10 · 卫星/蜂窝/边缘网络、CDN 与安全通信协议（Ch11 · Domain 4）

通信不止以太网和 Wi-Fi。卫星、蜂窝（4G/5G）、边缘网络、CDN 各有安全要点；而 IPSec/Kerberos/SSH/Signal 等「安全通信协议」才是给通道上锁的终极手段。

① 一句话秒懂

卫星和手机信号让你在荒野也能联网，但「塔到手机」那段加密、一过塔就明文；边缘和 CDN 把算力/内容推到离你更近；真正端到端安全还得靠 IPSec/SSH 这类加密协议。

卫星通信（Satellite）三轨道：

蜂窝网络（Cellular）：

按「代」分：2G/3G/4G（LTE/WiMAX，IP 化，移动 100Mbps、静止 1Gbps）/5G（更高频、达 10Gbps 但距离短）。
安全要点：手机到基站这段通常加密，但一过基站走有线就是明文——敏感操作需 TLS 或 VPN 预加密；基站可被模拟做 AitM；手机可能成为进入公司网的桥。

边缘网络（Edge Network）：把算力下沉到边缘设备，内容/服务/应用靠近用户降延迟。ingress（入站点）从外引入数据，egress（出站点）把数据高效导向外部，peering（对等互联）直连边缘网优化交换。

CDN（内容分发网络）：分布在多地数据中心的资源服务，低延迟高可用，地理+逻辑负载均衡。厂商：Cloudflare、Akamai、CloudFront、CacheFly。客户端型 P2P CDN 如 BitTorrent。相关：SDP（服务交付平台）。

安全通信协议（Secure Communication Protocols）：

IPSec：用公钥密码提供加密、完整性、抗重放、访问控制、源认证；主要用于 VPN，可传输模式（transport）或隧道模式（tunnel）；IPv4 附加、IPv6 原生。
Kerberos：SSO 方案，保护登录凭据，现代用混合加密；详见 Ch14。
SSH（Secure Shell）：端到端加密，加密明文工具（rcp/rlogin/rexec）、作协议加密器（如 SFTP）、作传输模式 VPN（host-to-host）；详见 Ch12。
Signal Protocol：端到端加密语音/视频/消息，Signal 应用核心。

重放攻击（Replay）：重发截获的通信企图重开会话/重认证。无线变体多（重放连接请求骗基站、DoS 占满基站）。防御：更新固件、WIDS、一次性认证、时间戳+有效期、挑战-应答、序列会话 ID。

某高管在咖啡店用手机 4G 直连公司 VPN 办公，自以为安全；但攻击者用伪基站（IMSI catcher）模拟运营商塔做 AitM，好在手机先建了端到端 VPN 隧道，伪基站只看到加密流量，无法窃取内容——印证「基站到手机之外仍明文，端到端加密（VPN/TLS）才保底」。

「低轨强不稳、同步高延迟；蜂窝塔间密、塔后有明文」 「IPSec 管 VPN，Kerberos 管 SSO，SSH 端到端，Signal 端到端消息」 「防重放：时间戳、挑战应答、一次性、序列号」