财讯：探索怎么树立汽车新闻安全防护墙

本篇文章5150字，读完约13分钟

编辑前:年，5g技术正式商用。 加快汽车产业的智能化，为客户提供更便利的汽车生活，同时也增加了维护汽车新闻安全的难度。 汽车新闻安全属于汽车公司，手机新闻安全属于手机制造商。

我国的汽车新闻安全处于什么样的状态？ 汽车新闻安全是否存在严重漏洞？ 未来汽车新闻安全如何快速发展？ 汽车新闻安全能否改变汽车产业的生态，拓宽汽车产业链？ 带着这些问题，记者采访了众多行业专家，揭露汽车新闻安全黑洞，探索如何建立汽车新闻安全防护墙。

汽车新闻安全系统的风险系数很高

由于早期的计算机没有联网，不存在互联网攻击问题，因此为了追求高计算速度和高效率，互联网体系结构没有保护部件。 中国工程院院士沈昌祥表示，这个无序社会的计算模式问题表现为重大的互联网工程应用，只有功能的积累，没有安全服务。 由于安全设计的不完善和不足，互联网体系结构也存在许多硬件和软件缺陷。 这样的计算安全问题，随着车辆搭载了很多计算系统并网络化，也出现在了汽车新闻安全行业。

车辆新闻安全行业从年开始发生攻击，大部分车企从年开始意识到新闻安全问题，到年行动部署汽车新闻安全板块。 目前，国内外车企都在积极部署汽车安全体系。 国家工信部网络安全管理局部长付景广表示，随着车辆开放连接的增加，相关设备系统之间的数据交换更加紧密，网络攻击、木马病毒、数据盗窃等网络安全威胁也逐渐蔓延到汽车行业 如果车载系统、主要零部件、车联网平台等受到网络攻击，车辆将被非法控制，造成隐私泄露、财产损失甚至死伤。 网络安全已经成为车联网产业健康快速发展的基础和前提。

腾讯科恩实验室车联安全技术专家范士雄认为，车辆以前的通用架构是车辆基于封闭系统的情景，因此缺乏对新闻安全防护的考虑。 例如，车内常用的can通信协议缺乏加密保护和身份认证。 现在车企为了追求车辆的网络连接化，直接将现有的架构接入网络，因为这个本来封闭的系统的安全漏洞全部暴露在网络上，成为了攻击者的目标。 车辆新闻的安全性是车企在互联网化过程中必然面临的问题。 此外，未来，自动驾驶、v2x等更多的新闻化技术将引入车辆，每一种新技术都有可能成为新的攻击点。 车辆的智能化和新闻化程度会越来越高。 也就是说，攻击者可以利用新闻化的漏洞获得越来越多的控制权限。 结果会引起更严重的功能安全问题，如可以利用车联网平台的漏洞实现车辆的分组控制等。 因此，在汽车产业智能化和互联网化的过程中，新闻安全一定会成为其主要考虑因素，也是汽车功能安全的一部分。 智能网络汽车持续面临机密数据泄露和非法控制车的风险，如果受到不法分子的攻击，将威胁人身安全和公共安全。

中国汽车工程研究院(以下简称中国汽车研究所)特聘专家郑光伟表示，汽车企业自以前传入汽车安全行业以来已积累多年，车辆自身安全性能已达到较好水平，但在新闻安全方面，汽车企业还不够强大，这是汽车新闻业 车辆新闻安全涉及云、管道端、车内三个系统，特别是车内对话系统给车辆新闻安全带来了更大的挑战。 车内新闻系统是一个多而复杂的系统，智能网络化的汽车交互方式更加多元化和网络化，特别是订户这个更多复杂的主体，增加了车内新闻安全维护的难度。 郑光伟强调，如此多的复杂性给汽车新闻安全乃至汽车安全带来了巨大的风险，同时也必须重视新闻安全。 长安汽车智能汽车云负责人蔡春茂也表示，车辆新闻安全必须首先保障云的安全。 包括手机访问的安全等。 其次，要确保管端的安全，确保车载控制器的安全，防止黑客利用系统漏洞进行攻击，最后，在未来车载以太网升级后，车辆计算能力、软件能力得到加强的车载软件系统的安全性也得到确保。 与车辆新闻安全问题的发生相比，郑光伟认为汽车新闻安全问题不仅存在于车辆生产阶段，也存在于招聘阶段。 为此，有必要在生产阶段加强安全保障，同时加强招聘阶段的新闻安全维护。

