1月11日,吉利汽車研究院、中汽數(shù)據(jù)、騰訊云、安恒信息舉行簽約儀式,宣布簽署車聯(lián)網(wǎng)網(wǎng)絡(luò)安全實(shí)驗(yàn)室戰(zhàn)略合作框架,并舉行實(shí)驗(yàn)室揭牌儀式,四方正式在車聯(lián)網(wǎng)網(wǎng)絡(luò)安全領(lǐng)域展開全方位合作。這標(biāo)志著安恒信息將在車聯(lián)網(wǎng)生態(tài)領(lǐng)域提供更全面的安全能力。
我們提供的服務(wù)有:網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、灞橋ssl等。為千余家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的灞橋網(wǎng)站制作公司
本次簽約和揭牌儀式以線上線下聯(lián)動(dòng)的形式舉行,吉利汽車研究院院長(zhǎng)康國(guó)旺、副院長(zhǎng)任向飛,騰訊智慧出行副總裁鐘學(xué)丹、騰訊安全策略發(fā)展中心總經(jīng)理呂一平,中汽數(shù)據(jù)總經(jīng)理馮屹,安恒信息董事長(zhǎng)范淵、安恒信息總經(jīng)理吳卓群等共同出席和見證了簽約和揭牌儀式。
據(jù)悉,此次四方成立聯(lián)合網(wǎng)絡(luò)安全實(shí)驗(yàn)室,專注于車聯(lián)網(wǎng)安全技術(shù)研究和安全攻防體系建設(shè),引入和培養(yǎng)網(wǎng)絡(luò)安全互聯(lián)網(wǎng)化基因,打造車聯(lián)網(wǎng)安全領(lǐng)域生態(tài)共同體,充分發(fā)揮和升華四方在車聯(lián)網(wǎng)和信息安全領(lǐng)域的各自優(yōu)勢(shì)。四家公司的聯(lián)手,能夠在車聯(lián)網(wǎng)安全多領(lǐng)域共同發(fā)力,共建新時(shí)代下智能網(wǎng)聯(lián)汽車的新生態(tài),為全球車聯(lián)網(wǎng)安全領(lǐng)域貢獻(xiàn)力量。
根據(jù)國(guó)務(wù)院印發(fā)的《新能源汽車產(chǎn)業(yè)發(fā)展規(guī)劃(2021-2035 年)》文件顯示,到2025年,我國(guó)智能汽車銷量將達(dá)到當(dāng)年汽車總銷量20%,其中有條件自動(dòng)駕駛智能網(wǎng)聯(lián)汽車銷量占比30%;而到2030年,這兩個(gè)數(shù)字將分別達(dá)到40%和70%。
伴隨車聯(lián)網(wǎng)智能化進(jìn)程的不斷推進(jìn),車聯(lián)網(wǎng)網(wǎng)絡(luò)安全需要解決諸多問(wèn)題,例如確保數(shù)字基礎(chǔ)設(shè)施完整性、建立風(fēng)險(xiǎn)緩解及應(yīng)對(duì)策略、抵御惡意攻擊訪問(wèn)等。而由于汽車安全關(guān)系到人身安全,網(wǎng)絡(luò)安全在其中的重要性更加不言而喻,國(guó)家發(fā)改委發(fā)布的《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》,也明確把“建立全面高效的智能汽車網(wǎng)絡(luò)安全體系”作為六大戰(zhàn)略目標(biāo)之一。此次四方成立網(wǎng)絡(luò)安全實(shí)驗(yàn)室,是立足國(guó)家戰(zhàn)略、著眼產(chǎn)業(yè)發(fā)展的有力舉措。
