智能汽車亟待系好網(wǎng)絡(luò)“安全帶”

　　隨著相關(guān)法律法規(guī)及測(cè)試評(píng)價(jià)體系的完善、智能化路側(cè)基礎(chǔ)設(shè)施的建設(shè)，我國(guó)智能網(wǎng)聯(lián)汽車已從小范圍測(cè)試驗(yàn)證轉(zhuǎn)入技術(shù)快速演進(jìn)、規(guī)模化應(yīng)用發(fā)展的關(guān)鍵時(shí)期，其安全性受到廣泛關(guān)注。受訪業(yè)內(nèi)人士表示，應(yīng)盡快推動(dòng)車聯(lián)網(wǎng)數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式轉(zhuǎn)型，瞄準(zhǔn)形成“先天防御力”，培育新質(zhì)安全能力，讓智能網(wǎng)聯(lián)汽車具備“開箱即用”的默認(rèn)安全品質(zhì)，推動(dòng)我國(guó)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康快速發(fā)展。

　　網(wǎng)絡(luò)安全　智能汽車走向應(yīng)用“最后一公里”

　　場(chǎng)站內(nèi)，一輛輛公交車自動(dòng)泊車、排班充電；通勤途中，人們搭乘的是沒有司機(jī)的自動(dòng)駕駛出租車……在鄭州、重慶、武漢等多個(gè)城市開展的自動(dòng)駕駛路測(cè)試點(diǎn)，讓曾經(jīng)只出現(xiàn)在科幻電影中的場(chǎng)景成為現(xiàn)實(shí)。

　　據(jù)工信部相關(guān)負(fù)責(zé)人介紹，截至今年4月底，我國(guó)共開放智能網(wǎng)聯(lián)汽車測(cè)試道路29000多公里，自動(dòng)駕駛出租車、干線物流、無(wú)人配送等多場(chǎng)景示范應(yīng)用有序開展。業(yè)界人士表示，汽車已成為繼手機(jī)之后規(guī)模最大的“移動(dòng)智能終端”，汽車、平臺(tái)、網(wǎng)絡(luò)、數(shù)據(jù)等多要素交叉疊加，網(wǎng)絡(luò)安全面臨多重風(fēng)險(xiǎn)挑戰(zhàn)。

　　2021年起，我國(guó)紫金山實(shí)驗(yàn)室連續(xù)三年舉辦“強(qiáng)網(wǎng)”擬態(tài)防御國(guó)際精英挑戰(zhàn)賽“車聯(lián)網(wǎng)專項(xiàng)賽”。比賽中，百余支國(guó)內(nèi)外頂尖戰(zhàn)隊(duì)對(duì)眾多商用主流高級(jí)駕駛輔助系統(tǒng)、車載網(wǎng)聯(lián)終端和車載網(wǎng)關(guān)等設(shè)備進(jìn)行無(wú)差別攻擊，發(fā)現(xiàn)所有產(chǎn)品均存在安全漏洞。“白帽黑客”甚至可以利用這些設(shè)備漏洞對(duì)車輛內(nèi)部系統(tǒng)發(fā)起攻擊，在車內(nèi)無(wú)人情況下遠(yuǎn)程控制雨刮器、行駛中開關(guān)車門、控制車輪轉(zhuǎn)向和變換行駛速度等。

　　中國(guó)信息通信研究院監(jiān)測(cè)數(shù)據(jù)顯示，2023年針對(duì)車聯(lián)網(wǎng)服務(wù)平臺(tái)等攻擊達(dá)805萬(wàn)次，同比增長(zhǎng)25.5%，而且不僅功能運(yùn)行安全存在風(fēng)險(xiǎn)，數(shù)據(jù)及隱私泄露風(fēng)險(xiǎn)同樣存在。

　　中國(guó)信息通信研究院副院長(zhǎng)魏亮表示，車聯(lián)網(wǎng)開放式的產(chǎn)業(yè)生態(tài)環(huán)境、開源協(xié)同的技術(shù)發(fā)展模式以及“我中有你”的產(chǎn)業(yè)鏈，導(dǎo)致其軟硬件的漏洞后門問題不可避免。上億行代碼中的缺陷、漏洞、后門等內(nèi)生安全問題，是車聯(lián)網(wǎng)發(fā)展中的重大隱患。

