01政策背景

國務院、中央軍委公布實施的中華人民共和國國務院令第761號《無人駕駛航空器飛行管理暫行條例》指出：“從事民用無人駕駛航空器系統(tǒng)的設計、生產(chǎn)、使用活動，應當符合國家有關(guān)實名登記激活、飛行區(qū)域限制、應急處置、網(wǎng)絡信息安全等規(guī)定；民用無人駕駛航空器系統(tǒng)生產(chǎn)者應當按照國務院工業(yè)和信息化主管部門的規(guī)定為其生產(chǎn)的無人駕駛航空器設置唯一產(chǎn)品識別碼”。

中共中央、國務院印發(fā)了《國家綜合立體交通網(wǎng)規(guī)劃綱要》，提出“注重科技賦能，促進交通運輸提效能、擴功能、增動能。推進交通基礎(chǔ)設施數(shù)字化、網(wǎng)聯(lián)化，提升交通運輸智慧發(fā)展水平。統(tǒng)籌發(fā)展和安全，加強交通運輸安全與應急保障能力建設。建立安全可靠現(xiàn)代化高質(zhì)量國家綜合立體交通網(wǎng)，提出發(fā)展安全可靠空中交通新階段?！?/p>

等保2.0強化可信計算、身份驗證等安全技術(shù)的使用要求，特別指出“構(gòu)建以可信計算技術(shù)為基礎(chǔ)的等級保護核心技術(shù)體系，應當優(yōu)先采購全面使用安全可信的產(chǎn)品和服務來構(gòu)建關(guān)鍵基礎(chǔ)設施安全保障體系”。

《關(guān)鍵信息基礎(chǔ)設施安全保護條例》第十九條明確要求應當優(yōu)先采購全面使用安全可信的產(chǎn)品和服務來構(gòu)建關(guān)鍵基礎(chǔ)設施安全保障體系。

交通運輸部印發(fā)《數(shù)字交通“十四五”發(fā)展規(guī)劃》。《規(guī)劃》提出“構(gòu)建網(wǎng)絡安全綜合防范體系。推動安全可信服務和產(chǎn)品應用。完善行業(yè)網(wǎng)絡身份認證和設備安全接入認證體系，加強商用密碼技術(shù)應用、接入檢測、監(jiān)督檢查等?！?/p>

中國民航局發(fā)布的《關(guān)于落實數(shù)字中國建設總體部署 加快推動智慧民航建設發(fā)展的指導意見》提出“提升民航全鏈條安全可靠能力。加強民航安全、運行、服務等領(lǐng)域關(guān)鍵信息基礎(chǔ)設施的核心裝備、基礎(chǔ)軟件、應用軟件的安全保障”。

中國民航局印發(fā)的了《智慧民航建設路線圖》提出“落實國家相關(guān)法律法規(guī)和關(guān)鍵信息基礎(chǔ)設施安全保護要求，建立健全行業(yè)網(wǎng)絡安全規(guī)章標準。強化網(wǎng)絡安全保護和密碼保障措施，推動重要網(wǎng)絡和信息系統(tǒng)的網(wǎng)絡安全保障技術(shù)措施同步規(guī)劃、同步建設、同步運行，積極應對新技術(shù)新應用伴生的網(wǎng)絡安全風險”。

工業(yè)和信息化部、科學技術(shù)部、財政部、中國民用航空局印發(fā)的《通用航空裝備創(chuàng)新應用實施方案（2024-2030年）》提出“構(gòu)建無人機質(zhì)量保障及安全驗證體系，加強針對工業(yè)級無人機及eVTOL的安全性可靠性評估驗證，推動形成一批支撐適航審定的工業(yè)標準。

