2024年6月27日，由蓋世汽車主辦的2024第三屆中國車聯(lián)網(wǎng)安全大會在上海圓滿落幕。

近年來，汽車網(wǎng)絡數(shù)據(jù)安全事件層出不窮。據(jù)公開數(shù)據(jù)顯示，截至2023年8月，智能汽車安全漏洞超過3700個，涉及車型達1000多款，其中高頻漏洞重復率達到了70%。 智能網(wǎng)聯(lián)系統(tǒng)的搭載，不僅意味著更大的車載軟件比重，也帶來了更密集的傳感器接口，智能汽車已然成為數(shù)據(jù)收集、傳輸、處理的關鍵一環(huán)，車載信息與數(shù)據(jù)安全面臨著全新挑戰(zhàn)。

物理防御抵抗“魔法”攻擊，車企如何給用戶隱私上道“保險”，打造可靠的汽 車信息安全防護體系，構建從芯片、固件、基礎軟件、應用程序到面向電子電氣 架構的整車網(wǎng)絡環(huán)境，尚且需要車聯(lián)網(wǎng)安全生態(tài)圈的協(xié)同努力。

在此背景下，第三屆中國車聯(lián)網(wǎng)安全大會圍繞車聯(lián)網(wǎng)安全開發(fā)運營、網(wǎng)絡安全滲透測試、安全芯片、數(shù)據(jù)安全保護等話題展開交流。

本次大會特別感謝維克多、紫光同芯、Ansys、易特馳、億邁通訊、科絡達、致遠電子、同星智能、東方中科、智參軟件科技、扶丕悌軟件、智楠科技、中汽創(chuàng)智13家生態(tài)合作伙伴的大力支持。

主辦方歡迎致辭&中國乘用車市場簡析

在中國汽車行業(yè)加速洗牌，電氣化發(fā)展持續(xù)提速的背景下，智能化發(fā)展決定了車的口碑和用戶體驗，交互是否流暢、隱私能否得到有效保護、智能化汽車是否會出現(xiàn)漏洞等都是市場的關鍵問題。此外，競爭白熱化讓企業(yè)面臨著諸多挑戰(zhàn)，在做好產(chǎn)品的基礎上需要對多維度進行考量。

蓋世汽車CEO周曉鶯談到，在競爭加劇的同時，市場也給行業(yè)帶來了諸多機遇，有望創(chuàng)造一個新的時代。行業(yè)對于新技術的包容和應用程度越來越高，不斷探索新功能，尋找新賣點，提升用戶體驗，這促使汽車行業(yè)發(fā)展越來越快。

周曉鶯｜蓋世汽車CEO

智能車聯(lián)網(wǎng)安全開發(fā)運營DevSecOps最佳實踐

蔚來汽車全球網(wǎng)絡安全高級總監(jiān)邵江寧介紹，安全開發(fā)運營貫穿蔚來汽車技術自研技術站始終，包括在智能網(wǎng)聯(lián)汽車中的幾大件，如智駕、智能座艙、智慧能源等。整車全域操作系統(tǒng)、車輛工程、芯片、電池、智能制造等都系統(tǒng)性地采用了安全開發(fā)的理念。

邵江寧談到，通過安全管理、安全開發(fā)運維實踐，蔚來汽車希望建立強有力的安全融合領導組織；落地成熟的網(wǎng)絡安全管理體系；打造全生命周期進行網(wǎng)絡安全開發(fā)；打造端到端網(wǎng)絡安全防護體系，塑造堅實基礎安全底座；形成全時全域安全運營監(jiān)控，保障威脅事件快速響應；進行實戰(zhàn)化的應急演練，提升動態(tài)攻防對抗能力；建立一個內(nèi)控和人員安全的管理體系。

邵江寧｜蔚來汽車全球網(wǎng)絡安全高級總監(jiān)

