12月25日，國家發(fā)改委召開交通、民航、工信、公安等部門相關(guān)會議，宣布低空經(jīng)濟司掛牌成立，該舉措旨在進一步推動低空經(jīng)濟發(fā)展。
早在今年的全國兩會上，“低空經(jīng)濟”首次被寫入政府工作報告，隨之，相關(guān)政策密集出臺，深圳、上海、廣州等30多個省市爭相布局，搶灘“低空經(jīng)濟”。
那么，究竟什么是低空經(jīng)濟？
據(jù)了解，低空經(jīng)濟是一種新興的經(jīng)濟形態(tài)，它依托于低空空域（通常指垂直高度1000米以下，根據(jù)不同地區(qū)特點和實際需要可延伸至不超過3000米的空域）進行各種有人駕駛和無人駕駛航空器的飛行活動。這種經(jīng)濟形態(tài)涵蓋了低空制造產(chǎn)業(yè)、低空飛行產(chǎn)業(yè)、低空保障產(chǎn)業(yè)和綜合服務(wù)產(chǎn)業(yè)等多個領(lǐng)域的綜合性經(jīng)濟活動。
目前，隨著人工智能、通信技術(shù)的不斷賦能，低空經(jīng)濟正不斷產(chǎn)生多元應(yīng)用新場景，逐漸從概念走向現(xiàn)實，從“空中飛”走向“落地用”，迎來快速發(fā)展機遇。然而，在蓬勃發(fā)展的同時，低空經(jīng)濟也面臨著嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。
三大安全挑戰(zhàn)
工業(yè)無人機作為低空經(jīng)濟的重要載體，其應(yīng)用場景已廣泛滲透到應(yīng)急救援、物流配送、遙感測繪、電力巡檢等領(lǐng)域。與此同時，工業(yè)無人機系統(tǒng)在身份鑒別與訪問控制、數(shù)據(jù)安全、供應(yīng)鏈安全等方面，面臨諸多安全風(fēng)險。
1、訪問控制與身份鑒別安全挑戰(zhàn)
一是工業(yè)無人機系統(tǒng)普遍缺乏合規(guī)、高安全的身份標(biāo)識及鑒別機制，易受弱口令、身份偽造及竊取仿冒等風(fēng)險影響。
二是云端管理調(diào)度平臺作為工業(yè)無人機系統(tǒng)的核心組件，其安全漏洞及暴露面，為非法訪問及接入提供可乘之機，易導(dǎo)致系統(tǒng)被滲透或遭受拒絕服務(wù)攻擊。
三是無人機系統(tǒng)的安全設(shè)計，缺乏精細化的權(quán)限管控機制、最小化的權(quán)限管控原則，使得各類應(yīng)用系統(tǒng)、APP、固件等存在身份驗證不當(dāng)、簽名驗證繞過、任意代碼執(zhí)行等安全漏洞，易引發(fā)違規(guī)訪問或橫向攻擊風(fēng)險。
2、數(shù)據(jù)安全泄露挑戰(zhàn)
工業(yè)無人機在飛行作業(yè)過程中，會涉及大量敏感數(shù)據(jù)的收集、傳輸、處理和存儲環(huán)節(jié)，包括飛行器的位置信息、航路信息、圖像資料和作業(yè)信息、用戶身份信息等。這些數(shù)據(jù)若未得到妥善防護，將嚴(yán)重威脅個人隱私、企業(yè)商業(yè)秘密乃至國家安全。
3、供應(yīng)鏈安全挑戰(zhàn)
工業(yè)無人機系統(tǒng)的關(guān)鍵性系統(tǒng)組件，如固件系統(tǒng)、控制系統(tǒng)、應(yīng)用系統(tǒng)、操作系統(tǒng)、通信系統(tǒng)等組件，由供應(yīng)鏈企業(yè)研發(fā)生產(chǎn)。從當(dāng)前無人機存在的安全漏洞和風(fēng)險問題來看，供應(yīng)鏈安全至關(guān)重要。
然而，當(dāng)前針對飛行器及遙控設(shè)備所建立的風(fēng)險監(jiān)測機制尚不完備，在飛行調(diào)度管理的安全性、應(yīng)用程序（APP）的安全性、固件系統(tǒng)的可靠性以及通信鏈路的安全性等多個關(guān)鍵方面，尚缺乏全面、有效的安全監(jiān)測與管理能力。