吉利汽車研究院院長(zhǎng)康國(guó)旺表示:“車聯(lián)網(wǎng)安全是吉利未來(lái)關(guān)鍵基石之一,吉利愿意和業(yè)界一流安全企業(yè)打造新型戰(zhàn)略合作伙伴關(guān)系,通過(guò)建設(shè)業(yè)內(nèi)頂尖的車聯(lián)網(wǎng)實(shí)驗(yàn)室僅僅是多方合作的第一步,引入合作伙伴安全基因和能力,共創(chuàng)共贏車聯(lián)網(wǎng)安全新業(yè)態(tài),更是吉利車聯(lián)網(wǎng)安全的下一步發(fā)展戰(zhàn)略?!?/p>
安恒信息董事長(zhǎng)范淵致辭表示:“近年來(lái),隨著5G、人工智能、智能汽車的網(wǎng)聯(lián)技術(shù)的持續(xù)高速發(fā)展,針對(duì)車聯(lián)網(wǎng)的網(wǎng)絡(luò)安全威脅問(wèn)題也越來(lái)越多。目前,安恒信息車聯(lián)網(wǎng)安全解決方案已與國(guó)內(nèi)多家車企單位合作試點(diǎn)落地,并自主開發(fā)了多款針對(duì)車聯(lián)網(wǎng)安全檢測(cè)的工具,積累了豐富的案例和經(jīng)驗(yàn)。本次四方聯(lián)合實(shí)驗(yàn)室落成之后,安恒信息將利用自身在網(wǎng)絡(luò)信息安全領(lǐng)域的技術(shù)、經(jīng)驗(yàn)以及人才優(yōu)勢(shì),不斷加強(qiáng)車聯(lián)網(wǎng)領(lǐng)域的核心技術(shù)的攻關(guān),打造智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展的新標(biāo)桿?!?/p>
當(dāng)前,安恒信息已經(jīng)和國(guó)內(nèi)多個(gè)汽車企業(yè)、政府單位達(dá)成深度戰(zhàn)略合作。安恒信息車聯(lián)網(wǎng)安全解決方案,以“云、管、端,芯”一體化縱深安全防護(hù)體系建設(shè)為核心目標(biāo),涵蓋實(shí)驗(yàn)室建設(shè)、安全檢測(cè)防護(hù)、專業(yè)人才培養(yǎng)等多方位的安全建設(shè)需求,致力于車聯(lián)網(wǎng)信息安全能力全方位應(yīng)用,以進(jìn)一步保障智慧交通的信息安全建設(shè)。
未來(lái),安恒信息將全面深化運(yùn)用數(shù)據(jù)安全分級(jí)分類、訪問(wèn)控制、國(guó)密算法、入侵檢測(cè)等先進(jìn)技術(shù),完善涵蓋智能網(wǎng)聯(lián)汽車、移動(dòng)智能終端、智慧交通服務(wù)平臺(tái)以及多種類型網(wǎng)絡(luò)通信的多級(jí)多域的防護(hù)體系,借助大數(shù)據(jù)分析、邊緣計(jì)算、人工智能技術(shù)逐步實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車的可信安全體系建設(shè),推動(dòng)智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全產(chǎn)業(yè)的快速發(fā)展。
可以通過(guò)使用廈門雅迅公司研發(fā)生產(chǎn)的汽車信息安全系列產(chǎn)品,包括車聯(lián)網(wǎng)安全網(wǎng)關(guān)、安全中控、安全T-BOX網(wǎng)聯(lián)終端、汽車信息安全支撐系統(tǒng)等產(chǎn)品來(lái)實(shí)現(xiàn)。
1、車聯(lián)網(wǎng)安全網(wǎng)關(guān)是國(guó)內(nèi)首個(gè)采用SM1/SM2/SM3自主密碼技術(shù)進(jìn)行車內(nèi)總線安全保護(hù)的汽車網(wǎng)關(guān)產(chǎn)品,可有效解決車內(nèi)網(wǎng)絡(luò)與車外網(wǎng)絡(luò)設(shè)備的安全認(rèn)證和數(shù)據(jù)保密問(wèn)題,抵御各種針對(duì)車聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊。
