自2000年起我國汽車產(chǎn)業(yè)開始大規(guī)模發(fā)展，此后汽車市場一直保持高速發(fā)展，截至2016年底，全國機(jī)動車保有量達(dá)2.9億。同時隨著新一輪科技革命和產(chǎn)業(yè)變革的不斷深化，“汽車+互聯(lián)網(wǎng)”的新模式逐漸被大家認(rèn)可，全球范圍內(nèi)的智能汽車發(fā)展勢頭迅猛，智能汽車成為產(chǎn)業(yè)發(fā)展的新方向。事實(shí)上，除了車輛本身以外，由于車載信息系統(tǒng)的安全性還未得到保障，公眾對此還一直存在著爭議。

為了推動車載信息安全產(chǎn)業(yè)發(fā)展，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會立項(xiàng)的《信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》標(biāo)準(zhǔn)啟動會暨研討會9月底在京召開，會議對汽車電子網(wǎng)絡(luò)安全威脅標(biāo)準(zhǔn)框架與研究進(jìn)展、標(biāo)準(zhǔn)推進(jìn)計(jì)劃等開展了交流，東軟安全作為國家標(biāo)準(zhǔn)的主要起草單位受邀參會。

東軟安全車聯(lián)網(wǎng)中心主任陳靜相，近日在接受記者采訪時指出，未來汽車將會成為關(guān)鍵的基礎(chǔ)設(shè)施，由于它較高的安全危害等級，其所帶來的信息安全威脅也將成為未來影響民生的關(guān)鍵問題。

國家標(biāo)準(zhǔn)的建立

當(dāng)汽車產(chǎn)業(yè)逐漸走向智能化、網(wǎng)聯(lián)化，真正開始產(chǎn)生效益的時候，由于汽車本身的普及程度較高，同時車載信息安全事件不斷發(fā)生，相關(guān)的安全問題逐漸凸顯。智能化汽車產(chǎn)業(yè)的發(fā)展日益火爆，但車載信息安全同樣不能忽視，應(yīng)為其套上法律的韁繩，用法律法規(guī)明確車載信息安全領(lǐng)域的標(biāo)準(zhǔn)。

“對于我國的信息安全來說，《中華人民共和國網(wǎng)絡(luò)安全法》指定了方向，《信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》同樣作為國家層面的標(biāo)準(zhǔn)，則涵蓋其下細(xì)分的汽車領(lǐng)域?！?/p>

陳靜相表示，該指南設(shè)立的目標(biāo)是提供一個融入汽車電子系統(tǒng)全生命周期的網(wǎng)絡(luò)安全過程框架指南，涵蓋從概念到開發(fā)、生產(chǎn)、運(yùn)行、服務(wù)和退役等階段，以幫助識別和評估網(wǎng)絡(luò)安全威脅;并指導(dǎo)組織從管理及流程層面，降低汽車電子系統(tǒng)網(wǎng)絡(luò)安全的威脅，提升網(wǎng)絡(luò)安全防御水平。

??

[[210210]]

國家標(biāo)準(zhǔn)草案主要由東軟集團(tuán)編寫，2016年東軟集團(tuán)發(fā)布《車載信息安全技術(shù)要求》的聯(lián)盟標(biāo)準(zhǔn)，2017年4月8日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2017年第一次工作組“會議周”在武漢召開，東軟集團(tuán)攜車載信息安全產(chǎn)業(yè)聯(lián)盟成員單位，共同出席會議，經(jīng)過工作組的幾輪評審，國家標(biāo)準(zhǔn)草案正式通過立項(xiàng)，成為目前國內(nèi)首項(xiàng)汽車信息安全領(lǐng)域的國家標(biāo)準(zhǔn)。

陳靜相告訴記者，目前指南還定義為推薦性標(biāo)準(zhǔn)，通常來講標(biāo)準(zhǔn)的建立都會先從推薦性標(biāo)準(zhǔn)開始，如果標(biāo)準(zhǔn)適用過程中發(fā)現(xiàn)問題還會進(jìn)行修正，等到車載信息安全產(chǎn)業(yè)成熟之后，可能會成為采納性或者強(qiáng)制標(biāo)準(zhǔn)。

車載信息安全領(lǐng)域“危機(jī)四伏”

“如今，信息技術(shù)和汽車的緊密結(jié)合，使得汽車不再是簡單的交通工具，勢必對于信息安全的需求越來越緊迫?！标愳o相認(rèn)為，雖然車廠自身可能不具備構(gòu)建、實(shí)施信息安全的能力，他們可以尋找相關(guān)的安全廠商進(jìn)行合作，共同去構(gòu)建針對車輛的信息安全體系。

??

