低空经济启航安全体系护航 低空经济网络安全体系化研究报告

启航，安全体系护航：低空经济网络安全体系化研究报告》”。违反上述声明者将追究其相关法律责任。本报告由绿盟科技格物实验室、工业和信息化部电子第五研究所和西北工业大学共同编写，主要参与编写的人员如下：工业和信息化部电子第五研究所(中国赛宝实验室)孔德智、杨盛明、金先涛、赵弘洋、阮丹阳、穆帅先格物实验室李东宏、潘雨晨、陈杰、李泽、任心、赵亮、马良 低空经济作为新兴领域，正凭借其创新能力和巨大的发展潜力，成为推动经济增长的重要力量。从无人机物流配送到城市空中交通，从应急救援到航拍测绘，低空经济的应用场景不断拓展，市场规模持续扩大。 术和复杂的系统集成，网络架构开放，应用服务繁多，数据交互频繁，这使得其面临着前所未有的网络安全威胁。网络攻击、数据泄露、系统瘫滩痪等安全事件不仅会带来经济损失，更可能威胁到公共安全和国家安全。因此，构建系统化、全方位的网络安全体系，已成为低空经济发展的当务之急。基于这一现实背景，本报告立足行业动态、标准政策及风险分析等多重视角，部析了低空经济网络安全的现状与核心挑战。低空经济网络安全风险具有高度的复杂性和动态性，需要建立灵活、全面的防护机制。为此，报告提出以业务体系为基石、产业合作体系为支撑、威胁定级与应急防护体系为核心、供应链安全体系为保障的综合性体系框架，为低低空经济的网络安全不仅关乎技术，更关乎责任与信任。只有通过各方的共同努力，才能构建起安全、稳定、可靠的低空经济生态系统。本报告的撰写，正是基于我们对行业发展的理解与对网络安全的高度重视。诚挚地希望，本报告能够为低空经济网络安全的研究者、从业者以及关注者提供有益的参考，共同推动低空经济的繁荣与安全发展。工业和信息化部电子第五研究所（中国赛宝实验室）（智能装备通用质量特性技术及应用工业和信息化部重点实验室）（基础软硬件性能与可靠性测评工业和信息化部重点实验室） 绿盟科技在低空网络安全领域的成果4 02低空经济网络安全相关标准及政策689 低空网联体系中的安全要素11低空经济网络安全业务体系12 1314 低空经济网络安全趋势展望低空经济网络安全趋势展望 全运行的关键因素。在此背景下，各参与方凭借其坚实的安全基础，正积极投入资源，探索和应用创新技术。通过跨领域合作，共同为低空经济的可持续发展营 通信卫星导航卫星通信卫星通用航空载人运输物流配送厂低空空域 绿盟科技在低空网络安全领域的成果**NSFOCUS丰富的无人机漏洞挖掘经验 主要安全问授权突破凭据预测11圖题定位欺骗拒绝服务 USRP无线接入无人机系统展示大屏可接入靶场的攻击机攻击位 低空经济网络安全相关标准及政策ISO/IEC22460-2《卡及身份识别安全设备-ISO无人机执照 GB/T38931-2020《民用轻小型无人机系统安全性通用要求》·YD/T4324-2023《无人机管理（服务）平台安全防护要求》 ·GB/T41300-2022《民用无人机唯一产品识别码》行政法规·GB/T43570-2023《民用无人驾驶航空器系统身份识别总 JT/T1439-2022《邮政快递无人机监管信息交互规范》，HB8594-2021《民用轻小型无人机系统安全性设计要求》DB3301/T0233-2018《数字化城市管理无人机信息采集管T/QGCML2379-2023《无人机蜂群飞行作战安全控制系统》·北京市促进低空经济产业高质量发展行动方案(2024-2027年)，上海市低空经济产业高质量发展行动方案(2024-2027年)·广东省推动低空经济高质量发展行动方案（2024一2026年·安徽省加快培育发展低空经济实施方案（2024-2027年）及 低空经济面的主要安全风险 突或造成设备损坏；人为操作失误可能对如果系统间存在兼容性问题，可能会导致地面人员或设施构成威胁；环境因素可能信息传递错误或系统崩溃，从而影响低空 增加作业难度，导致意外发生。经济的安全运行。