2、安全智能中控是一款通過(guò)日志與審計(jì)、訪問(wèn)控制與管理等層層防御來(lái)實(shí)現(xiàn)縱深安全防御的智能中控設(shè)備,包括多媒體應(yīng)用娛樂、車載藍(lán)牙、導(dǎo)航、4G上網(wǎng)、主動(dòng)智能報(bào)警、智能觸控、故障診斷、遠(yuǎn)程車輛控制和手機(jī)車機(jī)互控等功能。
3、安全T-box是一款響應(yīng)高安全級(jí)別車聯(lián)網(wǎng)應(yīng)用的車載終端,內(nèi)置高安全等級(jí)硬件安全模塊,支持北斗/GPS定位、安全加密與通信認(rèn)證等業(yè)務(wù)功能。所有業(yè)務(wù)關(guān)聯(lián)的通信接口,均采用密碼技術(shù)進(jìn)行認(rèn)證與信息加密。
4、信息安全支撐系統(tǒng)可為高安全級(jí)別車聯(lián)網(wǎng)應(yīng)用需求提供安全解決方案,主要關(guān)注呼叫中心服務(wù)、車輛遠(yuǎn)程控制、車輛診斷、車況實(shí)時(shí)查詢等車輛安防類應(yīng)用服務(wù)。
你點(diǎn)的每個(gè)贊,我都認(rèn)真當(dāng)成了喜歡
隨著互聯(lián)網(wǎng) 科技 的發(fā)展, 汽車 產(chǎn)業(yè)也逐漸向智能化、網(wǎng)聯(lián)化、共享化的方向發(fā)展,車輛本身已從封閉的系統(tǒng)變成了開放的系統(tǒng),智能網(wǎng)聯(lián) 汽車 將逐漸成為像手機(jī)一樣的智能終端設(shè)備。當(dāng) 汽車 成為網(wǎng)絡(luò)空間的一個(gè)組成部分,也像其他聯(lián)網(wǎng)的電子設(shè)備和計(jì)算機(jī)系統(tǒng)一樣,成為黑客攻擊的目標(biāo),面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。近幾年針對(duì) 汽車 的眾多攻擊事例表明,黑客攻擊不僅會(huì)造成數(shù)據(jù)和隱私泄露,還能通過(guò)接管和控制車輛駕駛系統(tǒng),給駕乘人員的人身和財(cái)產(chǎn)安全都帶來(lái)了重大隱患。
值得重視的安全問(wèn)題
早在2015年,兩名白帽黑客就通過(guò)遠(yuǎn)程入侵一輛正在路上行駛的切諾基,對(duì)其做出減速、關(guān)閉引擎、突然制動(dòng)或者制動(dòng)失靈等操控,這次事件造成克萊斯勒公司在全球召回了140萬(wàn)輛車并安裝了相應(yīng)補(bǔ)丁。2019年4月,騰訊科恩實(shí)驗(yàn)室發(fā)布的報(bào)告顯示,利用特斯拉Autopilot自動(dòng)輔助駕駛系統(tǒng)存在的缺陷,通過(guò)欺騙Autopilot系統(tǒng),可以實(shí)現(xiàn)讓車輛駛?cè)敕聪蜍嚨?即使Autopilot系統(tǒng)沒有被車主主動(dòng)開啟,黑客利用已知漏洞獲取Autopilot控制權(quán)之后,也可以利用Autopilot功能通過(guò) 游戲 手柄對(duì)車輛行駛方向進(jìn)行操控。
