一、遥测数据安全概述

1.1 什么是遥测数据

遥测数据，说白了就是设备在“远程上报”的各种状态信息。我习惯把它理解成设备的“体检报告”——温度、压力、转速、电压、GPS位置，这些数据从传感器采集，通过网络传到后台。

举个例子，你想想看：一架无人机在天上飞，每隔几秒就往地面发一条消息，告诉地面站“我现在高度多少、电池还剩多少、摄像头有没有异常”。这条消息，就是一条典型的遥测数据。

遥测数据有几个明显的特点：

• 实时性高——数据从产生到处理，延迟通常要求在毫秒级
• 格式多样——可能是二进制、JSON、Protobuf，甚至自定义协议
• 传输环境复杂——卫星链路、4G/5G、LoRa、Wi-Fi，什么都有
• 价值密度低但总量大——单条数据可能就几十字节，但一天能上亿条

1.2 遥测数据面临的安全威胁

遥测数据在传输和处理的每个环节，都可能被攻击者盯上。我把它归纳为四大类威胁：

为什么会这样？因为很多遥测系统在设计之初，默认“网络是可信的”。我记得十年前做第一个遥测项目时，连加密都没加，觉得“数据量小、没人关注”。后来被客户的安全审计怼了一顿，才意识到——攻击者不会因为你的数据“看起来不重要”就放过你。

1.3 过滤方案为什么重要

你可能会问：“直接加密传输不就行了？为什么还要搞过滤？”

嗯，这里要注意。加密解决的是“别人看不懂”，但解决不了“别人乱发”。

过滤方案的核心价值，我总结为三点：

1. 降低噪声，提升信噪比——遥测数据里大量是“正常心跳包”，真正需要关注的异常数据可能只占0.1%。不过滤，分析系统会被淹没。
2. 阻断攻击面——恶意注入的数据，在到达业务逻辑之前就被过滤掉，攻击者连“敲门”的机会都没有。
3. 节省带宽和算力——卫星链路带宽贵得吓人，过滤掉无效数据，能省下真金白银。我在一个低轨卫星项目里，光靠过滤重复遥测，每月省了30%的卫星流量费。

1.4 本章知识体系

下面这张图，把本章的核心逻辑串起来了。我建议你先看一遍，有个整体印象，再往下学细节。