1、遥测链路概述：什么是遥测链路、遥测系统的组成、遥测链路面临的安全威胁、加密的必要性

1.1 什么是遥测链路

遥测链路，说白了就是一条「远程测量数据的高速公路」。

我习惯这么定义它：遥测链路是采集端到分析端之间，用于传输测量数据的通信通道。你想想看，火箭飞上天了，我们在地面怎么知道它发动机的温度？卫星在轨道上，怎么知道它太阳能帆板的电压？靠的就是这条链路。

遥测链路不是一根简单的网线。它可能是无线射频通道，可能是卫星中继，也可能是光纤专线。我在项目中遇到过最极端的情况——用无人机做中继，把深山里的水文数据传回控制中心。那会儿信号断断续续的，真是让人头疼。

1.2 遥测系统的组成

一个完整的遥测系统，我把它拆成四个部分。嗯，这是我自己的分法，但用了十年没出过问题。

1. 传感器与采集端——负责把物理量变成电信号。温度、压力、振动、电流……什么都可能测。
2. 编码与调制单元——把原始信号打包成适合传输的格式。说白了就是「翻译」和「包装」。
3. 传输通道——有线或无线介质。无线居多，因为遥测对象经常是移动的。
4. 接收与解调端——把收到的信号还原成我们能看懂的数据。

我曾经调试过一个卫星遥测系统，问题出在编码单元上。数据包格式没对齐，地面站收到全是乱码。折腾了两天才发现，是字节序搞反了。这种低级错误，犯过一次就再也不会忘了。

1.3 遥测链路面临的安全威胁

说到安全威胁，很多人觉得遥测数据又不是银行卡密码，谁稀罕？

大错特错。

我列几个真实场景给你看：

• 窃听——无线遥测信号在空中飘着，谁都能收。竞争对手拿到你的遥测数据，就能反推出你的设备参数。
• 篡改——攻击者截获数据包，改掉里面的数值再发出去。你想想，如果导弹的遥测数据被改了，地面指挥看到的是假信息……后果不堪设想。
• 重放攻击——录一段正常的遥测数据，反复发给接收端。接收端以为设备还在正常工作，其实早就出事了。
• 拒绝服务——往遥测通道里灌垃圾数据，让真正的遥测数据传不过去。

1.4 加密的必要性

为什么要加密？说白了就一句话：遥测数据一旦被篡改，你看到的「真相」就是别人编造的谎言。

加密能解决三个核心问题：

我个人的习惯是：能加密就加密，哪怕数据看起来不敏感。为什么？因为「不敏感」这个判断本身就是主观的。你觉得温度数据无所谓，但攻击者结合其他信息，可能就能推断出你的设备运行状态、维护周期、甚至故障模式。

举个例子。某工厂的遥测系统没加密，攻击者通过分析电机温度曲线，判断出设备即将进入维护窗口。然后趁维护期间潜入厂区……嗯，后面的事我就不多说了。