此外, 汽車 安全漏洞不僅會(huì)對(duì)用戶的人身和財(cái)產(chǎn)安全構(gòu)成威脅,還有可能造成城市交通癱瘓,給 社會(huì) 公共安全管理帶來(lái)治理挑戰(zhàn)。例如,佐治亞理工學(xué)院的研究人員通過(guò)數(shù)學(xué)模型分析發(fā)現(xiàn),在交通高峰期,只要20%的 汽車 被黑客入侵導(dǎo)致熄火,就能有效地讓城市交通癱瘓,并導(dǎo)致交通事故、人員傷亡等城市混亂,而救護(hù)車和消防車也因交通停滯而無(wú)法趕到。雖然讓數(shù)百萬(wàn)輛 汽車 同時(shí)遭到協(xié)同攻擊具有一定的技術(shù)難度,但這項(xiàng)研究成果顯示了 汽車 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)可能導(dǎo)致的嚴(yán)重后果。
隨著車聯(lián)網(wǎng)的發(fā)展,智能網(wǎng)聯(lián) 汽車 受到的攻擊面非常廣泛。例如,黑客可通過(guò)移動(dòng)App、車聯(lián)網(wǎng)云平臺(tái)、OTA空中軟件升級(jí)、車載T-BOX、車載信息 娛樂 系統(tǒng)、車載診斷系統(tǒng)接口、V2X車路通信等環(huán)節(jié)和節(jié)點(diǎn)存在的漏洞實(shí)現(xiàn)對(duì)車輛內(nèi)數(shù)據(jù)的竊取、對(duì)車輛的盜竊以及對(duì)車輛駕駛系統(tǒng)自動(dòng)控制。
同時(shí),除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)外,加載自動(dòng)駕駛功能的智能網(wǎng)聯(lián) 汽車 在功能安全性方面也存在重大隱患。截至目前,特拉斯、谷歌Waymo、Uber等公司研制的自動(dòng)駕駛 汽車 在上路測(cè)試過(guò)程中都發(fā)生過(guò)交通事故,Uber公司的自動(dòng)駕駛 汽車 還曾在2018年3月造成一名行人死亡,特拉斯開發(fā)的加載輔助駕駛系統(tǒng)的 汽車 更是造成多起嚴(yán)重的交通事故。這些安全事件都為智能網(wǎng)聯(lián) 汽車 產(chǎn)業(yè)發(fā)展蒙上了陰影。
科技 “病”還需要用 科技 “藥”來(lái)治
智能網(wǎng)聯(lián) 汽車 產(chǎn)業(yè)鏈長(zhǎng)、防護(hù)界面眾多,安全問(wèn)題復(fù)雜,為此,產(chǎn)業(yè)鏈各方紛紛加快安全技術(shù)研發(fā),提升 汽車 安全防御能力。
整車廠安全意識(shí)明顯提升,特拉斯連續(xù)4年在Pwn2own國(guó)際黑客大賽上舉辦漏洞懸賞計(jì)劃,已向發(fā)現(xiàn)其系統(tǒng)漏洞的黑客提供了數(shù)十萬(wàn)美元獎(jiǎng)勵(lì)。2019年,其獎(jiǎng)金更是提高為贈(zèng)送一輛Model 3轎車。國(guó)內(nèi)長(zhǎng)安 汽車 、比亞迪、蔚來(lái) 汽車 也都紛紛建立信息安全部門,或與網(wǎng)絡(luò)安全廠商加強(qiáng)合作。
汽車 配套產(chǎn)品供應(yīng)商積極在產(chǎn)品設(shè)計(jì)和研發(fā)側(cè)嵌入網(wǎng)絡(luò)安全能力,以滿足整車廠的安全需求。大陸集團(tuán)2017年收購(gòu)以色列 汽車 網(wǎng)絡(luò)安全公司Argus,并把網(wǎng)絡(luò)安全放在產(chǎn)品與服務(wù)開發(fā)的核心位置,目前已發(fā)布了端到端安全解決方案,涵蓋電子部件安全、部件間通信安全、車輛與外界接口安全、云端安全等。哈曼國(guó)際2016年收購(gòu) 汽車 網(wǎng)絡(luò)安全公司TowerSec,快速加強(qiáng)網(wǎng)絡(luò)安全技術(shù)研發(fā),推出了HARMAN SHIELD網(wǎng)絡(luò)安全解決方案,并積極為標(biāo)致雪鐵龍等整車廠商提供智能網(wǎng)聯(lián) 汽車 平臺(tái)的網(wǎng)絡(luò)安全策略。
