正式发布版 · v4.0
| 项目 | 内容 |
|---|---|
| 文档名称 | 无人机通信安全检测产品技术白皮书 |
| 文档版本 | v4.0（正式发布版） |
| 发布日期 | 2026-07-24 |
| 适用对象 | 检测认证机构、无人机厂商、行业用户、安全评测团队、科研院所 |
| 产品体系 | 多制式协议捕获和逆向分析系统（MPCR）· 便携式通信安全诊断终端 · 通信可信安全测试平台 |
从市场需求到可交付方案：覆盖 433 MHz～9.5 GHz 多通信体制，形成「捕获 → 逆向 → 验证 → 分析 → 报告」闭环，支撑国标 / 行标 / 3GPP 合规检测与可审计证据链。
低空经济快速发展背景下，无人机通信链路承载飞控指令、图传码流与导航定位等关键数据，其安全性直接关系飞行安全与数据隐私。行业长期面临的核心缺口是：缺乏系统化、标准化、可现场部署的通信链路安全检测能力。
本白皮书给出一套可独立采购、可按需组合的 三层协同产品体系（共 8 款产品）：
| 层级 | 产品构成 | 核心价值 |
|---|---|---|
| 协议捕获与逆向层 | MPCR 系列 6 款专机 | 按通信体制专机专用，完成空口采集、解调与私有协议逆向 |
| 终端安全验证层 | 便携式通信安全诊断终端 | 以真实 UE 身份验证网络鉴权、伪基站与 IMSI 保护 |
| 离线深度分析层 | 通信可信安全测试平台 | 国标 / 3GPP 合规检测、七维分析、SHA-256 证据链与正式报告 |
客户可获得的结果：现场可采集、协议可还原、终端可验证、结论可合规、过程可审计。
无人机已广泛应用于电力巡检、农业植保、物流配送、安防监控与低空文旅等场景。通信体制多样（Wi‑Fi、4G/5G、数传、图传、蓝牙、IoT 等），频率跨度达 433 MHz～9.5 GHz，传统单一仪表难以覆盖全链路安全检测需求。
| 编号 | 需求 | 痛点描述 | 影响域 |
|---|---|---|---|
| D1 | 全通信体制信号覆盖 | 多体制并存，单一仪器无法全覆盖 | 信号采集 |
| D2 | 私有协议逆向分析 | 数传 / 图传大量私有协议，缺乏解析与注入验证工具 | 协议安全 |
| D3 | 4G/5G 蜂窝链路安全 | 鉴权、空口加密、SUCI 等需信令级分析能力 | 蜂窝安全 |
| D4 | 伪基站与终端安全 | IMSI Catcher 与鉴权强度缺乏便携化、体系化验证 | 终端安全 |
| D5 | 国标 / 行标合规检测 | 依赖专家经验，效率低、一致性差 | 合规检测 |
| D6 | 标准化证据链与报告 | 结论难复核、难审计、公信力不足 | 报告审计 |
下图给出「市场需求 → 八产品解决方案 → 客户价值」的完整映射，便于客户快速理解选型逻辑。
图 1 市场需求到解决方案映射全景（D1–D6 ↔︎ 三层产品体系 ↔︎ 客户价值）
针对六大需求，构建 「三层协同」 产品体系：
产品支持 独立采购、独立运行，也可按需组合形成完整闭环：
捕获 → 逆向 → 验证 → 分析 → 报告
图 2 八产品三层协同拓扑：协议捕获与逆向 → 终端验证 → 离线分析 → 综合安全评估报告
| 需求 | AX3 | RadioLinkX | LTECellX | NRNetX | VidX | IoTX‑Checker | 便携式终端 | 安全测试平台 |
|---|---|---|---|---|---|---|---|---|
| D1 全通信体制覆盖 | Wi‑Fi | 数传 | LTE | NR | 图传 | IoT | — | — |
| D2 私有协议逆向 | — | 逆向引擎 | 信令 | 信令 | 图传逆向 | LoRa | — | — |
| D3 4G/5G 蜂窝安全 | — | — | NAS | NAS | — | — | 终端验证 | CPNAS |
| D4 伪基站与终端安全 | — | — | IMSI | — | — | — | 9 项检测 | 交叉验证 |
| D5 国标合规检测 | — | — | — | — | — | — | — | 七模块 |
| D6 证据链与报告 | — | — | — | — | — | — | 终端评分 | SHA‑256 |
| 系列 / 产品 | 代号 | 覆盖范围 | 核心定位 |
|---|---|---|---|
