01政策背景

國務院、中央軍委公布實施的中華人民共和國國務院令第761號《無人駕駛航空器飛行管理暫行條例》指出：“從事民用無人駕駛航空器系統的設計、生產、使用活動，應當符合國家有關實名登記激活、飛行區域限制、應急處置、網絡信息安全等規定；民用無人駕駛航空器系統生產者應當按照國務院工業和信息化主管部門的規定為其生產的無人駕駛航空器設置唯一產品識別碼”。

中共中央、國務院印發了《國家綜合立體交通網規劃綱要》，提出“注重科技賦能，促進交通運輸提效能、擴功能、增動能。推進交通基礎設施數字化、網聯化，提升交通運輸智慧發展水平。統籌發展和安全，加強交通運輸安全與應急保障能力建設。建立安全可靠現代化高質量國家綜合立體交通網，提出發展安全可靠空中交通新階段。”

等保2.0強化可信計算、身份驗證等安全技術的使用要求，特別指出“構建以可信計算技術為基礎的等級保護核心技術體系，應當優先采購全面使用安全可信的產品和服務來構建關鍵基礎設施安全保障體系”。

《關鍵信息基礎設施安全保護條例》第十九條明確要求應當優先采購全面使用安全可信的產品和服務來構建關鍵基礎設施安全保障體系。

交通運輸部印發《數字交通“十四五”發展規劃》。《規劃》提出“構建網絡安全綜合防范體系。推動安全可信服務和產品應用。完善行業網絡身份認證和設備安全接入認證體系，加強商用密碼技術應用、接入檢測、監督檢查等。”

中國民航局發布的《關于落實數字中國建設總體部署 加快推動智慧民航建設發展的指導意見》提出“提升民航全鏈條安全可靠能力。加強民航安全、運行、服務等領域關鍵信息基礎設施的核心裝備、基礎軟件、應用軟件的安全保障”。

中國民航局印發的了《智慧民航建設路線圖》提出“落實國家相關法律法規和關鍵信息基礎設施安全保護要求，建立健全行業網絡安全規章標準。強化網絡安全保護和密碼保障措施，推動重要網絡和信息系統的網絡安全保障技術措施同步規劃、同步建設、同步運行，積極應對新技術新應用伴生的網絡安全風險”。

工業和信息化部、科學技術部、財政部、中國民用航空局印發的《通用航空裝備創新應用實施方案（2024-2030年）》提出“構建無人機質量保障及安全驗證體系，加強針對工業級無人機及eVTOL的安全性可靠性評估驗證，推動形成一批支撐適航審定的工業標準。

02痛點問題

無人駕駛航空器身份假冒

無人駕駛航空器定位困難

航空器間信息交互困難

設備主動防護能力缺乏

設備安全和運行狀態未知

立體空間信號干擾嚴重

有效的集中管控手段缺乏

可靠的設備安全基線缺乏

可靠的評估手段缺乏

03高鴻信安解決方案

全國產可信低空經濟信息基礎設施解決方案以可信信息基礎設施為根基，運用國產平臺及可信計算技術，在操作系統層及管理層部署可信計算系列軟件，實現關鍵信息設備的內生安全，為系統構建主動防御的能力，持續保證業務系統安全；基于綜合的設備實體信息建設信任評估與訪問控制機制，進一步提升低空經濟信息系統安全水平。保障低空航空器、移動終端、邊緣計算、數據中心、能源基礎設施的全生命周期可信安全，從而保障低空經濟信息基礎設施網及航路網的可信安全。

基礎設施層

保障低空經濟設施網和航路網中主要信息基礎設施安全可信。

低空經濟可信信息基礎設施網主要包括可信低空航空器（可信無人機、可信eVLOT、可信直升機、可信飛行汽車等）、用戶終端及邊緣設備（可信PC/平板、可信顯示屏、可信對講機、可信攝像頭等）、可信數據中心（可信計算設備、可信存儲設備、可信網絡設備、可信安全設備等）及可信能源基礎設施（可信充電樁、可信換電站等）。可信信息基礎設施從硬件、固件、操作系統到應用程序進行逐級度量形成信任鏈，保障了低空經濟相關場景下信息基礎設施的身份可信、系統可信、應用可信、進程可信及數據可信。從而保障航路網的安全可信，保障不同類型航空器、不同機型飛機、多種行業和各類型用戶共同使用的的航路系統的安全可信，為航空網的調度、導航、飛行管理、視頻監控、應急救援、維護檢修、能源管控提供可信信息基礎設施及管理平臺可信安全保障。

可信低空航空器：采用國產CPU平臺、核心硬件、固件等，以國產可信密碼模塊為可信根，國產操作系統、安全可信組件，保障低空航空器飛控系統、遙控系統、動力系統、視頻系統自主可控。實現了啟動可信、軟件行為可信、運行時動態可信、數據可信等全方位安全可信防護，同時保障了航空器-航空器，航空器-數據中心，航空器-管理設備的信道可信安全。

