国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

5月13日晚，特斯拉國(guó)內(nèi)數(shù)位車(chē)主發(fā)微博稱(chēng)，特斯拉App大面積宕機(jī)，致使手機(jī)無(wú)法與車(chē)鏈接，手機(jī)鑰匙失效，導(dǎo)致無(wú)法獲取車(chē)輛信息、無(wú)法點(diǎn)亮車(chē)內(nèi)儀表盤(pán)、中控屏。多車(chē)主處于“盲開(kāi)”狀態(tài)，甚至有些車(chē)主被鎖在汽車(chē)中，對(duì)車(chē)主行車(chē)安全和人身安全構(gòu)成威脅。特斯拉線上客戶回復(fù)稱(chēng)，是由于系統(tǒng)服務(wù)器故障導(dǎo)致手機(jī)APP無(wú)法直接控制車(chē)輛。

特斯拉“失聯(lián)”事件凸顯了5G時(shí)代電動(dòng)汽車(chē)行業(yè)網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)峻性：對(duì)于特斯拉這個(gè)“輪子上的iPhone”，由于涉及用戶人身安全，其網(wǎng)絡(luò)安全問(wèn)題比移動(dòng)安全和應(yīng)用安全問(wèn)題要嚴(yán)重得多，也復(fù)雜得多。從網(wǎng)絡(luò)安全的角度來(lái)看，智能聯(lián)網(wǎng)汽車(chē)的攻擊面極為寬廣，從軟件漏洞、通訊安全、APP安全、隱私數(shù)據(jù)保護(hù)到供應(yīng)鏈安全和AI安全，智能聯(lián)網(wǎng)汽車(chē)從誕生之日起始終是網(wǎng)絡(luò)安全熱門(mén)新聞和頭條競(jìng)爭(zhēng)者，在特斯拉中國(guó)發(fā)生大規(guī)模“失聯(lián)”事件之前，今年3月以來(lái)，特斯拉就曾先后曝出Model3儀表盤(pán)漏洞、二手車(chē)泄露用戶數(shù)據(jù)，以及特斯拉供應(yīng)商Visser遭勒索軟件攻擊數(shù)據(jù)泄露等事件。

眾所周知，特斯拉是網(wǎng)絡(luò)安全能力最強(qiáng)的電動(dòng)汽車(chē)廠商，過(guò)去幾年在安全人才、技術(shù)架構(gòu)研發(fā)、漏洞賞金計(jì)劃等領(lǐng)域投入重金，但依然無(wú)法有效防范各種漏洞利用、數(shù)據(jù)泄露和服務(wù)中斷等問(wèn)題。

Ponemon的一項(xiàng)研究表明，汽車(chē)行業(yè)將近63％的汽車(chē)制造商對(duì)汽車(chē)軟硬件安全性的測(cè)試覆蓋率不到50%，將近30％的公司沒(méi)有合適的網(wǎng)絡(luò)安全團(tuán)隊(duì)來(lái)處理其技術(shù)和安全基礎(chǔ)設(shè)施，更不用說(shuō)保護(hù)智能汽車(chē)了。

缺少安全標(biāo)準(zhǔn)和投入，可能意味著未來(lái)的電動(dòng)汽車(chē)網(wǎng)絡(luò)安全評(píng)級(jí)將是比“中保研碰撞測(cè)試”更加“無(wú)情”的鐵壁，例如特斯拉Model3是唯一獲得IIHS最佳安全獎(jiǎng)的電動(dòng)汽車(chē)，但是在Thatcham Research的防盜性和安全性測(cè)試中只獲得“Basic”低分。這也意味著網(wǎng)絡(luò)安全短板將成為制約電動(dòng)汽車(chē)行業(yè)起飛的最大瓶頸之一。5G時(shí)代，智能聯(lián)網(wǎng)汽車(chē)安全何去何從？本文邀請(qǐng)到東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部產(chǎn)品總監(jiān)兼物聯(lián)網(wǎng)安全研發(fā)中心主任陳靜相，解讀5G時(shí)代智能網(wǎng)聯(lián)汽車(chē)信息安全市場(chǎng)的現(xiàn)狀、挑戰(zhàn)與對(duì)應(yīng)的安全體系框架。