| AX3 | MAX3 | Wi‑Fi 2.4/5/6 GHz | 全帧捕获 + 全栈渗透 |
| RadioLinkX | MR3 | 433 M / 900 M / 2.4 G ISM | 私有协议逆向 + 调制解调 |
| LTECellX | NC4G | LTE 4G | NAS/RRC 信令 + 基站模拟 |
| NRNetX | NRC100 | 5G NR FR1 | 100 MHz 嗅探 + SUCI/NSSAI |
| VidX | VID5 | 5.8 G FPV + 私有图传 | 视频还原 + 码流逆向 |
| IoTX‑Checker | IOT3 | LoRa / BLE / Zigbee | Wireshark 协议分析中心 |
| 便携式通信安全诊断终端 | M9 | 4G/5G 蜂窝 | UE 鉴权验证 + 伪基站检测 |
| 通信可信安全测试平台 | TRS‑P7 | PCAP 全协议 | 国标合规 + 七维分析 |
MPCR = Multi‑mode Protocol Capture & Reverse（多制式协议捕获和逆向分析系统）
图 3 产品品牌与体系架构：MPCR 六专机 + 便携式终端 + 安全测试平台
| 维度 | MPCR 系列（6 款） | 便携式终端 | 安全测试平台 |
|---|---|---|---|
| 形态 | 三防平板 + 各体制专用前端 | 手持三防平板（一体化） | 强固笔记本（桌面 / 实验室） |
| 视角 | 从空口看信号 | 从终端看网络 | 从数据看安全 |
| 输入 | 空口电磁波 | 蜂窝网络信号 | PCAP / JSON / 光纤流量 |
| 输出 | PCAP / IQ / 频谱 | 验证 JSON / 评分报告 | 合规报告（PDF/DOCX/HTML） |
| 核心能力 | 捕获 + 解调 + 逆向 | 路测 + 鉴权 + 伪基站检测 | 密码 / 证书 / 协议 / NAS / 机密性 / 随机性 / 光纤串接 |
| 部署场景 | 实验室 + 现场 | 现场巡检 + 快速评估 | 实验室离线 + 在线旁路 |
MPCR 系列按通信体制划分专机，专机专用、互不捆绑，输出统一对接安全测试平台。
| 项目 | 说明 |
|---|---|
| 覆盖 | Wi‑Fi 2.4 / 5 / 6 GHz 全频段 |
| 射频前端 | 双 DSP 320 MHz 瞬时带宽（160+160 MHz），4T4R MIMO |
| 核心能力 | 全帧无遗漏捕获、WPA/WPA2 破解、伪 AP 克隆、Deauth 洪水、WPS PIN、802.11 全版本识别 |
| 输出 | 标准 PCAP |
图 4 AX3 技术框图
| 项目 | 说明 |
|---|---|
| 覆盖 | 433 MHz / 868–915 MHz / 2.4 GHz ISM |
| 射频前端 | RF Scout G6：75 MHz–6 GHz / 56 MHz BW / 2T2R |
| 核心能力 | ASK/FSK/GFSK/LoRa 全解调、FHSS 跟踪、调制识别、私有协议逆向（帧结构→字段语义→指令注入） |
| 输出 | IQ / PCAP |
图 5 RadioLinkX 技术框图
| 项目 | 说明 |
|---|---|
| 覆盖 | LTE B1/3/5/7/8/38/40/41 |
| 射频前端 | RF Scout G6：75 MHz–6 GHz / 56 MHz BW / 2T2R |
| 核心能力 | 基站模拟 + 终端收发（QPSK–256QAM）、NAS/RRC 全流程解析、IMSI Catcher（含白名单） |
| 输出 | 信令 PCAP / 鉴权测试报告 |
图 6 LTECellX 技术框图
| 项目 | 说明 |
|---|---|
| 覆盖 | 5G NR FR1 n1/3/28/41/77/78/79 |
| 射频前端 | RF Scout G9：9 kHz–9.5 GHz / 100 MHz BW / 125 MS/s |
| 核心能力 | 下行被动嗅探、MIB/SIB 解析、SUCI 保护检测、NSSAI 切片安全、NAS 5GMM/5GSM 解析 |
| 输出 | 信令 PCAP |
图 7 NRNetX 技术框图
| 项目 | 说明 |
|---|---|
| 覆盖 | 5.645–5.945 GHz FPV + 私有数字图传 |
