高鴻信安全國產(chǎn)可信低空經(jīng)濟(jì)信息基礎(chǔ)設(shè)施解決方案

01政策背景

國務(wù)院、中央軍委公布實(shí)施的中華人民共和國國務(wù)院令第761號《無人駕駛航空器飛行管理暫行條例》指出：“從事民用無人駕駛航空器系統(tǒng)的設(shè)計、生產(chǎn)、使用活動，應(yīng)當(dāng)符合國家有關(guān)實(shí)名登記激活、飛行區(qū)域限制、應(yīng)急處置、網(wǎng)絡(luò)信息安全等規(guī)定；民用無人駕駛航空器系統(tǒng)生產(chǎn)者應(yīng)當(dāng)按照國務(wù)院工業(yè)和信息化主管部門的規(guī)定為其生產(chǎn)的無人駕駛航空器設(shè)置唯一產(chǎn)品識別碼”。

中共中央、國務(wù)院印發(fā)了《國家綜合立體交通網(wǎng)規(guī)劃綱要》，提出“注重科技賦能，促進(jìn)交通運(yùn)輸提效能、擴(kuò)功能、增動能。推進(jìn)交通基礎(chǔ)設(shè)施數(shù)字化、網(wǎng)聯(lián)化，提升交通運(yùn)輸智慧發(fā)展水平。統(tǒng)籌發(fā)展和安全，加強(qiáng)交通運(yùn)輸安全與應(yīng)急保障能力建設(shè)。建立安全可靠現(xiàn)代化高質(zhì)量國家綜合立體交通網(wǎng)，提出發(fā)展安全可靠空中交通新階段?！?/p>

等保2.0強(qiáng)化可信計算、身份驗(yàn)證等安全技術(shù)的使用要求，特別指出“構(gòu)建以可信計算技術(shù)為基礎(chǔ)的等級保護(hù)核心技術(shù)體系，應(yīng)當(dāng)優(yōu)先采購全面使用安全可信的產(chǎn)品和服務(wù)來構(gòu)建關(guān)鍵基礎(chǔ)設(shè)施安全保障體系”。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第十九條明確要求應(yīng)當(dāng)優(yōu)先采購全面使用安全可信的產(chǎn)品和服務(wù)來構(gòu)建關(guān)鍵基礎(chǔ)設(shè)施安全保障體系。

交通運(yùn)輸部印發(fā)《數(shù)字交通“十四五”發(fā)展規(guī)劃》?！兑?guī)劃》提出“構(gòu)建網(wǎng)絡(luò)安全綜合防范體系。推動安全可信服務(wù)和產(chǎn)品應(yīng)用。完善行業(yè)網(wǎng)絡(luò)身份認(rèn)證和設(shè)備安全接入認(rèn)證體系，加強(qiáng)商用密碼技術(shù)應(yīng)用、接入檢測、監(jiān)督檢查等?！?/p>

中國民航局發(fā)布的《關(guān)于落實(shí)數(shù)字中國建設(shè)總體部署 加快推動智慧民航建設(shè)發(fā)展的指導(dǎo)意見》提出“提升民航全鏈條安全可靠能力。加強(qiáng)民航安全、運(yùn)行、服務(wù)等領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的核心裝備、基礎(chǔ)軟件、應(yīng)用軟件的安全保障”。

中國民航局印發(fā)的了《智慧民航建設(shè)路線圖》提出“落實(shí)國家相關(guān)法律法規(guī)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，建立健全行業(yè)網(wǎng)絡(luò)安全規(guī)章標(biāo)準(zhǔn)。強(qiáng)化網(wǎng)絡(luò)安全保護(hù)和密碼保障措施，推動重要網(wǎng)絡(luò)和信息系統(tǒng)的網(wǎng)絡(luò)安全保障技術(shù)措施同步規(guī)劃、同步建設(shè)、同步運(yùn)行，積極應(yīng)對新技術(shù)新應(yīng)用伴生的網(wǎng)絡(luò)安全風(fēng)險”。

