《電子技術(shù)應(yīng)用》
您所在的位置：首頁(yè) > 通信與網(wǎng)絡(luò) > 設(shè)計(jì)應(yīng)用 > 基于SPARTA框架的HAS4決賽攻擊路徑分析
基于SPARTA框架的HAS4決賽攻擊路徑分析
網(wǎng)絡(luò)安全與數(shù)據(jù)治理
雷思磊，荊美倩，龍森
酒泉衛(wèi)星發(fā)射中心
摘要： 太空網(wǎng)絡(luò)面臨的安全威脅越來(lái)越多，美國(guó)自2020年起，連續(xù)四年舉辦黑掉衛(wèi)星(Hack-A-Sat，HAS)挑戰(zhàn)賽，并發(fā)射真實(shí)衛(wèi)星“月光者”用于HAS比賽。太空攻擊研究與戰(zhàn)術(shù)分析框架SPARTA是針對(duì)太空網(wǎng)絡(luò)安全的對(duì)抗戰(zhàn)術(shù)和技術(shù)知識(shí)庫(kù)。借助SPARTA框架，詳細(xì)分析了第四屆HAS決賽中攻擊使用的戰(zhàn)術(shù)技術(shù)，對(duì)于深入理解SPARTA框架、太空網(wǎng)絡(luò)安全具有一定借鑒意義。
關(guān)鍵詞： Hack-A-SatHAS SPARTA 太空安全
中圖分類(lèi)號(hào)：TP309;TN915.08文獻(xiàn)標(biāo)識(shí)碼：ADOI:10.19358/j.issn.2097-1788.2024.04.003
引用格式：雷思磊，荊美倩，龍森.基于SPARTA框架的HAS4決賽攻擊路徑分析［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2024，43（4）：19-23.
Analysis of attack path in HAS4 finals based on SPARTA framework
Lei Silei, Jing Meiqian, Long Sen
Jiuquan Satellite Launch Center
Abstract： Security threats to the space network are increasing. Since 2020, the United States has held the Hack-A-Sat Satellite Hack Challenge for four consecutive years, and launched the real satellite "Moonlighter" for the HAS competition. SPARTA, a framework for the analysis of space attack research and tactics, is a knowledge base of adversarial tactics and techniques for space cybersecurity. With the help of the SPARTA framework, the tactical techniques used in the attack in the 4th HAS finals are analyzed in detail, which has certain reference significance for in-depth understanding of the SPARTA framework and space network security.
Key words : Hack-A-Sat (HAS); SPARTA; space security

引言

網(wǎng)絡(luò)攻擊技術(shù)的不斷演進(jìn)對(duì)網(wǎng)絡(luò)安全防護(hù)能力的要求與日俱增，現(xiàn)有的安全評(píng)價(jià)和監(jiān)測(cè)方法對(duì)安全保護(hù)水平的要求無(wú)法覆蓋網(wǎng)絡(luò)攻擊技術(shù)手段和方法的發(fā)展變革［1］。2013年，MITRE組織為了擺脫網(wǎng)絡(luò)安全治理中防御方所面臨的困境，參考現(xiàn)實(shí)中發(fā)生的真實(shí)網(wǎng)絡(luò)安全攻擊事件，創(chuàng)建了對(duì)抗性攻擊戰(zhàn)術(shù)、技術(shù)、知識(shí)庫(kù)框架（Adversarial Tactics, Techniques, and Common Knowledge ATT&CK）。該框架隨著新技術(shù)、新應(yīng)用、攻擊行為等的發(fā)展而不斷豐富，內(nèi)容強(qiáng)大、實(shí)戰(zhàn)性好，逐漸得到業(yè)界的廣泛認(rèn)可，成為網(wǎng)絡(luò)安全領(lǐng)域了解攻擊行為、方法以及相應(yīng)應(yīng)對(duì)措施的主要工具。隨著太空技術(shù)在經(jīng)濟(jì)、政治、軍事等諸多領(lǐng)域的影響力不斷增大，太空安全的重要性日益顯現(xiàn)，而在網(wǎng)絡(luò)化時(shí)代，太空安全必然與網(wǎng)絡(luò)安全緊密聯(lián)系在一起。針對(duì)太空網(wǎng)絡(luò)安全的獨(dú)特性，2022年10月19日，美國(guó)Aerospace公司發(fā)布了太空攻擊研究與戰(zhàn)術(shù)分析框架SPARTA（Space Attack Research & Tactic Analysis）。


本文詳細(xì)內(nèi)容請(qǐng)下載：

http://ihrv.cn/resource/share/2000005963


作者信息：

雷思磊，荊美倩，龍森

（酒泉衛(wèi)星發(fā)射中心，甘肅酒泉732750）


Magazine.Subscription.jpg

此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。