5月27日，中國信息通信研究院(以下簡稱“中國信通院”)在京組織召開工業(yè)互聯(lián)網(wǎng)安全“領(lǐng)航”計(jì)劃啟動(dòng)大會(huì)暨第一次全體工作會(huì)議，會(huì)上中國信通院安全研究所總工程師田慧蓉發(fā)布并解讀車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大關(guān)鍵技術(shù)。

伴隨車聯(lián)網(wǎng)政策環(huán)境逐漸利好、技術(shù)創(chuàng)新持續(xù)，各種業(yè)務(wù)應(yīng)用模式不斷探索深化。與此同時(shí)，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)挑戰(zhàn)并存，安全事件日益增多，安全問題凸顯。中國信通院安全研究所基于多年車聯(lián)網(wǎng)網(wǎng)絡(luò)安全研究積累，聯(lián)合行業(yè)專業(yè)力量，對車聯(lián)網(wǎng)網(wǎng)絡(luò)安全總體態(tài)勢進(jìn)行深度分析，并在系統(tǒng)總結(jié)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系架構(gòu)的基礎(chǔ)上，權(quán)威發(fā)布車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大關(guān)鍵技術(shù)。

一、車聯(lián)網(wǎng)網(wǎng)絡(luò)安全縱深防御技術(shù)

通過構(gòu)建由車外接口保護(hù)、車輛跨域安全、車輛通信安全至車內(nèi)控制傳感層級(jí)的層次化、逐層深入的安全防御體系，保護(hù)車聯(lián)網(wǎng)安全。

二、汽車整車研發(fā)全過程安全監(jiān)控技術(shù)

以汽車生產(chǎn)企業(yè)建立覆蓋整車研發(fā)全生命周期的網(wǎng)絡(luò)安全流程管控技術(shù)能力為目標(biāo)，對標(biāo)WP29和ISO/SAE 21434等法規(guī)標(biāo)準(zhǔn)要求，從概念階段、開發(fā)設(shè)計(jì)與驗(yàn)證階段、生產(chǎn)階段、運(yùn)維報(bào)廢階段等部署措施保障全流程安全。

三、車端異構(gòu)網(wǎng)絡(luò)輕量化安全防護(hù)

輕量化安全防護(hù)技術(shù)作為未來車端異構(gòu)網(wǎng)絡(luò)安輕量化安全防護(hù)技術(shù)作為未來車端異構(gòu)網(wǎng)絡(luò)安全防護(hù)的重要發(fā)展方向，如基于車載硬件信任錨構(gòu)建車載系統(tǒng)信任鏈、基于RBAC的完整認(rèn)證授權(quán)機(jī)制防止非法授權(quán)訪問等技術(shù)措施，當(dāng)前以ETAS、ARGUS、天融信、360等為代表的車聯(lián)網(wǎng)安全企業(yè)已在積極布局推進(jìn)相關(guān)產(chǎn)品研發(fā)。

四、V2X通信一體化安全認(rèn)證審計(jì)

基于PKI技術(shù)的安全認(rèn)證技術(shù)已成為車與車安全通信、車與路安全通信的基本防護(hù)手段，基于通信數(shù)據(jù)的安全審計(jì)優(yōu)勢是對V2X通信安全的有效補(bǔ)充。

五、應(yīng)用軟件全生命周期安全防護(hù)

車聯(lián)網(wǎng)應(yīng)用軟件開發(fā)時(shí)以提高提高軟件質(zhì)量，滿足預(yù)期使用需求為目標(biāo)。其中，代碼審計(jì)技術(shù)已成為軟件開發(fā)安全的核心。基于機(jī)器學(xué)習(xí)的源碼審計(jì)和基于虛擬化技術(shù)的動(dòng)態(tài)分析工具已成為重要方向。

六、基于密碼算法的安全防護(hù)技術(shù)

國產(chǎn)商用密碼技術(shù)是車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)的重要基礎(chǔ)，其在車聯(lián)網(wǎng)云端安全、網(wǎng)絡(luò)側(cè)安全、聯(lián)網(wǎng)車載系統(tǒng)安全等方面的應(yīng)用是構(gòu)建車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系的重要支撐。

七、數(shù)據(jù)合規(guī)應(yīng)用和隱私管控技術(shù)

當(dāng)前，車聯(lián)網(wǎng)數(shù)據(jù)合規(guī)應(yīng)用和隱私保護(hù)技術(shù)成為行業(yè)發(fā)展急需，需加快構(gòu)建基于車聯(lián)網(wǎng)數(shù)據(jù)分類分級(jí)、車聯(lián)網(wǎng)重要數(shù)據(jù)和敏感數(shù)據(jù)識(shí)別、敏感數(shù)據(jù)多方共享安全、數(shù)數(shù)據(jù)泄露監(jiān)測和數(shù)據(jù)跨境流動(dòng)安全等關(guān)鍵技術(shù)研究實(shí)踐。

八、車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測技術(shù)

保護(hù)車載交互類設(shè)備、車載網(wǎng)關(guān)類設(shè)備、車聯(lián)網(wǎng)智能通信類設(shè)備、感知類設(shè)備、智能計(jì)算類設(shè)備等車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備的安全是車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵。針對車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測難題，需從硬件安全、通信安全、系統(tǒng)安全和應(yīng)用安全等方面加快構(gòu)建車聯(lián)網(wǎng)安全檢測能力。

九、車聯(lián)網(wǎng)異常行為檢測與識(shí)別技術(shù)

車聯(lián)網(wǎng)異常行為檢測技術(shù)可實(shí)現(xiàn)異常行為的發(fā)現(xiàn)識(shí)別，為全局安全監(jiān)控提供重要支撐，需從車聯(lián)網(wǎng)平臺(tái)(包括OTA升級(jí)平臺(tái))、車聯(lián)網(wǎng)APP、聯(lián)網(wǎng)整車及系統(tǒng)、網(wǎng)絡(luò)通信等方面，基于數(shù)據(jù)采集和異常檢測等技術(shù)構(gòu)建相關(guān)檢測識(shí)別能力。

十、車聯(lián)網(wǎng)安全應(yīng)急響應(yīng)處置技術(shù)

車聯(lián)網(wǎng)安全應(yīng)急響應(yīng)處置的目標(biāo)是構(gòu)建集安全威脅及事件的提前預(yù)防、監(jiān)測預(yù)警、應(yīng)急響應(yīng)以及處置恢復(fù)為一體的車聯(lián)網(wǎng)安全閉環(huán)處置機(jī)制和技術(shù)手段，可以實(shí)現(xiàn)實(shí)時(shí)探測、威脅分析與網(wǎng)絡(luò)攻擊溯源等。

關(guān)鍵詞： 車聯(lián)網(wǎng) 網(wǎng)絡(luò)安全 關(guān)鍵技術(shù) 防御技術(shù)