構(gòu)建以人為中心的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系

　　車聯(lián)網(wǎng)時(shí)代安全問(wèn)題不容忽視專家建議

□　本報(bào)記者 侯建斌

車聯(lián)網(wǎng)再次邁出關(guān)鍵一步。

9月6日，《國(guó)家級(jí)江蘇(無(wú)錫)車聯(lián)網(wǎng)先導(dǎo)區(qū)創(chuàng)建實(shí)施方案》對(duì)外發(fā)布，標(biāo)志著全國(guó)首個(gè)國(guó)家級(jí)車聯(lián)網(wǎng)先導(dǎo)區(qū)建設(shè)正式啟動(dòng)實(shí)施。一天后，工業(yè)和信息化部部長(zhǎng)苗圩與江蘇省人民政府省長(zhǎng)吳政隆在江蘇無(wú)錫共同為全國(guó)首個(gè)車聯(lián)網(wǎng)先導(dǎo)區(qū)揭牌?？梢哉f(shuō)，車聯(lián)網(wǎng)時(shí)代已經(jīng)開(kāi)啟。

在近日舉行的2019年第六屆國(guó)家網(wǎng)絡(luò)安全宣傳周分論壇車聯(lián)網(wǎng)安全高峰論壇上，車聯(lián)網(wǎng)安全問(wèn)題成為熱議話題。來(lái)自車聯(lián)網(wǎng)及網(wǎng)絡(luò)安全領(lǐng)域的專家學(xué)者，圍繞車聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展、安全技術(shù)、應(yīng)用創(chuàng)新等議題展開(kāi)了深入研討，并積極建言獻(xiàn)計(jì)。

專家認(rèn)為，互聯(lián)網(wǎng)產(chǎn)業(yè)的快速發(fā)展離不開(kāi)網(wǎng)絡(luò)安全工作的支撐，車聯(lián)網(wǎng)發(fā)展也給網(wǎng)絡(luò)安全帶來(lái)了新的挑戰(zhàn)。目前車聯(lián)網(wǎng)安全整體仍處于起步階段，需要汽車業(yè)界的共同參與和相關(guān)產(chǎn)業(yè)的聯(lián)動(dòng)配合，凝聚行業(yè)力量，從技術(shù)、標(biāo)準(zhǔn)、管理甚至到產(chǎn)業(yè)體系以及人才培養(yǎng)等各方面繼續(xù)加大研發(fā)創(chuàng)新和投資力度，構(gòu)建以人為中心的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系，保護(hù)終端(車端)鏈路數(shù)據(jù)的安全。

加快5G與車聯(lián)網(wǎng)融合創(chuàng)新

2018年，車聯(lián)網(wǎng)產(chǎn)業(yè)邁入快車道。這一年，我國(guó)陸續(xù)發(fā)布多個(gè)促進(jìn)車聯(lián)網(wǎng)發(fā)展的政策文件。

2018年4月，工信部等三部門發(fā)布《智能網(wǎng)聯(lián)汽車道路測(cè)試管理規(guī)范(試行)》，這意味著“無(wú)人”駕駛汽車可以在更多實(shí)際道路測(cè)試。2018年6月，工信部發(fā)布《國(guó)家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南(總體要求)》系列文件，提出到2020年，初步建立能夠支撐輔助駕駛及低級(jí)別自動(dòng)駕駛的智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系。

2018年11月，工信部發(fā)布《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)直連通信使用5905-5925MHz　頻段管理規(guī)定(暫行)》，支持國(guó)家經(jīng)濟(jì)特區(qū)、新區(qū)、自由貿(mào)易試驗(yàn)區(qū)等加快智能交通系統(tǒng)建設(shè)。

2018年12月25日，工信部印發(fā)《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃》，明確到2020年，實(shí)現(xiàn)車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)產(chǎn)業(yè)跨行業(yè)融合取得突破，具備高級(jí)別自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車實(shí)現(xiàn)特定場(chǎng)景規(guī)模應(yīng)用，車聯(lián)網(wǎng)用戶滲透率達(dá)到30%以上，智能道路基礎(chǔ)設(shè)施水平明顯提升。

在這些政策文件的指引下，我國(guó)車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展進(jìn)一步提速，產(chǎn)業(yè)規(guī)模不斷擴(kuò)大。

9月6日，在2019物博會(huì)智能交通與車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展高峰論壇上，國(guó)家級(jí)江蘇(無(wú)錫)車聯(lián)網(wǎng)先導(dǎo)區(qū)創(chuàng)建實(shí)施方案正式對(duì)外發(fā)布。9月7日，苗圩與吳政隆在江蘇無(wú)錫共同為全國(guó)首個(gè)車聯(lián)網(wǎng)先導(dǎo)區(qū)揭牌。