通信系统的可靠性风险无人机非法飞行风险在低空经济领域，关键通信系统如飞随着无人机的普及，非法飞行事件也行器控制链路、导航系统、空中交通管制、时有发生。这些非法飞行行为可能违反空数据链和应急通信等，均可能遭遇信号干域管理规定，对民用航空器和其他空中设扰、传输延迟、连接中断、数据失真及安施构成威胁，严重时甚至可能引发公共安全漏洞等多重可靠性挑战。全事故。网络安全风险隐私安全风险数据安全风险低空飞行器在执行任务时，低空经济涉及大量敏感可能采集到个人隐私信息，数据，如地理信息数据、 导致个人隐私泄露，侵犯对国家安全和社会稳定造成严重威胁。 供应链安全风险系统安全风险自*低空经济产业链条，涉无人机、航空器等设及众多供应商，供应链备，其控制系统可能中任何一个环节出现问遭受攻击，导致系统题都可能影响整个系统瘫痪或被恶意控制，的安全。引发严重事故。@身份认证风险通信安全风险低空经济活动涉及多通信链路可能遭受干方参与，身份认证机扰、截获、篡改等攻制不健全容易导致假击，导致通信中断或冒、欺骗等安全事件信息泄露。发生。 低空网联系统ATT&CK矩阵9收集信息12抑制响应功能 反取证利用公开漏洞物理远程黑客工具 供应链攻击禁用安全工具信任关系痕迹删除有效账户6凭证访问无线攻击账户操纵执行攻击暴力破解通过API执行利用漏洞获取凭证访问计划任务网络嗅探签名脚本代理执行窃取应用程序访问令牌更改系统状态环境观察中间人机群发现3持续控制信号和协议分析账户操纵飞行员/控制设备发现恶意软件UAS数据平台仪表板系统/组件固件侦查云服务发现文件系统权限弱点 程序状态检测阻断指令消息位置识别阻止报告消息拒绝服务 (DoS)10 命令与控制飞行器重启/关闭中继常用端口13损害进程控制连接代理恶意/root权限控制器自定义命令和控制协议视觉欺骗自定义加密协议修改地理围栏数据加密、混淆改变程序状态多跳代理恶意模块固件多波段通信恶意主设备欺骗报告消息 网络嗅探网络服务扫描权限提升远程系统发现 低空网联体系中的安全要款xxxxxx安全是低空经济稳定运行的核心要素，它对于确保低空飞行安全、数据安全和隐私安全至关重要。由低空产业联盟主导发布的《低空智能网联体系参考架构（2024版）》中提出的“五方三 层两体系”架构，强调了构建一个全面安全体系的必要性。低空智联运营管理系统低空交通管理和服务系统低空监管系统低空智联标准体系安全体系云飞行计划运行控制空域管理 情报服务 交通管制身份认证事故调查飞行跟踪信息发布容流管理气象服务 数据服务应急处理违法处置通信、导航、监视及信息服务数据与服装备体系务支撑类网数据交换网安全标准通信接入导航接入监视接入其他接入(包含外围设备数据) 低空经济网络安全业务体系·业务层负责低空经济业务场景中的流程管理和协调，关注如何将技术能力与具体 框架，定期进行风险评估，制定风险应对策略，确保安全与业务目标同步达成。合规性管理：确保业务操作符合相关法律法规和标准。业务连续性管理：制定业务连续性计划和灾难恢复计划，建立几余系统和备份机制，减少单点故障对业务的影响。 统管理平台、空中交通管制系统、低空飞行监控系统、数据分析平台等。安全要点：安全开发与测试：将安全要求融入开发流程，使用安全的开发框架和库，避免第三方库或组件引入已知漏洞。漏洞管理：定期进行漏洞扫描和修复。身份认证与授权：采用多因素认证和其他高级身份认证机制，确保只有授权用户 应用层主要负责提供各类与低空经济相关的应用和服务，包括但不限于无人系或设备可以访问应用功能或服务，并定期审查和更新访问控制策略。数据层涉及数据的存储、传输和分析。在低空经济中，数据包括但不限于无人 密强度，对传输中的数据使用安全通信协议，确保数据不被窃取或篡改。数据访问控制：实施细粒度的数据访问控制，确保只有合法用户可以访问到数据。数据隐私保护：实施数据分类和分级保护机制，遵守相关法律法规，明确敏感数据的保护要求。必要时使用数据脱敏技术，减少敏感数据暴露的风险。 术包括无线通信、卫星通信等。