智能汽车是汽车产业发展的全球性大趋势,进一步推动着交通智能化的完善,实现安全、舒适、节能、高效行驶的发展目标。在智能汽车时代,车辆不再是孤立的交通工具,而是融入互联互通体系的信息终端,并可能逐渐成为国家关键信息基础设施的重要组成部分,然而随之而来的网络安全威胁问题,不仅将会影响交通安全,更可能危害社会与国家安全。
日前,发展委等11个国家部委联合出台了《智能汽车创新发展战略》,围绕安全管理联动机制、网络安全防护能力、数据安全监督管理等方面,构建智能汽车网络安全体系,推进智能汽车创新发展。
智能汽车产业快速发展,在网络安全需求方面具有紧迫性。《发展战略》强化网络安全重要性,符合智能汽车的产业发展大需求。对汽车进行破解或是安全攻击的事件已经出现,且可能造成的后果相当严重。2015年,菲亚特-克莱斯勒在美国召回140万辆汽车,相关汽车由于网络安全方面的漏洞,可以在违背驾驶人员意图的情况下对车辆进行非法远程控制。此后,陆续出现了更多针对智能汽车的攻击事件。根据报告,对车辆的黑客攻击数量在2018年比三年前增加了六倍。随着汽车的智能化发展,汽车所面临的网络安全威胁将越来越严峻。《发展战略》把网络安全作为汽车智能化发展的重要内容,将对智能汽车的发展起到有效的支撑作用。
《发展战略》覆盖安全管理、安全防护和数据安全等方面,具有网络安全的系统性。智能汽车网络安全受到关注,是近几年才开始的事情,整体还处于快速发展的初期,存在重技术、轻管理,且技术应用缺乏系统性,以及各自为政、分散防御等方面的问题。《发展战略》提出了系统性的防护策略,有助于提升全产业的整体网络安全防护水平。同时,《发展战略》从整车制造企业及其供应链需要开展的网络安全防护工作,到需要多机构协同的态势感知、风险评估、监测预警和应急响应,建立系统性的防护与管理体系,并着力解决隐私数据和数据出境等方面的安全问题,有助于建立系统性的智能汽车网络安全体系。
此外,《发展战略》在网络安全防护方面覆盖智能汽车全要素,具有纵深防御特性,满足智能汽车的安全防护要求。智能汽车拥有复杂的外部与内部连接特性。随着V2X等业务与技术的快速发展,车辆逐渐融入互联互通的网络体系,将同大量的外部设备与系统协同。同时,车辆内部网络结构也越来越复杂,呈现出多种通信协议并存、高带宽应用越来越多的情况。另外,车辆内部零部件呈现出多域融合的特性,计算平台越来越复杂,代码量越来越大。综合来看,需要为智能汽车建立基于层次的纵深防御体系,实现从接口设备,到中央网关、域控制器和控制类型零部件的整车体系,以及从芯片到操作系统和应用软件的零部件体系纵深防御架构,降低攻击成功的可能性。《发展战略》强调了身份认证,以及覆盖芯片、操作系统和应用软件的防护体系,并引入态势感知体系,实现安全加固与安全监控的结合,全面提升智能汽车的网络安全防护水平。
《发展战略》的出台为智能汽车产业链上下游企业发展提供了有力的指导。作为国内较早布局车联网、自动驾驶、汽车电子芯片等智能汽车核心领域的智慧出行解决方案提供商,四维图新于2019年战略投资专注于智能汽车网络安全的专业团队为辰信安,并与其建立深度战略协同和合作伙伴关系,着手布局智能汽车网络安全领域。
为辰信安以长期积累的基础软件能力为基础,发展以车辆端网络安全防护为核心的技术与产品,并结合渗透测试与安全咨询等方面的服务,具有车辆端网络安全防护的系统性。目前,为辰信安拥有覆盖智能汽车全要素的网络安全产品,能满足整车、零部件(IVI、TBOX、智能座舱、中央网关、自动驾驶系统、域控制器、控制类型ECU、……)和关键业务(FOTA、蓝牙钥匙、V2X、……)的网络安全需求,并提供覆盖整车、关键业务、服务平台、手机App等方面内容的渗透测试与咨询服务,拥有数十个整车厂与零部件厂商的合作伙伴,且已实现数十万整车的量产应用。此外,为辰信安还主导、参与编写了多项汽车电子网络安全标准、网络安全指南、网络安全白皮书,同网络安全主要机构具有深度协同关系,致力于为智能汽车产业提供全方位的专业服务。
总体来说,《发展战略》的出台,对当前和今后一个时期智能汽车网络安全工作有序实施,提升智能汽车网络安全防护能力,促进智能汽车产业快速发展具有重要意义。为辰信安也将继续以需求为导向,结合《发展战略》的指引,持续为智能汽车提供可信赖的产品与服务。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
