随着低地球轨道（LEO）卫星通信系统在通信、导航与遥感等领域的重要性不断提升，针对复杂动态空间环境的智能网络攻击检测需求日益迫切。与传统的网络入侵检测不同，卫星系统产生的数据具有显著的多源异构特征：既包括射频（RF）链路的信号信息，也涵盖星载硬件状态与轨道运行参数。然而，现有研究大多直接沿用地面网络入侵数据集，或对单条观测独立建模，因而难以捕捉 LEO 卫星特有的、具有时间依赖性的攻击行为。本文基于新近发布的卫星专用数据集 UNSW-IoTSAT，对基于深度学习的网络攻击检测展开系统性研究。作者重点考察能够保留硬件、轨道与射频信息的结构化学习架构，包括子系统融合的多层感知机（Subsystem-Fusion MLP），以及一种分层多模态 Transformer，后者可同时建模跨子系统交互关系与时间演化过程。论文还评估了防泄漏的行级与时序实验设置，并开展跨卫星泛化实验，以刻画模型架构与评估协议如何共同影响卫星攻击检测效果。实验结果显示，结构化多模态建模与严格评测具有重要价值，其中分层 Transformer 在防泄漏评估协议下最高达到 91.66% 的准确率与 85.63% 的宏 F1 值。

多模态对比学习模型（如CLIP）凭借出色的视觉-语言对齐能力，已广泛用作大规模多模态系统的核心基础组件。然而，这类模型极易遭受后门攻击：攻击者可向训练数据注入隐蔽触发器，使模型在推理时遇到特定图案便产生恶意输出，且后门效应会沿下游任务传播，构成重大安全威胁。针对现有防御方法的不足——通常需要已知攻击目标或访问中毒数据集、依赖大量干净数据，实际部署受到严格限制——本文提出 InverTune，一个在最小攻击者假设下工作的新型后门防御框架。它既不预先知道攻击目标，也无需使用训练阶段的中毒数据集。InverTune 的核心流程包含三个关键组件：(1) 通过对抗模拟暴露攻击签名，利用模型响应模式概率性地识别目标标签；(2) 基于该标签推断，采用梯度反演技术分析神经元激活模式，重建潜在触发器；(3) 设计聚类引导的微调策略，仅借助少量任意干净数据即可擦除后门功能，同时保持原始模型的任务性能。实验部分针对多种最先进的攻击方法进行验证，结果显示 InverTune 平均将攻击成功率（ASR）降低 97.87%，而干净准确率（CA）仅下降 3.07%。该工作为多模态安全防护开辟了新范式，证明了在不牺牲模型能力的前提下可有效抵御后门注入，为基础模型的安全部署提供了可行路径。适合关注多模态模型安全、后门防御及基础设放稳健性的安全研究员和算法工程师阅读。