低空经济网络安全体系化研究报告2025

低空经济网络安全体系化研究报告版权声明版权声明66然而，随着低空经济的快速发展，网络安全问瘫痪等安全事件不仅会带来经济损失，更可各方的共同努力，才能构建起安全、稳定、可视。诚挚地希望，本报告能够为低空经济网络低空经济网络安全市场参与者3绿盟科技在低空网络安全领域的成果4低空经济网络安全相关标准及政策6低空网联系统ATT&CK矩阵904低空经济网络安全体系低空网联体系中的安全要素11低空经济动态低空经济正迅速成为全球经济的新引擎，展现出术创新和应用推广领域。与此同时，网络安全在低空经济中的重要性愈发凸显，成为确保低空经济安全运行的关键因素。在此背景下，各参与方造良好环境。低空经济发展概况低空经济发展概况通信卫星导航卫星通信卫星3000米1000米300米一载人运输物流配送低空空域120米市场规模市场规模复合增速将达到11.51%。超过40%。亚太地区尤其是eVTOL;Joby和Lilium则致对电磁信号进行管理和控制信号识别异常信号分析数据以获取准确定位信号源系统低空飞行管理⑧低空安全控制通大数据集成主要安全问题主要安全问题凭据预测拒绝服务定位欺骗固件提取工具固件拆解工具系统安全检测工具联网安全研究固件仿真引擎通讯链路漏洞挖掘辅助工具系统移动端漏洞挖掘辅助工具通用SDK和符号表恢复辅助工具可接入靶场的攻击机展示服务器有线链接器器攻击链路上攻击链路上无线网卡，支持嗅探和注入接入靶场攻击站低空经济网络安全相关的标准与政策已经初步构建起一个多层次的框架，涵现有的标准、政策仍有待进一步细化和完善，以便有效地满足低空经济的特殊需求和发展态势。明确各部门职责，建立全面的安全管体要求》·广东省推动低空经济高质量发展行动方案(2024-2026年)·安徽省加快培育发展低空经济实施方案(2024-2027年)及低空经济的网络安全风险呈现出多样化和复杂化攻击者可能通过一系列步骤，从初始入侵到经济造成严重影响。因此，亟需构建全面的网络安全防护体系，加强各环节的安隐私安全风险数据安全风险供应链安全风险系统安全风险身份认证风险通信安全风险个人信息收集信号和协议分析设备识别利用公开漏洞供应链攻击信任关系有效账户无线攻击账户操纵有效账户有效账户避免(视觉)识别修改地理围栏物理远程黑客工具禁用安全工具利用漏洞获取凭证访问网络嗅探窃取应用程序访问令牌共享的机群数据位置识别中继常用端口1212抑制响应功能禁用反无人机系统拒绝服务(DoS)44侵害影响操作设备盗取未经授权的投放操作设备盗取未经授权的投放实物窃取数据破坏财产损失为了促进低空经济的稳健发展，构建完善的网络安全体系势在必行。低空经济网络安全业务体系的重点在于将安全因素标准制定。同时，需要特别关注机载智能算法的相关安全。威御能力。供应链安全体系则着眼于生产制造全链条济供应链的安全可控。电磁频谱安全XXX低空网联体系中的安全要素XX电磁频谱安全重要。由低空产业联盟主导发布的《低空智能网联体系参考架构(2024版)》中提出的“五方三标准体系云空域管理情报服务交通管制容流管理气象服务数据服务网通信、导航、监视及信息服务数据交换网通信接入导航接入监视接入其他接入(包含外围设备数据)装备体系低空载具及航电系统信息物理基础设施航电类无人机机载通信设备机载通信设备移动公网卫星通信网地空通信专网机载机载数/公网终端卫通设备自组网机载机载数/网络数据安全多源导航设备地基/星基增强导航完好性监视设备…端惯性导航视觉导航卫星导航高度计….