汽車(chē)信息安全是跨行業(yè)、跨界的領(lǐng)域，對(duì)于汽車(chē)來(lái)說(shuō)，信息安全從一個(gè)較新的概念發(fā)展到現(xiàn)在即將有國(guó)家強(qiáng)制性標(biāo)準(zhǔn)的頒布。從信息安全角度來(lái)看，汽車(chē)是一個(gè)新的應(yīng)用場(chǎng)景，對(duì)傳統(tǒng)IT來(lái)說(shuō)，可能都是數(shù)字化、信息化的場(chǎng)景里考慮交易是否安全，考慮日常業(yè)務(wù)運(yùn)營(yíng)是否安全；汽車(chē)信息安全更多的還會(huì)考慮信息安全會(huì)不會(huì)帶來(lái)更大的影響。所以，對(duì)于這樣一個(gè)跨界領(lǐng)域，有一些思考和挑戰(zhàn)，在這里跟大家分享一下。

自2015年起，行業(yè)內(nèi)相關(guān)的從業(yè)專(zhuān)家開(kāi)始通過(guò)滲透攻擊的方式涉足該領(lǐng)域，到2015年以后，這類(lèi)的攻擊變得相對(duì)的比較頻繁，產(chǎn)生了實(shí)質(zhì)性的影響，克萊斯勒事件，我們基本把它認(rèn)定為車(chē)載信息安全的元年，為什么這么說(shuō)呢？這件事情給整個(gè)車(chē)廠帶來(lái)很深遠(yuǎn)的影響，包括政府政策、行業(yè)關(guān)注度等。在這個(gè)時(shí)間點(diǎn)，為什么能爆發(fā)這么大的信息安全問(wèn)題呢？主要原因還在于傳統(tǒng)的汽車(chē)行業(yè)在做轉(zhuǎn)型，提出了智能網(wǎng)聯(lián)的概念，智能網(wǎng)聯(lián)要做什么？需要做更多的生態(tài)應(yīng)用。隨著時(shí)間推移，我們能看到，國(guó)家2025規(guī)劃也好，我們的一些預(yù)測(cè)也好，車(chē)廠的轉(zhuǎn)型逐步走向成熟。

從兩個(gè)維度思考，一個(gè)是信息安全領(lǐng)域的專(zhuān)家，在其從業(yè)領(lǐng)域針對(duì)性的做研究和攻防；另一個(gè)是根據(jù)汽車(chē)行業(yè)發(fā)展趨勢(shì)，汽車(chē)越來(lái)越智能化、網(wǎng)聯(lián)化。因此，信息安全是非常重要的里程碑式的環(huán)節(jié)，該環(huán)節(jié)的出現(xiàn)打通了虛擬的現(xiàn)實(shí)化和實(shí)際的物理運(yùn)營(yíng)當(dāng)中的一個(gè)通路，一旦發(fā)生問(wèn)題可能對(duì)于交通出行會(huì)帶來(lái)不可估量的生命財(cái)產(chǎn)影響。

伴隨汽車(chē)智能網(wǎng)聯(lián)的趨勢(shì)愈發(fā)明顯，安全的問(wèn)題也會(huì)不斷凸顯。

以特斯拉與克萊斯勒為例，從某種意義上來(lái)說(shuō)，這兩個(gè)例子的攻擊流程很相似，首先都是通過(guò)網(wǎng)絡(luò)漏洞，克萊斯勒通過(guò)網(wǎng)絡(luò)找到域名登錄權(quán)限，通過(guò)網(wǎng)絡(luò)漏洞介入之后找到控車(chē)系統(tǒng)的漏洞，克萊斯勒漏洞最開(kāi)始在車(chē)機(jī)上，具備的是OTA功能，車(chē)機(jī)有控制車(chē)身的一些權(quán)限，通過(guò)這樣的漏洞，對(duì)車(chē)內(nèi)網(wǎng)絡(luò)進(jìn)行刷寫(xiě)，車(chē)機(jī)和車(chē)聯(lián)網(wǎng)絡(luò)之間許多任何驗(yàn)證，直接對(duì)V850控制器做了刷寫(xiě)，最后達(dá)到控制CAN網(wǎng)絡(luò)、控制各個(gè)車(chē)輛功能的實(shí)施入侵的流程。特斯拉也是類(lèi)似的，特斯拉某種程度上通過(guò)釣魚(yú)Wi-Fi的搭建，升級(jí)了網(wǎng)關(guān)固件，進(jìn)行了對(duì)整車(chē)的控制，對(duì)于車(chē)聯(lián)網(wǎng)來(lái)說(shuō)，攻擊思路上、攻擊路徑上是有層次和組合的，并不是單一一個(gè)點(diǎn)、一個(gè)問(wèn)題就能產(chǎn)生最終達(dá)到目的的攻擊行為。