IT互聯(lián)網(wǎng)公司以及網(wǎng)絡(luò)安全企業(yè)也積極應(yīng)對(duì) 汽車 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。騰訊旗下科恩實(shí)驗(yàn)室依靠自身多年的漏洞挖掘經(jīng)驗(yàn)長(zhǎng)期致力于車聯(lián)網(wǎng)系統(tǒng)的漏洞挖掘與研究。百度2018年4月啟動(dòng)網(wǎng)絡(luò)安全實(shí)驗(yàn)室,負(fù)責(zé)為自動(dòng)駕駛 汽車 開發(fā)安全解決方案,2018年11月發(fā)布一站式 汽車 信息安全解決方案,可解決黑客攻擊和隱私泄露等安全問(wèn)題。此外,國(guó)內(nèi)外網(wǎng)絡(luò)安全廠商紛紛拓展 汽車 安全業(yè)務(wù),360推出“ 汽車 安全大腦”解決方案,通過(guò)監(jiān)控、分析、響應(yīng)的動(dòng)態(tài)防御手段,為智能網(wǎng)聯(lián) 汽車 的安全運(yùn)營(yíng)提供保障。
此外,Arxan Technologies、Mocana、Intertrust Technologies等國(guó)外安全廠商,亞信安全、梆梆安全、綠盟 科技 等國(guó)內(nèi)安全廠商都將 汽車 安全作為新增業(yè)務(wù)。同時(shí),國(guó)外也涌現(xiàn)多家專注于 汽車 網(wǎng)絡(luò)安全的初創(chuàng)企業(yè),例如CarsDome、GuardKnox、CyMotive等。
汽車 網(wǎng)絡(luò)安全的立法挑戰(zhàn)
除產(chǎn)業(yè)界積極應(yīng)對(duì) 汽車 網(wǎng)絡(luò)安全挑戰(zhàn)外,針對(duì)該領(lǐng)域的法案、指南、標(biāo)準(zhǔn)等也在積極推進(jìn)過(guò)程中。美國(guó)眾議院2017年9月通過(guò)的《自動(dòng)駕駛法案》將網(wǎng)絡(luò)安全作為單獨(dú)一個(gè)章節(jié),要求自動(dòng)駕駛車輛廠商必須制定網(wǎng)絡(luò)安全計(jì)劃,包括如何應(yīng)對(duì)網(wǎng)絡(luò)攻擊、未授權(quán)入侵以及虛假或者惡意控制指令等安全策略,用以保護(hù)關(guān)鍵的控制、系統(tǒng)和程序,并根據(jù)環(huán)境的變化對(duì)此類系統(tǒng)進(jìn)行更新。此外,還要求自動(dòng)駕駛 汽車 制造商必須制定隱私保護(hù)計(jì)劃,明確對(duì)車主和乘客信息的收集、使用、分享和存儲(chǔ)的相關(guān)做法,包括在收集方式、數(shù)據(jù)最小化、去識(shí)別化以及數(shù)據(jù)留存等方面的做法。
英國(guó)政府于2017年8月發(fā)布《網(wǎng)聯(lián) 汽車 和自動(dòng)駕駛 汽車 的網(wǎng)絡(luò)安全關(guān)鍵原則》,提出包括加強(qiáng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全管理、安全風(fēng)險(xiǎn)評(píng)估與管理、產(chǎn)品售后服務(wù)與應(yīng)急響應(yīng)機(jī)制、整體安全性要求、系統(tǒng)設(shè)計(jì)、軟件安全管理、數(shù)據(jù)安全、彈性設(shè)計(jì)在內(nèi)的 8 項(xiàng)關(guān)鍵原則。