低空经济网络安全体系化研究报告
低空启航，安全体系护航

绿盟科技格物实验室 × 工信部电子五所（赛宝实验室）× 西北工业大学联合出品 · 23页 · 风险图谱 / ATT&CK 矩阵 / 四大安全体系

本报告由绿盟科技格物实验室、工业和信息化部电子第五研究所（中国赛宝实验室）与西北工业大学联合编写。核心命题非常明确：低空经济高度依赖先进信息技术和复杂系统集成，网络架构开放、应用服务繁多、数据交互频繁，网络攻击、数据泄露、系统瘫痪不仅带来经济损失，更可能威胁公共安全乃至国家安全。报告立足行业动态、标准政策与风险分析，提出了以业务体系为基石、产业合作体系为支撑、威胁定级与应急防护体系为核心、供应链安全体系为保障的综合性体系框架，是低空安全领域少见的一份体系化路线图。

一、行业动态：市场规模与玩家图谱 低空空域通常指垂直高度1000米以下、按需可延至不超过3000米的空间，飞行器涵盖无人机、直升机、固定翼飞机和eVTOL。市场规模上，2023年全球低空经济核心产业规模达2.08万亿元，2024年达2.32万亿元，未来五年复合增速将达11.51%；北美市场份额超过40%领先，亚太尤其是中国潜力巨大。安全市场上，中孚信息构建低空电磁空间安全防御体系（信号监测·控制·异常检测·智能分析·精准定位），信安世纪推出低空共享无人机数据全生命周期加密方案，新晨科技打造面向飞行与空域安全保障的低空保障体系，中国电科形成“低空雪亮”无人机防御体系整体解决方案。绿盟科技则凭无人机漏洞挖掘经验（飞行控制·数据泄露·WiFi链路拒绝服务等）、9大类漏洞挖掘辅助工具和国内首家无人机攻防靶场，成为本领域的深度玩家。

二、标准政策：国际到地方的五层框架 低空网络安全标准与政策已初步构建多层次框架。国际标准包括ISO/IEC 22460-2无人机安全模组、ISO/IEC 27001信息安全管理体系、27032网络安全框架、15408通用准则、EUROCAE ED-12C/DO-178C航空软件安全标准以及ICAO无人驾驶航空系统安全手册。行政法规与国家标准层面，《无人驾驶航空器飞行管理暂行条例》是总纲，配套GB 42590-2023《民用无人驾驶航空器系统安全要求》、GB/T 41300-2022唯一产品识别码、GB/T 43570-2023/43551-2023身份识别系列、GB/T 38931-2020轻小型无人机安全性通用要求。行业标准有YD/T 4324-2023无人机管理平台安全防护要求、YD/T 4597-2023网安仿真平台接入要求等；地方与团体标准如T/CZII 025-2024低空空域信息安全通用要求；地方政策覆盖北京、上海、广东、安徽与深圳经济特区低空经济产业促进条例。

三、安全风险：四大风险+六环+ATT&CK矩阵 报告将风险划分为两个层次。运营层四大风险：人机协同作业风险（技术故障·人为操作失误·环境因素）、系统间兼容性风险（飞行器·导航·监控多系统协同）、通信系统可靠性风险（控制链路·导航·空管信号干扰与数据失真）、无人机非法飞行风险。网络安全层呈现六环：隐私安全（人脸·声音等个人信息采集）、数据安全（地理信息·飞行路径·用户信息）、系统安全（控制系统被攻击致瘫痪）、通信安全（干扰·截获·篡改）、身份认证（多方参与机制不健全）、供应链安全（任一环节出问题殃及全局）。最具实操价值的是低空网联系统ATT&CK矩阵——从初始入口、执行攻击、持续控制、权限提升、防御规避、凭证访问、环境观察、横向移动，到收集信息、命令与控制、窃取数据，再到抑制响应功能、损害进程控制、侵害影响，共14个战术阶段，完整刻画了攻击者从入侵到破坏的全路径。

四、安全体系：一份可落地的四层框架（核心） 低空网联体系参考架构（2024版）提出“五横三层两体系”，安全要素聚焦装备体系安全（硬件保护·系统稳定）、网络数据安全（防泄露·抗攻击·多层次防护）与电磁频谱安全（频谱资源管理·访问控制·抗干扰）。四大体系依次展开：业务体系按业务层、应用层、数据层、通信层、设备层五层各自明确安全要点（如设备层的固件签名验证与防拆解机制）；产业合作体系强调管（管理者）、用（用户）、研（研究机构）、学（学界）、产（产业方）五方协同；机载智能算法体系安全单独成章，覆盖数据投毒、对抗样本、模型后门、模型窃取、第三方框架污染等新型风险，并给出对抗训练、模型加密、差分隐私等防护措施；威胁定级与应急防护体系设计了四级定级金字塔与“事前预防—事发应对—事中处置—事后恢复”四阶段流程，防护技术上引入零信任架构（生物识别多因素认证·动态授权）、SIEM安全信息与事件管理和数据全生命周期管理。供应链安全体系则打通上中下游：上游原材料与零部件约占全产业链30%价值，中游整机制造占50%以上，下游覆盖运行保障与关键检测，并引入可信供应商五级制度——从II级产品可信逐级到V级业界可信，配套可信设计、可信开发、可信测试与生命周期管理。

五、趋势展望：体系化·智能化·标准化·服务化 报告预判低空网络安全将呈现四大趋势：体系化——从单点防御转向全方位、多层次、立体化防御；智能化——借助AI实现威胁的自动识别、分析与应对；标准化——网络安全标准将逐步完善并规范化；服务化——提供更灵活、便捷、高效的安全服务。具体技术方向上：密码体系将走向动态密码（一机一次一密）与无密码验证（生物识别、FIDO）；通讯安全强调加密通讯与多模态空口融合通讯（含跳频）；软件安全走向软件定义安全、代码安全与可信软件组件；反无人机技术将双向发展——反无系统智能化升级与无人机反反制技术研发并进；数据安全与隐私保护、高精度抗干扰定位、能源安全（电池安全·动力冗余）等也将持续加强。