王兆轩,李 扬,吕 洋,郝智栋,杨黎斌,刘慧霞,冯兆文,潘 泉,
(1.西北工业大学网络空间安全学院,陕西 西安 710072;2.西北工业大学自动化学院,陕西 西安 710072;3.西北工业大学 第365 研究所,陕西 西安 710065;4.中国航空工业发展研究中心,北京 100029)
随着电子信息和无人系统技术的快速发展,无人机作为新兴的智能装备产品成为现代社会的重要组成部分,广泛应用于快递投送、农业植保、电力巡线、消防救援、战场侦察等领域。然而,在无人机应用领域不断扩展的同时,其深度融入各领域后面临的安全问题日益凸显。
2011 年,伊朗通过全球定位系统(Global Positioning System,GPS)欺骗技术成功捕获一架美国RQ-170 无人机,开创了使用信息技术成功攻击无人机的首个战例[1]。此后,随着渗透攻击技术的发展以及安全漏洞的不断开源,出现了多起针对无人机的信息安全攻击事件,越来越多的无人机受到攻击。无人机遭受攻击后,轻则造成数据损失,重则导致坠毁,对地面人员的生命和财产安全造成威胁,从这个角度可以将无人机形象地比作“会飞的燃烧弹”。
无人机受到信息安全攻击与其系统架构有关。作为一个集传感器、控制器、通讯设备、业务载荷装置于一体、高度集成的信息物理系统,无人机系统架构与工业控制系统架构具有极高的相似性。近年来,工业控制系统由封闭系统逐渐发展成为类似于IT 系统的开放系统,且由于使用开源协议、人员管理不善等因素面临严重风险,同样,无人机系统也难免存在安全漏洞,受到安全威胁。……