隨后,在英國(guó)交通部和英國(guó)國(guó)家網(wǎng)絡(luò)安全中心以及眾多 汽車 企業(yè)的支持下,英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)于2018年12月發(fā)布自動(dòng)駕駛 汽車 網(wǎng)絡(luò)安全標(biāo)準(zhǔn),英國(guó)由此成為首個(gè)發(fā)布此類標(biāo)準(zhǔn)的國(guó)家。目前,我國(guó) 汽車 標(biāo)準(zhǔn)化技術(shù)委員會(huì)和信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等標(biāo)準(zhǔn)制定機(jī)構(gòu)也在加緊制定 汽車 信息安全標(biāo)準(zhǔn)。
針對(duì)功能安全問(wèn)題,目前國(guó)內(nèi)外都利用法律法規(guī)進(jìn)行規(guī)制。各國(guó)針對(duì)自動(dòng)駕駛 汽車 上路的立法都非常謹(jǐn)慎。例如出于安全考慮,目前國(guó)內(nèi)外大部分自動(dòng)駕駛道路測(cè)試法規(guī)都要求自動(dòng)駕駛 汽車 測(cè)試時(shí)必須配備經(jīng)過(guò)嚴(yán)格培訓(xùn)的測(cè)試人員,測(cè)試駕駛?cè)藨?yīng)當(dāng)始終處于測(cè)試車輛的駕駛座位上,要在必要時(shí)干預(yù)或接管車輛,并強(qiáng)制要求測(cè)試主體在測(cè)試前購(gòu)買相關(guān)保險(xiǎn),且必須通過(guò)封閉道路測(cè)試驗(yàn)證后方可在公共和開放道路上進(jìn)行測(cè)試。
當(dāng)前,全球范圍內(nèi)進(jìn)入智能網(wǎng)聯(lián) 汽車 快速發(fā)展階段,企業(yè)之間跨界融合、產(chǎn)業(yè)重構(gòu)的趨勢(shì)已經(jīng)非常明顯,產(chǎn)業(yè)生態(tài)正在快速形成與發(fā)展。未來(lái),人工智能、5G、物聯(lián)網(wǎng)、云計(jì)算等新一代信息技術(shù)的飛速發(fā)展,將在智能網(wǎng)聯(lián) 汽車 技術(shù)發(fā)展中產(chǎn)生巨大協(xié)同效應(yīng),重塑 汽車 產(chǎn)業(yè)業(yè)態(tài)和商業(yè)模式,為人類出行方式帶來(lái)根本性變革。但在當(dāng)前發(fā)展階段,國(guó)內(nèi)外智能網(wǎng)聯(lián) 汽車 廠商尚沒有構(gòu)建面向中高級(jí)無(wú)人駕駛階段的可信安全體系,無(wú)論在功能安全,還是網(wǎng)絡(luò)安全方面,智能網(wǎng)聯(lián) 汽車 的安全可靠性都亟待加強(qiáng)。若無(wú)安全性保障,將極大地限制智能網(wǎng)聯(lián) 汽車 的普及應(yīng)用。因此,安全是智能網(wǎng)聯(lián) 汽車 發(fā)展的基礎(chǔ),產(chǎn)業(yè)界各方應(yīng)進(jìn)一步提升安全意識(shí),在產(chǎn)品設(shè)計(jì)、研發(fā)、測(cè)試的過(guò)程中,將安全內(nèi)嵌其中,并在產(chǎn)品全生命周期中做到持續(xù)的安全保障,實(shí)現(xiàn)安全與產(chǎn)業(yè)發(fā)展同步建設(shè)。
人民交通》雜志是我國(guó)交通領(lǐng)域大型時(shí)政類期刊
以傳播國(guó)家方針政策,展現(xiàn)交通發(fā)展進(jìn)程
助力中國(guó)交通事業(yè)快速發(fā)展成長(zhǎng)為辦刊目標(biāo)
網(wǎng)址:
電話:010—67637567
地址:北京市豐臺(tái)區(qū)東鐵營(yíng)順三條2號(hào)
郵政編碼:100079
編輯|貢昶
圖文|網(wǎng)絡(luò)