宝山屏湖新闻网>科技>车联网时代安全不容忽视 专家:构建人为中心的安全体系

车联网时代安全不容忽视 专家:构建人为中心的安全体系

发布时间:2019-11-06 21:50:03 | 人气: 782

构建以人为本的车辆联网网络安全系统

车辆网络化时代的安全问题不容忽视

□侯建斌,我们的记者

汽车联网又迈出了关键的一步。

9月6日,国家级江苏(无锡)车辆联网试验区建设实施方案向社会公布,标志着全国第一个国家级车辆联网试验区建设正式启动。一天后,工业和信息化部部长苗伟和江苏省人民政府省长吴郑龙在江苏无锡共同推出了全国首个车辆联网试点地区。可以说,汽车联网的时代已经开始。

在最近举行的2019年第六届全国网络安全促进周论坛——车辆联网安全峰会论坛上,车辆联网安全问题已经成为一个热门话题。汽车联网和网络安全领域的专家学者对汽车联网安全产业发展、安全技术、应用创新等问题进行了深入探讨。,并积极提出意见和建议。

专家认为,互联网行业的快速发展离不开网络安全工作的支持,汽车联网的发展也给网络安全带来了新的挑战。目前,汽车网络的整体安全性仍处于起步阶段。它需要汽车产业的共同参与和相关产业的联动合作来汇聚产业的力量。将继续加大R&D在技术、标准、管理,甚至产业体系和人才培养等方面的创新和投资。构建以人为本的汽车网络安全体系,保障终端(车端)链路数据的安全。

加速5g和车辆网络集成创新

2018年,汽车网络行业进入快车道。今年,中国发布了一系列促进汽车联网发展的政策文件。

2018年4月,工业和信息化部等三个部门发布了《智能联网汽车道路测试管理规范(试行)》,这意味着“无人驾驶”汽车可以在更实际的道路上进行测试。2018年6月,工业和信息化部发布了一系列题为《车辆联网行业国家标准体系建设指南(一般要求)》的文件,建议到2020年初步建立一个能够支持辅助驾驶和低水平自动驾驶的联网车辆智能标准系统。

2018年11月,工业和信息化部发布了《车辆联网(智能联网车辆)直接通信5905-5925mhz频段使用规定(暂行)》,支持国家经济特区、新区和自由贸易试验区加快智能交通系统建设。

2018年12月25日,工业和信息化部发布了《汽车联网(智能联网汽车)产业发展行动计划》,明确指出到2020年,汽车联网(智能联网汽车)产业的跨行业整合将取得突破。具有高级自驾驶功能的智能联网汽车(Intelligent Network Contined Vehicles)将应用于特定场景,车辆联网用户的普及率达到30%以上,智能道路基础设施水平将显著提升。

在这些政策文件的指导下,中国汽车联网产业的发展进一步加快,产业规模不断扩大。

9月6日,在2019年IOT智能交通与车辆联网产业发展高峰论坛上,国家江苏(无锡)车辆联网试点区建设实施方案正式发布。9月7日,苗伟和郑龙在江苏无锡共同推出了中国首个汽车联网试点地区。

苗伟提出结合5g商业部署,充分发挥中国在网络技术、试点示范、产业整合、体制机制等方面的基础和优势,加快5g与车载网络的整合创新。关注汽车芯片、计算平台、车载操作系统等“瓶颈”技术环节,逐一突破,支持有条件的地区和企业先行尝试。推进相关法律法规完善,加快汽车联网试点建设,加强管理机制和运行模式探索,提高安全防护技术水平,保障汽车联网产业健康发展。

一些专家认为,汽车联网产业的发展有利于提高汽车联网和智能化水平,实现自动驾驶,发展智能交通,促进信息消费。推进供给方面的结构改革,推进制造业和网络强国建设,实现高质量发展,对中国具有重要意义。

充分发挥网络安全的关键作用

汽车网络化的发展是一个涉及价值链、产业链和创新链的深刻变革。“十三五”期间,中国以科技创新为先导,以智能网络化为主攻方向,努力创造新的业务形式和新的动力,推动汽车产业转型、增效和升级,实现由大变强。