工業(yè)和信息化部、科學(xué)技術(shù)部、財政部、中國民用航空局印發(fā)的《通用航空裝備創(chuàng)新應(yīng)用實(shí)施方案（2024-2030年）》提出“構(gòu)建無人機(jī)質(zhì)量保障及安全驗(yàn)證體系，加強(qiáng)針對工業(yè)級無人機(jī)及eVTOL的安全性可靠性評估驗(yàn)證，推動形成一批支撐適航審定的工業(yè)標(biāo)準(zhǔn)。

02痛點(diǎn)問題

無人駕駛航空器身份假冒

無人駕駛航空器定位困難

航空器間信息交互困難

設(shè)備主動防護(hù)能力缺乏

設(shè)備安全和運(yùn)行狀態(tài)未知

立體空間信號干擾嚴(yán)重

有效的集中管控手段缺乏

可靠的設(shè)備安全基線缺乏

可靠的評估手段缺乏

03高鴻信安解決方案

全國產(chǎn)可信低空經(jīng)濟(jì)信息基礎(chǔ)設(shè)施解決方案以可信信息基礎(chǔ)設(shè)施為根基，運(yùn)用國產(chǎn)平臺及可信計算技術(shù)，在操作系統(tǒng)層及管理層部署可信計算系列軟件，實(shí)現(xiàn)關(guān)鍵信息設(shè)備的內(nèi)生安全，為系統(tǒng)構(gòu)建主動防御的能力，持續(xù)保證業(yè)務(wù)系統(tǒng)安全；基于綜合的設(shè)備實(shí)體信息建設(shè)信任評估與訪問控制機(jī)制，進(jìn)一步提升低空經(jīng)濟(jì)信息系統(tǒng)安全水平。保障低空航空器、移動終端、邊緣計算、數(shù)據(jù)中心、能源基礎(chǔ)設(shè)施的全生命周期可信安全，從而保障低空經(jīng)濟(jì)信息基礎(chǔ)設(shè)施網(wǎng)及航路網(wǎng)的可信安全。

基礎(chǔ)設(shè)施層

保障低空經(jīng)濟(jì)設(shè)施網(wǎng)和航路網(wǎng)中主要信息基礎(chǔ)設(shè)施安全可信。

低空經(jīng)濟(jì)可信信息基礎(chǔ)設(shè)施網(wǎng)主要包括可信低空航空器（可信無人機(jī)、可信eVLOT、可信直升機(jī)、可信飛行汽車等）、用戶終端及邊緣設(shè)備（可信PC/平板、可信顯示屏、可信對講機(jī)、可信攝像頭等）、可信數(shù)據(jù)中心（可信計算設(shè)備、可信存儲設(shè)備、可信網(wǎng)絡(luò)設(shè)備、可信安全設(shè)備等）及可信能源基礎(chǔ)設(shè)施（可信充電樁、可信換電站等）?？尚判畔⒒A(chǔ)設(shè)施從硬件、固件、操作系統(tǒng)到應(yīng)用程序進(jìn)行逐級度量形成信任鏈，保障了低空經(jīng)濟(jì)相關(guān)場景下信息基礎(chǔ)設(shè)施的身份可信、系統(tǒng)可信、應(yīng)用可信、進(jìn)程可信及數(shù)據(jù)可信。從而保障航路網(wǎng)的安全可信，保障不同類型航空器、不同機(jī)型飛機(jī)、多種行業(yè)和各類型用戶共同使用的的航路系統(tǒng)的安全可信，為航空網(wǎng)的調(diào)度、導(dǎo)航、飛行管理、視頻監(jiān)控、應(yīng)急救援、維護(hù)檢修、能源管控提供可信信息基礎(chǔ)設(shè)施及管理平臺可信安全保障。

可信低空航空器：采用國產(chǎn)CPU平臺、核心硬件、固件等，以國產(chǎn)可信密碼模塊為可信根，國產(chǎn)操作系統(tǒng)、安全可信組件，保障低空航空器飛控系統(tǒng)、遙控系統(tǒng)、動力系統(tǒng)、視頻系統(tǒng)自主可控。實(shí)現(xiàn)了啟動可信、軟件行為可信、運(yùn)行時動態(tài)可信、數(shù)據(jù)可信等全方位安全可信防護(hù)，同時保障了航空器-航空器，航空器-數(shù)據(jù)中心，航空器-管理設(shè)備的信道可信安全。

