【绿盟科技】2025低空经济启航安全体系护航低空经济网络安全体系化研究报告24页_51mb

低空经济网络安全体系化研究报告总结

核心内容概述

低空经济作为新兴领域，正迅速成为全球经济的新引擎，其应用涵盖无人机物流、城市空中交通、应急救援、航拍测绘等。然而，随着低空经济的快速发展，网络安全问题日益凸显，成为制约其健康发展的关键因素。本报告从行业动态、标准政策、风险分析、安全体系构建及趋势展望等多个维度，系统分析了低空经济面临的网络安全挑战，并提出了构建综合性网络安全体系的建议。

主要观点

• 低空经济高度依赖信息技术和系统集成，网络架构开放、数据交互频繁，面临网络攻击、数据泄露、系统瘫痪等多重威胁。
• 网络安全不仅关乎技术，更涉及责任与信任，需各方共同努力构建安全、稳定、可靠的生态系统。
• 构建以业务体系为基石、产业合作体系为支撑、威胁定级与应急防护体系为核心、供应链安全体系为保障的综合安全框架，是推动低空经济可持续发展的当务之急。

关键信息

低空经济发展概况

• 市场规模：2023年全球低空经济核心产业市场规模达2.08万亿元，预计2024年达到2.32万亿元，未来五年复合增速达11.51%。
• 区域发展：北美市场占据全球领先地位，市场份额超过40%；亚太地区（尤其是中国）在无人机应用和智慧城市建设方面发展迅速。
• 产业竞争：大疆创新、Joby Aviation、Lilium、Volocopter等企业在全球低空经济中占据重要地位，亚太地区以无人机为主，欧美则在空中出行和基础设施建设方面领先。

低空经济网络安全风险

• 主要风险：包括人机协同作业、系统兼容性、通信可靠性、非法飞行、隐私安全、供应链安全等。
• 攻击路径：从初始入口（如信号分析、设备识别）到执行攻击（如API调用、中间人攻击），再到持续控制、权限提升、防御规避、数据窃取、损害进程控制、侵害影响等，攻击者可能通过多种方式对低空经济系统造成破坏。
• 风险等级：根据攻击者的技能水平、攻击意图和危害程度，可将安全威胁分为高危、中危、低危三级。

低空经济网络安全体系

• 体系结构：以“五方三层两体系”为核心，包括业务层、应用层、数据层、通信层和设备层，分别承担流程管理、应用服务、数据保护、通信安全和设备安全等职责。
• 安全要点：
  • 业务层：风险管理与评估、合规性管理、业务连续性管理。
  • 应用层：安全开发与测试、漏洞管理、身份认证与授权。
  • 数据层：数据完整性保护、数据访问控制、数据隐私保护。
  • 通信层：数据加密、通信信道安全、干扰与拒止防御。
  • 设备层：设备认证与授权、固件安全、物理安全。
• 安全防护措施：包括零信任架构、安全设备部署、SIEM系统集成、全生命周期数据管理等。

低空经济供应链安全体系

• 供应链安全体系覆盖从上游原材料、中游制造、下游运行保障到第三方认证的全链条。
• 可信供应商分级制度：分为Ⅱ至V级，确保产品、过程及第三方认证的可信度。
• 安全协议与管理：包括网络安全协议、生命周期管理、配置管理及端到端可追溯机制。

低空经济网络安全趋势展望

• 四大趋势：体系化、智能化、标准化和服务化。
• 体系化：从单点防御转向全方位、多层次、立体化的网络安全防御体系。
• 智能化：借助人工智能实现对网络安全威胁的自动识别、分析与应对。
• 标准化：推动制定适应多样化应用场景的网络安全标准和政策。
• 服务化：提供灵活、高效、定制化的安全服务解决方案。

此外，未来还将重点关注以下技术方向：

• 多技术融合与协同防护：融合多种探测技术，实现防护手段的协同。
• 空中交通系统安全保障：提升安全通信与数据交互能力，强化防撞与协同飞行机制。
• 人机协作增强：优化人机接口安全性，提升操作员培训体系。
• 通讯安全增强：加强加密通信、多模态空口融合通讯、增强型通讯协议。
• 能源安全与可靠性提升：发展电池安全技术，优化动力系统冗余设计。
• 增强的密码体系：推广动态密码、无密码验证（如生物识别、FIDO）。
• 数据安全与隐私保护：实现数据的全生命周期加密与隐私保护。
• 智能化与自主化防护：利用智能识别与预警、自主决策与防护、态势感知与预测。
• 高精度定位与导航安全：发展抗干扰定位技术，加强导航系统安全防护。
• 软件安全强化：提升软件定义安全能力，优化代码安全，强化可信软件与组件管理。
• 反无人机技术双向发展：推动反无人机系统智能化升级，同时研发无人机反反制技术。

行业参与方与成果

• 绿盟科技：专注于信息物理融合业务场景的安全研究，提供漏洞挖掘、安全分析及基于业务场景的安全解决方案。
• 中孚信息：构建低空环境下的电磁空间安全防御体系，涵盖信号监测、控制、异常识别与智能分析。
• 信安世纪：推出“低空共享无人机数据全生命周期加密方案”，涵盖安全密码模块、密码网关设备及密码资源服务。
• 新晨科技：聚焦低空监视、飞行管理与服务、安全防控，融合大数据与人工智能技术。
• 中国电科：提供无人机防御体系整体解决方案，包括指挥控制、预警探测、干扰处置、拦截打击等。
• 其他参与方：如西北工业大学、工业和信息化部电子第五研究所等，共同推动低空经济网络安全研究。

政策与标准建设

• 国际标准：如ISO/IEC 22460-2、ISO/IEC 27001、EUROCAE ED-12C/DO-178C等。
• 行政法规与国家标准：如《无人驾驶航空器飞行管理暂行条例》、GB 42590-2023、GB/T 41300-2022等。
• 行业标准：如YD/T 4324-2023、JT/T 1439-2022等。
• 地方政策：如北京市、上海市、广东省、安徽省、深圳经济特区等地出台的低空经济相关安全政策。
• 团体标准：如T/CZII 025-2024、T/QGCML 2379-2023等。

结论

低空经济的快速发展带来了前所未有的网络安全挑战，需要构建系统化、全方位的网络安全体系。通过多维度的防护措施、技术融合、标准制定及产业协同，可以有效提升低空经济系统的安全性和稳定性。同时，加强安全意识、完善法规政策、推动技术创新和人才培养，是保障低空经济安全发展的关键。未来，低空经济网络安全将更加体系化、智能化、标准化和服务化，为低空经济的持续发展提供坚实支撑。