02痛點問題

無人駕駛航空器身份假冒

無人駕駛航空器定位困難

航空器間信息交互困難

設備主動防護能力缺乏

設備安全和運行狀態(tài)未知

立體空間信號干擾嚴重

有效的集中管控手段缺乏

可靠的設備安全基線缺乏

可靠的評估手段缺乏

03高鴻信安解決方案

全國產(chǎn)可信低空經(jīng)濟信息基礎(chǔ)設施解決方案以可信信息基礎(chǔ)設施為根基，運用國產(chǎn)平臺及可信計算技術(shù)，在操作系統(tǒng)層及管理層部署可信計算系列軟件，實現(xiàn)關(guān)鍵信息設備的內(nèi)生安全，為系統(tǒng)構(gòu)建主動防御的能力，持續(xù)保證業(yè)務系統(tǒng)安全；基于綜合的設備實體信息建設信任評估與訪問控制機制，進一步提升低空經(jīng)濟信息系統(tǒng)安全水平。保障低空航空器、移動終端、邊緣計算、數(shù)據(jù)中心、能源基礎(chǔ)設施的全生命周期可信安全，從而保障低空經(jīng)濟信息基礎(chǔ)設施網(wǎng)及航路網(wǎng)的可信安全。

基礎(chǔ)設施層

保障低空經(jīng)濟設施網(wǎng)和航路網(wǎng)中主要信息基礎(chǔ)設施安全可信。

低空經(jīng)濟可信信息基礎(chǔ)設施網(wǎng)主要包括可信低空航空器（可信無人機、可信eVLOT、可信直升機、可信飛行汽車等）、用戶終端及邊緣設備（可信PC/平板、可信顯示屏、可信對講機、可信攝像頭等）、可信數(shù)據(jù)中心（可信計算設備、可信存儲設備、可信網(wǎng)絡設備、可信安全設備等）及可信能源基礎(chǔ)設施（可信充電樁、可信換電站等）?？尚判畔⒒A(chǔ)設施從硬件、固件、操作系統(tǒng)到應用程序進行逐級度量形成信任鏈，保障了低空經(jīng)濟相關(guān)場景下信息基礎(chǔ)設施的身份可信、系統(tǒng)可信、應用可信、進程可信及數(shù)據(jù)可信。從而保障航路網(wǎng)的安全可信，保障不同類型航空器、不同機型飛機、多種行業(yè)和各類型用戶共同使用的的航路系統(tǒng)的安全可信，為航空網(wǎng)的調(diào)度、導航、飛行管理、視頻監(jiān)控、應急救援、維護檢修、能源管控提供可信信息基礎(chǔ)設施及管理平臺可信安全保障。

可信低空航空器：采用國產(chǎn)CPU平臺、核心硬件、固件等，以國產(chǎn)可信密碼模塊為可信根，國產(chǎn)操作系統(tǒng)、安全可信組件，保障低空航空器飛控系統(tǒng)、遙控系統(tǒng)、動力系統(tǒng)、視頻系統(tǒng)自主可控。實現(xiàn)了啟動可信、軟件行為可信、運行時動態(tài)可信、數(shù)據(jù)可信等全方位安全可信防護，同時保障了航空器-航空器，航空器-數(shù)據(jù)中心，航空器-管理設備的信道可信安全。

飛控系統(tǒng)：保障接收機、GPS、指南針、氣壓計、慣性測量單元（IMU）、LED指示燈等傳感器采集的信息安全可信，從而保障低空航空器的飛行過程安全可信。

遙控系統(tǒng)：保障遙控器發(fā)射機安全可信，從而保障飛手的控制命令信號能準確轉(zhuǎn)遞給飛控，最終實現(xiàn)低空航空器的遙控飛行過程安全可信。

動力系統(tǒng)：保障電調(diào)、電機、槳葉、動力電池的供電及運轉(zhuǎn)過程的安全可信，從而保障低空航空器的飛行過程中動力安全可信。

視頻系統(tǒng)：保障攝像頭、低空航空器圖傳系統(tǒng)的安全可信，從而保障視頻拍攝采集、傳輸，顯示全流程的安全可信。

用戶終端及邊緣設備：包括可信PC/平板、可信顯示屏、可信對講機、可信攝像頭等，均采用國產(chǎn)CPU平臺、核心硬件、固件等，以國產(chǎn)可信密碼模塊為可信根，結(jié)合國產(chǎn)操作系統(tǒng)、安全可信組件，保障設備自主可控；實現(xiàn)設備啟動可信、軟件行為可信、運行時動態(tài)可信、數(shù)據(jù)可信等全方位安全可信防護，保障了低空經(jīng)濟各類應用場景下的用戶終端及邊緣設備的安全可信。