飛控系統(tǒng)：保障接收機(jī)、GPS、指南針、氣壓計、慣性測量單元（IMU）、LED指示燈等傳感器采集的信息安全可信，從而保障低空航空器的飛行過程安全可信。

遙控系統(tǒng)：保障遙控器發(fā)射機(jī)安全可信，從而保障飛手的控制命令信號能準(zhǔn)確轉(zhuǎn)遞給飛控，最終實(shí)現(xiàn)低空航空器的遙控飛行過程安全可信。

動力系統(tǒng)：保障電調(diào)、電機(jī)、槳葉、動力電池的供電及運(yùn)轉(zhuǎn)過程的安全可信，從而保障低空航空器的飛行過程中動力安全可信。

視頻系統(tǒng)：保障攝像頭、低空航空器圖傳系統(tǒng)的安全可信，從而保障視頻拍攝采集、傳輸，顯示全流程的安全可信。

用戶終端及邊緣設(shè)備：包括可信PC/平板、可信顯示屏、可信對講機(jī)、可信攝像頭等，均采用國產(chǎn)CPU平臺、核心硬件、固件等，以國產(chǎn)可信密碼模塊為可信根，結(jié)合國產(chǎn)操作系統(tǒng)、安全可信組件，保障設(shè)備自主可控；實(shí)現(xiàn)設(shè)備啟動可信、軟件行為可信、運(yùn)行時動態(tài)可信、數(shù)據(jù)可信等全方位安全可信防護(hù)，保障了低空經(jīng)濟(jì)各類應(yīng)用場景下的用戶終端及邊緣設(shè)備的安全可信。

可信數(shù)據(jù)中心：數(shù)據(jù)中心的設(shè)備硬件采用國產(chǎn)CPU平臺，支持中國商密算法的可信密碼模塊，確保信任起點(diǎn)的可信性以及靜態(tài)/動態(tài)信任鏈的建立。支持?jǐn)?shù)據(jù)中心計算設(shè)備（服務(wù)器、臺式機(jī)、筆記本等）、網(wǎng)絡(luò)設(shè)備（交換機(jī)等）、存儲設(shè)備、安全設(shè)備等的可信安全及管理。

可信能源基礎(chǔ)設(shè)施：包含可信充電站和可信換電站，均采用采用國產(chǎn)CPU平臺、以國產(chǎn)可信密碼模塊為可信根，國產(chǎn)操作系統(tǒng)、安全可信組件，保障充電站電源、激光驅(qū)動器/微波驅(qū)動器安全可信，保障換電站GPS高精度定點(diǎn)裝置及換電站機(jī)械臂安全可信，從而對可信能源基礎(chǔ)設(shè)施進(jìn)行全方位安全可信防護(hù)。

資源層

可信云計算中心

采用國產(chǎn)可信計算虛擬化技術(shù)、網(wǎng)絡(luò)虛擬化及存儲虛擬化技術(shù)，實(shí)現(xiàn)虛擬可信根、虛擬環(huán)境可信啟動等技術(shù)，為業(yè)務(wù)運(yùn)行環(huán)境提供可信啟動及應(yīng)用可信驗(yàn)證等機(jī)制，有效防護(hù)虛擬化環(huán)境UEFI、BootLoader、內(nèi)核鏡像和初始文件系統(tǒng)等核心組件，確保業(yè)務(wù)安全。

可信隱私計算中心

利用可信執(zhí)行環(huán)境等技術(shù)，保證數(shù)據(jù)在產(chǎn)生、存儲、傳輸、使用等各個環(huán)節(jié)的機(jī)密性；在保證各方數(shù)據(jù)不出庫的前提下完成各類大數(shù)據(jù)分析任務(wù)，支持橫向或縱向模型訓(xùn)練、模型評估等工作，提供原始信息和特征去標(biāo)識化等機(jī)制，實(shí)現(xiàn)了數(shù)據(jù)可用不可見，有效支撐低空經(jīng)濟(jì)相關(guān)應(yīng)用的同時保證數(shù)據(jù)資產(chǎn)安全。

