2018年9月15—18日，由工信部、科技部、江蘇省人民政府共同主辦的2018世界物聯(lián)網博覽會在無錫市舉行。大會聚集國家相關部委領導、江蘇省委省政府領導和業(yè)內專家，共同探討物聯(lián)網相關熱點領域和問題。其中，物聯(lián)網信息安全分論壇是本次大會的重要組成部分。

四維創(chuàng)智物聯(lián)網安全實驗室本次受邀參加，與中國信息安全測評中心、360無線電安全研究院、百 度安全研究院、騰訊安全等企業(yè)，共同探討包含無線安全、AI物聯(lián)網安全、車聯(lián)網安全、移動安全等物聯(lián)網領域安全問題。

四維創(chuàng)智從車聯(lián)網信息安全挑戰(zhàn)、車聯(lián)網信息安全的檢測評估體系建設以及車聯(lián)網單點防護、聯(lián)動防御系統(tǒng)構建等方面進行詳細闡述。

車聯(lián)網是無人駕駛汽車、智能汽車發(fā)展的配套基礎設施，是智能交通的必要前提，同時也是汽車行業(yè)技術發(fā)展的必然趨勢。車聯(lián)網汽車在給人們提供智能導航、自動泊車、輔助駕駛、數字多媒體等駕駛體驗的同時，由于其中所使用的計算和聯(lián)網系統(tǒng)沿襲了既有的計算和聯(lián)網架構，也繼承了這些系統(tǒng)天然的安全缺陷，依舊面臨移動智能終端、車聯(lián)網服務平臺、車聯(lián)網通信等方面的諸多安全問題。

綜合車聯(lián)網如今面臨的信息安全問題，四維創(chuàng)智提出了關于車聯(lián)網信息安全的一些新思考和應對思路。

車聯(lián)網安全所暴漏的問題首先是檢測的問題。雖然車聯(lián)網安全檢測標準的日益完善，但是對現有車輛安全系統(tǒng)的規(guī)范評估和檢測體系相對滯后，無法真實有效獲取車輛安全信息，進行安全監(jiān)管任務。四維創(chuàng)智以開展車輛信息安全實際業(yè)務為牽引，配套搭建汽車測評模擬仿真環(huán)境，旨在實現智能網聯(lián)汽車的綜合信息安全測試評估。可針對各類智能網聯(lián)汽車實施總線測試、無線測試、傳感器測試、電子控制測試、操作系統(tǒng)測試等多方位信息安全測試，評定安全等級并提供測評報告，促進智能網聯(lián)汽車信息安全測評工作規(guī)范化，智能化。

其二是防護問題，目前汽車廠商缺乏有效的自檢測工具，由于汽車內部聯(lián)網系統(tǒng)紛繁復雜，針對汽車安全問題無從下手。因此迫切需要的是基于模塊化、層次化的防護思路，各個擊破，形成縱深防御體系。例如，針對常見的車輛內部無線監(jiān)控與防護方面，入侵者往往采用遠程無線的方式建立連接，通過攻擊軟件安全漏洞控制汽車總線系統(tǒng)，進而利用現代機動車的豐富功能達到信息竊取、系統(tǒng)破壞、遠程遙控等目的，入侵對象包括無線車鑰、移動互聯(lián)網、藍牙等多種類型。

針對以上問題，四維創(chuàng)智設計車載IDPS安全模塊，以數據采集、處理為基礎，檢測模塊和規(guī)則模型為核心支撐，數據分析、威脅處置為頂層結果輸出，形成集針對藍牙、WIFI、蜂窩網絡、鑰匙Signal、GPS安全通信檢測和防護于一體的車載IDPS無線安全模塊，對車內關鍵部位無線環(huán)境進行全向無線數據監(jiān)控，應具備支持多類型無線協(xié)議解析、支持多類型無線信號波形比對、支持對無線接入授權進行安全監(jiān)控、支持甄別非法無線信號等主要功能，同時應擁有完善的流量特征庫，可快速發(fā)現、識別惡意無線攻擊行為，并對惡意攻擊行為具備阻斷功能，有效防護無線環(huán)境下的車輛信息安全。

未來，四維創(chuàng)智將在車聯(lián)網安全標準化制定方面積極參與，對車聯(lián)網全環(huán)節(jié)安全系統(tǒng)進行深入研究和積極實踐，希望建立“2+2+1”的合作形態(tài)，即安全廠商與車聯(lián)網安全標準化制定的相關機構雙方共建完備的車聯(lián)網安全標準體系;安全廠商與車企雙方協(xié)同配合，積極推進安全系統(tǒng)試點普及。共同實現1個目標，構建“汽車智駕，安全隨行”的車聯(lián)網安全新生態(tài)。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。