范士雄表示，从车联网新闻安全上看，车端涉及最多的网络配件包括上层车机娱乐系统、t-box网络模块、车内网关、车辆下层各ecu模块。 除了车端之外，还包括云车网络平台和车辆手机app终端。 第一安全威胁因部件而异。 常见的安全威胁包括无线协议栈(如蓝牙、wifi等)的安全漏洞、ota升级的安全缺陷以及互联网通信的侵占。 目前公开的许多安全研究案例表明，车联网中新闻安全性的脆弱性最终会远程控制车辆核心的动力系统、转向系统，引起严重的车辆功能性安全问题。

蔡春龙还强调车辆的新闻安全系统不同于常规的it系统。 智能网络是影响物理世界的新闻系统，只发生在虚拟物理世界，如it系统。 通过操作车辆的新闻系统来操纵车辆的行进方向故意碰撞障碍物等，新闻系统对物理世界的影响更大了汽车新闻安全问题的影响。 郑光伟也表示，由于前期设计缺陷造成的漏洞，黑客软件系统是汽车新闻安全最重要的安全漏洞，关键信号、车载自动监控功能等部分是易受攻击的行业。 举个简单的例子，现在很多车辆都装有自动胎压监控系统，黑客利用软件漏洞攻击车辆时，车载系统会虚报胎压异常警报等，车主下车后，黑客会进一步攻击车辆和车主，造成安全事故。

共性研究是重要的手段

作为车辆制造商，车企一方面在新闻安全方面存在较大短板，另一方面与车企机械制造商的特点相关，另一方面也与车企早年对新闻安全的重视程度不够有关。 这几年的汽车新闻安全事故充分证明了汽车制造商在这方面还很薄弱。

蔡春龙表示，车辆新闻安全带来了之前传到车企的巨大考验。 因为车企内部也包括研发人员，对新闻系统了解不多，整个领域处于人才匮乏的阶段。 即使可以与新闻安全企业合作，车企也必须优先考虑自己的安全诉求，车企必须有自己的新闻安全人员了解自己的诉求。 他说，不仅要防止汽车新闻安全，在设计阶段还必须考虑相关安全因素，就像我们日常生活中设计家庭安全系统一样，要根据自己的安全要求，合理设计和确认自己需要的安全诉求，采取什么样的防盗系统 车企在车辆设计开发阶段需要确定车辆的安全系统结构、水平、权限等副本，没有盲点，不能从根本上提高汽车新闻系统的安全性。 范士雄表示，目前，第一条汽车新闻安全防护路线是安全硬件与系统安全加固相结合的。 汽车供应链安全监管能力薄弱，存在许多零部件的源代码无法触及的瓶颈。

国内汽车新闻安全方面的问题尤为严重。 车辆的新闻系统大多是美国软件的供应商，国内的相关公司必须在新闻系统上进行安全防护，但这些软件的供应商不能提供源代码，这阻碍了国内相关公司提高汽车新闻的安全性。

值得注意的是，汽车新闻的安全性有很多共性，通过对不同车辆新闻系统的共性研究，发现越来越多的漏洞，寻求处理方法，帮助不同车辆整体提高新闻的安全性，这也是为了提高汽车新闻的安全性 目前国内汽车新闻安全行业出现的共性技术研究是提高我国汽车新闻安全行业的重要手段。

郑光伟表示，由于车辆新闻系统本身存在的漏洞，带来了不可避免的黑客攻击风险。 发现漏洞进行比较保护是汽车新闻安全的重要方面，因为这方面的区域性研究是必要的。 检查车辆车报安全系统、寻找漏洞、收集大量实车检测样本和数据，提出处理方案，是中国车研和国家计算机网络应急技术解决协调中心(以下简称国家网络应急中心)联合设立的汽车网络安全联合实施 实验室负责两个国家级课题车网络安全综合服务平台、车网安全认证pki系统认证平台，为提高中国车网安全性能提供智库支持。 据中国汽研北京分院常务副院长夏国强介绍，联合实验室发现了6600多辆车的网络安全漏洞。 夏国强表示，在新闻安全行业，许多主机厂的认识还不被理解，但领域的第三方机构可以通过共同技术的研发，提高整个领域的安全性。

中国汽车新闻安全共享拆解中心( c-auto-isac )也与不安全的云接口、非法访问、系统中存在的后门、不安全的车载通信、车载互联网的安全隔离、系统固件的提取相反，是安全的 对比这些风险，中国汽车新闻安全共享拆解中心也提出了防护建议:设置访问控制，认证操作客户，防止越权操作。 删除本地硬代码存储器的临时帐户密码。采用高级蓝牙协议。 wifi初始密码设置为强密码。 密钥信号通过插入滚动代码进行认证。 采用自定义加密芯片，保护固件采用机密新闻存储目录的访问控制管理安全加密算法等。