飛控系統：保障接收機、GPS、指南針、氣壓計、慣性測量單元（IMU）、LED指示燈等傳感器采集的信息安全可信，從而保障低空航空器的飛行過程安全可信。

遙控系統：保障遙控器發射機安全可信，從而保障飛手的控制命令信號能準確轉遞給飛控，最終實現低空航空器的遙控飛行過程安全可信。

動力系統：保障電調、電機、槳葉、動力電池的供電及運轉過程的安全可信，從而保障低空航空器的飛行過程中動力安全可信。

視頻系統：保障攝像頭、低空航空器圖傳系統的安全可信，從而保障視頻拍攝采集、傳輸，顯示全流程的安全可信。

用戶終端及邊緣設備：包括可信PC/平板、可信顯示屏、可信對講機、可信攝像頭等，均采用國產CPU平臺、核心硬件、固件等，以國產可信密碼模塊為可信根，結合國產操作系統、安全可信組件，保障設備自主可控；實現設備啟動可信、軟件行為可信、運行時動態可信、數據可信等全方位安全可信防護，保障了低空經濟各類應用場景下的用戶終端及邊緣設備的安全可信。

可信數據中心：數據中心的設備硬件采用國產CPU平臺，支持中國商密算法的可信密碼模塊，確保信任起點的可信性以及靜態/動態信任鏈的建立。支持數據中心計算設備（服務器、臺式機、筆記本等）、網絡設備（交換機等）、存儲設備、安全設備等的可信安全及管理。

可信能源基礎設施：包含可信充電站和可信換電站，均采用采用國產CPU平臺、以國產可信密碼模塊為可信根，國產操作系統、安全可信組件，保障充電站電源、激光驅動器/微波驅動器安全可信，保障換電站GPS高精度定點裝置及換電站機械臂安全可信，從而對可信能源基礎設施進行全方位安全可信防護。

資源層

可信云計算中心

采用國產可信計算虛擬化技術、網絡虛擬化及存儲虛擬化技術，實現虛擬可信根、虛擬環境可信啟動等技術，為業務運行環境提供可信啟動及應用可信驗證等機制，有效防護虛擬化環境UEFI、BootLoader、內核鏡像和初始文件系統等核心組件，確保業務安全。

可信隱私計算中心

利用可信執行環境等技術，保證數據在產生、存儲、傳輸、使用等各個環節的機密性；在保證各方數據不出庫的前提下完成各類大數據分析任務，支持橫向或縱向模型訓練、模型評估等工作，提供原始信息和特征去標識化等機制，實現了數據可用不可見，有效支撐低空經濟相關應用的同時保證數據資產安全。

可信云數據庫中心

提供業務數據池，查詢數據池、分析數據池，支持通用業務的關系型、非關系型數據存儲、查詢；分析型數據庫支持對海量數據的快速計算和響應能力，協助用戶對數據探索、快速數據價值，可直接嵌入業務系統為上層業務提供分析服務。

可信智算中心

能夠滿足高并發、高彈性、高精度等不同高性能計算需求，通過高性能的算力為低空經濟提供高性能的AI算力，高效支撐AI應用創新與產業應用，支撐低空經濟的數字化和智能化升級。

管理層

可信設備管理

可信身份認證中心

基于可信計算技術構建綜合的可信身份基礎設施，身份信息包括設備標識、人員標識、設備運行狀態、態勢狀態等綜合身份，有效可靠；為低空飛行器提供身份認證服務，防止非法飛行和惡意行為，適用于各類飛行器，保障飛行安全；為其他終端設備提供可信身份。保障設備安全可信。

終端管理中心

對低空經濟場景下各類終端設備進行集中管理、監控與維護，實施終端安全策略、配置管理、漏洞修復等，確保終端設備的安全性與合規性。支持資產發現能力，有效發現全域資產，支持軟件、補丁等自動化部署能力，支持遠程控制，有效管理終端資產。

可信數據管理

可信云管理中心

集成可信計算、彈性可擴展計算、分布式存儲、軟件定義網絡、機密計算等核心技術，按需為上層業務提供計算資源、存儲資源、網絡資源、隱私計算等能力，對可信資產、可信資源、可信事件等進行統一管控，可滿足動態變化的低空經濟多場景業務需求。

可信數據分析中心

對低空經濟各場景中的數據進行集中分析與挖掘，提取有價值的信息并保障數據安全可信，針對數據分析結果提供決策支持與風險評估，提升整體數據管理的智能化水平, 助力低空經濟市場分析、運營優化等。

可信視頻監控管理系統

集中管理與分析監控視頻，確保視頻數據的可信性和未被篡改，提升監控系統的應急響應能力與安全防護水平，保障低空經濟各場景的監控安全。同時還能對低空飛行活動進行實時視頻監控，實時記錄并分析飛行軌跡和狀態，保障低空飛行的安全可信。

