1. 课程导入

无人机地面站（GCS，Ground Control Station）是无人机系统的“神经中枢”，承担航线规划、链路监控、载荷控制、数据回传与任务日志管理等关键职责。一旦地面站被入侵、篡改或失联，轻则任务中断，重则导致无人机失控、坠毁甚至被劫持。因此，地面站安全加固不是可选项，而是无人机系统工程中的基础能力。本课程围绕“可评估、可加固、可验证、可运维”四条主线，系统讲解地面站从主机、网络、链路、应用到数据与运维的全栈安全加固方法。

一、学习目标：从“会用”到“可控、可信、可审计”

本课程的学习目标分为四个层次，层层递进：

• 认知层：理解地面站的安全边界、攻击面与典型威胁模型，能识别地面站系统中的关键资产与脆弱点。
• 方法层：掌握主机加固、网络隔离、链路加密、身份认证、日志审计等核心加固技术及其适用场景。
• 工程层：能够依据安全基线制定加固方案，完成配置核查、加固实施与回归验证，形成可交付的加固报告。
• 运维层：建立持续监测、漏洞管理、应急响应与复盘改进机制，使安全能力随系统演进而持续有效。

二、核心概念：地面站安全加固的五个关键词

在进入具体技术之前，需要先建立统一的概念框架。地面站安全加固可归纳为五个关键词：

这五个概念构成了本课程的整体框架：以资产识别为起点，以攻击面收敛为手段，以安全基线为标尺，以纵深防御为策略，以可审计性为保障。

三、整体框架：地面站安全加固的六层结构

地面站安全加固不是单点配置，而是一个分层协同的工程体系。下图展示了从物理层到运维层的六层加固结构及其关键控制点：

六层结构之间并非孤立：物理层与主机层决定“谁能接触系统”，网络层与链路层决定“数据能否被窃取或篡改”，应用层决定“操作是否被授权”，运维层则决定“异常能否被发现”。任何一层缺失，都会使整体防护效果显著下降。

四、行业背景：为什么现在必须重视地面站安全

近年来，无人机在测绘、电力巡检、应急救灾、农业植保、物流配送等领域大规模应用，地面站也从单一遥控终端演变为运行通用操作系统、接入公网、承载第三方应用的“移动计算节点”。这一变化带来了三个现实问题：

• 攻击面扩大：地面站普遍具备Wi-Fi、4G/5G、USB、串口、网口等多种接口，任意一个未管控的接口都可能成为入侵入口。
• 后果严重：地面站被控可能导致航线被篡改、载荷被恶意触发、任务数据泄露，甚至无人机被劫持。
• 合规要求提升：关键信息基础设施、数据安全、低空经济监管等政策对无人机系统的安全防护提出了明确要求。

五、方法流程：安全加固的五个工程步骤

本课程后续章节将围绕以下五步展开，形成可复用的加固流程：

1. 资产梳理与建模：列出地面站硬件、软件、接口、数据与人员角色，绘制数据流与信任边界。
2. 威胁与风险评估：识别攻击面，分析攻击路径，评估影响与可能性，确定加固优先级。
3. 基线制定与加固实施：依据行业标准与厂商建议，形成安全基线并逐项落地。
4. 验证与回归测试：通过配置核查、渗透测试、链路抓包等方式验证加固效果，确保不影响正常任务。
5. 持续监测与复盘改进：建立日志审计与漏洞管理机制，定期复盘安全事件并迭代加固策略。

例如，在主机加固阶段，可通过以下命令快速核查关键配置项：

# 查看当前监听端口，识别非必要服务
ss -tulnp

# 检查账户与空密码风险
awk -F: '($2==""){print $1}' /etc/shadow

# 查看防火墙规则
iptables -L -n -v

# 检查USB存储设备使用记录
dmesg | grep -i usb

这些命令并不复杂，但能帮助工程师快速建立对地面站当前安全状态的“第一印象”，为后续加固提供依据。

六、案例场景：一次典型的链路劫持风险

某测绘团队使用地面站通过Wi-Fi连接无人机，任务中发现航线被异常修改。事后排查发现：地面站Wi-Fi使用默认密码，且未启用链路加密，攻击者在地面站附近接入同一网络后，伪造了控制指令。若该地面站提前完成网络隔离、链路加密与指令完整性校验，此类攻击将难以实施。这一案例说明：安全加固的价值不在于“配置了多少项”，而在于“关键攻击路径是否被有效切断”。

本课程将沿着“认知—方法—工程—运维”的路径，逐层展开地面站安全加固的完整知识体系。掌握这些内容后，你将能够独立完成地面站安全评估、加固方案设计与效果验证，为无人机系统的安全运行提供坚实保障。