低空监视基础设施机载感知与识别设备身份识别视觉感知设备机载交通雷达身份识别接收设备其他保障基础设施光电/红外探测设备电磁频谱智能航行设备低空情报基础设施低空气象基础设施起降基础设施智能飞管自主避障机载电子算力基础设施低空反制设备参与方：低空交通管理和服务提供方低空行业监管方低空运营参与方装备体系安全提升可靠性、环境适应性，防范网络攻击需求分析、风险评估、冗余设计、仿真验证智能化、自动化确保实时监控、快速应急响应网络数据安全网络数据安全设备与系统安全应用与平台安全安全管理体系及制度动态管理，优化资源分配确保频谱的有效利用，减少信号冲突带来的通信干扰频率跳变和扩频技术，增强系统在复杂环境中的韧性保证多用户频谱的公平协调使用业业务层应用层数据层通信层设备层低空经济网络安全产业合作体系这些漏洞攻击系统或造成机载智能算法决策失误，导致任务失败。◆依赖库安全风险：如果算法所依赖的开源库存在安全隐患，可能导致整个算法法实时决策的能力。码注入等。◆访问控制与权限管理不足：框架安全漏洞可能导致非法访问和权限滥用，进一步扩大…安全防护措施安全防护措施·定期进行模型安全审查·采用模型加密和访问控制定级对象等级评估定级对象等级评估●系统面临非常高的安全风险，存在极高的攻击可能性●系统面临非常高的安全风险，存在极高的攻击可能性●业务涉及重要经济活动，影响范围较大●系统规模较大，用户数量和数据量较多●数据涉及重要敏感信息，需要较高的安全防护措施●系统面临较高的安全风险，存在较大的攻击可能性●业务涉及核心经济活动，影响范围广泛●系统规模非常大，用户数量和数据量非常大●数据涉及高度敏感信息，需要最高级别的安全防护措施安全威胁等级评估安全威胁等级评估●●攻击者技能水平非常高，意图非常明确，可能是国家级的攻击组织或有强大资源支持的攻击者●对国家安全、经济运行、社会秩序、公共利益的危害程度极高，可能造成严重的社会影响和经济损失●攻击者技能水平较高，意图明确，可能是有组织的、规模较大的攻击●●业务涉及一定的经济活动，影响范围中等●数据涉及一定的敏感信息，需要一定的安全●系统面临中等程度的安全风险，存在一定的攻击可能性●●攻击者技能水平低，意图不明确，可能是无目的的试探性攻击●对国家安全、经济运行、社会秩序、公共利益的危害程度很低●业务不涉及核心经济活动，影响范围小●数据安全性要求低，不涉及敏感信息●风险评估与识别●安全规划与建设实合理的网络安全架构，数据安全、应用安全等。防护技术●零信任架构下的多层次入网安全检测与持续访问控制击。集成SIEM系统，实现对全网安全日志的统一收集、关联分析和●数据安全与隐私保护的全生命周期管理网网络安全协议供应链安全体系上游链约30%价值。碳纤维玻璃纤维钛合金铝合金零部件&元器件结构件起落架螺旋桨陀螺仪能源与动力系统航空发动机陀螺仪航电系统传感器系统口惯性导航系统口雷达系统口大气数据系统口红外传感系统导航系统口无线电导航口航位推算系统人机交互系统口数据输入与控制口显示系统口通信系统地位，占据全产业链价值50%以整机制造通用直升机无人机(消费级、工业级、军用级)配套服务航空租赁航空维修航空培训应用场景低空飞行+物流低空飞行+生产作业低空飞行+载人出行&文旅低空飞行+公共服务与管理运行保障空中交通管理低空规划关键检测风洞试验结构试验整机试验飞行试验环境类试验可信需求分析可信需求分析可信供应商可信体系能力认证可信供应商可信体系能力认证可信供应商可信开发能力认证可信供应商可信设计能力认证可信供应商V级：业界可信可信设计威胁分析可信架构/系统/可信设计规范可信设计威胁分析可信架构/系统/可信设计规范可信交付生命周期管理应急响应安全编码规范可信测试策略软件可信开发测试方案用例硬件可信开发可信测试规范开源及第三方软件管理开源及第三方软件维护开源及第三方软件管理规范开源及第三方软件管理及流程开源及第三方软件开源及第三方开源及第三方软件维护开源及第三方软件管理规范开源及第三方软件管理及流程配置管理及端到端可追溯(配置库、权限管理、配置项、变更管理)可信体系可信政策与标准可信流程可信政策与标准可信流程可信体系认证可信工具箱体系化方面，通过整合多种技术手段，打造覆盖不同提升安全事件响应速度与精准度。标准化将推动制定一的网络安全标准和政策。服务化强调提供更加灵活和高效的安全服务解决方案，全等具体技术将进一步提升网络安全水平，障。·操作员培