可信低空管理

可信安全管理中心

對可信設備的可信啟動驗證策略、應用程序靜態及動態驗驗策略、可信白名單策略、進程保護策略、可信審計策略等進行集中管控，對可信設備可信審計日志、可信管理日志進行集中收集、分析，對可信設備的告警等網絡安全事件集中匯集與感知；通過全局鏈式統一的管理、感知、分析平臺，及時處理安全事件，確保系統運行狀態安全可信；同時可滿足等級保護中針對安全管理中心集中管控等功能的要求。

可信態勢感知中心

基于多源分析、內生安全、可信身份等技術，對設備行為提取包括數據、應用行為、用戶行為等的綜合態勢要素，利用模糊層次分析評價算法等技術確定構建綜合評判矩陣，實現態勢理解；并據此進行態勢預測及主動防御的控制措施，確保低空經濟各管理系統安全。

可信視頻監控管理系統

集中管理與分析監控視頻，確保視頻數據的可信性和未被篡改，提升監控系統的應急響應能力與安全防護水平，保障低空經濟各場景的監控安全。同時還能對低空飛行活動進行實時視頻監控，實時記錄并分析飛行軌跡和狀態，保障低空飛行的安全可信。

可信應急救援系統

對應急救援系統進行可信安全增強，保障實施應急預案、資源調配、現場指揮等行為安全可信，確保應急救援活動的快速響應與有效實施。

可信維護與檢修系統

對維護與檢修系統進行可信安全增強，保障實施維護計劃、記錄管理、故障分析等行為安全可信，保障維修過程安全可信，確保設備的正常運行與安全性。

可信飛行管理系統

保障飛行計劃、飛行路徑和飛行控制的安全可信，集中管理和監控所有飛行器的飛行狀態和具體任務，實施飛行計劃的審核與執行策略，確保飛行安全和效率；同時對飛行數據進行實時收集與分析，及時發現潛在風險，確保飛行活動的可信性與合規性。

可信低空監控系統

實時監控低空飛行器并采集飛行數據，實時監控低空空域，動態跟蹤并管理飛行器，確保低空飛行活動的可信性與合規性；通過數據分析與預警機制，及時發現異常情況，保障低空飛行環境的可信性。

可信調度系統

保障各類資源集中調度與管理的安全可信，實施任務分配、資源配置、進度監控，優化低空飛行器的調度和路徑規劃，提高資源利用效率，保障調度活動的高效性與可信性。

可信導航系統

保障飛行器導航系統的可信安全，實施導航數據的實時監控與分析，確保低空飛行器在復雜環境中的安全飛行，確保導航信息的可信性與可靠性。

可信能源管控系統EMS

保障可信能源管控系統EMS安全可信，管理低空飛行器的能源使用，優化電池管理和充電調度，對能源資源進行集中管理與監控，實施能耗分析、設備監測、優化調度等，確保能源使用的高效性與可信性，提高飛行器的續航能力。

管理層

門戶

統一綜合管控門戶，實現多低空管理系統的統一登錄、統一待辦展示、統一信息展示、統一流程跟蹤、統一查詢、統一監控、統一發起工作等；支持網頁瀏覽、辦公客戶端、移動終端等多種訪問方式；支持可定制化的業務門戶；提供豐富的門戶接入規范，方便多系統集成。

開放接口

提供開放接口平臺，支持低空經濟多業務場景快速開發開放編程接口，進行系統間集成對接；提供RESTFul、AMQP、SOAP等多種接口協議，適用場景廣泛；支持應用定制化需求，方便擴展；支持API調用服務可用性監測、服務質量檢測、調用統計及分析，支持運營及運維優化。

04方案優勢

1響應安全政策

符合各部委對“加快實現核心裝備控制系統安全可信、自主可控”等的相關政策要求；符合等保、密評、關保等相關政策要求。

2提升科技創新

將可信計算、機密計算、操作系統安全等技術應用于國產平臺及國產操作系統中，將信創和可信技術應用于低空經濟各種應用場景中，提升低空場景信息化程度。

3筑牢低空安全

構建端到端自主可控、安全可信的低空經濟信息基礎設備可信底座，保障空中交通安全，從而打造可信安全的航路網。

05應用場景

全國產可信低空經濟信息基礎設施解決方案提供標準接口及工具包，兼容低空經濟各種硬件平臺，目前已應用于多種型號的無人駕駛航空器、移動終端、臺式機、筆記本、一體機、交換機、物聯網終端等設備，可廣泛應用于低空經濟無人駕駛航空器的飛行、控制、能源補給等應用場景，助力低空經濟網絡安全體系構建，保護關鍵信息基礎設施安全。

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）是高鴻股份旗下專門從事可信計算和信息安全相關技術研究、產品開發、咨詢服務、集成建設等一體化解決方案的專業公司。

高鴻信安致力于可信計算技術的創新和融合，是可信計算技術的使能者，提供基于可信(云)計算/機密計算/操作系統安全等技術自主研發的軟件產品、端到云可信系統解決方案，支持X86/ARM架構及國產CPU平臺，為計算/通信/邊界設備廠商、云計算廠家、新興應用/行業ISV等產品可信化和合規化提供支撐，為用戶網絡和信息系統注入內生安全能力并提供體系合規保障。