汽車網(wǎng)絡安全滲透測試一站式方案

網(wǎng)絡安全測試涉及代碼設計前期到后端的全過程，前期需要進行網(wǎng)絡安全的代碼掃描和認證，而在設計代碼過程中可能會因為引入了不規(guī)范的設計代碼而導致出現(xiàn)潛在漏洞，這就需要通過相應工具將潛在威脅和漏洞識別出來。

維克多汽車技術（上海）有限公司咨詢顧問孫斯領介紹，網(wǎng)絡安全測試方法涉及諸多層面，靜態(tài)代碼掃描、單元測試、系統(tǒng)測試、模糊測試以及邊信道測試等都需要進行考量，不同的測試方法所關注的重點有所不同，需要針對具體問題進行分析。

孫斯領｜維克多汽車技術（上海）有限公司咨詢顧問

汽車安全芯片可信架構在車聯(lián)網(wǎng)中的應用

紫光同芯微電子有限公司汽車安全芯片產(chǎn)品經(jīng)理蘭瑞芬介紹，可信架構其實就是Java Card+GP的環(huán)境，早在2010年就在金融領域有所應用，之后拓展到了整個安全應用領域。

蘭瑞芬談到，由于安全芯片是在安全架構下使用，可信架構就具備了一定特殊性，安全必須是基于兩個實體之間的交互，因此在做應用升級和固件升級的過程中必須考慮到安全問題。

蘭瑞芬｜紫光同芯微電子有限公司汽車安全芯片產(chǎn)品經(jīng)理

企業(yè)數(shù)據(jù)安全保護（商密案件取證與鑒定）

商業(yè)秘密鑒定與傳統(tǒng)司法鑒定存在一定區(qū)別，公安部第三研究所副研究員管林玉介紹到。傳統(tǒng)司法鑒定主要分為法醫(yī)、物證、聲像資料和錄音圖像四大類，目前知識產(chǎn)權并不在其中。商業(yè)秘密鑒定的難點在于技術點的提取，許多人在報案時不知該如何撰寫，并且由于缺乏相應標準，鑒定過程存在諸多困難。

管林玉介紹，近幾年，在實踐基礎上，公安部進行了相關標準的擬定，涉及計算機和通信領域技術信息的非公知鑒定標準，并與上海市公安局金融總隊合作確定了報案中技術信息技術要點的方法描述。

管林玉｜公安部第三研究所副研究員

新一代汽車業(yè)務安全實踐與挑戰(zhàn)

中國汽車工業(yè)協(xié)會數(shù)據(jù)顯示，2023年中國汽車整車出口491萬輛，其中新能源汽車出口120.3萬輛，同比增長77.6%，大約每4輛出口的汽車中就有1輛是新能源汽車。小鵬汽車信息安全合規(guī)專家鄭德熙介紹，隨著小鵬汽車加速國際化2.0進程，安全合規(guī)問題也愈發(fā)重要。

鄭德熙表示，不同國家和地區(qū)的標準是汽車出海必須要滿足的基線要求，如2022年聯(lián)合國R155法規(guī)在導入管理體系概念，就需要各企業(yè)滿足要去，搭建體系，有效運行，獲取到相關認證后才能在歐盟相關地區(qū)進行銷售。

鄭德熙｜小鵬汽車信息安全合規(guī)專家

隨后，論壇進入圓桌討論環(huán)節(jié)。圓桌討論圍繞“共筑安全防線，共建安全生態(tài)”展開，由蓋世汽車CEO周曉鶯主持，公安部第三研究所副研究員管林玉、蔚來汽車全球網(wǎng)絡安全高級總監(jiān)邵江寧、360車聯(lián)網(wǎng)安全研究院副院長曹穎杰、小米科技集團技術委車聯(lián)網(wǎng)高級安全專家陳迎澳、騰訊安全科恩實驗室高級產(chǎn)品專家馮河清參與討論。與會嘉賓各抒己見，現(xiàn)場熱烈非凡！