可信數(shù)據(jù)中心：數(shù)據(jù)中心的設備硬件采用國產(chǎn)CPU平臺，支持中國商密算法的可信密碼模塊，確保信任起點的可信性以及靜態(tài)/動態(tài)信任鏈的建立。支持數(shù)據(jù)中心計算設備（服務器、臺式機、筆記本等）、網(wǎng)絡設備（交換機等）、存儲設備、安全設備等的可信安全及管理。

可信能源基礎(chǔ)設施：包含可信充電站和可信換電站，均采用采用國產(chǎn)CPU平臺、以國產(chǎn)可信密碼模塊為可信根，國產(chǎn)操作系統(tǒng)、安全可信組件，保障充電站電源、激光驅(qū)動器/微波驅(qū)動器安全可信，保障換電站GPS高精度定點裝置及換電站機械臂安全可信，從而對可信能源基礎(chǔ)設施進行全方位安全可信防護。

資源層

可信云計算中心

采用國產(chǎn)可信計算虛擬化技術(shù)、網(wǎng)絡虛擬化及存儲虛擬化技術(shù)，實現(xiàn)虛擬可信根、虛擬環(huán)境可信啟動等技術(shù)，為業(yè)務運行環(huán)境提供可信啟動及應用可信驗證等機制，有效防護虛擬化環(huán)境UEFI、BootLoader、內(nèi)核鏡像和初始文件系統(tǒng)等核心組件，確保業(yè)務安全。

可信隱私計算中心

利用可信執(zhí)行環(huán)境等技術(shù)，保證數(shù)據(jù)在產(chǎn)生、存儲、傳輸、使用等各個環(huán)節(jié)的機密性；在保證各方數(shù)據(jù)不出庫的前提下完成各類大數(shù)據(jù)分析任務，支持橫向或縱向模型訓練、模型評估等工作，提供原始信息和特征去標識化等機制，實現(xiàn)了數(shù)據(jù)可用不可見，有效支撐低空經(jīng)濟相關(guān)應用的同時保證數(shù)據(jù)資產(chǎn)安全。

可信云數(shù)據(jù)庫中心

提供業(yè)務數(shù)據(jù)池，查詢數(shù)據(jù)池、分析數(shù)據(jù)池，支持通用業(yè)務的關(guān)系型、非關(guān)系型數(shù)據(jù)存儲、查詢；分析型數(shù)據(jù)庫支持對海量數(shù)據(jù)的快速計算和響應能力，協(xié)助用戶對數(shù)據(jù)探索、快速數(shù)據(jù)價值，可直接嵌入業(yè)務系統(tǒng)為上層業(yè)務提供分析服務。

可信智算中心

能夠滿足高并發(fā)、高彈性、高精度等不同高性能計算需求，通過高性能的算力為低空經(jīng)濟提供高性能的AI算力，高效支撐AI應用創(chuàng)新與產(chǎn)業(yè)應用，支撐低空經(jīng)濟的數(shù)字化和智能化升級。

管理層

可信設備管理

可信身份認證中心

基于可信計算技術(shù)構(gòu)建綜合的可信身份基礎(chǔ)設施，身份信息包括設備標識、人員標識、設備運行狀態(tài)、態(tài)勢狀態(tài)等綜合身份，有效可靠；為低空飛行器提供身份認證服務，防止非法飛行和惡意行為，適用于各類飛行器，保障飛行安全；為其他終端設備提供可信身份。保障設備安全可信。

終端管理中心

對低空經(jīng)濟場景下各類終端設備進行集中管理、監(jiān)控與維護，實施終端安全策略、配置管理、漏洞修復等，確保終端設備的安全性與合規(guī)性。支持資產(chǎn)發(fā)現(xiàn)能力，有效發(fā)現(xiàn)全域資產(chǎn)，支持軟件、補丁等自動化部署能力，支持遠程控制，有效管理終端資產(chǎn)。

可信數(shù)據(jù)管理

可信云管理中心

集成可信計算、彈性可擴展計算、分布式存儲、軟件定義網(wǎng)絡、機密計算等核心技術(shù)，按需為上層業(yè)務提供計算資源、存儲資源、網(wǎng)絡資源、隱私計算等能力，對可信資產(chǎn)、可信資源、可信事件等進行統(tǒng)一管控，可滿足動態(tài)變化的低空經(jīng)濟多場景業(yè)務需求。