| 射频前端 | RF Scout G9：9 kHz–9.5 GHz / 100 MHz BW / 125 MS/s |
| 核心能力 | FM 解调 + NTSC/PAL 还原；数字图传熵分析 + 帧格式推断 + 码流解码；干扰 / 劫持测试 |
| 输出 | 视频帧 / 码流 PCAP |
图 8 VidX 技术框图
| 项目 | 说明 |
|---|---|
| 覆盖 | LoRa（433/868/915 MHz）+ BLE + Zigbee（2.4 GHz） |
| 射频前端 | Pluto‑SDR；nRF52840 BLE 嗅探器；CC2530 Zigbee 嗅探器 |
| 核心能力 | LoRa CSS SF7–12 解调；BLE 发现 / 拓扑 / PCAP；Zigbee 16 信道扫描；Wireshark 统一分析 |
| 输出 | PCAP / Wireshark 解析结果 |
图 9 IoTX‑Checker 技术框图
| 组件 | AX3 | RadioLinkX | LTECellX | NRNetX | VidX | IoTX‑Checker |
|---|---|---|---|---|---|---|
| 主机 | 三防平板 | 三防平板 | 三防平板 | 三防平板 | 三防平板 | Windows 平板 |
| 射频核心 | 双 DSP 320 M | G6 / 56 M BW | G6 / 56 M BW | G9 / 100 M BW | G9 / 100 M BW | Pluto‑SDR |
| 天线 | 4T4R 阵列 | 三频独立 | LTE 全频 | NR 超宽带 | 5.8 G 定向 | — |
| 专用硬件 | GPSDO + LNA | LNA + 滤波器 | GPSDO | GPSDO | 衰减器 | nRF52840 + CC2530 |
解决 4G/5G 伪基站检测与鉴权强度验证缺乏便携化工具 的问题，以真实 UE 身份在现场完成网络安全验证与评分。
图 10 便携式通信安全诊断终端技术架构
| 编号 | 检测项 | 方法概述 | 检测目标 |
|---|---|---|---|
| S‑01 | 网络身份验证 | 读取 PLMN / TAC / CellID 并与预期专网比对 | 误接入伪造基站 |
| S‑02 | 鉴权安全 | 可编程 SIM：正确 / 错误 Ki 自动化测试 | 5G‑AKA 严格执行 |
| S‑03 | 接入控制 | 白名单 / 非白名单 IMSI、过期 SIM 等场景 | 接入管控有效性 |
| S‑04 | 数据面安全 | ping / iperf / traceroute + DNS 劫持检测 | 数据路径安全 |
| S‑05 | 信号环境扫描 | 全频段扫描 → PLMN + RSRP 排序 → 异常告警 | 伪基站主动检测 |
| S‑06 | IMSI 泄露检测 | AT 日志监控明文 IMSI | Identity Request 检测 |
| S‑07 | 切换 / 重选安全 | 邻区与注册状态监控 | UE 被推至伪基站 |
| S‑08 | 5G NR 信号 | NR‑ARFCN / SSB / SIB / SS‑RSRP/RSRQ/SINR | 5G SA 信号评估 |
| S‑09 | 终端安全报告 | 九项综合 → 五维评分 | 独立输出或导入平台 |
解决 通信链路安全缺乏系统化国标 / 行标合规检测手段、结论缺乏标准化证据链 的问题，面向实验室与检测机构输出可审计正式报告。
图 11 通信可信安全测试平台技术架构（七大模块 + 公共服务）
| 模块 | 名称 | 检测内容 | 参考标准 |
|---|---|---|---|
| CPALG | 密码算法合规 | SM2/3/4/9 与主流国际算法识别；TLS/WPA/IPSec 套件拆解；弱算法标记 | GM/T 0022 / 0024 |
| CPCRT | 数字证书合规 | X.509 全字段解析；必选项 / 扩展项判定；证书链与国密 OID | GB/T 20518 |
| CPPROT | 协议安全 | TLS / IKE / MAVLink；状态机异常；MITM 全流程分析 | GM/T 0022 / 0024 |
| CPNAS | NAS 信令安全 | 4G/5G NAS 全字段；鉴权完整性；空口加密；SUCI/NSSAI | 3GPP TS 33.501 / 24.501 |
