2024年11月22日，中汽數(shù)據(jù)有限公司發(fā)布了2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大挑戰(zhàn)。2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)安全十大挑戰(zhàn)中的不安全的生態(tài)系統(tǒng)、外部設(shè)備威脅等挑戰(zhàn)給車輛運(yùn)維階段的信息安全帶來(lái)巨大挑戰(zhàn)。為了有效監(jiān)控車輛上路后的網(wǎng)絡(luò)安全狀態(tài)，汽車信息安全態(tài)勢(shì)感知系統(tǒng)應(yīng)運(yùn)而生，實(shí)現(xiàn)網(wǎng)絡(luò)攻擊、威脅、漏洞的監(jiān)測(cè)與識(shí)別，提升汽車產(chǎn)品安全水平，保障企業(yè)和消費(fèi)者權(quán)益。

　　汽車信息安全態(tài)勢(shì)感知系統(tǒng)是針對(duì)汽車車聯(lián)網(wǎng)環(huán)境中潛在的信息安全風(fēng)險(xiǎn)而設(shè)計(jì)的一種高級(jí)安全防護(hù)機(jī)制，它通過(guò)多種技術(shù)手段，實(shí)時(shí)監(jiān)測(cè)、分析并預(yù)警汽車系統(tǒng)中可能存在的安全威脅，從而有效應(yīng)對(duì)車聯(lián)網(wǎng)不安全的生態(tài)系統(tǒng)、外部設(shè)備威脅、不安全的硬件接口等挑戰(zhàn)。

　　汽車信息安全態(tài)勢(shì)感知系統(tǒng)在運(yùn)維階段發(fā)揮作用，其所監(jiān)測(cè)風(fēng)險(xiǎn)及應(yīng)對(duì)策略也會(huì)助力產(chǎn)品研發(fā)。汽車信息安全態(tài)勢(shì)感知系統(tǒng)通過(guò)在車內(nèi)關(guān)鍵網(wǎng)聯(lián)部件中部署各類探針，實(shí)現(xiàn)對(duì)車內(nèi)系統(tǒng)、應(yīng)用軟件、外部接口等安全監(jiān)控。當(dāng)識(shí)別到網(wǎng)絡(luò)攻擊后，態(tài)勢(shì)感知系統(tǒng)會(huì)提供應(yīng)對(duì)防護(hù)措施，從而可以在車型研發(fā)階段及時(shí)、高效的處理車型面臨的挑戰(zhàn)。

圖1 汽車信息安全態(tài)勢(shì)感知系統(tǒng)賦能車型研發(fā)

　　中汽數(shù)據(jù)多年深耕汽車信息安全攻防技術(shù)，自主研發(fā)的汽車信息安全態(tài)勢(shì)感知系統(tǒng)具備以下6大優(yōu)勢(shì)：

（1）滿足合規(guī)要求：以國(guó)內(nèi)外政策法規(guī)標(biāo)準(zhǔn)為需求，以行業(yè)需求為導(dǎo)向，提供基于合規(guī)的汽車信息安全態(tài)勢(shì)感知系統(tǒng)。

（2）輕量資源占用：基礎(chǔ)框架與動(dòng)態(tài)插件的結(jié)合實(shí)現(xiàn)了系統(tǒng)的按需適配和輕量化部署，相同功能項(xiàng)前提下資源消耗節(jié)省25%左右。

（3）車端快速適配：硬件、SDK以及虛擬化容器部署技術(shù)共同構(gòu)建了一個(gè)靈活高效的部署環(huán)境，該環(huán)境支持多平臺(tái)多系統(tǒng)，使得軟件復(fù)用度極高。

（4）異步處理快速響應(yīng)：系統(tǒng)內(nèi)置的包過(guò)濾機(jī)制有效減輕了上層處理的壓力，平臺(tái)融合關(guān)聯(lián)分析則實(shí)現(xiàn)了對(duì)各種事件的快速響應(yīng)與高效管理。

（5）豐富的入侵檢測(cè)規(guī)則庫(kù)：基于“黑、白、灰”技術(shù)協(xié)同方案，結(jié)合來(lái)自權(quán)威漏洞數(shù)據(jù)庫(kù)的攻防實(shí)戰(zhàn)用例，打造行業(yè)內(nèi)豐富的入侵檢測(cè)規(guī)則庫(kù)。

（6）漏洞持續(xù)監(jiān)控：能夠?qū)崿F(xiàn)對(duì)組件漏洞的實(shí)時(shí)匹配與檢測(cè)，從而確保安全運(yùn)營(yíng)的順利實(shí)施。

圖2 汽車信息安全態(tài)勢(shì)感知系統(tǒng)優(yōu)勢(shì)

　　未來(lái)，中汽數(shù)據(jù)將進(jìn)一步提升行業(yè)服務(wù)能力，發(fā)揮汽車信息安全態(tài)勢(shì)感知系統(tǒng)等安全產(chǎn)品在汽車全生命周期中的支撐作用，研發(fā)升級(jí)相關(guān)技術(shù)，為我國(guó)智能網(wǎng)聯(lián)汽車的高質(zhì)量發(fā)展提供持續(xù)保障。

（圖/文：由中汽數(shù)據(jù)提供）