背景和需求

隨著數(shù)字技術(shù)的不斷升級，多個行業(yè)啟用無人機巡檢。無人機巡檢技術(shù)的應(yīng)用降低了人員投入，提高了工作效率帶來諸多便捷，目前已被廣泛應(yīng)用在電網(wǎng)、水利、交通、城管等行業(yè)，但開放作業(yè)的設(shè)備部署環(huán)境以及無線信道傳輸，也對安全提出了新的要求。例如：

• 無線接入場景下終端無人機與航控站之間身份可信性

• 無人機與航控站之間無線通訊信道的機密性完整性

• 航控站與控制中心之間無線通信數(shù)據(jù)的機密性完整性 

• 巡檢視頻網(wǎng)與企業(yè)生產(chǎn)網(wǎng)跨網(wǎng)數(shù)據(jù)交換的安全隔離

解決方案

依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《GBT 22239-2019 網(wǎng)絡(luò)安全等級保護基本要求》 《GBT 39786-2021 信息系統(tǒng)密碼應(yīng)用基本要求》等法律法規(guī)規(guī)定，結(jié)合等級保護和密評合規(guī)要求，依據(jù)等保三級信息系統(tǒng)的防護要求，針對前述所分析的無人機業(yè)務(wù)應(yīng)用場景網(wǎng)絡(luò)安全風險和密碼應(yīng)用需求，集成基于國密標準的商用密碼創(chuàng)新產(chǎn)品，打造安全合規(guī)、全面保障、高效易用、可管可控的安全防護手段，為應(yīng)用提供標準化的密碼防護能力。

• 在無人機機載任務(wù)系統(tǒng)（AMC）中安裝安全 TF 卡，實現(xiàn)基礎(chǔ)密碼算力在終端的擴展。同時在 AMC 中集成密碼應(yīng)用 SDK，基于 TF 卡內(nèi)的證書密鑰，實現(xiàn)與地面站數(shù)傳電臺無線通訊過程中的可靠身份認證及數(shù)據(jù)傳輸過程中的信道加密及完整性保護。

• 在地面站部署終端安全接入網(wǎng)關(guān)，作為地面站終端安全接入認證設(shè)備，對接入的作業(yè)無人機終端訪問進行 安全接入認證。終端安全接入網(wǎng)關(guān)支持安裝設(shè)備數(shù)字證書，以實現(xiàn)與無人機基于證書的雙向可靠身份認證，同時與可信無人機終端建立加密通道，確保傳輸通道的機密性與完整性防護。

• 在控制中心部署 VPN 安全網(wǎng)關(guān)， 作為中心節(jié)點認證設(shè)備，與外場移動航控站節(jié)點現(xiàn)場的終端安全接入網(wǎng) 關(guān)之間，實現(xiàn)基于數(shù)字證書的雙向可靠身份認證，及 4G 通訊場景下通訊鏈路的加密通道建立與維護，確保移動航控站場景中無線數(shù)據(jù)回傳的數(shù)據(jù)機密性及控制指令的完整性防護。

• 在控制中心部署安全隔離認證網(wǎng)關(guān)，在保證企業(yè)用戶內(nèi)部網(wǎng)絡(luò)與無人機業(yè)務(wù)網(wǎng)絡(luò)內(nèi)外網(wǎng)隔離的情況下，實現(xiàn)視頻、圖像數(shù)據(jù)向企業(yè)內(nèi)部網(wǎng)絡(luò)可靠、高效的安全數(shù)據(jù)交換，并為用戶提供安全網(wǎng)絡(luò)隔離、身份鑒別、數(shù)據(jù)加密傳輸?shù)饶芰?，確保數(shù)據(jù)回傳交互符合企業(yè)用戶的網(wǎng)絡(luò)隔離防護方面的安全策略要求。

方案價值及優(yōu)勢

• 密碼合規(guī)化支撐 

遵循《密碼法》《網(wǎng)絡(luò)安全等級保護條例》《信息系統(tǒng)密碼應(yīng)用基本要求》及《關(guān)鍵信息基礎(chǔ) 設(shè)施安全保護條例》等法律法規(guī)、標準要求，通過密碼技術(shù)與密碼產(chǎn)品的應(yīng)用集成，為工業(yè)企業(yè)無人巡檢業(yè)務(wù)安全提供密碼基礎(chǔ)支撐服務(wù)，切實滿足相應(yīng)合規(guī)性要求。

• 安全融合化賦能 

結(jié)無人機巡檢工業(yè)化應(yīng)用的特性和需求，將終端接入安全、無線通訊安全、邊緣通信安全、 網(wǎng)絡(luò)隔離安全、工控安全與密碼技術(shù)進行創(chuàng)新融合，應(yīng)對無人機巡檢工業(yè)化應(yīng)用安全風險。 

• 安全整體性防護 

以涵蓋終端設(shè)備層、控制層、網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層等多個層次的無人機巡檢工業(yè)化業(yè)務(wù)應(yīng)用為防護對象，密碼應(yīng)用整合覆蓋設(shè)備終端、網(wǎng)絡(luò)傳輸、邊界安全、應(yīng)用安全及數(shù)據(jù)安全，貫穿工業(yè)無人機巡檢信息化全業(yè)務(wù)場景，實現(xiàn)整體安全防護。