《IEEE Open Journal of the Communications Society》：Cybersecurity of High-Altitude Platform Stations: Threat Taxonomy, Attacks and Defenses With Standards Mapping – DDoS Attack Use Case
编辑推荐：
本刊推荐：针对高空平台站(HAPS)在非地面网络(NTN)中面临的独特网络安全挑战，研究人员系统开展了HAPS子系统安全分析、威胁分类及防御机制研究。研究提出了面向平流层环境的威胁分类法，开发了包含加密认证、频率捷变、定向天线及入侵检测的多层防御框架，并通过OMNeT++/INET仿真验证了DDoS攻击缓解策略的有效性。该研究为5G/6G时代HAPS安全部署提供了关键理论支撑和实践指南。
在通信技术飞速发展的今天，高空平台站(HAPS)作为平流层中的新兴节点，正在非地面网络(NTN)中扮演越来越重要的角色。这些飞行在20公里左右高空的平台，能够从准静止位置提供广域覆盖，在5G/6G网络、物联网(IoT)连接和应急通信等领域展现出巨大潜力。然而，与传统的陆地或卫星系统不同，HAPS所处的平流层环境具有极端温度循环、宇宙辐射、有限物理可达性等独特约束，这些因素不仅塑造了其攻击面，也影响了防御措施的可行性。
近年来，网络安全事件频发，如2022年乌克兰冲突中的Viasat KA-SAT网络攻击，凸显了空中系统在 geopolitical 层面的脆弱性。HAPS虽然与卫星处于相同的威胁环境中，但由于其飞行高度较低，对地面干扰更为敏感，同时又比卫星更容易进行物理维护，形成了独特的安全特征。当前针对HAPS安全的研究主要集中于传统网络安全方法，缺乏对平流层特定挑战的专门分析，这一研究空白随着HAPS在5G/6G基础设施和物联网连接中的加速部署而变得尤为关键。
在此背景下，Chaouki Hjaiji等研究人员在《IEEE Open Journal of the Communications Society》上发表了关于HAPS网络安全的重要研究。为了系统解决HAPS面临的安全挑战，研究人员采用了多重技术方法：通过架构分析梳理了HAPS各子系统的安全暴露点；利用威胁建模构建了平流层感知的威胁分类法；采用OMNeT++/INET仿真平台进行DDoS攻击案例研究；结合国际电信联盟(ITU)、第三代合作伙伴计划(3GPP)等标准组织的规范要求，提出了符合实际部署条件的防御方案。
HAPS子系统架构分析
研究首先深入剖析了HAPS的六大核心子系统。飞行控制子系统负责平台稳定性和运动管理，通过全球导航卫星系统(GNSS)辅助导航和姿态确定与控制系统(ADCS)实现精确站位保持。控制与数据处理(C&DH)子系统作为中央控制单元，处理来自地面站的指令并协调各子系统运作。电源管理子系统采用光伏阵列、氢燃料电池等混合能源方案，确保平台在6-12个月任务期间的持续运行。通信载荷子系统建立HAPS与地面站、卫星、无人机(UAV)等实体的连接，采用自适应天线技术优化信号质量。遥测跟踪与控制(TT&C)子系统保障HAPS与地面控制站的关键连接，传输遥测数据和指挥指令。结构组件则包括 envelope、降落伞和 gondola，为平台提供物理支撑和环境防护。
威胁分类与攻击分析
研究团队系统识别了HAPS面临的七大类主要威胁：干扰攻击通过故意干扰目标频段降低信噪比(SNR)；重放攻击通过捕获和重传合法信号欺骗接收器；系统入侵利用软件漏洞获取未授权访问；数据操纵和身份欺骗攻击分别针对信息完整性和身份认证机制；对抗性机器学习攻击通过精心设计的输入扰动导致AI模型错误决策；分布式拒绝服务(DDoS)攻击通过流量洪泛耗尽系统资源；供应链攻击在开发集成过程中植入恶意组件。研究特别强调了平流层环境对攻击可行性和防御有效性的独特影响。
防御机制与对策
针对识别出的威胁，研究提出了多层防御框架。加密认证机制确保通信链路机密性和完整性；频率捷变(FHSS)技术通过伪随机跳频模式增加干扰难度；定向天线利用空间滤波特性抑制非主瓣方向的干扰；自适应滤波技术实时区分合法信号与恶意干扰；入侵检测系统(IDS)采用深度学习算法进行异常活动检测；安全启动机制通过硬件信任根建立可信计算基础；电源分配防御针对对抗性攻击提供保护。研究还探讨了这些防御措施与ITU、3GPP、NIST等标准规范的符合性。
DDoS攻击案例验证
通过OMNeT++/INET仿真平台，研究团队验证了DDoS攻击对HAPS平台的实际影响。仿真模拟了平流层通信环境，其中基站向HAPS发送合法控制命令，攻击者协同注入恶意数据包。结果显示，当总接收数据包量超过HAPS处理能力阈值时，合法通信遭受严重破坏，地面控制连接被有效切断。这一实验不仅证实了HAPS的脆弱性，也为评估 proposed 缓解策略的有效性提供了量化依据。
研究结论部分强调，HAPS网络安全需要综合考虑平流层操作约束、标准合规性和实际部署可行性。提出的威胁分类法和防御框架为工程实践提供了系统指导，而仿真验证则表明，在资源受限的 stratospheric 环境中，基于约束的安全设计比完全依赖传统地面安全方案更为有效。讨论部分指出了未来研究的关键方向，包括 stratospheric 数据集开发、over-the-air 对抗鲁棒性、可扩展频率捷变、分布式安全架构等挑战。
这项研究的重要意义在于，它首次系统地将平流层环境特性纳入HAPS网络安全分析框架，提出了既符合实际约束又满足标准要求的综合解决方案。随着HAPS在 global 通信基础设施中扮演越来越重要的角色，这项工作为安全部署和运营这些关键平台奠定了坚实基础，对推进5G/6G非地面网络发展具有重要指导价值。