可信云數(shù)據(jù)庫中心

提供業(yè)務(wù)數(shù)據(jù)池，查詢數(shù)據(jù)池、分析數(shù)據(jù)池，支持通用業(yè)務(wù)的關(guān)系型、非關(guān)系型數(shù)據(jù)存儲、查詢；分析型數(shù)據(jù)庫支持對海量數(shù)據(jù)的快速計算和響應(yīng)能力，協(xié)助用戶對數(shù)據(jù)探索、快速數(shù)據(jù)價值，可直接嵌入業(yè)務(wù)系統(tǒng)為上層業(yè)務(wù)提供分析服務(wù)。

可信智算中心

能夠滿足高并發(fā)、高彈性、高精度等不同高性能計算需求，通過高性能的算力為低空經(jīng)濟(jì)提供高性能的AI算力，高效支撐AI應(yīng)用創(chuàng)新與產(chǎn)業(yè)應(yīng)用，支撐低空經(jīng)濟(jì)的數(shù)字化和智能化升級。

管理層

可信設(shè)備管理

可信身份認(rèn)證中心

基于可信計算技術(shù)構(gòu)建綜合的可信身份基礎(chǔ)設(shè)施，身份信息包括設(shè)備標(biāo)識、人員標(biāo)識、設(shè)備運(yùn)行狀態(tài)、態(tài)勢狀態(tài)等綜合身份，有效可靠；為低空飛行器提供身份認(rèn)證服務(wù)，防止非法飛行和惡意行為，適用于各類飛行器，保障飛行安全；為其他終端設(shè)備提供可信身份。保障設(shè)備安全可信。

終端管理中心

對低空經(jīng)濟(jì)場景下各類終端設(shè)備進(jìn)行集中管理、監(jiān)控與維護(hù)，實(shí)施終端安全策略、配置管理、漏洞修復(fù)等，確保終端設(shè)備的安全性與合規(guī)性。支持資產(chǎn)發(fā)現(xiàn)能力，有效發(fā)現(xiàn)全域資產(chǎn)，支持軟件、補(bǔ)丁等自動化部署能力，支持遠(yuǎn)程控制，有效管理終端資產(chǎn)。

可信數(shù)據(jù)管理

可信云管理中心

集成可信計算、彈性可擴(kuò)展計算、分布式存儲、軟件定義網(wǎng)絡(luò)、機(jī)密計算等核心技術(shù)，按需為上層業(yè)務(wù)提供計算資源、存儲資源、網(wǎng)絡(luò)資源、隱私計算等能力，對可信資產(chǎn)、可信資源、可信事件等進(jìn)行統(tǒng)一管控，可滿足動態(tài)變化的低空經(jīng)濟(jì)多場景業(yè)務(wù)需求。

可信數(shù)據(jù)分析中心

對低空經(jīng)濟(jì)各場景中的數(shù)據(jù)進(jìn)行集中分析與挖掘，提取有價值的信息并保障數(shù)據(jù)安全可信，針對數(shù)據(jù)分析結(jié)果提供決策支持與風(fēng)險評估，提升整體數(shù)據(jù)管理的智能化水平, 助力低空經(jīng)濟(jì)市場分析、運(yùn)營優(yōu)化等。

可信視頻監(jiān)控管理系統(tǒng)

集中管理與分析監(jiān)控視頻，確保視頻數(shù)據(jù)的可信性和未被篡改，提升監(jiān)控系統(tǒng)的應(yīng)急響應(yīng)能力與安全防護(hù)水平，保障低空經(jīng)濟(jì)各場景的監(jiān)控安全。同時還能對低空飛行活動進(jìn)行實(shí)時視頻監(jiān)控，實(shí)時記錄并分析飛行軌跡和狀態(tài)，保障低空飛行的安全可信。