工业和信息化部网络安全管理局局长赵志国认为,“汽车联网是一件新事物,具有新的产业形式、大范围的产业和广泛的应用。其改进和发展需要汽车企业、零部件研发企业、互联网企业、高等院校、科研机构等共同探索和共同布局。”

中央网络信息办公室网络安全协调局督察李云峰提出,要汇聚全行业力量,继续加大R&D在技术、标准、管理、甚至产业体系和人才培养等方面的创新和投资。建立以人为中心的车辆联网网络安全系统,保护终端(车端)链路数据的安全;我们必须深刻认识到,只有把网络安全作为重要前提,才能更好地促进汽车工业的健康发展。

"没有网络安全,一切都是不可能的."中国工程院院士沈昌祥认为,安全是发展的前提,发展是安全的保证。网络安全威胁和保护是永恒的主题,网络空间比想象的要脆弱得多。传统的“封锁和杀戮”很难对付攻击。有必要建立一个主动免疫计算框架。通过构建可信安全管理中心支持的主动免疫三重保护框架,可以实现计算结果可测可控、保护计算共存的主动免疫计算模型。沈昌祥坦言,“车联网是典型的物联网。有必要通过使用分级保护安全管理中心架构来简化复杂的问题,并根据分级保护的要求形成一个安全管理中心。”

随着5g时代的到来,汽车联网是快乐还是悲伤?互联网应急中心研究员王永剑表示,在5g环境下下车面临五大安全威胁,即智能联网汽车、移动智能终端、汽车联网服务平台、汽车联网无线通信、汽车联网数据安全和隐私保护。5g广义接入在无线通信链路中引入的安全风险主要包括:流量攻击、身份伪造和恶意干扰。

为此,王永剑建议在技术监控方法方面,应研究基于深度学习等技术的智能异常流量监控机制,以提高车辆联网网络的安全防护能力,并提供监控预警功能和网络控制功能。基于5g认证框架和通信加密算法,构建了可信的“人车路云”协作通信,实现了对未授权访问的及时识别和报警。同时,对异常强干扰监测定位技术进行研究,设置基于路边设施的智能监测系统实时监测重要频段,实现卫星导航等系统异常干扰源的协同定位。

构建网络信任支持平台

如何应对汽车联网面临的安全风险?与会专家从不同角度提出了建议。

"汽车网络安全信任系统是解决汽车网络安全问题的重要手段."中国汽车技术研究中心有限公司数据资源中心主任郑姬胡表示,为了解决汽车行业在建立网络信任体系过程中面临的问题,中国汽车工业中心与相关企业、高校和科研院所共同建立了汽车网络信任支持平台,为汽车行业的智能化和网络化发展提供网络安全保障。

值得注意的是,“中国汽车网络(CNV)网络信任联盟”在论坛上启动。郑姬胡表示,该联盟旨在为车载互联网建立更好的信任支持平台,并在车载互联网信任系统的上游和下游建立产业链。

田蓉信用有限公司高级副总裁杨斌指出,“为了做好汽车网络的安全防护,有必要借鉴信息技术网络安全防护技术,结合汽车网络的业务场景,采用多种防护技术进行合作。”

例如,通过认证和加密技术,可以实现车内网络、汽车和云、汽车和手机的可信身份认证和加密通信传输,以防止指令破解、重放攻击、身份伪造和数据窃取等攻击杨斌表示,通过基于白名单的车辆入侵检测技术,结合安全事件报告和云策略分发,可以实现车辆中异常流量和异常消息识别等攻击检测。

另一个例子是通过车载安全网关隔离车辆中的安全域,实现访问控制、can消息深度检测、安全审计、入侵防御等。在车辆的关键互联部件之间,实现车辆网络边界的安全保护。

关于如何做好车辆联网安全工作,赵志国提出了五点建议:一是充分认识车辆联网安全的重要性和紧迫性;二是加快车辆联网安全核心技术的突破。三是推进车辆网络安全保障体系的完善。四是加强人才保护;第五,加强国际交流与合作。

长城汽车有限公司技术中心副主任郭岩松呼吁建立行业认可的汽车网络安全数据。同时,我们将制定适合中国国情的汽车网络安全解决方案。此外,我们应加快标准、认证和准入制度的制定,以便该行业的企业能够有证据可依赖。

资料来源:《法律日报》


热门新闻

优选新闻