[[210211]]

目前，汽車電子系統(tǒng)面臨的主要的安全威脅大致分兩類：第一種是遠(yuǎn)程入侵，當(dāng)車輛聯(lián)網(wǎng)后，可以通過智能終端去控制汽車，也可以通過云上的服務(wù)器去對汽車進(jìn)行數(shù)據(jù)的收集或者指令下發(fā);第二種是物理接觸式的攻擊，攻擊者可以刻意購買汽車，直接通過OBD診斷整車的設(shè)備，或者是直接把車拆解，對總線進(jìn)行漏洞的搜索，再加以利用進(jìn)行攻擊。

“未來無人駕駛汽車將屬于真正的物聯(lián)網(wǎng)應(yīng)用場景?！标愳o相預(yù)測道，將來車跟車會在高速行駛中進(jìn)行信息交互，短距離、高速率的信息交互如何確保安全性的同時還不降低它的傳輸性能、處理能力，可能這也是未來的一個技術(shù)難點(diǎn)和創(chuàng)新點(diǎn)。

東軟安全車載信息安全的“老司機(jī)”

東軟作為行業(yè)解決方案的領(lǐng)導(dǎo)企業(yè)，在成立之初就開始啟動汽車電子業(yè)務(wù)，在傳統(tǒng)IT信息安全領(lǐng)域也有將近二十年的發(fā)展過程?？梢哉f，東軟在汽車電子、信息安全領(lǐng)域已經(jīng)擁有非常豐富的技術(shù)和實(shí)踐積累。

面對車載信息安全市場這樣一個藍(lán)海，東軟于2015年正式成立車聯(lián)網(wǎng)安全中心，2016年便發(fā)布了東軟車載信息安全整體解決方案。2017年更是參與了國家、國標(biāo)法律法規(guī)的起草、編寫和討論工作，如今客戶基本涵蓋了日本、歐洲、中國的部分知名車企。

新領(lǐng)域，帶來新機(jī)遇。陳靜相表示，近兩年東軟安全積極跟進(jìn)國內(nèi)外車廠，共同討論汽車信息安全的根本訴求。在此之后緊跟國際和國內(nèi)的標(biāo)準(zhǔn)，與專家一起討論標(biāo)準(zhǔn)、技術(shù)法規(guī);根據(jù)車廠需求制定相關(guān)的解決方案，并不斷和車廠迭代，做到先行開發(fā)和論證，尋找可量產(chǎn)的技術(shù)和實(shí)際平衡的解決方案。

汽車生產(chǎn)的全生命周期與生產(chǎn)環(huán)節(jié)繁瑣，安全技術(shù)或者安全方案強(qiáng)行“加入”很難達(dá)到落地。東軟安全更多地跟車廠配合，以落地為導(dǎo)向，通過一定程度的改良和適配，分步驟導(dǎo)入信息安全技術(shù)。

東軟S-Car整體解決方案是國內(nèi)首款針對車聯(lián)網(wǎng)提出的包含通訊安全、設(shè)備安全、軟件安全等多角度的安全產(chǎn)品及服務(wù)解決方案，包含解決接入問題的網(wǎng)關(guān)產(chǎn)品、車載終端的安全產(chǎn)品以及后臺的安全管理平臺，形成了完整的“云-管-端”一體的智能網(wǎng)聯(lián)汽車信息安全解決方案，同時涵蓋了整個車輛的生命研發(fā)周期。

·STG 支持安全傳輸協(xié)議SATL建立安全連接，特殊定制的最小SDK資源消耗，保證汽車聯(lián)網(wǎng)通信安全。

·SGW 提供整車網(wǎng)絡(luò)安全隔離與管理。

·SMP 提供安全工作流機(jī)制，將安全組件、管理人員、安全服務(wù)團(tuán)隊(duì)、安全事件等連接到一個整合平臺中。

·SOTA 管理應(yīng)用安裝包、應(yīng)用升級包以及系統(tǒng)升級包，防惡意篡改、信息泄露，并擁有追責(zé)、吊銷機(jī)制，確保OTA環(huán)境中軟件包安全。

·SCAR 提供整套的安全特性以提升車載軟件系統(tǒng)的整體安全。

·SAPP 確保車聯(lián)網(wǎng)手機(jī)端應(yīng)用的安全，防御機(jī)制包括防逆向、防篡改、防調(diào)試以及防竊取。

東軟安全作為國內(nèi)首家同時獲得汽車信息安全國際標(biāo)準(zhǔn)與中國國家標(biāo)準(zhǔn)建設(shè)資格的網(wǎng)絡(luò)安全提供者，托于東軟的平臺，以及較深的行業(yè)積累行業(yè)，東軟安全將為企業(yè)客戶提供“模型式”的安全服務(wù)，根據(jù)不同用戶的行業(yè)需求，提供整體的信息安全服務(wù)解決方案，此外，還包含安全的運(yùn)營服務(wù)。未來東軟安全的產(chǎn)品線將從產(chǎn)品延伸為針對行業(yè)的安全服務(wù)，

為用戶提供更全面的安全服務(wù)與安全部署;更完美的解決方案與安全措施。