5月27日，中國信息通信研究院(以下簡稱“中國信通院”)在京組織召開工業(yè)互聯(lián)網(wǎng)安全“領(lǐng)航”計劃啟動大會暨第一次全體工作會議，會上中國信通院安全研究所總工程師田慧蓉發(fā)布并解讀車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大關(guān)鍵技術(shù)。

伴隨車聯(lián)網(wǎng)政策環(huán)境逐漸利好、技術(shù)創(chuàng)新持續(xù)，各種業(yè)務(wù)應(yīng)用模式不斷探索深化。與此同時，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全風險挑戰(zhàn)并存，安全事件日益增多，安全問題凸顯。中國信通院安全研究所基于多年車聯(lián)網(wǎng)網(wǎng)絡(luò)安全研究積累，聯(lián)合行業(yè)專業(yè)力量，對車聯(lián)網(wǎng)網(wǎng)絡(luò)安全總體態(tài)勢進行深度分析，并在系統(tǒng)總結(jié)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系架構(gòu)的基礎(chǔ)上，權(quán)威發(fā)布車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大關(guān)鍵技術(shù)。

一、車聯(lián)網(wǎng)網(wǎng)絡(luò)安全縱深防御技術(shù)

通過構(gòu)建由車外接口保護、車輛跨域安全、車輛通信安全至車內(nèi)控制傳感層級的層次化、逐層深入的安全防御體系，保護車聯(lián)網(wǎng)安全。

二、汽車整車研發(fā)全過程安全監(jiān)控技術(shù)

以汽車生產(chǎn)企業(yè)建立覆蓋整車研發(fā)全生命周期的網(wǎng)絡(luò)安全流程管控技術(shù)能力為目標，對標WP29和ISO/SAE 21434等法規(guī)標準要求，從概念階段、開發(fā)設(shè)計與驗證階段、生產(chǎn)階段、運維報廢階段等部署措施保障全流程安全。

三、車端異構(gòu)網(wǎng)絡(luò)輕量化安全防護

輕量化安全防護技術(shù)作為未來車端異構(gòu)網(wǎng)絡(luò)安輕量化安全防護技術(shù)作為未來車端異構(gòu)網(wǎng)絡(luò)安全防護的重要發(fā)展方向，如基于車載硬件信任錨構(gòu)建車載系統(tǒng)信任鏈、基于RBAC的完整認證授權(quán)機制防止非法授權(quán)訪問等技術(shù)措施，當前以ETAS、ARGUS、天融信、360等為代表的車聯(lián)網(wǎng)安全企業(yè)已在積極布局推進相關(guān)產(chǎn)品研發(fā)。

四、V2X通信一體化安全認證審計

基于PKI技術(shù)的安全認證技術(shù)已成為車與車安全通信、車與路安全通信的基本防護手段，基于通信數(shù)據(jù)的安全審計優(yōu)勢是對V2X通信安全的有效補充。

五、應(yīng)用軟件全生命周期安全防護

車聯(lián)網(wǎng)應(yīng)用軟件開發(fā)時以提高提高軟件質(zhì)量，滿足預(yù)期使用需求為目標。其中，代碼審計技術(shù)已成為軟件開發(fā)安全的核心?；跈C器學習的源碼審計和基于虛擬化技術(shù)的動態(tài)分析工具已成為重要方向。

六、基于密碼算法的安全防護技術(shù)

國產(chǎn)商用密碼技術(shù)是車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護的重要基礎(chǔ)，其在車聯(lián)網(wǎng)云端安全、網(wǎng)絡(luò)側(cè)安全、聯(lián)網(wǎng)車載系統(tǒng)安全等方面的應(yīng)用是構(gòu)建車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護體系的重要支撐。

七、數(shù)據(jù)合規(guī)應(yīng)用和隱私管控技術(shù)

當前，車聯(lián)網(wǎng)數(shù)據(jù)合規(guī)應(yīng)用和隱私保護技術(shù)成為行業(yè)發(fā)展急需，需加快構(gòu)建基于車聯(lián)網(wǎng)數(shù)據(jù)分類分級、車聯(lián)網(wǎng)重要數(shù)據(jù)和敏感數(shù)據(jù)識別、敏感數(shù)據(jù)多方共享安全、數(shù)數(shù)據(jù)泄露監(jiān)測和數(shù)據(jù)跨境流動安全等關(guān)鍵技術(shù)研究實踐。

八、車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測技術(shù)

保護車載交互類設(shè)備、車載網(wǎng)關(guān)類設(shè)備、車聯(lián)網(wǎng)智能通信類設(shè)備、感知類設(shè)備、智能計算類設(shè)備等車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備的安全是車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護的關(guān)鍵。針對車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測難題，需從硬件安全、通信安全、系統(tǒng)安全和應(yīng)用安全等方面加快構(gòu)建車聯(lián)網(wǎng)安全檢測能力。

九、車聯(lián)網(wǎng)異常行為檢測與識別技術(shù)

車聯(lián)網(wǎng)異常行為檢測技術(shù)可實現(xiàn)異常行為的發(fā)現(xiàn)識別，為全局安全監(jiān)控提供重要支撐，需從車聯(lián)網(wǎng)平臺(包括OTA升級平臺)、車聯(lián)網(wǎng)APP、聯(lián)網(wǎng)整車及系統(tǒng)、網(wǎng)絡(luò)通信等方面，基于數(shù)據(jù)采集和異常檢測等技術(shù)構(gòu)建相關(guān)檢測識別能力。

十、車聯(lián)網(wǎng)安全應(yīng)急響應(yīng)處置技術(shù)

車聯(lián)網(wǎng)安全應(yīng)急響應(yīng)處置的目標是構(gòu)建集安全威脅及事件的提前預(yù)防、監(jiān)測預(yù)警、應(yīng)急響應(yīng)以及處置恢復為一體的車聯(lián)網(wǎng)安全閉環(huán)處置機制和技術(shù)手段，可以實現(xiàn)實時探測、威脅分析與網(wǎng)絡(luò)攻擊溯源等。

關(guān)鍵詞： 車聯(lián)網(wǎng) 網(wǎng)絡(luò)安全 關(guān)鍵技術(shù) 防御技術(shù)