因此，我們認(rèn)為，在汽車(chē)信息安全領(lǐng)域應(yīng)該分四個(gè)層次：

首先，我們需要保護(hù)車(chē)輛對(duì)外連接接口，正因?yàn)檐?chē)輛有17個(gè)或者更多的接入，所有接口設(shè)備的信息安全是非常重要的，包括它的連接、關(guān)鍵業(yè)務(wù)敏感的傳輸非常重要。

第二個(gè)層次，網(wǎng)絡(luò)隔離從某種意義上延緩或者阻斷攻擊路的完成，對(duì)于整車(chē)網(wǎng)絡(luò)來(lái)說(shuō)，引入以太網(wǎng)，整車(chē)網(wǎng)絡(luò)的交互包括控制關(guān)聯(lián)越來(lái)越緊密，在整車(chē)網(wǎng)絡(luò)當(dāng)中如何保證通信安全性、指令的安全性，信息認(rèn)證很重要。

第三個(gè)層次，在各個(gè)敏感業(yè)務(wù)之間，在ECU之間，我們需要進(jìn)行更安全傳輸。對(duì)第三層來(lái)說(shuō)，各個(gè)零部件供應(yīng)商并不是完全滿足AUTOSAR，并不是完全有資源做類(lèi)似的傳輸之間的保障，我們也在想如何保證所有的支持AUTOSAR和非AUTOSAR能同時(shí)達(dá)到安全傳輸層級(jí)。

第四個(gè)層次，對(duì)每個(gè)ECU、每個(gè)控制器都能做系統(tǒng)層級(jí)安全的保障。現(xiàn)階段來(lái)看，在某些高系統(tǒng)的資源豐富的設(shè)備上，我們達(dá)到這樣的系統(tǒng)層級(jí)安全保證，對(duì)于一些MCU、一些控制器，我們還沒(méi)法做相應(yīng)的約束，因?yàn)橄嚓P(guān)一些原因，未來(lái)在車(chē)聯(lián)網(wǎng)發(fā)展過(guò)程中，最終第四層次也許會(huì)得到一定實(shí)現(xiàn)，會(huì)有更好方法解決ECU安全保護(hù)方案。

在此攻擊鏈路下，我們定義四層相關(guān)的信息安全保護(hù)規(guī)劃和策略，針對(duì)這四層，我們提出4+2安全體系框架供參考，第一，信息安全基礎(chǔ)建設(shè)能力：證書(shū)和電子密鑰服務(wù)系統(tǒng)、信息安全管理平臺(tái)、安全芯片相關(guān)的安全能力是我們認(rèn)為一個(gè)系統(tǒng)要達(dá)到信息安全所具備的基礎(chǔ)能力，在這些能力之上，針對(duì)車(chē)聯(lián)網(wǎng)或者智能網(wǎng)聯(lián)業(yè)務(wù)逐層構(gòu)建安全的建設(shè)，第一層，我們需要對(duì)車(chē)聯(lián)網(wǎng)平臺(tái)需要保證安全接入，我們需要保證車(chē)和云端業(yè)務(wù)的連接應(yīng)該是安全可信的，接著對(duì)車(chē)上各個(gè)不同域有安全隔離、安全認(rèn)證以及敏感業(yè)務(wù)的加密應(yīng)用，最終我們會(huì)針對(duì)車(chē)上做一些安全部署，給每個(gè)ECU和給每一個(gè)車(chē)載設(shè)備做系統(tǒng)級(jí)別的安全加固。通過(guò)這樣一個(gè)部署能達(dá)到對(duì)車(chē)輛安全的逐步建設(shè)，信息安全建設(shè)不是一步到位的，也不需要一口氣建設(shè)的非常完整，隨著車(chē)聯(lián)網(wǎng)或者智能網(wǎng)聯(lián)汽車(chē)業(yè)務(wù)的應(yīng)用和逐漸深入，我們可以有選擇、有針對(duì)性的做一些安全方面的部署和實(shí)施。

5G與物聯(lián)網(wǎng)之間相輔相成，而智能網(wǎng)聯(lián)汽車(chē)信息安全作為物聯(lián)網(wǎng)安全下其一分支，已領(lǐng)先在國(guó)際法規(guī)、國(guó)家標(biāo)準(zhǔn)領(lǐng)域先行一步。