可信數(shù)據(jù)分析中心

對低空經(jīng)濟各場景中的數(shù)據(jù)進行集中分析與挖掘，提取有價值的信息并保障數(shù)據(jù)安全可信，針對數(shù)據(jù)分析結(jié)果提供決策支持與風險評估，提升整體數(shù)據(jù)管理的智能化水平, 助力低空經(jīng)濟市場分析、運營優(yōu)化等。

可信視頻監(jiān)控管理系統(tǒng)

集中管理與分析監(jiān)控視頻，確保視頻數(shù)據(jù)的可信性和未被篡改，提升監(jiān)控系統(tǒng)的應急響應能力與安全防護水平，保障低空經(jīng)濟各場景的監(jiān)控安全。同時還能對低空飛行活動進行實時視頻監(jiān)控，實時記錄并分析飛行軌跡和狀態(tài)，保障低空飛行的安全可信。

可信低空管理

可信安全管理中心

對可信設備的可信啟動驗證策略、應用程序靜態(tài)及動態(tài)驗驗策略、可信白名單策略、進程保護策略、可信審計策略等進行集中管控，對可信設備可信審計日志、可信管理日志進行集中收集、分析，對可信設備的告警等網(wǎng)絡安全事件集中匯集與感知；通過全局鏈式統(tǒng)一的管理、感知、分析平臺，及時處理安全事件，確保系統(tǒng)運行狀態(tài)安全可信；同時可滿足等級保護中針對安全管理中心集中管控等功能的要求。

可信態(tài)勢感知中心

基于多源分析、內(nèi)生安全、可信身份等技術(shù)，對設備行為提取包括數(shù)據(jù)、應用行為、用戶行為等的綜合態(tài)勢要素，利用模糊層次分析評價算法等技術(shù)確定構(gòu)建綜合評判矩陣，實現(xiàn)態(tài)勢理解；并據(jù)此進行態(tài)勢預測及主動防御的控制措施，確保低空經(jīng)濟各管理系統(tǒng)安全。

可信視頻監(jiān)控管理系統(tǒng)

集中管理與分析監(jiān)控視頻，確保視頻數(shù)據(jù)的可信性和未被篡改，提升監(jiān)控系統(tǒng)的應急響應能力與安全防護水平，保障低空經(jīng)濟各場景的監(jiān)控安全。同時還能對低空飛行活動進行實時視頻監(jiān)控，實時記錄并分析飛行軌跡和狀態(tài)，保障低空飛行的安全可信。

可信應急救援系統(tǒng)

對應急救援系統(tǒng)進行可信安全增強，保障實施應急預案、資源調(diào)配、現(xiàn)場指揮等行為安全可信，確保應急救援活動的快速響應與有效實施。

可信維護與檢修系統(tǒng)

對維護與檢修系統(tǒng)進行可信安全增強，保障實施維護計劃、記錄管理、故障分析等行為安全可信，保障維修過程安全可信，確保設備的正常運行與安全性。

可信飛行管理系統(tǒng)

保障飛行計劃、飛行路徑和飛行控制的安全可信，集中管理和監(jiān)控所有飛行器的飛行狀態(tài)和具體任務，實施飛行計劃的審核與執(zhí)行策略，確保飛行安全和效率；同時對飛行數(shù)據(jù)進行實時收集與分析，及時發(fā)現(xiàn)潛在風險，確保飛行活動的可信性與合規(guī)性。

可信低空監(jiān)控系統(tǒng)

實時監(jiān)控低空飛行器并采集飛行數(shù)據(jù)，實時監(jiān)控低空空域，動態(tài)跟蹤并管理飛行器，確保低空飛行活動的可信性與合規(guī)性；通過數(shù)據(jù)分析與預警機制，及時發(fā)現(xiàn)異常情況，保障低空飛行環(huán)境的可信性。

可信調(diào)度系統(tǒng)

保障各類資源集中調(diào)度與管理的安全可信，實施任務分配、資源配置、進度監(jiān)控，優(yōu)化低空飛行器的調(diào)度和路徑規(guī)劃，提高資源利用效率，保障調(diào)度活動的高效性與可信性。