面向低空經(jīng)濟場景下的工業(yè)無人機安全解決方案
為有效應(yīng)對上述安全挑戰(zhàn)，啟明星辰基于下一代信任、物聯(lián)網(wǎng)安全接入、工業(yè)安全內(nèi)生、商用密碼、移動安全加固等前沿技術(shù)，結(jié)合豐富的行業(yè)實踐經(jīng)驗，推出面向低空經(jīng)濟場景下的工業(yè)無人機安全解決方案。
“云-地-端”全域無人機風(fēng)險監(jiān)測及安全防護方案
該方案聚焦工業(yè)無人機系統(tǒng)在電力、交通、物流、醫(yī)療、政務(wù)等多個行業(yè)智慧化應(yīng)用場景特點和安全需求，以解決訪問控制和風(fēng)險監(jiān)測為核心，綜合運用零信任技術(shù)、APP安全監(jiān)測技術(shù)、終端安全接入技術(shù)以及密碼技術(shù)，實現(xiàn)覆蓋“云-地-端”全域的無人機風(fēng)險監(jiān)測及安全防護能力。
深入場景 直擊工業(yè)無人機“安全痛點”
一、構(gòu)建可信接入機制，解決無人機訪問控制難題
該方案采用先進的“零信任”理念，通過成熟可靠的SDP技術(shù)架構(gòu)，在無人機、遙控終端及各類通用終端設(shè)備中，內(nèi)置高可信安全組件和云/地/端的無人機安全訪問控制中心，形成貫穿“端-地-云”的無人機安全接入防護能力，有效封堵異常訪問行為，解決無人機安全訪問控制核心痛點。
二、強化密碼算力應(yīng)用，全面應(yīng)對數(shù)據(jù)安全挑戰(zhàn)
針對無人機在數(shù)據(jù)采集、傳輸、存儲和使用環(huán)節(jié)中的安全需求和能力訴求，該方案基于強大的密碼算力支撐，結(jié)合“終端輕量數(shù)據(jù)加密+分布式密鑰管控+融合式密碼算力”，以私有化部署或云側(cè)部署的模式，為用戶提供完整的產(chǎn)品、技術(shù)和服務(wù)保障。
同時，該方案基于國密算法的密碼技術(shù)，分段處理不同階段的數(shù)據(jù)安全問題，有效防范因指令篡改、密鑰或敏感參數(shù)泄露導(dǎo)致的無人機惡意劫持、隱私泄露等風(fēng)險，確保低空經(jīng)濟應(yīng)用場景中的數(shù)據(jù)安全。
三、“端-地-云”協(xié)同配合，實現(xiàn)“端到端”一體化全程可信
工業(yè)無人機網(wǎng)絡(luò)安全建設(shè)的核心目標(biāo)是實現(xiàn)“端到端”的一體化全程可信能力，這要求“端-地-云”各層次的安全能力協(xié)同配合。該方案基于自適應(yīng)安全架構(gòu)理念，通過在云端部署無人機全域安全監(jiān)測與管理平臺，實現(xiàn)對各層次安全能力的統(tǒng)籌和協(xié)同。
通過將端側(cè)可信安全組件作為風(fēng)險感知觸手，利用云端的監(jiān)測與分析引擎進行持續(xù)評估，實時發(fā)現(xiàn)及識別威脅無人機運行的各種安全風(fēng)險，并及時告警及應(yīng)急處置，形成覆蓋防護（Protect）、檢測（Detect）、響應(yīng)（Response）、預(yù)防（Prevent）的全方位安全響應(yīng)閉環(huán)。
作為新質(zhì)生產(chǎn)力的代表，低空經(jīng)濟正成為推動經(jīng)濟社會發(fā)展的新引擎，其網(wǎng)絡(luò)安全不容忽視。啟明星辰積極布局低空經(jīng)濟安全領(lǐng)域，堅持以創(chuàng)新為驅(qū)動，以用戶為核心，以合規(guī)為指引，持續(xù)為低空經(jīng)濟領(lǐng)域提供安全可靠、切實可行的網(wǎng)絡(luò)安全產(chǎn)品和方案，為我國新質(zhì)生產(chǎn)力的健康發(fā)展提供安全保障。
