隨著相關法律法規(guī)及測試評價體系的完善、智能化路側基礎設施的建設,我國智能網(wǎng)聯(lián)汽車已從小范圍測試驗證轉入技術快速演進、規(guī)模化應用發(fā)展的關鍵時期,其安全性受到廣泛關注。受訪業(yè)內人士表示,應盡快推動車聯(lián)網(wǎng)數(shù)字生態(tài)系統(tǒng)底層驅動范式轉型,瞄準形成“先天防御力”,培育新質安全能力,讓智能網(wǎng)聯(lián)汽車具備“開箱即用”的默認安全品質,推動我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康快速發(fā)展。
網(wǎng)絡安全 智能汽車走向應用“最后一公里”
場站內,一輛輛公交車自動泊車、排班充電;通勤途中,人們搭乘的是沒有司機的自動駕駛出租車……在鄭州、重慶、武漢等多個城市開展的自動駕駛路測試點,讓曾經(jīng)只出現(xiàn)在科幻電影中的場景成為現(xiàn)實。
據(jù)工信部相關負責人介紹,截至今年4月底,我國共開放智能網(wǎng)聯(lián)汽車測試道路29000多公里,自動駕駛出租車、干線物流、無人配送等多場景示范應用有序開展。業(yè)界人士表示,汽車已成為繼手機之后規(guī)模最大的“移動智能終端”,汽車、平臺、網(wǎng)絡、數(shù)據(jù)等多要素交叉疊加,網(wǎng)絡安全面臨多重風險挑戰(zhàn)。
2021年起,我國紫金山實驗室連續(xù)三年舉辦“強網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽“車聯(lián)網(wǎng)專項賽”。比賽中,百余支國內外頂尖戰(zhàn)隊對眾多商用主流高級駕駛輔助系統(tǒng)、車載網(wǎng)聯(lián)終端和車載網(wǎng)關等設備進行無差別攻擊,發(fā)現(xiàn)所有產(chǎn)品均存在安全漏洞?!鞍酌焙诳汀鄙踔量梢岳眠@些設備漏洞對車輛內部系統(tǒng)發(fā)起攻擊,在車內無人情況下遠程控制雨刮器、行駛中開關車門、控制車輪轉向和變換行駛速度等。
中國信息通信研究院監(jiān)測數(shù)據(jù)顯示,2023年針對車聯(lián)網(wǎng)服務平臺等攻擊達805萬次,同比增長25.5%,而且不僅功能運行安全存在風險,數(shù)據(jù)及隱私泄露風險同樣存在。
中國信息通信研究院副院長魏亮表示,車聯(lián)網(wǎng)開放式的產(chǎn)業(yè)生態(tài)環(huán)境、開源協(xié)同的技術發(fā)展模式以及“我中有你”的產(chǎn)業(yè)鏈,導致其軟硬件的漏洞后門問題不可避免。上億行代碼中的缺陷、漏洞、后門等內生安全問題,是車聯(lián)網(wǎng)發(fā)展中的重大隱患。
“安全不能成為發(fā)展的‘天花板’‘限定詞’,而應是我國智能網(wǎng)聯(lián)汽車走向應用的‘催化劑’‘新動力’,成為高質量發(fā)展的亮麗品牌?!敝袊こ淘涸菏苦w江興表示,在傳統(tǒng)數(shù)字產(chǎn)業(yè)和網(wǎng)絡安全產(chǎn)業(yè)視野中,往往把網(wǎng)絡安全看作是數(shù)字產(chǎn)品的“附加物”。但是在智能網(wǎng)聯(lián)汽車上,網(wǎng)絡安全卻是其垂直領域數(shù)字生態(tài)系統(tǒng)的“天然稟賦”。特別是車聯(lián)網(wǎng)正逐步與城市交通管控系統(tǒng)深度耦合,成為數(shù)字時代重要的信息基礎設施,所帶來的系統(tǒng)性安全風險具有“多米諾骨牌”效應。
先天防御力 智能汽車產(chǎn)業(yè)升級“關鍵一招”
為有效防范應對車聯(lián)網(wǎng)安全風險,我國近年來加強政策供給、安全管理和產(chǎn)業(yè)服務,逐步建立車聯(lián)網(wǎng)網(wǎng)絡安全防護、風險監(jiān)測通報、重要數(shù)據(jù)報備等關鍵制度。今年6月,工信部等部門確定智能網(wǎng)聯(lián)汽車準入和上路通行試點,強調在保障安全的前提下開展,將安全擺在了首要位置。
