創(chuàng)新商用密碼應用｜無人機巡檢密碼應用解決方案

背景和需求

隨著數(shù)字技術的不斷升級，多個行業(yè)啟用無人機巡檢。無人機巡檢技術的應用降低了人員投入，提高了工作效率帶來諸多便捷，目前已被廣泛應用在電網(wǎng)、水利、交通、城管等行業(yè)，但開放作業(yè)的設備部署環(huán)境以及無線信道傳輸，也對安全提出了新的要求。例如：

• 無線接入場景下終端無人機與航控站之間身份可信性

• 無人機與航控站之間無線通訊信道的機密性完整性

• 航控站與控制中心之間無線通信數(shù)據(jù)的機密性完整性 

• 巡檢視頻網(wǎng)與企業(yè)生產(chǎn)網(wǎng)跨網(wǎng)數(shù)據(jù)交換的安全隔離

解決方案

依據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國密碼法》《GBT 22239-2019 網(wǎng)絡安全等級保護基本要求》 《GBT 39786-2021 信息系統(tǒng)密碼應用基本要求》等法律法規(guī)規(guī)定，結合等級保護和密評合規(guī)要求，依據(jù)等保三級信息系統(tǒng)的防護要求，針對前述所分析的無人機業(yè)務應用場景網(wǎng)絡安全風險和密碼應用需求，集成基于國密標準的商用密碼創(chuàng)新產(chǎn)品，打造安全合規(guī)、全面保障、高效易用、可管可控的安全防護手段，為應用提供標準化的密碼防護能力。

• 在無人機機載任務系統(tǒng)（AMC）中安裝安全 TF 卡，實現(xiàn)基礎密碼算力在終端的擴展。同時在 AMC 中集成密碼應用 SDK，基于 TF 卡內(nèi)的證書密鑰，實現(xiàn)與地面站數(shù)傳電臺無線通訊過程中的可靠身份認證及數(shù)據(jù)傳輸過程中的信道加密及完整性保護。

• 在地面站部署終端安全接入網(wǎng)關，作為地面站終端安全接入認證設備，對接入的作業(yè)無人機終端訪問進行 安全接入認證。終端安全接入網(wǎng)關支持安裝設備數(shù)字證書，以實現(xiàn)與無人機基于證書的雙向可靠身份認證，同時與可信無人機終端建立加密通道，確保傳輸通道的機密性與完整性防護。

• 在控制中心部署 VPN 安全網(wǎng)關， 作為中心節(jié)點認證設備，與外場移動航控站節(jié)點現(xiàn)場的終端安全接入網(wǎng) 關之間，實現(xiàn)基于數(shù)字證書的雙向可靠身份認證，及 4G 通訊場景下通訊鏈路的加密通道建立與維護，確保移動航控站場景中無線數(shù)據(jù)回傳的數(shù)據(jù)機密性及控制指令的完整性防護。

• 在控制中心部署安全隔離認證網(wǎng)關，在保證企業(yè)用戶內(nèi)部網(wǎng)絡與無人機業(yè)務網(wǎng)絡內(nèi)外網(wǎng)隔離的情況下，實現(xiàn)視頻、圖像數(shù)據(jù)向企業(yè)內(nèi)部網(wǎng)絡可靠、高效的安全數(shù)據(jù)交換，并為用戶提供安全網(wǎng)絡隔離、身份鑒別、數(shù)據(jù)加密傳輸?shù)饶芰Γ_保數(shù)據(jù)回傳交互符合企業(yè)用戶的網(wǎng)絡隔離防護方面的安全策略要求。

方案價值及優(yōu)勢

• 密碼合規(guī)化支撐 

遵循《密碼法》《網(wǎng)絡安全等級保護條例》《信息系統(tǒng)密碼應用基本要求》及《關鍵信息基礎 設施安全保護條例》等法律法規(guī)、標準要求，通過密碼技術與密碼產(chǎn)品的應用集成，為工業(yè)企業(yè)無人巡檢業(yè)務安全提供密碼基礎支撐服務，切實滿足相應合規(guī)性要求。

• 安全融合化賦能 

結無人機巡檢工業(yè)化應用的特性和需求，將終端接入安全、無線通訊安全、邊緣通信安全、 網(wǎng)絡隔離安全、工控安全與密碼技術進行創(chuàng)新融合，應對無人機巡檢工業(yè)化應用安全風險。 

• 安全整體性防護 

以涵蓋終端設備層、控制層、網(wǎng)絡層、應用層、數(shù)據(jù)層等多個層次的無人機巡檢工業(yè)化業(yè)務應用為防護對象，密碼應用整合覆蓋設備終端、網(wǎng)絡傳輸、邊界安全、應用安全及數(shù)據(jù)安全，貫穿工業(yè)無人機巡檢信息化全業(yè)務場景，實現(xiàn)整體安全防護。