无人机巡检商用密码解决方案

依据《中华人民共和国网络安全法》《中华人民共和国密码法》《GBT 22239-2019 网络安全等级保护基本要求》 《GBT 39786-2021 信息系统密码应用基本要求》等法律法规规定，结合等级保护和密评合规要求，依据等保三级信息系统的防护要求，针对前述所分析的无人机业务应用场景网络安全风险和密码应用需求，集成基于国密标准的商用密码创新产品，打造安全合规、全面保障、高效易用、可管可控的安全防护手段，为应用提供标准化的密码防护能力。

在无人机机载任务系统（AMC）中安装安全 TF 卡，实现基础密码算力在终端的扩展。同时在 AMC 中集成密码应用 SDK，基于 TF 卡内的证书密钥，实现与地面站数传电台无线通讯过程中的可靠身份认证及数据传输过程中的信道加密及完整性保护。在地面站部署终端安全接入网关，作为地面站终端安全接入认证设备，对接入的作业无人机终端访问进行安全接入认证。终端安全接入网关支持安装设备数字证书，以实现与无人机基于证书的双向可靠身份认证，同时与可信无人机终端建立加密通道，确保传输通道的机密性与完整性防护。在控制中心部署 VPN 安全网关，作为中心节点认证设备，与外场移动航控站节点现场的终端安全接入网关之间，实现基于数字证书的双向可靠身份认证，及 4G 通讯场景下通讯链路的加密通道建立与维护，确保移动航控站场景中无线数据回传的数据机密性及控制指令的完整性防护。在控制中心部署安全隔离认证网关，在保证企业用户内部网络与无人机业务网络内外网隔离的情况下，实现视频、图像数据向企业内部网络可靠、高效的安全数据交换，并为用户提供安全网络隔离、身份鉴别、数据加密传输等能力，确保数据回传交互符合企业用户的网络隔离防护方面的安全策略要求。