魏亮介紹,我國已發(fā)布實施多項車端安全標準和十余項平臺安全標準,《汽車整車信息安全技術要求》等強制性國家標準即將正式發(fā)布。此外,多項推薦性國家標準已立項,其他在研車聯(lián)網(wǎng)安全標準超過30項,覆蓋車載聯(lián)網(wǎng)設備、網(wǎng)絡通信、數(shù)據(jù)安全、應用服務、支撐保障等關鍵環(huán)節(jié)。
業(yè)界認為,與復雜嚴峻的車聯(lián)網(wǎng)安全形勢相比,我國智能網(wǎng)聯(lián)汽車安全水平還存在差距。從傳統(tǒng)互聯(lián)網(wǎng)安全防御范式“抄”過來的各種防護技術“上”車后,可以有效提升安全性,但附加式安全技術通常需要用“試錯”來感知“未知的未知”網(wǎng)絡安全風險,通過“封門補漏”等技術手段“亡羊補牢”。若僅停留在這種傳統(tǒng)安全范式,互聯(lián)網(wǎng)“天天曝漏洞、日日打補丁,疲于奔命還不安全”的場景可能會在智能網(wǎng)聯(lián)汽車中重演。
上海市智能網(wǎng)聯(lián)汽車網(wǎng)絡安全重點實驗室主任謝少榮指出,確保智能汽車的網(wǎng)絡安全是用戶的基本權利,而不應是通過附加方式獲取。智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)必須在設計、制造階段就將抑制網(wǎng)絡威脅問題考慮進來,形成“先天防御力”,讓使用者獲得“開箱即用”的默認安全能力。
什么是智能網(wǎng)聯(lián)汽車的“先天防御力”?鄔江興表示,這是一種新質安全能力,是服務新質生產(chǎn)力的新的安全質態(tài),主要有五個特征:一是智能汽車的數(shù)字零部件的安全能力可“先天”獲得,而非后天“疊加”;二是在不可信的數(shù)字生態(tài)系統(tǒng)中,提供有安全性承諾的應用和服務;三是具有抵御“未知風險”“未知的未知威脅”的能力;四是一體化解決功能安全、網(wǎng)絡安全、數(shù)據(jù)安全等多重安全交織問題;五是數(shù)字產(chǎn)品的網(wǎng)絡安全可量化設計、可驗證評估。
如何賦予車聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車“先天防御力”?上海市智能網(wǎng)聯(lián)汽車網(wǎng)絡安全產(chǎn)業(yè)協(xié)同創(chuàng)新中心主任李玉峰指出,我國從2013年起就開始研究實現(xiàn)數(shù)字產(chǎn)品設計安全的內生安全理論與擬態(tài)防御技術,2016年率先完成了不依賴先驗知識的擬態(tài)防御原理驗證系統(tǒng),在不依賴攻擊先驗知識和行為特征的前提下,可有效感知、抑制和管控各種漏洞后門威脅導致的目標系統(tǒng)內部的確定或不確定性擾動影響,這將為智能網(wǎng)聯(lián)汽車獲得“先天防御力”提供新解決方案。
創(chuàng)新生態(tài) 走出車聯(lián)網(wǎng)安全新路徑
多位業(yè)內人士表示,車聯(lián)網(wǎng)發(fā)展亟需匯聚產(chǎn)業(yè)各方力量,推進制度、標準、技術、產(chǎn)業(yè)等方面安全能力建設,加快構建智能網(wǎng)聯(lián)汽車安全新型防護體系,打造高可信、高可靠、高可用三位一體的數(shù)字生態(tài)體系,走出高質量發(fā)展和高水平安全良性互動的新路徑。
——厘清責任鏈條,打造質量控制體系。車聯(lián)網(wǎng)安全關鍵在產(chǎn)業(yè)鏈各主體。鄔江興建議,在車聯(lián)網(wǎng)中推行“誰設計誰負責、誰制造誰負責、誰銷售誰負責”的網(wǎng)絡安全責任和質量控制新體系,整個供應鏈上所有包含數(shù)字元素的部件或系統(tǒng)制造商都應擔負起網(wǎng)絡安全責任??蓪ⅰ霸O計安全”“開箱即用”的“默認安全”作為車聯(lián)網(wǎng)數(shù)字產(chǎn)品的質量規(guī)范和市場準入門檻,盡可能地保證可量化設計、可驗證度量的安全質量,且安全承諾條款必須細化透明,而不是“未見異常”之類的模糊表達。