范士雄表示，车企需要安全设计判断和渗透测试等安全服务，并对车辆进行安全验证。 这部分就是第三方服务提供商所具备的能力。

专业互联网企业提高新闻安全

目前，我国车联网的安全形势令人担忧。 国家网络应急中心实验室主任李政表示，国内汽车网络水平较高，但安全水平与国外企业品牌有一定差距。 国家网络应急中心车网监测与分解报告显示，截至年底，国家网络应急中心安全漏洞库中共收录汽车安全漏洞6600多个，其中高危漏洞1000多个，典型的严重性和高危漏洞主要为app越权远程控制、t

随着4g通信网络的示范应用，大力发展智能网汽车，也给新闻安全带来了巨大的挑战。 高速、大带宽、低延迟的4g通信网络极其脆弱。 4g通信网络在传统的通信云中引入nfv/sdn等技术进行ict融合，实现移动通信互联网的云化、虚拟化、软件化，使互联网更加灵活、敏捷、开放。 但是，如果没有安全可靠的保障，这一切就不存在。 沈昌祥表示，只有建设以5g为中心的安全可靠的物联网，智能城市、智能交通、智能能源、智能医疗的正常运行才能得到保障。 其中，等级保护框架能很好地处理4g通信网络的安全问题，可靠的安全管理中心支持下的计算环境云核心网平台的可靠性、承载接入的边缘计算的可靠性、 通过基站接入网可靠的三重防御系统框架，以及系统策略管理，可以积极抵御各种恶意攻击，最终组成健康的智能社会。

注意汽车新闻安全防护墙的建设需要协助。 是车企和互联网企业的合作。 因为光靠其中一方是不容易提高汽车新闻系统的安全性的。 郑光伟说，以前，新闻安全公司不知道车的结构。 他说，车内公交系统非常多、复杂，特别是智能网汽车有着多、复杂的车内新闻系统，他们必须与车企合作，在加强对车内新闻系统了解的基础上进行安全防护。 车企需要利用新闻安全公司新闻安全防护的特点提高车辆的安全性。 范士雄认为，虽然目前车企安全能力比较弱，但汽车新闻安全问题迫在眉睫。 因为这家车企依靠外部供应商，在外部供应商的协助下培养自己的新闻安全队伍，加强安全能力建设。 此外，还需要通过外部供应商向车辆提供安全防护产品。

奔驰和360的合作可以说是汽车新闻安全的典型例子。 提供商提高自己车的新安全性是车企提高新闻安全的捷径，是汽车新闻安全快速发展的必然，这在很大程度上取决于提供商的特点。 以360为例，汽车安全大脑新盔甲是一种分布式智能系统，汇聚百万级安全大数据、知识库以及360安全专家库资源，综合利用人工智能、大数据、云计算、区块链等尖端技术，实现真实 来自360家这样的网络公司的新闻安全技术可以帮助车企提高车辆的新闻安全。 长安汽车也与腾讯、360等互联网企业加强了车辆新闻安全行业的合作。 蔡春龙表示，目前，在汽车新闻安全行业，没有一家公司能够独立完成所有的安全新闻事业，安全新闻系统运营商多在某一行业建设，无法提供与整体车辆新闻安全相比较为全面的处理方案，车企也采取了多种合作方法。

标准体系的建立需要加速

近三年来，由于智能网汽车新闻安全标准法规的快速发展轨迹，中国不断完善智能网汽车新闻安全相关法律制度，建立了智能网汽车新闻安全相关战术政策健全协调机制 加强智能网络汽车新闻安全标准的国家统一部署。 各大组织、相关联盟正在制定汽车新闻安全标准。

为了降低价值成本和提高质量，规范和标准化现有成果是必不可少的。 郑光伟表示，在汽车新闻安全行业，政府部门也在逐步介入，制定相关标准和管理体系，我国相关管理部门也提出了新闻安全目标，制定了各种标准和管理体系，并逐步落地。 据悉，全国汽标所正在研究制定与汽车新闻安全相关的各种技术标准。

付广强调，要推动互联网安全在车联网领域的进步，有必要加强政策规范的诱惑，推进标准的先行。 开展网络安全检测判断，指导相关检测机构建立车网网络安全测试和验证环境，推动互联网全产业快速发展，加强人才培养。 在国家相关部门、第三方机构包括汽车标准委员会等部分加快标准制定的过程中，各大汽车制造商、供应商、安全企业也在不断贡献自己的智慧和能力，业内专家期待着未来3~5年，中国汽车新闻安全方面的标准体系建设将迅速推进

但郑光伟强调，相关标准体系仍需大力推进，进一步细化顶层设计，落实到领域监管中。 范士雄表示，目前车企对零部件新闻安全质量缺乏控制能力，而车企一方面缺乏约束零部件供应商的安全标准，另一方面缺乏内部安全验证和测试能力。 因为这个安全标准落地后，有助于车企更有效地提高新闻安全管理质量。