車聯(lián)網(wǎng)安全風(fēng)險(xiǎn)日益凸顯 如何共筑安全保障體系？

　　近日，工信部發(fā)布《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》（以下簡(jiǎn)稱《通知》）?！锻ㄖ分刑岬?，當(dāng)下車聯(lián)網(wǎng)和智能汽車日益發(fā)展，要加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施和網(wǎng)絡(luò)系統(tǒng)安全防護(hù)能力。在智能網(wǎng)聯(lián)汽車構(gòu)建的智能交通體系下，如何保障車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和信息安全，對(duì)實(shí)現(xiàn)日常交通系統(tǒng)正常高效運(yùn)行至關(guān)重要。

　　車聯(lián)網(wǎng)蓬勃興起，網(wǎng)絡(luò)信息安全保障需重視

　　近年來(lái)，我國(guó)汽車保有量逐年增加，許多城市道路承載能力已達(dá)飽和，出行效率、交通安全、環(huán)境保護(hù)等問(wèn)題日益凸顯。而車聯(lián)網(wǎng)技術(shù)的嶄露頭角則被大家期望可具有大幅度緩解交通擁堵、提高運(yùn)輸效率等功能。

　　但同時(shí)車-云通信在車聯(lián)網(wǎng)中十分關(guān)鍵，易成為車聯(lián)網(wǎng)受攻擊的主要方式。黑客可以通過(guò)互聯(lián)網(wǎng)，對(duì)車輛進(jìn)行攻擊，使車輛熄火、主動(dòng)剎車，甚至可截獲車輛通信信息，竊取車主行程記錄和車輛數(shù)據(jù)，威脅車輛行駛，侵犯車主個(gè)人隱私。因此當(dāng)下車聯(lián)網(wǎng)信息安全已成為汽車行業(yè)發(fā)展的重要議題。

　　早在2018年12月27日，工信部發(fā)布《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃》，其中就提到汽車安全信息安全的三個(gè)方面。此次工信部發(fā)布《通知》，特別強(qiáng)調(diào)了車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和信息保護(hù)的重要性，提出了網(wǎng)絡(luò)安全和數(shù)據(jù)安全基本要求、加強(qiáng)智能網(wǎng)聯(lián)汽車安全防護(hù)、加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)等六點(diǎn)事項(xiàng)，凸顯了國(guó)家對(duì)車聯(lián)網(wǎng)安全保障體系的重視，為車聯(lián)網(wǎng)行業(yè)快速、安全發(fā)展奠定了基礎(chǔ)。

　　車聯(lián)網(wǎng)發(fā)展前景與挑戰(zhàn)并存

　　車聯(lián)網(wǎng)作為新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、道路交通運(yùn)輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)，憑借搭載的傳感器、控制器等裝置，并融合現(xiàn)代通信與網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)車、路、人的云端智能聯(lián)動(dòng)與數(shù)據(jù)互通。

　　同時(shí)，隨著汽車保有量的逐步增多，道路擁堵、交通堵塞現(xiàn)象也時(shí)有發(fā)生，而車聯(lián)網(wǎng)有望在未來(lái)實(shí)現(xiàn)汽車行駛的智能分流，為車聯(lián)網(wǎng)上的汽車提供“多條道路，多種方案”。而且車聯(lián)網(wǎng)還作為未來(lái)自動(dòng)駕駛的基礎(chǔ)，為自動(dòng)駕駛系統(tǒng)提供V2V（車與車通信）、識(shí)別車輛周圍環(huán)境、辨別人與道路的能力。

　　但車聯(lián)網(wǎng)也面臨著許多威脅：一是車載端如存在安全漏洞，包括應(yīng)用程序漏洞、固件安全漏洞、操作系統(tǒng)漏洞等，會(huì)給病毒可趁之機(jī)；二是通信方面如存有漏洞，攻擊者可以通過(guò)偽基站、DNS劫持等手段侵犯用戶個(gè)人隱私；三是數(shù)據(jù)安全方面存在風(fēng)險(xiǎn)，用戶使用車聯(lián)網(wǎng)的各種數(shù)據(jù)會(huì)被保留在網(wǎng)絡(luò)上，包括汽車信息、行駛路徑地理位置等，可能因控制不嚴(yán)、數(shù)據(jù)存儲(chǔ)不當(dāng)?shù)仍蛐孤丁?/p>

　　車聯(lián)網(wǎng)信息安全需牢筑，網(wǎng)絡(luò)防護(hù)勢(shì)在必行

　　實(shí)際上，車聯(lián)網(wǎng)信息安全問(wèn)題不止局限于某款車型、某個(gè)車載系統(tǒng)，而是許多共性問(wèn)題的迭加，需要多部門(mén)、多領(lǐng)域、多層級(jí)主體共同參與，為車聯(lián)網(wǎng)有序發(fā)展保駕護(hù)航。解決車聯(lián)網(wǎng)信息安全問(wèn)題，應(yīng)該從以下兩個(gè)方面入手：一方面，業(yè)內(nèi)應(yīng)建立智能網(wǎng)聯(lián)汽車信息安全漏洞共享平臺(tái)。建立產(chǎn)業(yè)鏈各方企業(yè)共同參與的智能網(wǎng)聯(lián)汽車信息安全漏洞共享平臺(tái)，及時(shí)對(duì)潛在安全問(wèn)題進(jìn)行分析、評(píng)估、處置，通過(guò)修改配置、OTA升級(jí)等方式，修復(fù)潛在漏洞，提升車聯(lián)網(wǎng)安全防護(hù)能力。

　　另一方面，應(yīng)創(chuàng)新車聯(lián)網(wǎng)安全技術(shù)研究，加快部署信息安全方案。隨著信息技術(shù)不斷發(fā)展，車聯(lián)網(wǎng)系統(tǒng)也隨著發(fā)展，因此構(gòu)建貫穿于車聯(lián)網(wǎng)“端-管-云”全鏈條的綜合防御體系是車聯(lián)網(wǎng)安全發(fā)展的必然趨勢(shì)，讓車聯(lián)網(wǎng)防護(hù)水平不斷進(jìn)化，實(shí)現(xiàn)自動(dòng)化威脅識(shí)別、阻斷和追溯，提升綜合防御水平。（盧臻）

　　轉(zhuǎn)自：通信信息報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