可信低空管理

可信安全管理中心

對可信設(shè)備的可信啟動驗(yàn)證策略、應(yīng)用程序靜態(tài)及動態(tài)驗(yàn)驗(yàn)策略、可信白名單策略、進(jìn)程保護(hù)策略、可信審計策略等進(jìn)行集中管控，對可信設(shè)備可信審計日志、可信管理日志進(jìn)行集中收集、分析，對可信設(shè)備的告警等網(wǎng)絡(luò)安全事件集中匯集與感知；通過全局鏈?zhǔn)浇y(tǒng)一的管理、感知、分析平臺，及時處理安全事件，確保系統(tǒng)運(yùn)行狀態(tài)安全可信；同時可滿足等級保護(hù)中針對安全管理中心集中管控等功能的要求。

可信態(tài)勢感知中心

基于多源分析、內(nèi)生安全、可信身份等技術(shù)，對設(shè)備行為提取包括數(shù)據(jù)、應(yīng)用行為、用戶行為等的綜合態(tài)勢要素，利用模糊層次分析評價算法等技術(shù)確定構(gòu)建綜合評判矩陣，實(shí)現(xiàn)態(tài)勢理解；并據(jù)此進(jìn)行態(tài)勢預(yù)測及主動防御的控制措施，確保低空經(jīng)濟(jì)各管理系統(tǒng)安全。

可信視頻監(jiān)控管理系統(tǒng)

集中管理與分析監(jiān)控視頻，確保視頻數(shù)據(jù)的可信性和未被篡改，提升監(jiān)控系統(tǒng)的應(yīng)急響應(yīng)能力與安全防護(hù)水平，保障低空經(jīng)濟(jì)各場景的監(jiān)控安全。同時還能對低空飛行活動進(jìn)行實(shí)時視頻監(jiān)控，實(shí)時記錄并分析飛行軌跡和狀態(tài)，保障低空飛行的安全可信。

可信應(yīng)急救援系統(tǒng)

對應(yīng)急救援系統(tǒng)進(jìn)行可信安全增強(qiáng)，保障實(shí)施應(yīng)急預(yù)案、資源調(diào)配、現(xiàn)場指揮等行為安全可信，確保應(yīng)急救援活動的快速響應(yīng)與有效實(shí)施。

可信維護(hù)與檢修系統(tǒng)

對維護(hù)與檢修系統(tǒng)進(jìn)行可信安全增強(qiáng)，保障實(shí)施維護(hù)計劃、記錄管理、故障分析等行為安全可信，保障維修過程安全可信，確保設(shè)備的正常運(yùn)行與安全性。

可信飛行管理系統(tǒng)

保障飛行計劃、飛行路徑和飛行控制的安全可信，集中管理和監(jiān)控所有飛行器的飛行狀態(tài)和具體任務(wù)，實(shí)施飛行計劃的審核與執(zhí)行策略，確保飛行安全和效率；同時對飛行數(shù)據(jù)進(jìn)行實(shí)時收集與分析，及時發(fā)現(xiàn)潛在風(fēng)險，確保飛行活動的可信性與合規(guī)性。

可信低空監(jiān)控系統(tǒng)

實(shí)時監(jiān)控低空飛行器并采集飛行數(shù)據(jù)，實(shí)時監(jiān)控低空空域，動態(tài)跟蹤并管理飛行器，確保低空飛行活動的可信性與合規(guī)性；通過數(shù)據(jù)分析與預(yù)警機(jī)制，及時發(fā)現(xiàn)異常情況，保障低空飛行環(huán)境的可信性。

可信調(diào)度系統(tǒng)

保障各類資源集中調(diào)度與管理的安全可信，實(shí)施任務(wù)分配、資源配置、進(jìn)度監(jiān)控，優(yōu)化低空飛行器的調(diào)度和路徑規(guī)劃，提高資源利用效率，保障調(diào)度活動的高效性與可信性。

可信導(dǎo)航系統(tǒng)

保障飛行器導(dǎo)航系統(tǒng)的可信安全，實(shí)施導(dǎo)航數(shù)據(jù)的實(shí)時監(jiān)控與分析，確保低空飛行器在復(fù)雜環(huán)境中的安全飛行，確保導(dǎo)航信息的可信性與可靠性。

