基于SPARTA框架的HAS4决赛攻击路径分析
网络安全与数据治理
雷思磊，荆美倩，龙森
酒泉卫星发射中心
摘要： 太空网络面临的安全威胁越来越多，美国自2020年起，连续四年举办黑掉卫星(Hack-A-Sat，HAS)挑战赛，并发射真实卫星“月光者”用于HAS比赛。太空攻击研究与战术分析框架SPARTA是针对太空网络安全的对抗战术和技术知识库。借助SPARTA框架，详细分析了第四届HAS决赛中攻击使用的战术技术，对于深入理解SPARTA框架、太空网络安全具有一定借鉴意义。
中图分类号：TP309;TN915.08文献标识码：ADOI:10.19358/j.issn.2097-1788.2024.04.003
引用格式：雷思磊，荆美倩，龙森.基于SPARTA框架的HAS4决赛攻击路径分析［J］.网络安全与数据治理，2024，43（4）：19-23.
引用格式：雷思磊，荆美倩，龙森.基于SPARTA框架的HAS4决赛攻击路径分析［J］.网络安全与数据治理，2024，43（4）：19-23.
Analysis of attack path in HAS4 finals based on SPARTA framework
Lei Silei, Jing Meiqian, Long Sen
Jiuquan Satellite Launch Center
Abstract： Security threats to the space network are increasing. Since 2020, the United States has held the Hack-A-Sat Satellite Hack Challenge for four consecutive years, and launched the real satellite "Moonlighter" for the HAS competition. SPARTA, a framework for the analysis of space attack research and tactics, is a knowledge base of adversarial tactics and techniques for space cybersecurity. With the help of the SPARTA framework, the tactical techniques used in the attack in the 4th HAS finals are analyzed in detail, which has certain reference significance for in-depth understanding of the SPARTA framework and space network security.
Key words : Hack-A-Sat (HAS); SPARTA; space security
引言
网络攻击技术的不断演进对网络安全防护能力的要求与日俱增，现有的安全评价和监测方法对安全保护水平的要求无法覆盖网络攻击技术手段和方法的发展变革［1］。2013年，MITRE组织为了摆脱网络安全治理中防御方所面临的困境，参考现实中发生的真实网络安全攻击事件，创建了对抗性攻击战术、技术、知识库框架（Adversarial Tactics, Techniques, and Common Knowledge ATT&CK）。该框架随着新技术、新应用、攻击行为等的发展而不断丰富，内容强大、实战性好，逐渐得到业界的广泛认可，成为网络安全领域了解攻击行为、方法以及相应应对措施的主要工具。随着太空技术在经济、政治、军事等诸多领域的影响力不断增大，太空安全的重要性日益显现，而在网络化时代，太空安全必然与网络安全紧密联系在一起。针对太空网络安全的独特性，2022年10月19日，美国Aerospace公司发布了太空攻击研究与战术分析框架SPARTA（Space Attack Research & Tactic Analysis）。
本文详细内容请下载：
https://www.chinaaet.com/resource/share/2000005963
作者信息：
雷思磊，荆美倩，龙森
（酒泉卫星发射中心，甘肃酒泉732750）
此内容为AET网站原创，未经授权禁止转载。