引言

隨著低空經(jīng)濟(jì)成為國(guó)家戰(zhàn)略性新興產(chǎn)業(yè)，無(wú)人機(jī)物流、城市空中交通、低空旅游等應(yīng)用場(chǎng)景加速落地，低空領(lǐng)域的網(wǎng)絡(luò)與信息安全問(wèn)題日益凸顯。2025年，中國(guó)移動(dòng)正式發(fā)布《低空經(jīng)濟(jì)網(wǎng)絡(luò)與信息安全白皮書(shū)》（以下簡(jiǎn)稱《白皮書(shū)》），系統(tǒng)梳理了低空經(jīng)濟(jì)面臨的安全挑戰(zhàn)，提出了端到端的安全架構(gòu)與解決方案。本文將從《白皮書(shū)》的核心內(nèi)容出發(fā)，重點(diǎn)探討網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)在低空經(jīng)濟(jì)中的關(guān)鍵作用、技術(shù)方向與產(chǎn)業(yè)機(jī)遇。

一、《白皮書(shū)》發(fā)布的背景與意義

低空經(jīng)濟(jì)以真高1000米以下（可擴(kuò)展至3000米）的空域?yàn)橐劳校诤蠠o(wú)人機(jī)、eVTOL（電動(dòng)垂直起降飛行器）、5G/5G-A通信、北斗導(dǎo)航、人工智能等技術(shù)，形成覆蓋制造、運(yùn)營(yíng)、保障的全產(chǎn)業(yè)鏈。低空飛行器的通信鏈路、數(shù)據(jù)隱私、身份認(rèn)證、空域管理等方面均面臨嚴(yán)峻的安全威脅。中國(guó)移動(dòng)作為全球領(lǐng)先的通信運(yùn)營(yíng)商，依托其在5G網(wǎng)絡(luò)、算力網(wǎng)絡(luò)、安全能力方面的積累，發(fā)布《白皮書(shū)》旨在：

1. 明確安全需求：界定低空經(jīng)濟(jì)中網(wǎng)絡(luò)與信息安全的內(nèi)涵與外延，覆蓋通信安全、數(shù)據(jù)安全、飛行控制安全、供應(yīng)鏈安全等維度。
2. 構(gòu)建安全架構(gòu)：提出“云-網(wǎng)-邊-端”協(xié)同的低空安全體系，強(qiáng)調(diào)安全能力內(nèi)生與按需服務(wù)。
3. 推動(dòng)產(chǎn)業(yè)協(xié)同：呼吁設(shè)備商、軟件開(kāi)發(fā)商、運(yùn)營(yíng)商、監(jiān)管機(jī)構(gòu)共同建立安全標(biāo)準(zhǔn)與生態(tài)。

《白皮書(shū)》的發(fā)布標(biāo)志著低空經(jīng)濟(jì)從“規(guī)模擴(kuò)張”轉(zhuǎn)向“安全可控”的高質(zhì)量發(fā)展階段。

二、低空經(jīng)濟(jì)網(wǎng)絡(luò)與信息安全的核心挑戰(zhàn)

《白皮書(shū)》指出，低空經(jīng)濟(jì)的安全挑戰(zhàn)具有跨域、動(dòng)態(tài)、復(fù)雜的特點(diǎn)，主要集中在以下層面：

• 通信鏈路安全：無(wú)人機(jī)與地面站、衛(wèi)星之間的無(wú)線通信易受干擾、竊聽(tīng)、欺騙攻擊；5G-A通感一體網(wǎng)絡(luò)需防范信令風(fēng)暴、虛假基站等威脅。
• 數(shù)據(jù)安全與隱私：飛行數(shù)據(jù)、位置信息、用戶隱私在采集、傳輸、存儲(chǔ)、共享過(guò)程中面臨泄露與濫用風(fēng)險(xiǎn)；多源數(shù)據(jù)融合下的隱私計(jì)算成為剛需。
• 身份認(rèn)證與訪問(wèn)控制：海量無(wú)人機(jī)及飛行服務(wù)系統(tǒng)需要可信身份標(biāo)識(shí)與動(dòng)態(tài)授權(quán)機(jī)制，防止非法接入與越權(quán)操作。
• 飛行控制與算法安全：飛控軟件、導(dǎo)航算法可能遭受逆向工程、代碼注入、AI對(duì)抗攻擊，直接影響飛行安全。
• 供應(yīng)鏈與軟件生態(tài)安全：開(kāi)源組件漏洞、第三方SDK風(fēng)險(xiǎn)、軟件更新劫持等需全生命周期管控。

這些挑戰(zhàn)對(duì)網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)提出了更高的實(shí)時(shí)性、輕量化和自適應(yīng)要求。

三、網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)的關(guān)鍵技術(shù)方向

針對(duì)上述挑戰(zhàn)，《白皮書(shū)》建議通過(guò)軟件定義安全、零信任架構(gòu)、AI賦能安全等方式構(gòu)建低空安全能力底座。具體而言，軟件開(kāi)發(fā)的焦點(diǎn)包括：