可信能源管控系統(tǒng)EMS

保障可信能源管控系統(tǒng)EMS安全可信，管理低空飛行器的能源使用，優(yōu)化電池管理和充電調(diào)度，對能源資源進(jìn)行集中管理與監(jiān)控，實(shí)施能耗分析、設(shè)備監(jiān)測、優(yōu)化調(diào)度等，確保能源使用的高效性與可信性，提高飛行器的續(xù)航能力。

管理層

門戶

統(tǒng)一綜合管控門戶，實(shí)現(xiàn)多低空管理系統(tǒng)的統(tǒng)一登錄、統(tǒng)一待辦展示、統(tǒng)一信息展示、統(tǒng)一流程跟蹤、統(tǒng)一查詢、統(tǒng)一監(jiān)控、統(tǒng)一發(fā)起工作等；支持網(wǎng)頁瀏覽、辦公客戶端、移動終端等多種訪問方式；支持可定制化的業(yè)務(wù)門戶；提供豐富的門戶接入規(guī)范，方便多系統(tǒng)集成。

開放接口

提供開放接口平臺，支持低空經(jīng)濟(jì)多業(yè)務(wù)場景快速開發(fā)開放編程接口，進(jìn)行系統(tǒng)間集成對接；提供RESTFul、AMQP、SOAP等多種接口協(xié)議，適用場景廣泛；支持應(yīng)用定制化需求，方便擴(kuò)展；支持API調(diào)用服務(wù)可用性監(jiān)測、服務(wù)質(zhì)量檢測、調(diào)用統(tǒng)計及分析，支持運(yùn)營及運(yùn)維優(yōu)化。

04方案優(yōu)勢

1響應(yīng)安全政策

符合各部委對“加快實(shí)現(xiàn)核心裝備控制系統(tǒng)安全可信、自主可控”等的相關(guān)政策要求；符合等保、密評、關(guān)保等相關(guān)政策要求。

2提升科技創(chuàng)新

將可信計算、機(jī)密計算、操作系統(tǒng)安全等技術(shù)應(yīng)用于國產(chǎn)平臺及國產(chǎn)操作系統(tǒng)中，將信創(chuàng)和可信技術(shù)應(yīng)用于低空經(jīng)濟(jì)各種應(yīng)用場景中，提升低空場景信息化程度。

3筑牢低空安全

構(gòu)建端到端自主可控、安全可信的低空經(jīng)濟(jì)信息基礎(chǔ)設(shè)備可信底座，保障空中交通安全，從而打造可信安全的航路網(wǎng)。

05應(yīng)用場景

全國產(chǎn)可信低空經(jīng)濟(jì)信息基礎(chǔ)設(shè)施解決方案提供標(biāo)準(zhǔn)接口及工具包，兼容低空經(jīng)濟(jì)各種硬件平臺，目前已應(yīng)用于多種型號的無人駕駛航空器、移動終端、臺式機(jī)、筆記本、一體機(jī)、交換機(jī)、物聯(lián)網(wǎng)終端等設(shè)備，可廣泛應(yīng)用于低空經(jīng)濟(jì)無人駕駛航空器的飛行、控制、能源補(bǔ)給等應(yīng)用場景，助力低空經(jīng)濟(jì)網(wǎng)絡(luò)安全體系構(gòu)建，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）是高鴻股份旗下專門從事可信計算和信息安全相關(guān)技術(shù)研究、產(chǎn)品開發(fā)、咨詢服務(wù)、集成建設(shè)等一體化解決方案的專業(yè)公司。

高鴻信安致力于可信計算技術(shù)的創(chuàng)新和融合，是可信計算技術(shù)的使能者，提供基于可信(云)計算/機(jī)密計算/操作系統(tǒng)安全等技術(shù)自主研發(fā)的軟件產(chǎn)品、端到云可信系統(tǒng)解決方案，支持X86/ARM架構(gòu)及國產(chǎn)CPU平臺，為計算/通信/邊界設(shè)備廠商、云計算廠家、新興應(yīng)用/行業(yè)ISV等產(chǎn)品可信化和合規(guī)化提供支撐，為用戶網(wǎng)絡(luò)和信息系統(tǒng)注入內(nèi)生安全能力并提供體系合規(guī)保障。