筑牢低空安全基石 中国移动《低空经济网络与信息安全白皮书》与网络信息安全软件开发新机遇

引言

随着低空经济成为国家战略性新兴产业，无人机物流、城市空中交通、低空旅游等应用场景加速落地，低空领域的网络与信息安全问题日益凸显。2025年，中国移动正式发布《低空经济网络与信息安全白皮书》（以下简称《白皮书》），系统梳理了低空经济面临的安全挑战，提出了端到端的安全架构与解决方案。本文将从《白皮书》的核心内容出发，重点探讨网络与信息安全软件开发在低空经济中的关键作用、技术方向与产业机遇。

一、《白皮书》发布的背景与意义

低空经济以真高1000米以下（可扩展至3000米）的空域为依托，融合无人机、eVTOL（电动垂直起降飞行器）、5G/5G-A通信、北斗导航、人工智能等技术，形成覆盖制造、运营、保障的全产业链。低空飞行器的通信链路、数据隐私、身份认证、空域管理等方面均面临严峻的安全威胁。中国移动作为全球领先的通信运营商，依托其在5G网络、算力网络、安全能力方面的积累，发布《白皮书》旨在：

1. 明确安全需求：界定低空经济中网络与信息安全的内涵与外延，覆盖通信安全、数据安全、飞行控制安全、供应链安全等维度。
2. 构建安全架构：提出“云-网-边-端”协同的低空安全体系，强调安全能力内生与按需服务。
3. 推动产业协同：呼吁设备商、软件开发商、运营商、监管机构共同建立安全标准与生态。

《白皮书》的发布标志着低空经济从“规模扩张”转向“安全可控”的高质量发展阶段。

二、低空经济网络与信息安全的核心挑战

《白皮书》指出，低空经济的安全挑战具有跨域、动态、复杂的特点，主要集中在以下层面：

• 通信链路安全：无人机与地面站、卫星之间的无线通信易受干扰、窃听、欺骗攻击；5G-A通感一体网络需防范信令风暴、虚假基站等威胁。
• 数据安全与隐私：飞行数据、位置信息、用户隐私在采集、传输、存储、共享过程中面临泄露与滥用风险；多源数据融合下的隐私计算成为刚需。
• 身份认证与访问控制：海量无人机及飞行服务系统需要可信身份标识与动态授权机制，防止非法接入与越权操作。
• 飞行控制与算法安全：飞控软件、导航算法可能遭受逆向工程、代码注入、AI对抗攻击，直接影响飞行安全。
• 供应链与软件生态安全：开源组件漏洞、第三方SDK风险、软件更新劫持等需全生命周期管控。

这些挑战对网络与信息安全软件开发提出了更高的实时性、轻量化和自适应要求。

三、网络与信息安全软件开发的关键技术方向

针对上述挑战，《白皮书》建议通过软件定义安全、零信任架构、AI赋能安全等方式构建低空安全能力底座。具体而言，软件开发的焦点包括：

1. 轻量化端侧安全软件

无人机、eVTOL等终端计算资源有限，需开发低功耗、低时延的嵌入式安全模块，实现飞控代码完整性校验、传感器数据加密、异常行为检测。例如，基于可信执行环境（TEE）的固件安全启动、轻量级密码算法（如国密SM4/SM9）的集成。

2. 5G-A通感一体化安全软件

中国移动正推动5G-A（5G-Advanced）通感一体技术赋能低空监管，对应的安全软件需支持：通感信号与通信信号的安全隔离；基于网络切片的动态安全策略编排；边缘计算节点上的入侵检测与流量清洗。

3. 零信任安全接入平台

构建面向低空飞行服务的零信任架构，软件层面需实现：多因子持续身份认证、设备指纹识别、动态访问控制策略引擎；基于SDP（软件定义边界）的隐身网关，保障只有授权实体可访问飞行控制API。

4. AI驱动的安全运营软件

利用机器学习、联邦学习等技术开发智能安全分析软件，实现对低空网络流量、飞行行为的异常检测与威胁狩猎。例如，通过时序预测模型识别链路质量异常，通过联邦学习在保护数据隐私的前提下共享攻击特征。

5. 低空数据安全与隐私计算软件

开发支持隐私计算的数据流通平台，包括联邦学习框架、安全多方计算协议、可信数据空间等，实现飞行数据的“可用不可见”。嵌入式数据安全软件需具备动态脱敏、审计追踪与合规检查能力。

四、产业实践与发展建议

中国移动在《白皮书》中展示了多项安全软件实践，如“中移物联网安全盾”、“5G低空智联安全网关”等，并向产业界提出以下建议：

• 标准先行：推动安全软件接口、API安全、算法透明度等国家标准与行业标准制定。
• 协同开发：鼓励运营商、设备商、软件企业共建开源安全软件社区，共享漏洞库与威胁情报。
• 测试验证：建立低空安全软件测评体系，覆盖功能安全与信息安全（如ISO 21434、DO-326A）；建设仿真测试靶场，验证软件在复杂电磁环境下的鲁棒性。
• 人才培养：加强跨学科人才培养，融合网络安全、嵌入式软件、航空法规等知识。

五、

低空经济的腾飞离不开坚实的安全底座，而网络与信息安全软件正是这一底座的“神经中枢”。中国移动《低空经济网络与信息安全白皮书》不仅为行业提供了安全架构指南，更指向了一个新的蓝海市场——面向低空场景的专用安全软件。从终端嵌入到云端协同，从零信任落实到AI防御，软件开发企业应抓住机遇，与运营商及监管方紧密合作，共同构建安全、可信、繁荣的低空经济生态。