對(duì)于信息安全標(biāo)準(zhǔn)來(lái)說(shuō)，國(guó)內(nèi)已有信息安全標(biāo)準(zhǔn)體系的框架，框架包括車(chē)載信息安全領(lǐng)域首批完成5個(gè)標(biāo)準(zhǔn)，通用標(biāo)準(zhǔn)、網(wǎng)關(guān)標(biāo)準(zhǔn)、通信標(biāo)準(zhǔn)、充電安全，網(wǎng)關(guān)標(biāo)準(zhǔn)更多關(guān)注車(chē)內(nèi)網(wǎng)絡(luò)之間如何定義信息安全的需求。通信安全更多關(guān)注的是如何保障車(chē)和TBOX功能層面安全，遠(yuǎn)程關(guān)注新能源車(chē)數(shù)據(jù)收集平臺(tái)，定義數(shù)據(jù)收集標(biāo)準(zhǔn)，如何在數(shù)據(jù)收集要準(zhǔn)里保證遠(yuǎn)程通信安全，充電安全更多考慮汽車(chē)和充電樁過(guò)程中怎么保證充電鏈路的安全性。

2016年，國(guó)內(nèi)汽車(chē)信息安全發(fā)展之初，作為國(guó)內(nèi)第一個(gè)發(fā)起《車(chē)載信息安全產(chǎn)品系列標(biāo)準(zhǔn)技術(shù)要求》的企業(yè)，聯(lián)合國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、中國(guó)信息安全認(rèn)證中心、中國(guó)軟件評(píng)測(cè)中心、信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心，3家汽車(chē)巨頭共同制定完成。

2017年，中國(guó)信息安全標(biāo)準(zhǔn)委員會(huì)第一次設(shè)立了國(guó)家車(chē)載信息安全體系標(biāo)準(zhǔn)，布局國(guó)標(biāo)法律法規(guī)的起草、編寫(xiě)和討論工作，該標(biāo)準(zhǔn)體系已成為目前國(guó)內(nèi)首項(xiàng)汽車(chē)信息安全領(lǐng)域的國(guó)家標(biāo)準(zhǔn)。同年，聯(lián)合國(guó)世界車(chē)輛法規(guī)協(xié)調(diào)論壇（WP29）與ISO國(guó)際標(biāo)準(zhǔn)組織正式組建汽車(chē)信息安全標(biāo)準(zhǔn)小組進(jìn)行國(guó)際標(biāo)準(zhǔn)的編寫(xiě)、在當(dāng)時(shí)我有幸作為中國(guó)代表團(tuán)中的唯一企業(yè)成員代表，參與專(zhuān)家組的討論。

2018-2019年由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院指導(dǎo)編寫(xiě)的《信息安全技術(shù) 車(chē)載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》正在由包括公安部第三研究所、中國(guó)信息安全測(cè)評(píng)中心、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、中國(guó)軟件測(cè)評(píng)中心、國(guó)家工業(yè)信息安全發(fā)展研究中心、公安部交通管理科學(xué)研究所、工信部第五研究所、中科院信息工程研究所等單位的領(lǐng)導(dǎo)；國(guó)產(chǎn)品牌車(chē)企、眾多高校專(zhuān)家，與網(wǎng)絡(luò)安全廠商等65家單位和企業(yè)報(bào)名參與標(biāo)準(zhǔn)編寫(xiě)工作。該標(biāo)準(zhǔn)發(fā)布后將成為智能網(wǎng)聯(lián)汽車(chē)信息安全強(qiáng)制性國(guó)家標(biāo)準(zhǔn)。

企業(yè)在智能網(wǎng)聯(lián)汽車(chē)信息安全的發(fā)展需要同時(shí)在汽車(chē)電子和網(wǎng)絡(luò)安全兩個(gè)業(yè)務(wù)上有很深的技術(shù)積累，安全廠商從從技術(shù)角度落手去進(jìn)行研發(fā)和落地同時(shí)依靠合作的力量將技術(shù)建設(shè)成生態(tài)。智能網(wǎng)聯(lián)汽車(chē)信息安全從最初技術(shù)上的空白到行業(yè)實(shí)踐的落地，車(chē)廠和用戶的接受度等，每一步走過(guò)來(lái)都面對(duì)了諸多挑戰(zhàn)，特別是車(chē)規(guī)的限制。對(duì)技術(shù)的先進(jìn)性和落地性要求很高，憑借多年來(lái)對(duì)嵌入式和車(chē)規(guī)的經(jīng)驗(yàn)與了解，合作開(kāi)拓的心態(tài)和勇氣可以幫助同智能網(wǎng)聯(lián)汽車(chē)信息安全之路的同路人共同戰(zhàn)勝挑戰(zhàn)，守護(hù)出行安全。