苗圩提出，要結(jié)合5G商用部署，發(fā)揮我國(guó)在網(wǎng)絡(luò)技術(shù)、試點(diǎn)示范、產(chǎn)業(yè)融合、體制機(jī)制等方面的基礎(chǔ)和優(yōu)勢(shì)，加快5G與車聯(lián)網(wǎng)融合創(chuàng)新；聚焦車用芯片、計(jì)算平臺(tái)、車載操作系統(tǒng)等“卡脖子”技術(shù)環(huán)節(jié)，逐一實(shí)現(xiàn)突破，支持有條件的地區(qū)和企業(yè)先行先試；推動(dòng)完善有關(guān)法律規(guī)范，加快車聯(lián)網(wǎng)先導(dǎo)區(qū)建設(shè)，加強(qiáng)管理機(jī)制與運(yùn)營(yíng)模式探索，提高安全防護(hù)技術(shù)水平，保障車聯(lián)網(wǎng)產(chǎn)業(yè)健康發(fā)展。

有專家認(rèn)為，發(fā)展車聯(lián)網(wǎng)產(chǎn)業(yè)，有利于提升汽車網(wǎng)聯(lián)化、智能化水平，實(shí)現(xiàn)自動(dòng)駕駛，發(fā)展智能交通，促進(jìn)信息消費(fèi)，對(duì)我國(guó)推進(jìn)供給側(cè)結(jié)構(gòu)性改革、推動(dòng)制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)、實(shí)現(xiàn)高質(zhì)量發(fā)展具有重要意義。

發(fā)揮網(wǎng)絡(luò)安全關(guān)鍵作用

發(fā)展車聯(lián)網(wǎng)是一個(gè)涉及價(jià)值鏈、產(chǎn)業(yè)鏈、創(chuàng)新鏈的深刻變革，“十三五”時(shí)期，我國(guó)將科技創(chuàng)新為引領(lǐng)，以智能網(wǎng)聯(lián)為主攻方向，努力創(chuàng)造新業(yè)態(tài)新動(dòng)能，推進(jìn)汽車產(chǎn)業(yè)轉(zhuǎn)型增效升級(jí)、實(shí)現(xiàn)由大到強(qiáng)。

工信部網(wǎng)絡(luò)安全管理局局長(zhǎng)趙志國(guó)認(rèn)為，“車聯(lián)網(wǎng)屬于新生事物，其產(chǎn)業(yè)形態(tài)新、行業(yè)跨度大、應(yīng)用范圍廣，其完善與發(fā)展，需要整車企業(yè)、零部件研發(fā)企業(yè)、互聯(lián)網(wǎng)企業(yè)、高等院校、科研機(jī)構(gòu)等共同探索、協(xié)力布局。”

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員李云峰提出，要凝聚整個(gè)行業(yè)的力量，從技術(shù)、標(biāo)準(zhǔn)、管理甚至到產(chǎn)業(yè)體系以及人才培養(yǎng)等各方面繼續(xù)加大研發(fā)創(chuàng)新和投資力度，構(gòu)建以人為中心的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系，保護(hù)終端(車端)鏈路數(shù)據(jù)的安全；要深刻認(rèn)識(shí)到只有把網(wǎng)絡(luò)安全作為重要前提，才能更好地促進(jìn)汽車產(chǎn)業(yè)的健康發(fā)展。

“沒(méi)有網(wǎng)絡(luò)安全，一切無(wú)從談起。”在中國(guó)工程院院士沈昌祥看來(lái)，安全是發(fā)展的前提，發(fā)展是安全的保障。網(wǎng)絡(luò)安全威脅與防護(hù)是永恒的主題，網(wǎng)絡(luò)空間比想象的脆弱很多。傳統(tǒng)式“封堵查殺”已經(jīng)難以應(yīng)對(duì)攻擊，必須建立起主動(dòng)免疫的計(jì)算架構(gòu)，通過(guò)構(gòu)建可信安全管理中心支持下的主動(dòng)免疫三重防護(hù)框架，達(dá)到計(jì)算結(jié)果全程可測(cè)可控，防護(hù)與計(jì)算并存的主動(dòng)免疫計(jì)算模式。沈昌祥坦言，“車聯(lián)網(wǎng)是典型的物聯(lián)網(wǎng)，必須用等級(jí)保護(hù)安全管理中心體系結(jié)構(gòu)把復(fù)雜問(wèn)題簡(jiǎn)單化，按照等級(jí)保護(hù)要求，形成安全管理中心。”

隨著5G時(shí)代的到來(lái)，車聯(lián)網(wǎng)是喜是憂？互聯(lián)網(wǎng)應(yīng)急中心研究員王永健說(shuō)，5G環(huán)境下車聯(lián)網(wǎng)面臨智能網(wǎng)聯(lián)汽車、移動(dòng)智能終端、車聯(lián)網(wǎng)服務(wù)平臺(tái)、車聯(lián)網(wǎng)無(wú)線通信、車聯(lián)網(wǎng)數(shù)據(jù)安全和隱私保護(hù)五大類安全威脅。5G廣義接入在無(wú)線通信環(huán)節(jié)引入的安全風(fēng)險(xiǎn)主要有：流量攻擊、身份偽造和惡意干擾。

