国际首个！第一代“卫星互联网防火墙”发射，北邮自主研制！

今日新闻 2025年10月09日 16:59 0 aa

日前，我国在酒泉卫星发射中心使用谷神星一号（遥十五）运载火箭成功将三颗卫星发射升空，“卫星互联网防火墙”安全载荷的雏形正式进入太空，首次实现了卫星互联网物理层与网络层协同防护的技术突破。这一里程碑式的进展，背后正是北京邮电大学科研团队坚持不懈攻坚与探索的成果。

谷神星一号（遥十五）运载火箭发射现场图

“卫星互联网防火墙”安全载荷由北邮信息光子学与光通信全国重点实验室自主研制，是国际首个聚焦于物理层与网络层协同安全防护的多维一体化安全载荷。该荷载围绕星地与星间链路的“第一道防火墙”安全场景，提供星上算力与实时防御策略编排环境，为星地通信与星间路由构建在轨防火墙屏障。

“卫星互联网防火墙”安全载荷实物图

该荷载中的星上轻量化大模型分析与自主决策，能在计算资源有限的情况下运行14B级优化模型，对异常快速研判并按预案自动处置；分钟级自动体检卫星的端口和关键服务，可按分钟级周期对星上暴露端口与关键服务进行主动+被动巡检，实现全星范围的持续防护；物理层与网络层协同防护，以网络层威胁检测与智能决策为核心，结合物理层监测数据开展跨层关联，形成强大的闭环防护体系；率先完成星载网络防火墙原型验证，使我国率先拥有卫星互联网防火墙雏形，标志着我国在星载网络防护方向迈出关键一步。

“卫星互联网防火墙”安全载荷装星图

载荷集成了多维规则引擎、AI异常行为感知、星上主动巡检、大模型自主决策与智能诱捕等一系列核心技术，支持高达10Gbps的高并发流量检测，即便在突发性高流量冲击下也能持续稳定识别风险，切实保障关键业务通信不受影响。同时，通过内置7万+条高质量威胁检测规则，实现对网络攻击的精准识别与主动拦截，真正达成了“看得见、拦得住”的卫星安全防护目标。

“卫星互联网防火墙”安全载荷试验图

这项国际领先的技术，由郭世泽院士指导，赵永利、张杰教授团队自主研制。团队将人工智能与网络安全技术深度融合于卫星互联网安全载荷中，依托先进的星载计算平台，为我国卫星互联网构建了具备实时性强、智能化程度高、资源占用低等特点的安全防护体系。

团队通过攻克多维规则引擎、AI异常行为感知、星上主动巡检与大模型自主决策等一系列关键技术瓶颈，成功研制出全球首个“卫星互联网防火墙”安全载荷雏形，为未来全球卫星互联网安全体系建设和国家空间网络安全提供了有力的科技支撑。

科研团队部分成员在发射现场图

北京邮电大学始终依托其在信息通信领域的独特优势，积极服务国家航空航天重大战略需求：

从我国第一颗人造地球卫星“东方红一号”中技术难度最高的纠错编码系统，到中国空间站核心舱机械臂的建模与规划关键算法；从嫦娥五号探测器的研制攻关，到北斗卫星导航系统“羲和”定位技术的突破；从全国首个“北斗+5G”室内外高精度定位系统，到全球首枚“空天计算在轨试验平台——天算星座”……这一项项航空航天重器中，无不凝聚着代代北邮科学家的智慧与心血。他们以毕生所学，搭建起连接通信技术与浩瀚苍穹的科技桥梁。