可信導航系統(tǒng)

保障飛行器導航系統(tǒng)的可信安全，實施導航數(shù)據(jù)的實時監(jiān)控與分析，確保低空飛行器在復雜環(huán)境中的安全飛行，確保導航信息的可信性與可靠性。

可信能源管控系統(tǒng)EMS

保障可信能源管控系統(tǒng)EMS安全可信，管理低空飛行器的能源使用，優(yōu)化電池管理和充電調(diào)度，對能源資源進行集中管理與監(jiān)控，實施能耗分析、設備監(jiān)測、優(yōu)化調(diào)度等，確保能源使用的高效性與可信性，提高飛行器的續(xù)航能力。

管理層

門戶

統(tǒng)一綜合管控門戶，實現(xiàn)多低空管理系統(tǒng)的統(tǒng)一登錄、統(tǒng)一待辦展示、統(tǒng)一信息展示、統(tǒng)一流程跟蹤、統(tǒng)一查詢、統(tǒng)一監(jiān)控、統(tǒng)一發(fā)起工作等；支持網(wǎng)頁瀏覽、辦公客戶端、移動終端等多種訪問方式；支持可定制化的業(yè)務門戶；提供豐富的門戶接入規(guī)范，方便多系統(tǒng)集成。

開放接口

提供開放接口平臺，支持低空經(jīng)濟多業(yè)務場景快速開發(fā)開放編程接口，進行系統(tǒng)間集成對接；提供RESTFul、AMQP、SOAP等多種接口協(xié)議，適用場景廣泛；支持應用定制化需求，方便擴展；支持API調(diào)用服務可用性監(jiān)測、服務質(zhì)量檢測、調(diào)用統(tǒng)計及分析，支持運營及運維優(yōu)化。

04方案優(yōu)勢

1響應安全政策

符合各部委對“加快實現(xiàn)核心裝備控制系統(tǒng)安全可信、自主可控”等的相關(guān)政策要求；符合等保、密評、關(guān)保等相關(guān)政策要求。

2提升科技創(chuàng)新

將可信計算、機密計算、操作系統(tǒng)安全等技術(shù)應用于國產(chǎn)平臺及國產(chǎn)操作系統(tǒng)中，將信創(chuàng)和可信技術(shù)應用于低空經(jīng)濟各種應用場景中，提升低空場景信息化程度。

3筑牢低空安全

構(gòu)建端到端自主可控、安全可信的低空經(jīng)濟信息基礎(chǔ)設備可信底座，保障空中交通安全，從而打造可信安全的航路網(wǎng)。

05應用場景

全國產(chǎn)可信低空經(jīng)濟信息基礎(chǔ)設施解決方案提供標準接口及工具包，兼容低空經(jīng)濟各種硬件平臺，目前已應用于多種型號的無人駕駛航空器、移動終端、臺式機、筆記本、一體機、交換機、物聯(lián)網(wǎng)終端等設備，可廣泛應用于低空經(jīng)濟無人駕駛航空器的飛行、控制、能源補給等應用場景，助力低空經(jīng)濟網(wǎng)絡安全體系構(gòu)建，保護關(guān)鍵信息基礎(chǔ)設施安全。

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）是高鴻股份旗下專門從事可信計算和信息安全相關(guān)技術(shù)研究、產(chǎn)品開發(fā)、咨詢服務、集成建設等一體化解決方案的專業(yè)公司。

高鴻信安致力于可信計算技術(shù)的創(chuàng)新和融合，是可信計算技術(shù)的使能者，提供基于可信(云)計算/機密計算/操作系統(tǒng)安全等技術(shù)自主研發(fā)的軟件產(chǎn)品、端到云可信系統(tǒng)解決方案，支持X86/ARM架構(gòu)及國產(chǎn)CPU平臺，為計算/通信/邊界設備廠商、云計算廠家、新興應用/行業(yè)ISV等產(chǎn)品可信化和合規(guī)化提供支撐，為用戶網(wǎng)絡和信息系統(tǒng)注入內(nèi)生安全能力并提供體系合規(guī)保障。