglas Lindsay，《部分美国卫星服役已超30年。一座太空实验室正在试验新的卫星防护手段》，Military.com，2026年9月24日；Shaun Waterman，《新卫星将帮助网络防御人员训练在轨拦截黑客》，《空天军杂志》（Air & Space Forces Magazine），2025年10月2日。

推荐阅读

闲谈

1. 中国网络安全行业出了什么问题？
2. 国内威胁情报行业的五大“悲哀”
3. 对威胁情报行业现状的反思
4. 安全产品的终局
5. 老板，安全不是成本部门！！！

美国网络政策与战略专题

1. 独家解读新版《美国网络战略》释放的危险信号
2. 首发 | 特朗普政府对华网络政策评估
3. 首发 | 美国国防部网络战略的演变
4. 美国政府网络政策观察（第一期） | 美国国防部将腾讯等中国公司列入”涉军企业清单”
5. 特朗普上台，中美会发生网络战吗？
6. 疯狂！美国安会网络官员扬言要对网络攻击者使用致命武力
7. 美军新增10亿美元预算用于对华进攻性网络战
8. 白宫闭门会议：授权美国私营部门进行网络攻击
9. 特朗普政府正在推动授权私营部门进行网络攻击的法案！！
10. 美国公司是我们需要重视的下一个网络威胁

威胁情报

1.威胁情报 – 最危险的网络安全工作 2.威胁情报专栏 | 威胁情报这十年（前传） 3.网络威胁情报的未来 4.情报内生？| 利用威胁情报平台落地网空杀伤链的七种方法 5.威胁情报专栏 | 特别策划 – 网空杀伤链 6.以色列情报机构是如何远程引爆黎巴嫩传呼机的？ 7.对抗零日漏洞的十年（2014～2024） 8.零日漏洞市场现状（2024）

APT

1. XZ计划中的后门手法 – “NOBUS”
2. APT研究顶级会议
3. 十个常见的归因偏见（上）
4. 抓APT的一点故事
5. 揭秘三角行动（Operation Triangulation）一
6. 闲话APT报告生产与消费
7. 一名TAO黑客的网络安全之旅
8. NSA TAO负责人警告私营部门不要搞“黑回去”
9. 我们为什么没有抓到高端APT领导者的荷兰AIVD
10. 抓NSA特种木马的方法
11. 美中央情报局（CIA）网络情报中心

入侵分析与红队攻防

1. 入侵分析与痛苦金字塔
2. 资深红队专家谈EDR的工作原理与规避
3. TTP威胁情报驱动威胁狩猎

天御智库

1. 独家研判：五眼情报机构黑客纷纷浮出水面
2. 美军前出狩猎并不孤单，美国网络外交局优先事项分析
3. 《国际关系中的网络冲突》

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：天御攻防实验室 天御 天御《一座在轨网络实验室正在测试美国卫星的网络防御能力》