1. 輕量化端側(cè)安全軟件

無(wú)人機(jī)、eVTOL等終端計(jì)算資源有限，需開(kāi)發(fā)低功耗、低時(shí)延的嵌入式安全模塊，實(shí)現(xiàn)飛控代碼完整性校驗(yàn)、傳感器數(shù)據(jù)加密、異常行為檢測(cè)。例如，基于可信執(zhí)行環(huán)境（TEE）的固件安全啟動(dòng)、輕量級(jí)密碼算法（如國(guó)密SM4/SM9）的集成。

2. 5G-A通感一體化安全軟件

中國(guó)移動(dòng)正推動(dòng)5G-A（5G-Advanced）通感一體技術(shù)賦能低空監(jiān)管，對(duì)應(yīng)的安全軟件需支持：通感信號(hào)與通信信號(hào)的安全隔離；基于網(wǎng)絡(luò)切片的動(dòng)態(tài)安全策略編排；邊緣計(jì)算節(jié)點(diǎn)上的入侵檢測(cè)與流量清洗。

3. 零信任安全接入平臺(tái)

構(gòu)建面向低空飛行服務(wù)的零信任架構(gòu)，軟件層面需實(shí)現(xiàn)：多因子持續(xù)身份認(rèn)證、設(shè)備指紋識(shí)別、動(dòng)態(tài)訪問(wèn)控制策略引擎；基于SDP（軟件定義邊界）的隱身網(wǎng)關(guān)，保障只有授權(quán)實(shí)體可訪問(wèn)飛行控制API。

4. AI驅(qū)動(dòng)的安全運(yùn)營(yíng)軟件

利用機(jī)器學(xué)習(xí)、聯(lián)邦學(xué)習(xí)等技術(shù)開(kāi)發(fā)智能安全分析軟件，實(shí)現(xiàn)對(duì)低空網(wǎng)絡(luò)流量、飛行行為的異常檢測(cè)與威脅狩獵。例如，通過(guò)時(shí)序預(yù)測(cè)模型識(shí)別鏈路質(zhì)量異常，通過(guò)聯(lián)邦學(xué)習(xí)在保護(hù)數(shù)據(jù)隱私的前提下共享攻擊特征。

5. 低空數(shù)據(jù)安全與隱私計(jì)算軟件

開(kāi)發(fā)支持隱私計(jì)算的數(shù)據(jù)流通平臺(tái)，包括聯(lián)邦學(xué)習(xí)框架、安全多方計(jì)算協(xié)議、可信數(shù)據(jù)空間等，實(shí)現(xiàn)飛行數(shù)據(jù)的“可用不可見(jiàn)”。嵌入式數(shù)據(jù)安全軟件需具備動(dòng)態(tài)脫敏、審計(jì)追蹤與合規(guī)檢查能力。

四、產(chǎn)業(yè)實(shí)踐與發(fā)展建議

中國(guó)移動(dòng)在《白皮書(shū)》中展示了多項(xiàng)安全軟件實(shí)踐，如“中移物聯(lián)網(wǎng)安全盾”、“5G低空智聯(lián)安全網(wǎng)關(guān)”等，并向產(chǎn)業(yè)界提出以下建議：

• 標(biāo)準(zhǔn)先行：推動(dòng)安全軟件接口、API安全、算法透明度等國(guó)家標(biāo)準(zhǔn)與行業(yè)標(biāo)準(zhǔn)制定。
• 協(xié)同開(kāi)發(fā)：鼓勵(lì)運(yùn)營(yíng)商、設(shè)備商、軟件企業(yè)共建開(kāi)源安全軟件社區(qū)，共享漏洞庫(kù)與威脅情報(bào)。
• 測(cè)試驗(yàn)證：建立低空安全軟件測(cè)評(píng)體系，覆蓋功能安全與信息安全（如ISO 21434、DO-326A）；建設(shè)仿真測(cè)試靶場(chǎng)，驗(yàn)證軟件在復(fù)雜電磁環(huán)境下的魯棒性。
• 人才培養(yǎng)：加強(qiáng)跨學(xué)科人才培養(yǎng)，融合網(wǎng)絡(luò)安全、嵌入式軟件、航空法規(guī)等知識(shí)。

五、

低空經(jīng)濟(jì)的騰飛離不開(kāi)堅(jiān)實(shí)的安全底座，而網(wǎng)絡(luò)與信息安全軟件正是這一底座的“神經(jīng)中樞”。中國(guó)移動(dòng)《低空經(jīng)濟(jì)網(wǎng)絡(luò)與信息安全白皮書(shū)》不僅為行業(yè)提供了安全架構(gòu)指南，更指向了一個(gè)新的藍(lán)海市場(chǎng)——面向低空?qǐng)鼍暗膶Ｓ冒踩浖慕K端嵌入到云端協(xié)同，從零信任落實(shí)到AI防御，軟件開(kāi)發(fā)企業(yè)應(yīng)抓住機(jī)遇，與運(yùn)營(yíng)商及監(jiān)管方緊密合作，共同構(gòu)建安全、可信、繁榮的低空經(jīng)濟(jì)生態(tài)。