“考慮到汽車的復雜長供應鏈特性,應該提倡網(wǎng)絡安全檢測從整車向零部件‘前移’?!崩钣穹灞硎?,零部件“前移”可以使網(wǎng)絡安全責任在供應鏈上橫向到邊、縱向到底、層層壓實,帶來早發(fā)現(xiàn)、易實施、低成本、高效益的效果,成為整體提升汽車網(wǎng)絡安全基線水平、扎實落實相關法規(guī)和標準要求的重要“抓手”。
——強化標準研制,提升規(guī)范引導水平。魏亮建議,加快完善車聯(lián)網(wǎng)安全標準體系,推進整車信息安全、服務平臺安全、OTA安全等重點亟需標準的研制和實踐。李玉峰表示,我國正在研發(fā)內生安全汽車,建立智能網(wǎng)聯(lián)汽車數(shù)字化零部件“檢測線”,推動相關標準研制、推廣,積極參與全球數(shù)字生態(tài)系統(tǒng)治理進程,提升我國標準規(guī)則的國際話語權。
目前,我國已在上海、南京、杭州、鄭州等地建立了網(wǎng)絡內生安全測試和試驗平臺,可針對車聯(lián)網(wǎng)核心設備、智能網(wǎng)聯(lián)設備、數(shù)字化產(chǎn)品開展網(wǎng)絡安全與功能安全一體化的測試評估。鄔江興建議,可針對測試平臺,實施智能網(wǎng)聯(lián)汽車安全信任標識計劃,建立可量化、可驗證、具有國際公信力的測試評價體系,為滿足標準的產(chǎn)品打上安全信任標簽。
——加快創(chuàng)新攻關,提升技術防護水平。中信科智聯(lián)首席專家胡金玲表示,車聯(lián)網(wǎng)是一種典型的多模態(tài)網(wǎng)絡,是車路云一體化系統(tǒng)的神經(jīng)中樞,是一體化保障智能網(wǎng)聯(lián)汽車功能安全與網(wǎng)絡安全的基礎載體。她建議,我國在C-V2X車聯(lián)網(wǎng)通信和多模態(tài)網(wǎng)絡領域具有先發(fā)優(yōu)勢,應加快研發(fā)車聯(lián)網(wǎng)多模態(tài)通信系統(tǒng)、車載多模態(tài)內生安全中央網(wǎng)關、基于大模型的車路云網(wǎng)絡模態(tài)生成工具鏈等新興技術,為智能網(wǎng)聯(lián)汽車形成“先天防御力”提供有力支撐。
——發(fā)揮金融保險作用,助力產(chǎn)業(yè)創(chuàng)新發(fā)展。復旦大學經(jīng)濟學院教授許閑建議,加大金融保險業(yè)支持高水平科技自立自強的力度,加快推動網(wǎng)絡安全保險在國計民生關鍵行業(yè),比如智能網(wǎng)聯(lián)汽車領域落地試點。這些行業(yè)不僅關系生命財產(chǎn)安全和數(shù)字社會秩序,也關系戰(zhàn)略性產(chǎn)業(yè)培育和發(fā)展。網(wǎng)絡安全保險率先為智能汽車提供風險分散工具,為“更安全的數(shù)字產(chǎn)品”“具有先天防御力、具備可量化品質的數(shù)字產(chǎn)品”提供信用擔保,既能促進我國數(shù)字產(chǎn)業(yè)生態(tài)系統(tǒng)驅動范式轉型,又能擴大保險市場。
去年9月,在工信部支持下,車聯(lián)網(wǎng)安全集智聯(lián)盟在北京正式成立,匯聚了車企、基礎電信企業(yè)、網(wǎng)絡安全企業(yè)、科研機構等130余家單位,共同推動車聯(lián)網(wǎng)安全的協(xié)同創(chuàng)新和應用探索。受訪業(yè)內人士建議,發(fā)揮集智聯(lián)盟的作用,深化產(chǎn)業(yè)鏈上下游交流協(xié)作,支撐高質量研發(fā)和成果產(chǎn)業(yè)化;總結提煉智能網(wǎng)聯(lián)汽車安全優(yōu)秀實踐,打造一批可復制、可推廣的解決方案,擴大優(yōu)質高效安全服務供給;舉辦高水平的智能網(wǎng)聯(lián)汽車安全賽事和培訓,提升從業(yè)人員網(wǎng)絡安全意識和技能,培養(yǎng)懂產(chǎn)品、懂制造、懂試驗、懂設備、懂安全的復合型人才,不斷增強安全人才保障力量。
轉自:經(jīng)濟參考報
【版權及免責聲明】凡本網(wǎng)所屬版權作品,轉載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