點燃 “智慧引擎”| 車聯網融合的安全之道

車聯網作為汽車、電子、資訊等深度融合的新興產業生態，正在加速融入人們的日常生活，在給社會經濟發展和個人生活帶來便利的同時，也讓網路安全面臨新的挑戰。

7月30日，理想汽車車聯網安全負責人董威在TechWorld2021綠盟科技技術嘉年華的《車聯網資訊保安挑戰與思考》演講中，表達了對車聯網安全的擔憂，隨著全球汽車安全事件頻發，網聯功能需求不斷湧現，安全合規已成為企業市場開拓的重要前提條件，車聯網行業整體安全形勢十分嚴峻。會上分享了汽車行業資訊保安能力建設難點，結合理想汽車資訊保安在雲端安全、車端安全、資料安全和合規建設方面的經驗進行分享並在車聯網資訊保安和資料安全方面提出建議。

理想汽車車聯網安全負責人董威

綠盟科技集團技術長葉曉虎博士也在該活動中發表《智慧安全3.0的融合之道》主題演講，指出車聯網安全能力建設的必要性。作為網路安全核心發力的新賽道，車聯網面臨未授權的訪問切片、信任風暴、網源日常響應等風險問題。詐騙檢測模型、資料收集、組織分析及持續運營，都是亟需擴充的網路安全新方向。

綠盟科技集團技術長葉曉虎博士

車聯網若遭受安全攻擊，後果輕則洩露出行軌跡、習慣、語音、影片等個人隱私，重則釀成車毀人亡的慘劇，更有甚者是被控制的汽車可能成為恐怖主義的工具，上升為國家安全問題。那麼，5G時代的車聯網安全要何去何從？車聯網時代的網路安全，究竟要如何保障?

理想汽車車聯網安全負責人董威談到，面對外部嚴峻的安全形勢和內部不斷湧現的安全強需求，我們要從人員能力、組織建設、制度流程、技術工具等維度進行車聯網產品資訊保安和資料安全的全生命週期能力建設，構建體系化的安全管控平臺，無論是整車企業、零部件供應商還是安全服務供應商，都要從技術路線、法律符合性、場景相容性、業務上下游、設計驗證等角度進行全方位的車聯網安全管理。

綠盟科技集團技術長葉曉虎博士表示，綠盟科技一直在車聯網領域進行安全攻防、關鍵部件安全防護和安全檢測工具的研究。產品方面，綠盟科技基於車聯網不同車型內部系統區別較大的特性，轉變研究思路，開發SDK安全能力，並嵌入不同的車內系統，以較好的擴充套件性保障車聯網安全；安全服務方面，綠盟科技為眾多車企提供安全諮詢服務，並參與車聯網的安全設計、整車測試等，對車企安全人員進行培訓；5G核心網安全方面，綠盟科技在開展MEC安全能力實踐的基礎上，將能力整合到邊緣雲，為現場使用者提供安全服務。

由此可知，車聯網安全是功能安全和資訊保安的融合。行業發展要跨過整車安全單點防護階段，緊密結合“全場景、可信任、實戰化”三大要素，進入體系化、標準化建設階段。

綠盟科技智慧安全3.0理念

綠盟科技基於多年來在車聯網領域的安全技術研究及實戰化能力積澱，秉承智慧安全3.0理念，打造車路協同網路安全技術方案，著眼於規模化車路協同應用，採用了車載可信級安全SDK+路側智慧安全閘道器+安全運營平臺端到端的安全聯動架構模式，構建監測、檢測、預警、防禦、響應與應急處置安全能力，全面覆蓋感知側、傳輸側、平臺/應用側防護場景，為智慧交通領域的網路安全保駕護航。

綠盟科技車路協同網路安全方案

近年來，綠盟科技多次參與車聯網安全檢測評估頂層建設和實踐工作和國家級、行業級車聯網安全攻防比賽，榮獲第三屆車聯網資訊保安比賽第一名、世界智慧汽車資訊保安挑戰賽優勝獎等，以實戰化安全檢測及攻防對抗比賽促進安全檢測與防護技術攻關研究，逐步形成車聯網安全合規審計、攻防檢測、車載端安全防護、安全態勢監管等四大類車聯網安全能力。

在賽場上，中國體育健兒努力拼搏，揮灑汗水。在賽場之外，科技的力量也成了“更快更高更強”奧林匹克體育精神的一大助力。未來，綠盟科技將加強自主創新，持續推進車聯網安全研究，積極推動車聯網的業務融合和生態融合，構建完善的車聯網網路安全防護體系，推動我國智慧網聯汽車的健康可持續發展。