在加強新型基礎設施建設和疫情防控背景下，船舶遠程檢驗發展迅速。借助移動互聯網、新一代人工智能、大數據等新技術，對船舶實施隔空檢驗，大大提升了檢驗效率，探索了疫情背景下的檢驗新模式。

“安全與信息化是一體之兩翼、驅動之雙輪。在數字驗船發展中，也要加強安全保障。要明確物聯網安全、數據安全、網絡安全、應用安全、個人信息安全、關鍵基礎設施安全等網絡安全任務目標，著力完善相關制度體系、技術體系、工程與服務體系，加強安全風險防范。

從整個遠程檢驗架構來看，檢驗數據的采集、傳輸、存儲到應用，身份、終端、網絡和服務等各方面都存在安全隱患。

1、檢驗數據源安全：船舶檢驗的準確性源于數據源的準確性，在數據采集過程中，船舶設備、系統的采集數據如何保證不被篡改，數據的格式是不是具有完整性，我們從檢驗系統上得到的數據是不是原始數據，這都需要進一步進行確認。

2、數據傳輸過程安全：遠程檢驗需要大量的信息傳輸以保證其檢驗的準確性,在信息傳輸過程中一定要做好安全方面的有關措施,大部分安全問題也是從這個環節滲透進去的。保障數據的安全傳輸,需要采取良好的數據加密技術以及網絡攻擊技術。

3、數據通信過程中：對各數據源設定固定的IP地址和端口，從物理通道上隔離了非法入侵，確保數據安全。對于視頻等敏感數據采用自定義加密算法，如若數據泄露，在不掌握解密方法的情況下視頻文件無法觀看，在一定程度上確保視頻文件數據安全。在LDP與各系統進行歷史文件下載時，需要進行身份驗證，驗證通過方可進行文件傳輸，防止非法系統入侵網絡，獲取文件。

4、應用系統安全：對應用系統而言，最大的風險來自安全漏洞，包括開發過程中編碼不符合安全規范而導致軟件本身漏洞，以及由于使用不安全的第三方庫而出現的漏洞等。

5、接入安全：接入網絡的船舶設備與標識解析節點應具有唯一性標識，網絡應對接入的設備與標識解析節點進行身份認證，保證合法接入和合法連接，對非法設備與標識解析節點的接入行為進行阻斷與告警，形成網絡可信接入機制。網絡接入認證可采用基于數字證書的身份認證等機制來實現。

6、身份安全：身份驗證要求對于訪問任何資源的用戶都進行嚴格的身份驗證，且認證需要遵循最小特權原則。這意味著需要按照單個用戶的粒度來提供用戶所需要的訪問權限。利用軟件定義邊界的方法可以最大程度地減少每個用戶對核心數據的接觸，把大安全區域劃分為微隔離區。

7、終端安全：在確認用戶身份以及權限之后，接下來需要對用戶設備進行安全驗證。設備驗證不僅是一次性驗證，還需要基于PDP/PEP的定義，針對每個應用和每個策略進行，以確保每臺設備都得到授權，每臺設備都是安全的。同時，終端安全還應包括數據安全治理的相關內容。尤其是數據泄密防護，在移動終端等設備上需要特別關注。

8、網絡安全：傳統網絡可以實現傳輸的數據安全，但無法區隔合法應用和非法應用。這要求系統構架時，既要能滿足全程全網安全性，又要能夠做到應用隔離�？梢酝ㄟ^輕量級單包授權協議來實現服務隱身和攻擊防御，真正實現零信任的理念。

連接到網絡節點的可以是計算機、智能手機、平板電腦或其他物聯網設備。在模型中，網絡由特定的節點組成，這些節點需要證明已獲得有效的認證。在網絡上注冊賬戶之前，可以上傳或驗證此類證書。一旦獲得授權，節點將能夠通過網絡對數據或交易進行數字簽名。為了提高網絡的可擴展性和避免網絡延遲，模型將節點以多個集群的形式分組。

終端和網關兩個核心控制點相互關聯、雙向認證，即使通過黑客類手段獲取終端權限，利用偽造或中間人攻擊等手段也無法突破網關的防護。

最后，要注重總體安全體系在構建過程中的地位，一般來說一個完整的安全體系有四個不同的部分：實體安全部分、網絡安全部分、管理安全部分和應用安全部分，其中應用安全以及網絡安全是安全工作的重點，要在防火墻構筑的過程中對限制訪問、安全漏洞排查、實時網絡環境監控和數據備份恢復等功能作為安全體系的重點功能。