九游老哥云
拥抱智慧清静3.0，提升车联网清静“免疫力”
2021-06-24
一、车联网生长概况
近年来，我国车联网（智能网联汽车）行业蓬勃生长 。车联网所依赖的汽车电子、导航定位、地图天生、人机交互、网络等基础手艺水通常益提升，与5G通讯、人工智能、大数据、边沿盘算等新兴手艺的融合逐步深入，智能网联汽车渗透率也逐渐升高，车联网步入规�；た斐档� 。
然而，随着智能网联与信息通讯手艺深度融合，车联网生长与应用厘革历程中面临的网络清静问题日益严肃 。据工信部2020年数据，通过车联网清静威胁监测平台，累计已监测发明针对整车企业、车联网信息服务提供商等网络清静台的恶意行为280余万次；另据Upstream报告批注，互联车辆数目的增添导致黑客使用的误差和入口点增添，仅在 2020 年，就果真报告了 200 多起汽车网络清静事务 。
二、车联网网络清静防护思绪
九游老哥科技在车联网清静领域深耕多年，在“智慧清静3.0”理念系统指导下，我们对车联网网络清静防护思绪也有了全新的熟悉，包括新领域全要素全类型防护思绪、基于可信托机制清静防护思绪、以实车清静检测及攻防对抗增进清静防护思绪等，通过一直研究和探索，以包管车联网网络一连清静运行 。
2.1新领域全要素全类型防护
在“交通网妄想纲要”中，车联网被称为主要融合基础设施，强调要提升其清静包管能力 。车联网全要素组成包括：车载ECU、车内网络、汽车移动APP、崎岖频无线通讯、智能网联汽车云平台等，以上都组成了清静防护的全要素 。
通太过析后发明，车联网网络攻击类型主要包括远程恶意控制、敏感信息泄露、车内网络攻击、系统权限恶意获取、恣意应用装置、报文恶意改动、拒绝服务、升级包恶意改动、系统恶意刷写、恶意报文执行、功效改动、功效失效等 。因此，需要对以上攻击类型有充分研究，具备全类型纵深清静防护能力 。
2.2基于可信托机制的清静防护
基于可信托机制的清静防护需要从以下方面思量：
1. 可信通讯网络
需思量传输链路的清静可信加密通讯能力，包括是否搭载硬件加密卡、是否支持国密算法、是否支持交通行业证书导入和适配、是否支持与证书签发系统对接，实现验签 。
2. 可信清静界线
需思量知足车联网“云、管、边、端”的界线隔离、会见控制、入侵提防、恶意代码提防、清静审计以及物联网清静扩展要求，包括对门架专用终端装备、路侧装置自动识别（车道控制器、RSU、车牌图像识别装备、高清摄像机、激光雷达、毫米波雷达、路侧智能站等），并能实现门架及收费站装备实时仿冒检测 。
3. 可信终端装备
需思量对要害组件系统加固，具备对完整车载终端流量数据收罗、监控、防护、预警处置惩罚等能力 。需要与清静运营中心实现车联网端到端清静联动，在合理规模内执行终端网络阻断等处置惩罚战略，实现车联网清静运营中心SOC下车企、车联网运营商等营业清静赋能 。ECU、RSU单位代码，移动终端代码需要有数据署名，以包管代码的可信身份和避免代码被恶意改动 。
4. 可信平台/清静运营中心
需思量对车联网车端、通讯链路、平台、移动APP等资产及海量营业清静数据举行统一收罗和归类汇总；对营业场景中种种网络清静事务举行实时监控和集中审计，并进一步举行事务关联性挖掘，识别清静异常和潜在清静事务；将威胁事务与车联网营业举行有机团结，通过态势感知大屏将全局的清静态势以图形化的方法直观泛起，将清静由不可见变为可见 。
2.3以实车清静检测及攻防对抗增进清静防护
国家相关部分很是重视车联网网络清静检测评估事情，相关检测标准正在逐步完善中，同时还通过建设车联网清静态势感知、智能网联汽车清静检测等平台在逐渐增强车联网清静监测预警及检测评估服务能力 。
行业主机厂、零部件等车联网企业需要做好车联网平台、APP以及要害部件等重点区域的网络清静危害自查、自评事情，通过接纳合规认证和渗透测试等形式，接纳模拟实验网络攻击、软件及数据改动、挖掘误差、敏感数据加解密等测评要领，完成危害点的剖析、整改及测评等事情，增进提升整体网络清静防护能力，知足国家车联网系统相关清静标准规则，包管对整车、部件、车联网系统等方面的网络清静可控、康健运行 。
三、车联网网络清静实践效果
3.1车联网清静手艺研究
近年来，九游老哥科技在车联网清静偏向一连发力，已乐成将攻防检测与防护手艺植入到车联网清静产品中，逐步形成了车联网清静合规审计、攻防检测、终端清静防护、平台清静态势羁系等4大类车联网清静产品能力 。
车联网清静产品4大能力
别的，九游老哥科技加入并乐成中标2020年工信部《车联网清静态势感知平台》《智能网联汽车信息清静检测平台》等2个车联网清静专项；在2020-2021年度工信部物联网要害手艺与平台立异类、集成立异与融合应用类树模项目评选中，九游老哥科技申报的《车联网清静监测与防护（SOC&SDK）系统》项目获选进入名单 。
3.2车路协同应用场景清静研究
为提升交通路网的感知能力、信息化能力、交互能力，聚焦人、车、路、云一体化协同生长的车路协同应用成为目今交通行业“新基建”的生长焦点；同时，车路协同作为车联网的高级生长阶段，周全融合了通讯、汽车、交通、信息等多个领域，构建了一个全新的生态 。
基于规�；德沸τ贸【�，九游老哥科技车路协同网络清静计划接纳车载可信级清静SDK+路侧智能清静网关+清静运营平台端到端的清静联动架构模式，构建监测、检测、预警、防御、响应与应急处置惩罚清静能力，周全笼罩感知侧、传输侧、平台/应用侧防护场景，为智能交通领域的网络清静保驾护航 。
车路协同网络清静计划
3.3车联网实车清静检测&车联网攻防角逐
九游老哥科技起劲加入工信部等相关部委组织的车联网清静检测评估及实车清静测评等事情，多次加入国家级、行业级车联网清静攻防角逐并屡获殊荣，以实战化清静检测及攻防对抗角逐增进了清静检测与防护手艺研究，已完成对多家企业的整车、零部件系统信息清静测评，涉及车型数十款 。
四、总结及展望
九游老哥科技将紧跟车联网行业生长趋势，承继智慧清静3.0理念，起劲加入构建工业生态，为车联网行业客户清静赋能，协力推动国家车联网行业清静、康健、有序生长 。