安全要点：数据加密：使用强加密算法和密钥管理机制，对传输的数据进行加密，防止数据在传输过程中被窃听或篡改。通信信道的安全性：采用安全的通信协议，监控和检测通信信道中的异常流量。干扰与拒止防御：采用几余通信路径和抗干扰技术，防御干扰和拒止攻击。 设备层包括各种低空设备，如无人航空器、传感器、地面控制站等，是数据采集和任务执行的基础。 和来源，防止固件被改或感染恶意代码。物理安全：对设备进行物理防护，如加装防护外壳、锁定装置或防拆解机制。 低空经济网络安全产业合作体系完善政策法规，加强监管力度 合信息共享：建立低空经济网络安全信息共享机制，促进各方之间的信息交流与合作。 增强安全意识，合理使用低空经济产品和服务 用户是低空经济网络安全的重要参与者，包括个人消费者、企事业单位等安全意识：用户在使用相关产品或服务时，应具备基本的安全防范意识，如定期更新密码、更新软件、不轻易透露个人信息、不使用具有非法功能的软硬件等。数据备份：定期备份重要数据，防止数据损坏或丢失。事件报告：如发现网络安全事件，及时向相关部门报告，并配合进行调查和处理。提供技术支撑，推动标准制定 保安全评估与测试：提供低空经济网络安全评估、渗透测试、安全培训等服务，帮助人才培养：与高校合作，培养低空经济网络安全领域的高端人才。 培养高素质复合型人才，推动技术创新学术界在低空经济网络安全领域发挥着人才培养、科学研究的重要作用。人才培养：加强大数据分析、人工智能等新兴技术与低空经济网络安全的融合，培养具备专业知识的复合型人才。交科学研究：加强低空经济网络安全基础理论研究，探索新的网络安全技术和防护机校企合作：与企业建立紧密的合作关系，推动产学研用深度融合，促进科研成果转化为实际应用。 产业方是低空经济发展的基石，包括低空飞行器制造商和低空基础设施保障和服务生产安全：重视生产制造环节的安全，保障数据、系统和设备安全，防止非法访问 全数据泄露及黑客攻击，保护知识产权和商业秘密。产品安全：产品设计之初就融入安全要素，如安全加密技术、强认证机制、安全编 码等，抵御恶意控制、非法接入、数据篡改等攻击。数据安全：采取有效措施保护用户数据和隐私安全。 低空经济机载智能算法体系安全机载智能算法在智能自主化无人机的感知、决策、控制等重要层面发挥重要作用。然而，机载智能算法自身的数据安全、模型安全和框架安全问题也愈发显著，对低空经济的安全系统构成 数据投毒风险：攻击者可能通过篡改算法供应链中的训练数据源，或者当机载系统在采集外部数据时通过在实际环境中布设伪造标志或干扰信号源来注入恶意数据，改变算法的训练效果，导致机载数智能算法在实际应用中出现误判或偏差。据数据统一性和完整性风险：攻击者可能通过篡改数据、伪造传输数据或干扰数据传输过程，导致机安载智能算法进行错误决策，甚至引发严重安全事故。隐私泄露风险：机载智能算法在采集和传输环境数据、飞行路径及其他敏感信息时，可能面临被恶全意窃取的风险。 对抗样本攻击：攻击者通过生成特定对抗样本可以使机载智能算法在图像识别、目标检测等一系列环境感知任务上出现误判，导致任务失败。模型后门攻击：攻击者在模型训练阶段嵌入后门，通过特定触发条件使模型产生异常输出，威胁任模型偷取风险：攻击者可以通过模型查询接口、逆向工程等方式，窃取机载智能算法的核心模型，进而复制甚至篡改模型。模型漂移风险：长期部署环境下随着环境变化，机载智能算法可能逐渐偏离原有的训练目标，影响算法鲁棒性不足：在复杂或极端场景下，算法可能表现出不稳定性，影响任务的可靠性。第三方框架脏污风险：机载智能算法依赖的第三方框架可能存在安全漏洞或后门，攻击者可以通过这些漏洞攻击系统或造成机载智能算法决策失误，导致任务失败。依赖库安全风险：如果算法所依赖的开源库存在安全隐患，可能导致整个算法框架受到威胁。实时性与鲁棒性不足：在高动态、复杂无人机任务环境中，框架可能出现延迟或响应错误，影响算法实时决策的能力。供应链安全风险：框架在开发、分发和部署过程中可能受