信长城智能网联全解决方案_物联网可信安全管理平台

信长城智能网联全解决方案

信长城智能网联全解决方案以 “密码 + AI” 双引擎为根基，落地智能网联原生安全理念，依托商用密码搭配 AI 技术搭建设备全生命周期防护体系。方案打造端、边、云全域防护链路，落地设备可信准入、传输数据加密、运行场景可控三大能力，借助 AI 完成敏感信息脱敏、风险智能识别，国密算法保障通信合规安全。凭借原生安全、多场景适配、合规优先三大价值，适配智能汽车、车路协同、智慧交通等多元场景。

立即咨询

背景：智能网联时代的安全挑战 icon

新一代信息技术不断发展，推动人类社会从“信息化”向“智能化”“网联化”转变，开启了智能网联新时代，复杂的万物互联环境使得网络空间面临严峻安全挑战。

2020年新修订《密码法》、2021年《信息安全技术信息系统密码应用基本要求》

2023年新修订《商用密码管理条例》、GB44495、GB44496等强制性标准将于2026.07.01实施
《网络安全法》、《数据安全法》、《个人信息保护法》、《关键基础设施保护条例》《汽车软件升级通用技术要求》、《汽车整车信息安全技术要求(征求意见稿)》、《汽车数据安全管理若干规定(试行)》、《国家政务信息化项目建设管理办法》、《企业数据资源相关会计处理暂行规定》.....

车联网

一辆智能网联汽车每天产生10TB数据，黑客可能通过OTA升级漏洞、物理入侵等方式控制车辆。

物联网

一台工厂设备被入侵，可能导致整条生产线瘫痪，造成巨大经济损失的同时，产能受损严重。

数据资产

一份未加密的医疗记录在黑市售价高达1000美元，是信用卡数据的50倍。

新一代信息技术不断发展，推动人类社会从“信息化”向"智能网联”快速进阶，开启了万物智联新时代，复杂的智能网联场景需要端到端的可信身份鉴别和数据真实性、完整性、抗抵赖、高保密的基本保障，数据要素及资产化是刚需。

安全成为了数字时代的生死线！破局关键：【密码+AI赋能场景化安全应用】

信长城安全创新理念

信长城以“密码+AI”为核心，提出智能网联场景“原生安全”理念，打破传统“事后补丁、外挂式防护”的行业弊端。其核心使命是破解“身份难辨、数据难防、设备难控”痛点，通过密码技术与AI构建全生命周期防护，实现设备可信、数据安全、场景可控，同时以原生安全、全场景适配、合规先行的核心价值，助力客户构建无边界安全生态。

信长城核心价值

原生安全：
将密码算法与AI 模型通过架构设计形成设备及系统与生俱来的安全能力，实现"硬
件可信、软件可验、数据可溯”
全场景适配：

针对不同场景下的智能网联及设备提供标品化的安全体系和产品，满足轻量化、低功耗、高并发特性，定制化的安全及合规
要求。
合规先行：

深度契合《网络安全法》《数据安全法》《商用密码管理条例《关基保护条例》等政策要求，助力客户快速通过合规认证。

京能热力需求分析

京能热力项目的网关为三级架构，三级网关部署在楼口，二级网关部署在热力站，一级网关部署在锅炉场站，各个层级网关为逐层上下行数据。采集的数据通过明文方式采用4G网络进行回传，满足京能热力采集供暖热力信息做数据分析和动态调控的需求。在过程中，存在以下安全问题。

身份安全

以设备ID作为身份，没有采用密码技术进行保护，攻击者容易假冒身份与其他节点进行通信，如置换设备、下发控制指令。

本体安全

1、存储安全：篡改设备存储的业务数据。
2、启动安全：设备启动运行非法固件程序。
3、升级安全：空中升级非法固件程序。

数据交互安全

业务数据未加密，不法分子可轻松通过监听手段获取传输数据内容，从而造成数据泄露、报文劫持、重放攻击。

安全意识弱

存在侥幸心理，认为安全问题发生的概率极低，即便发生也不一定发生在自己身上，安全意识不足。

京能热力安全网关整体解决方案 icon

采用三层分布式部署架构，包括锅炉房监控终端（负责热源数据采集）、热力站控制终端（执行管网调节指令）及楼口计量终端（记录用户用热数据）实现供热系统全链路数据安全采集与设备控制。
云端：
· 密码基础支撑平台
· PKI证书与密钥管理系统
· 密钥分发管理
· 密码机

终端：
一级网关：
部署密码卡
二级网关和三级网关：

部署安全芯片

低空智能飞行面临的安全风险隐患 icon

低空智能飞行在带来便利的同时，也伴随诸多安全隐患。

网络通信安全

· 无人机通信协议被破解，控制权遭劫持；
· 通过蓝牙漏洞植入恶意指令；
· 固件漏洞与oTA攻击，植入后门程序；
· 伪造GPs/北斗信号，误导无人机偏离航线；
· 对无人机管理平台发起DDos攻击，瘫痪空域监控系统；
· 操作员身份伪造导致非法飞行，或：未授权设备接入监管平台。

重要数据安全

· 航拍影像含军事管理区坐标，窃取无人机采集的地理信息数据；
· 利用密码管理漏洞（如弱口令、口令泄露），越权访问无人机与云端的通信数据；
· 伪造无人机身份数据，绕过电子围栏或冒充合法飞行器进行窃密；

· 盗窃坠落或失控的无人机，通过拆解硬件（如未加密的存储芯片）获取敏感数据。

个人信息安全

· 居民区、公共场所非法采集人脸、车牌等个人信息，个人隐私遭泄露；

· 通过图像处理技术从航拍视频中提取行人特征，建立隐私数据库；

· 无人机回传的视频流未对人脸、车牌进行实时脱敏，导致数据泄露或滥用；
· 获取建筑物内部布局、人员活动规律等间接隐私信息。

无人机安全解决方案

PKICA认证系统基于公钥基础设施PKI实现，主要包括离线CA系统、在线CA系统、RA系统、OCSP系统、LDAP系统和密钥管理系统等部分。
实际应用时，各逻辑实体可以根据实际部署需要合设或者分设，并可根据业务运营需要，由不同机构分层分级部署、管理和运营。

支持为端侧（无人机端、地面接收端、手机端）签发PKI证书、平台侧签发PKI服务证书，构建端云TLS安全通道，保障数据上报、远程通信、数据传输等应用的身份和数据安全。
· 支持以终端直连模式接入申请证书以及以平台接入模式申请证书
· 支持联网罐装、诊断设备刷鞋、终端设备直联申请罐装多种证书灌装模式
· 支持国密SM2/3/4、国际RSA/AES/ECC/NIST P256/ED25519等多密码算法证书
· 支持大规模并发，稳定性好

· 支持多业务场景无缝适配，完美适配无人机研发、测试、生产、售后全生命周期

· 支持适配软件密码模块、安全芯片、硬件密码模块、可信执行环境等多种密码模块。

签名认证

防身份伪造、篡改；
确保消息发送与接收方身份真实性。
数据加密

防数据传输被窃取或泄露；防数据存储被窃取或泄露。
数据完整性保护

防数据传输被篡改或破坏；防数据存储被窃取或破坏。

其他 - 网联智能锁安全解决方案 icon