紅旗車輛信息安全實踐與發(fā)展洞見

一汽研發(fā)總院智能網(wǎng)聯(lián)院電子電氣安全設計主任李木犀介紹，一汽在開展工作過程中，對于數(shù)據(jù)安全有明確的安全要求，所有要求都會落實到控制器上，其它的節(jié)點云、手機移動的APP也會落實到具體安全需求的實現(xiàn)上，最終會閉環(huán)到信息安全測試。

李木犀還談到，在組件開發(fā)過程中也會結合具體的信息安全系統(tǒng)設計，主要是從整車角度定義具體的安全場景，開展相應組件開發(fā)工作。

李木犀 | 一汽研發(fā)總院智能網(wǎng)聯(lián)院電子電氣安全設計主任

車端出海idps能力建設實踐方案探討

阿維塔車型出海副總師韓建偉介紹，idps不僅滿足了車輛出海的要求，對于未來即將強制實施的國標也可以做一個前瞻性的建設。idps是以落地需求為導向，在拿到R155 VTA認證后，需要將其放到整體的安全運營流程或應急響應的流程中運營起來。

韓建偉還提到，idps適用于車端的入侵監(jiān)測和防護，其核心功能組建包括數(shù)據(jù)采集模塊、入侵監(jiān)測引擎、檢測規(guī)則庫。其中數(shù)據(jù)采集模塊是實時采集車端各種智能的ECU中的數(shù)據(jù)、狀況以及發(fā)生的事件，并將這些數(shù)據(jù)發(fā)送至入侵監(jiān)測算法SDK進行分析。 

韓建偉｜阿維塔車型出海副總師

大模型在汽車VSOC和威脅情報的實踐

ChatGPT爆火后，大模型在各個行業(yè)都在不斷重塑，重塑各種產(chǎn)品和解決方案。在汽車領域，智駕方案從原來的感知做決策、執(zhí)行的方式轉(zhuǎn)變?yōu)槎说蕉说姆绞?，逐漸有企業(yè)開始探索汽車安全方向上的大模型。

木衛(wèi)四科技首席技術官汪明偉介紹，VSOC接入了三大數(shù)據(jù)源，分別是車端、云端、車主和車通過藍牙交互的數(shù)據(jù)，并參考了行標映射到基本的數(shù)據(jù)感知和決策，構成了木衛(wèi)四科技大模型對于整個數(shù)據(jù)的理解。

汪明偉｜木衛(wèi)四科技首席技術官

國強標下智能網(wǎng)聯(lián)汽車信息安全檢測解決方案

騰訊安全科恩實驗室最初主要針對汽車信息安全檢測，做安全方面的攻防研究，針對汽車中的嵌入式系統(tǒng)、車載固件以及各種經(jīng)過剪裁之后的零部件或升級的OTA都具備歷史經(jīng)驗，目前可以針對剪裁后的系統(tǒng)設計方案。

騰訊安全科恩實驗室高級產(chǎn)品專家馮河清介紹，針對一些風險合規(guī)和檢測強標，針對一些風險合規(guī)和檢測強標都能夠覆蓋，此外還可以針對強標覆蓋硬件操作系統(tǒng)的應用，對網(wǎng)絡通訊、網(wǎng)絡數(shù)據(jù)安全等進行檢測。

馮河清｜騰訊安全科恩實驗室高級產(chǎn)品專家

智能網(wǎng)聯(lián)汽車信息安全分布式開發(fā)實踐

一汽大眾汽車有限公司產(chǎn)品信息安全開發(fā)負責人王嘉明認為，當前主機廠在信息安全開發(fā)過程中面臨諸多問題，主要是從風險評估到導出安全概念以及安全規(guī)范的過程，其中最重要的是提好需求，讓Tier1更好開發(fā)。