| CPSTOR | 数据机密性 | 明文敏感信息、固件硬编码凭据、链路加密与日志脱敏 | — |
| CPRNG | 随机性检测 | GM/T 0005‑2021 + NIST SP 800‑22 统计检测 | GM/T 0005 / NIST |
| CPFTAP | 光纤串接与中间人 | 千兆 SFP 串接分光；系留链路捕获 / 篡改 / 注入；指令完整性 | — |
NAS 信令安全分析集成于安全测试平台，主要基于以下工程与业务考虑：
| 因素 | 说明 |
|---|---|
| 输入形态 | NAS 消息位于 NGAP/NAS‑PDU，通常来自 MPCR 采集的 PCAP |
| 分析模式 | 离线 PCAP → 解析 → 规则判定 → 合规报告，与平台流水线一致 |
| 运行环境 | 适配 Linux 平台协议解析工具链 |
| 跨模块关联 | 加密算法判定可联动 CPALG，鉴权时序可联动 CPPROT |
| 报告体系 | NAS 结论纳入统一合规报告与证据链 |
| 客户类型 | MPCR 推荐 | 便携式终端 | 安全测试平台 |
|---|---|---|---|
| 第三方检测认证机构 | 六产品全系列 | 标配 + 便携终端选件 | 标配 |
| 无人机研发厂商 | AX3 + RadioLinkX + 按需选配 | 标配 | 标配 |
| 行业用户（电力 / 物流） | AX3 + LTECellX | 标配 + 专网选件 | 标配 |
| 安全评测团队 | 全系列 | 标配 + 便携终端选件 | 标配 |
| 高校 / 科研院所 | IoTX‑Checker + 按需选配 | 标配 | 标配 |
| 运营商 / 专网建设方 | — | 标配 + 专网选件 | — |
| 信号情报 / 频谱管理 | RadioLinkX + VidX + IoTX‑Checker | — | — |
| 梯度 | 配置 | 覆盖能力 | 适用场景 |
|---|---|---|---|
| 入门 | 便携式终端 + 安全测试平台 | 蜂窝路测 + PCAP 合规分析 | 轻量起步、快速启动 |
| 标准 | AX3 + RadioLinkX + LTECellX + 便携式终端 + 安全测试平台 | Wi‑Fi + 数传 + LTE 核心覆盖 | 全面检测起步 |
| 旗舰 | MPCR 六产品全系列 + 便携式终端 + 安全测试平台 | 全协议逆向 + 全频段覆盖 | 专业检测机构 |
| 产品 | 独立运行 | 输出格式 | 可对接安全测试平台 |
|---|---|---|---|
| AX3 | 是 | PCAP（Wi‑Fi 全帧） | 是 |
| RadioLinkX | 是 | IQ / PCAP | 是 |
| LTECellX | 是 | 信令 PCAP / 鉴权报告 | 是 |
| NRNetX | 是 | 信令 PCAP | 是 |
| VidX | 是 | 视频帧 / 码流 PCAP | 是 |
| IoTX‑Checker | 是 | PCAP / Wireshark | 是 |
| 便携式终端 | 是 | JSON / 评分报告 | 是 |
| 安全测试平台 | 是（可导入第三方 PCAP） | PDF / DOCX / HTML / JSON | — |
| 编号 | 图名 | 路径 |
|---|---|---|
| 图 1 | 市场需求到解决方案映射全景 | diagrams/市场需求到解决方案.png |
| 图 2 | 八产品三层协同拓扑 | diagrams/三产品协同拓扑图.png |
| 图 3 | 产品品牌与体系架构 | diagrams/产品品牌架构图.png |
| 图 4–9 | MPCR 六产品技术框图 | diagrams/products/ |
| 图 10 | 便携式终端技术架构 | diagrams/便携式终端_技术架构.png |
| 图 11 | 安全测试平台技术架构 | diagrams/安全测试平台_技术架构.png |
文档声明
本文档为面向客户与市场的正式技术白皮书发布版。产品规格以最新销售配置为准；标准引用（GM/T、GB/T、3GPP、NIST）请以现行有效版本为准。
无人机通信安全检测产品技术白皮书 v4.0｜2026‑07‑24｜正式发布版