為此，王永健建議，在技術(shù)監(jiān)測(cè)手段上，要研究基于深度學(xué)習(xí)等技術(shù)的智能異常流量監(jiān)測(cè)機(jī)制，提升車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)能力，提供監(jiān)測(cè)預(yù)警功能和網(wǎng)絡(luò)控制功能；研究基于5G認(rèn)證框架和通信加密算法，構(gòu)建可信“人-車-路-云”協(xié)同通信，實(shí)現(xiàn)對(duì)非授權(quán)接入的及時(shí)識(shí)別及報(bào)警；同時(shí)研究異常強(qiáng)干擾監(jiān)測(cè)定位技術(shù)，基于路側(cè)設(shè)施的智能化布置監(jiān)測(cè)系統(tǒng)，實(shí)時(shí)監(jiān)測(cè)重要頻段，實(shí)現(xiàn)對(duì)衛(wèi)星導(dǎo)航等系統(tǒng)的異常干擾源位置的協(xié)同定位。

共建網(wǎng)絡(luò)信任支撐平臺(tái)

如何應(yīng)對(duì)車聯(lián)網(wǎng)面臨的安全風(fēng)險(xiǎn)？與會(huì)專家從多個(gè)角度提出建議。

“汽車網(wǎng)絡(luò)安全信任體系是解決車聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題的重要手段。”中國(guó)汽車技術(shù)研究中心有限公司數(shù)據(jù)資源中心主任鄭繼虎介紹說(shuō)，為解決汽車行業(yè)在建立網(wǎng)絡(luò)信任體系過(guò)程中面臨的問(wèn)題，中汽中心聯(lián)合相關(guān)企業(yè)、高校、科研院所，共同構(gòu)建車聯(lián)網(wǎng)網(wǎng)絡(luò)信任支撐平臺(tái)，為汽車行業(yè)智能化、網(wǎng)聯(lián)化發(fā)展提供網(wǎng)絡(luò)安全保障。

值得注意的是，“中國(guó)車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)網(wǎng)絡(luò)信任聯(lián)盟”在論壇上啟動(dòng)。據(jù)鄭繼虎介紹，該聯(lián)盟旨在為更好的車聯(lián)網(wǎng)網(wǎng)絡(luò)信任支撐平臺(tái)建設(shè)，打通車聯(lián)網(wǎng)網(wǎng)絡(luò)信任體系上下游產(chǎn)業(yè)鏈條。

天融信公司高級(jí)副總裁楊斌指出，“要做好車聯(lián)網(wǎng)安全防護(hù)，需要借鑒IT網(wǎng)絡(luò)安全的防護(hù)技術(shù)，結(jié)合車聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景，采用多種防護(hù)技術(shù)協(xié)同聯(lián)動(dòng)。”

“比如通過(guò)認(rèn)證加密技術(shù)，實(shí)現(xiàn)車內(nèi)網(wǎng)絡(luò)、車與云端、車與手機(jī)端的可信身份認(rèn)證、通信加密傳輸，防止指令破解、重放攻擊、偽造身份、數(shù)據(jù)竊取等攻擊行為。”楊斌說(shuō)，通過(guò)基于白名單的車載入侵檢測(cè)技術(shù)，結(jié)合安全事件上報(bào)、云端策略下發(fā)，實(shí)現(xiàn)車內(nèi)異常流量、異常報(bào)文識(shí)別等攻擊檢測(cè)。

再比如，通過(guò)車載安全網(wǎng)關(guān)，對(duì)車內(nèi)安全域進(jìn)行隔離，實(shí)現(xiàn)車內(nèi)關(guān)鍵互聯(lián)組件之間訪問(wèn)控制、CAN報(bào)文深度檢測(cè)、安全審計(jì)、入侵防御等，實(shí)現(xiàn)車內(nèi)網(wǎng)絡(luò)邊界安全防護(hù)。

對(duì)于如何做好車聯(lián)網(wǎng)安全工作，趙志國(guó)提出五點(diǎn)建議：一是充分認(rèn)識(shí)車聯(lián)網(wǎng)安全的重要性、緊迫性；二是加快車聯(lián)網(wǎng)安全核心技術(shù)突破；三是推動(dòng)完善車聯(lián)網(wǎng)安全保障體系；四是加強(qiáng)人才隊(duì)伍保障；五是加強(qiáng)國(guó)際交流與合作。

長(zhǎng)城汽車股份有限公司技術(shù)中心副主任郭巖松則呼吁，組建行業(yè)認(rèn)可的汽車網(wǎng)絡(luò)安全數(shù)據(jù)；同時(shí)，制定適合中國(guó)國(guó)情的汽車網(wǎng)絡(luò)安全解決方案；此外，要加快標(biāo)準(zhǔn)、認(rèn)證和準(zhǔn)入制度的制定，讓行業(yè)內(nèi)的企業(yè)做到有據(jù)可依。