　　“安全不能成為發(fā)展的‘天花板’‘限定詞’，而應(yīng)是我國(guó)智能網(wǎng)聯(lián)汽車走向應(yīng)用的‘催化劑’‘新動(dòng)力’，成為高質(zhì)量發(fā)展的亮麗品牌?！敝袊?guó)工程院院士鄔江興表示，在傳統(tǒng)數(shù)字產(chǎn)業(yè)和網(wǎng)絡(luò)安全產(chǎn)業(yè)視野中，往往把網(wǎng)絡(luò)安全看作是數(shù)字產(chǎn)品的“附加物”。但是在智能網(wǎng)聯(lián)汽車上，網(wǎng)絡(luò)安全卻是其垂直領(lǐng)域數(shù)字生態(tài)系統(tǒng)的“天然稟賦”。特別是車聯(lián)網(wǎng)正逐步與城市交通管控系統(tǒng)深度耦合，成為數(shù)字時(shí)代重要的信息基礎(chǔ)設(shè)施，所帶來的系統(tǒng)性安全風(fēng)險(xiǎn)具有“多米諾骨牌”效應(yīng)。

　　先天防御力　智能汽車產(chǎn)業(yè)升級(jí)“關(guān)鍵一招”

　　為有效防范應(yīng)對(duì)車聯(lián)網(wǎng)安全風(fēng)險(xiǎn)，我國(guó)近年來加強(qiáng)政策供給、安全管理和產(chǎn)業(yè)服務(wù)，逐步建立車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)、風(fēng)險(xiǎn)監(jiān)測(cè)通報(bào)、重要數(shù)據(jù)報(bào)備等關(guān)鍵制度。今年6月，工信部等部門確定智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行試點(diǎn)，強(qiáng)調(diào)在保障安全的前提下開展，將安全擺在了首要位置。

　　魏亮介紹，我國(guó)已發(fā)布實(shí)施多項(xiàng)車端安全標(biāo)準(zhǔn)和十余項(xiàng)平臺(tái)安全標(biāo)準(zhǔn)，《汽車整車信息安全技術(shù)要求》等強(qiáng)制性國(guó)家標(biāo)準(zhǔn)即將正式發(fā)布。此外，多項(xiàng)推薦性國(guó)家標(biāo)準(zhǔn)已立項(xiàng)，其他在研車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)超過30項(xiàng)，覆蓋車載聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)通信、數(shù)據(jù)安全、應(yīng)用服務(wù)、支撐保障等關(guān)鍵環(huán)節(jié)。

　　業(yè)界認(rèn)為，與復(fù)雜嚴(yán)峻的車聯(lián)網(wǎng)安全形勢(shì)相比，我國(guó)智能網(wǎng)聯(lián)汽車安全水平還存在差距。從傳統(tǒng)互聯(lián)網(wǎng)安全防御范式“抄”過來的各種防護(hù)技術(shù)“上”車后，可以有效提升安全性，但附加式安全技術(shù)通常需要用“試錯(cuò)”來感知“未知的未知”網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，通過“封門補(bǔ)漏”等技術(shù)手段“亡羊補(bǔ)牢”。若僅停留在這種傳統(tǒng)安全范式，互聯(lián)網(wǎng)“天天曝漏洞、日日打補(bǔ)丁，疲于奔命還不安全”的場(chǎng)景可能會(huì)在智能網(wǎng)聯(lián)汽車中重演。

　　上海市智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全重點(diǎn)實(shí)驗(yàn)室主任謝少榮指出，確保智能汽車的網(wǎng)絡(luò)安全是用戶的基本權(quán)利，而不應(yīng)是通過附加方式獲取。智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)必須在設(shè)計(jì)、制造階段就將抑制網(wǎng)絡(luò)威脅問題考慮進(jìn)來，形成“先天防御力”，讓使用者獲得“開箱即用”的默認(rèn)安全能力。

　　什么是智能網(wǎng)聯(lián)汽車的“先天防御力”？鄔江興表示，這是一種新質(zhì)安全能力，是服務(wù)新質(zhì)生產(chǎn)力的新的安全質(zhì)態(tài)，主要有五個(gè)特征：一是智能汽車的數(shù)字零部件的安全能力可“先天”獲得，而非后天“疊加”；二是在不可信的數(shù)字生態(tài)系統(tǒng)中，提供有安全性承諾的應(yīng)用和服務(wù)；三是具有抵御“未知風(fēng)險(xiǎn)”“未知的未知威脅”的能力；四是一體化解決功能安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等多重安全交織問題；五是數(shù)字產(chǎn)品的網(wǎng)絡(luò)安全可量化設(shè)計(jì)、可驗(yàn)證評(píng)估。

