智能汽車是汽車產業(yè)發(fā)展的全球性大趨勢,進一步推動著交通智能化的完善,實現(xiàn)安全、舒適、節(jié)能、高效行駛的發(fā)展目標。在智能汽車時代,車輛不再是孤立的交通工具,而是融入互聯(lián)互通體系的信息終端,并可能逐漸成為國家關鍵信息基礎設施的重要組成部分,然而隨之而來的網絡安全威脅問題,不僅將會影響交通安全,更可能危害社會與國家安全。

日前,發(fā)展委等11個國家部委聯(lián)合出臺了《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》,圍繞安全管理聯(lián)動機制、網絡安全防護能力、數(shù)據(jù)安全監(jiān)督管理等方面,構建智能汽車網絡安全體系,推進智能汽車創(chuàng)新發(fā)展。

智能汽車產業(yè)快速發(fā)展,在網絡安全需求方面具有緊迫性。《發(fā)展戰(zhàn)略》強化網絡安全重要性,符合智能汽車的產業(yè)發(fā)展大需求。對汽車進行破解或是安全攻擊的事件已經出現(xiàn),且可能造成的后果相當嚴重。2015年,菲亞特-克萊斯勒在美國召回140萬輛汽車,相關汽車由于網絡安全方面的漏洞,可以在違背駕駛人員意圖的情況下對車輛進行非法遠程控制。此后,陸續(xù)出現(xiàn)了更多針對智能汽車的攻擊事件。根據(jù)報告,對車輛的黑客攻擊數(shù)量在2018年比三年前增加了六倍。隨著汽車的智能化發(fā)展,汽車所面臨的網絡安全威脅將越來越嚴峻?！栋l(fā)展戰(zhàn)略》把網絡安全作為汽車智能化發(fā)展的重要內容,將對智能汽車的發(fā)展起到有效的支撐作用。

《發(fā)展戰(zhàn)略》覆蓋安全管理、安全防護和數(shù)據(jù)安全等方面,具有網絡安全的系統(tǒng)性。智能汽車網絡安全受到關注,是近幾年才開始的事情,整體還處于快速發(fā)展的初期,存在重技術、輕管理,且技術應用缺乏系統(tǒng)性,以及各自為政、分散防御等方面的問題?！栋l(fā)展戰(zhàn)略》提出了系統(tǒng)性的防護策略,有助于提升全產業(yè)的整體網絡安全防護水平。同時,《發(fā)展戰(zhàn)略》從整車制造企業(yè)及其供應鏈需要開展的網絡安全防護工作,到需要多機構協(xié)同的態(tài)勢感知、風險評估、監(jiān)測預警和應急響應,建立系統(tǒng)性的防護與管理體系,并著力解決隱私數(shù)據(jù)和數(shù)據(jù)出境等方面的安全問題,有助于建立系統(tǒng)性的智能汽車網絡安全體系。

此外,《發(fā)展戰(zhàn)略》在網絡安全防護方面覆蓋智能汽車全要素,具有縱深防御特性,滿足智能汽車的安全防護要求。智能汽車擁有復雜的外部與內部連接特性。隨著V2X等業(yè)務與技術的快速發(fā)展,車輛逐漸融入互聯(lián)互通的網絡體系,將同大量的外部設備與系統(tǒng)協(xié)同。同時,車輛內部網絡結構也越來越復雜,呈現(xiàn)出多種通信協(xié)議并存、高帶寬應用越來越多的情況。另外,車輛內部零部件呈現(xiàn)出多域融合的特性,計算平臺越來越復雜,代碼量越來越大。綜合來看,需要為智能汽車建立基于層次的縱深防御體系,實現(xiàn)從接口設備,到中央網關、域控制器和控制類型零部件的整車體系,以及從芯片到操作系統(tǒng)和應用軟件的零部件體系縱深防御架構,降低攻擊成功的可能性?！栋l(fā)展戰(zhàn)略》強調了身份認證,以及覆蓋芯片、操作系統(tǒng)和應用軟件的防護體系,并引入態(tài)勢感知體系,實現(xiàn)安全加固與安全監(jiān)控的結合,全面提升智能汽車的網絡安全防護水平。

《發(fā)展戰(zhàn)略》的出臺為智能汽車產業(yè)鏈上下游企業(yè)發(fā)展提供了有力的指導。作為國內較早布局車聯(lián)網、自動駕駛、汽車電子芯片等智能汽車核心領域的智慧出行解決方案提供商,四維圖新于2019年戰(zhàn)略投資專注于智能汽車網絡安全的專業(yè)團隊為辰信安,并與其建立深度戰(zhàn)略協(xié)同和合作伙伴關系,著手布局智能汽車網絡安全領域。

為辰信安以長期積累的基礎軟件能力為基礎,發(fā)展以車輛端網絡安全防護為核心的技術與產品,并結合滲透測試與安全咨詢等方面的服務,具有車輛端網絡安全防護的系統(tǒng)性。目前,為辰信安擁有覆蓋智能汽車全要素的網絡安全產品,能滿足整車、零部件(IVI、TBOX、智能座艙、中央網關、自動駕駛系統(tǒng)、域控制器、控制類型ECU、……)和關鍵業(yè)務(FOTA、藍牙鑰匙、V2X、……)的網絡安全需求,并提供覆蓋整車、關鍵業(yè)務、服務平臺、手機App等方面內容的滲透測試與咨詢服務,擁有數(shù)十個整車廠與零部件廠商的合作伙伴,且已實現(xiàn)數(shù)十萬整車的量產應用。此外,為辰信安還主導、參與編寫了多項汽車電子網絡安全標準、網絡安全指南、網絡安全白皮書,同網絡安全主要機構具有深度協(xié)同關系,致力于為智能汽車產業(yè)提供全方位的專業(yè)服務。

總體來說,《發(fā)展戰(zhàn)略》的出臺,對當前和今后一個時期智能汽車網絡安全工作有序實施,提升智能汽車網絡安全防護能力,促進智能汽車產業(yè)快速發(fā)展具有重要意義。為辰信安也將繼續(xù)以需求為導向,結合《發(fā)展戰(zhàn)略》的指引,持續(xù)為智能汽車提供可信賴的產品與服務。