王嘉明強調(diào)，信息安全需求需要從tara分析，進行風險評估，其中還涉及法規(guī)需求。無論是歐洲的UNECER155法規(guī)還是國內(nèi)的汽車整車信息安全技術要求，都強調(diào)對車輛進行風險評估。

王嘉明｜一汽大眾汽車有限公司產(chǎn)品信息安全開發(fā)負責人

智能網(wǎng)絡汽車安全漏洞實踐

近年來，自動駕駛、傳統(tǒng)安全、信息安全所面臨的問題越來越多，如云端攻擊、車后端服務等，BMS交互過程中也面臨諸多安全問題，近兩年的安全會議上關于充電樁漏洞議題也越來越多。

360車聯(lián)網(wǎng)安全研究院副院長曹穎杰指出，汽車安全漏洞不僅會造成經(jīng)濟損失，還會威脅到人身安全，造成不良社會影響。近期自然資源部還出臺了相關草案，要求對汽車采集的地理信息數(shù)據(jù)進行強制規(guī)范，以減少不良影響。曹穎杰對漏洞挖掘案例展開了詳細分析。

曹穎杰｜360車聯(lián)網(wǎng)安全研究院副院長

智能網(wǎng)聯(lián)汽車下的滲透與安全能力建設

小米科技集團技術委車聯(lián)網(wǎng)高級安全專家陳迎澳介紹，當要控制一輛車時，需要先對該車情況進行分析模排，一是該品牌如否有信息安全團隊和應聘信息安全等；二是該品牌的供應商數(shù)量，供應商供應了哪些車廠；三是判斷其是否重視安全。

陳迎澳談到，在設計階段，上百頁的技術文檔需要進行調(diào)研認證和安全評審，而編碼過程中如果因為研發(fā)人員的上線壓力和安全意識不高，將對設計階段造成極大影響。

陳迎澳｜小米科技集團技術委車聯(lián)網(wǎng)高級安全專家

數(shù)智化時代下的車聯(lián)網(wǎng)安全體系實踐

近三年，極越業(yè)務主要圍繞安全檢測、監(jiān)測、加固和免疫四大能力展開。當前目標主要有四類，一是不允許出現(xiàn)大規(guī)模非法遠程控制；二是保證用戶和公司的數(shù)據(jù)不泄漏；三是保障公司付費軟件不被破解；四是在合規(guī)底下進行的安全措施。

極越信息安全負責人席銘澤表示，要在運營中將四大安全能力貫穿起來，其中涉及一些基礎安全設施體系化建設的邏輯，該邏輯是從變更感知開始，到整個風險的處置和分析，再到基礎防護能力集成和安全準入。

席銘澤｜極越信息安全負責人

新能源車企數(shù)據(jù)合規(guī)框架摸索與實踐

當前，整車廠面臨的數(shù)據(jù)合規(guī)監(jiān)管背景十分復雜。一是國家曾面，不僅要考慮中國當前監(jiān)管環(huán)境下的合規(guī)監(jiān)管要求，還要考慮海外市場要求；二是不同國家對不同行業(yè)監(jiān)管要求有所不同；三是第三方合作伙伴的篩選評估以及約束問題。

smart數(shù)據(jù)合規(guī)高級經(jīng)理宮昊談到，為滿足以上三大復雜要求，企業(yè)需要考慮的問題很多，包括不同市場、法規(guī)、車型以及不同車型上的功能等，這是一個十分復雜的命題。

宮昊｜smart數(shù)據(jù)合規(guī)高級經(jīng)理

至此，2024第三屆中國車聯(lián)網(wǎng)安全大會圓滿落下帷幕。未來，我們期待車聯(lián)網(wǎng)安全領域能夠不斷創(chuàng)新突破，為保障智能交通系統(tǒng)的穩(wěn)定運行和乘客的安全出行貢獻更多智慧和力量。讓我們攜手前行，共同開創(chuàng)車聯(lián)網(wǎng)安全新篇章。

返回第一電動網(wǎng)首頁 >