　　如何賦予車聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車“先天防御力”？上海市智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全產(chǎn)業(yè)協(xié)同創(chuàng)新中心主任李玉峰指出，我國(guó)從2013年起就開始研究實(shí)現(xiàn)數(shù)字產(chǎn)品設(shè)計(jì)安全的內(nèi)生安全理論與擬態(tài)防御技術(shù)，2016年率先完成了不依賴先驗(yàn)知識(shí)的擬態(tài)防御原理驗(yàn)證系統(tǒng)，在不依賴攻擊先驗(yàn)知識(shí)和行為特征的前提下，可有效感知、抑制和管控各種漏洞后門威脅導(dǎo)致的目標(biāo)系統(tǒng)內(nèi)部的確定或不確定性擾動(dòng)影響，這將為智能網(wǎng)聯(lián)汽車獲得“先天防御力”提供新解決方案。

　　創(chuàng)新生態(tài)　走出車聯(lián)網(wǎng)安全新路徑

　　多位業(yè)內(nèi)人士表示，車聯(lián)網(wǎng)發(fā)展亟需匯聚產(chǎn)業(yè)各方力量，推進(jìn)制度、標(biāo)準(zhǔn)、技術(shù)、產(chǎn)業(yè)等方面安全能力建設(shè)，加快構(gòu)建智能網(wǎng)聯(lián)汽車安全新型防護(hù)體系，打造高可信、高可靠、高可用三位一體的數(shù)字生態(tài)體系，走出高質(zhì)量發(fā)展和高水平安全良性互動(dòng)的新路徑。

　　——厘清責(zé)任鏈條，打造質(zhì)量控制體系。車聯(lián)網(wǎng)安全關(guān)鍵在產(chǎn)業(yè)鏈各主體。鄔江興建議，在車聯(lián)網(wǎng)中推行“誰(shuí)設(shè)計(jì)誰(shuí)負(fù)責(zé)、誰(shuí)制造誰(shuí)負(fù)責(zé)、誰(shuí)銷售誰(shuí)負(fù)責(zé)”的網(wǎng)絡(luò)安全責(zé)任和質(zhì)量控制新體系，整個(gè)供應(yīng)鏈上所有包含數(shù)字元素的部件或系統(tǒng)制造商都應(yīng)擔(dān)負(fù)起網(wǎng)絡(luò)安全責(zé)任?？蓪ⅰ霸O(shè)計(jì)安全”“開箱即用”的“默認(rèn)安全”作為車聯(lián)網(wǎng)數(shù)字產(chǎn)品的質(zhì)量規(guī)范和市場(chǎng)準(zhǔn)入門檻，盡可能地保證可量化設(shè)計(jì)、可驗(yàn)證度量的安全質(zhì)量，且安全承諾條款必須細(xì)化透明，而不是“未見異?！敝惖哪：磉_(dá)。

　　“考慮到汽車的復(fù)雜長(zhǎng)供應(yīng)鏈特性，應(yīng)該提倡網(wǎng)絡(luò)安全檢測(cè)從整車向零部件‘前移’?！崩钣穹灞硎荆悴考扒耙啤笨梢允咕W(wǎng)絡(luò)安全責(zé)任在供應(yīng)鏈上橫向到邊、縱向到底、層層壓實(shí)，帶來早發(fā)現(xiàn)、易實(shí)施、低成本、高效益的效果，成為整體提升汽車網(wǎng)絡(luò)安全基線水平、扎實(shí)落實(shí)相關(guān)法規(guī)和標(biāo)準(zhǔn)要求的重要“抓手”。

　　——強(qiáng)化標(biāo)準(zhǔn)研制，提升規(guī)范引導(dǎo)水平。魏亮建議，加快完善車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系，推進(jìn)整車信息安全、服務(wù)平臺(tái)安全、OTA安全等重點(diǎn)亟需標(biāo)準(zhǔn)的研制和實(shí)踐。李玉峰表示，我國(guó)正在研發(fā)內(nèi)生安全汽車，建立智能網(wǎng)聯(lián)汽車數(shù)字化零部件“檢測(cè)線”，推動(dòng)相關(guān)標(biāo)準(zhǔn)研制、推廣，積極參與全球數(shù)字生態(tài)系統(tǒng)治理進(jìn)程，提升我國(guó)標(biāo)準(zhǔn)規(guī)則的國(guó)際話語(yǔ)權(quán)。

　　目前，我國(guó)已在上海、南京、杭州、鄭州等地建立了網(wǎng)絡(luò)內(nèi)生安全測(cè)試和試驗(yàn)平臺(tái)，可針對(duì)車聯(lián)網(wǎng)核心設(shè)備、智能網(wǎng)聯(lián)設(shè)備、數(shù)字化產(chǎn)品開展網(wǎng)絡(luò)安全與功能安全一體化的測(cè)試評(píng)估。鄔江興建議，可針對(duì)測(cè)試平臺(tái)，實(shí)施智能網(wǎng)聯(lián)汽車安全信任標(biāo)識(shí)計(jì)劃，建立可量化、可驗(yàn)證、具有國(guó)際公信力的測(cè)試評(píng)價(jià)體系，為滿足標(biāo)準(zhǔn)的產(chǎn)品打上安全信任標(biāo)簽。

　　——加快創(chuàng)新攻關(guān)，提升技術(shù)防護(hù)水平。中信科智聯(lián)首席專家胡金玲表示，車聯(lián)網(wǎng)是一種典型的多模態(tài)網(wǎng)絡(luò)，是車路云一體化系統(tǒng)的神經(jīng)中樞，是一體化保障智能網(wǎng)聯(lián)汽車功能安全與網(wǎng)絡(luò)安全的基礎(chǔ)載體。她建議，我國(guó)在C-V2X車聯(lián)網(wǎng)通信和多模態(tài)網(wǎng)絡(luò)領(lǐng)域具有先發(fā)優(yōu)勢(shì)，應(yīng)加快研發(fā)車聯(lián)網(wǎng)多模態(tài)通信系統(tǒng)、車載多模態(tài)內(nèi)生安全中央網(wǎng)關(guān)、基于大模型的車路云網(wǎng)絡(luò)模態(tài)生成工具鏈等新興技術(shù)，為智能網(wǎng)聯(lián)汽車形成“先天防御力”提供有力支撐。

　　——發(fā)揮金融保險(xiǎn)作用，助力產(chǎn)業(yè)創(chuàng)新發(fā)展。復(fù)旦大學(xué)經(jīng)濟(jì)學(xué)院教授許閑建議，加大金融保險(xiǎn)業(yè)支持高水平科技自立自強(qiáng)的力度，加快推動(dòng)網(wǎng)絡(luò)安全保險(xiǎn)在國(guó)計(jì)民生關(guān)鍵行業(yè)，比如智能網(wǎng)聯(lián)汽車領(lǐng)域落地試點(diǎn)。這些行業(yè)不僅關(guān)系生命財(cái)產(chǎn)安全和數(shù)字社會(huì)秩序，也關(guān)系戰(zhàn)略性產(chǎn)業(yè)培育和發(fā)展。網(wǎng)絡(luò)安全保險(xiǎn)率先為智能汽車提供風(fēng)險(xiǎn)分散工具，為“更安全的數(shù)字產(chǎn)品”“具有先天防御力、具備可量化品質(zhì)的數(shù)字產(chǎn)品”提供信用擔(dān)保，既能促進(jìn)我國(guó)數(shù)字產(chǎn)業(yè)生態(tài)系統(tǒng)驅(qū)動(dòng)范式轉(zhuǎn)型，又能擴(kuò)大保險(xiǎn)市場(chǎng)。

　　去年9月，在工信部支持下，車聯(lián)網(wǎng)安全集智聯(lián)盟在北京正式成立，匯聚了車企、基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全企業(yè)、科研機(jī)構(gòu)等130余家單位，共同推動(dòng)車聯(lián)網(wǎng)安全的協(xié)同創(chuàng)新和應(yīng)用探索。受訪業(yè)內(nèi)人士建議，發(fā)揮集智聯(lián)盟的作用，深化產(chǎn)業(yè)鏈上下游交流協(xié)作，支撐高質(zhì)量研發(fā)和成果產(chǎn)業(yè)化；總結(jié)提煉智能網(wǎng)聯(lián)汽車安全優(yōu)秀實(shí)踐，打造一批可復(fù)制、可推廣的解決方案，擴(kuò)大優(yōu)質(zhì)高效安全服務(wù)供給；舉辦高水平的智能網(wǎng)聯(lián)汽車安全賽事和培訓(xùn)，提升從業(yè)人員網(wǎng)絡(luò)安全意識(shí)和技能，培養(yǎng)懂產(chǎn)品、懂制造、懂試驗(yàn)、懂設(shè)備、懂安全的復(fù)合型人才，不斷增強(qiáng)安全人才保障力量。

　　轉(zhuǎn)自：經(jīng)濟(jì)參考報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