(3.12)--提升智能网联安全贯穿研发全流程.pdf

提升智能网联安全 贯穿研发全流程 随着汽车智能化技术的快速 发 展， 智 能 网 联 汽 车 通 过 各 种 途 径对外互联的应用场景、智能驾驶 等新技术越来越多，智能网联汽车 面临的信息安全威胁越来越大。本 文将从实践角度，具体阐述智能网 联汽车所遇到的安全问题和情况， 以 及 探 讨 如 何 提 升 智 能 网 联 汽 车 的安全性。 在智能网联汽车的设计和研发 阶段关注安全，有利于整体性的提 升。安全也要贯穿整个汽车的研发 流程。腾讯对智能网联汽车的理解   吕一平 腾讯安全产业安全运营部总经理 是，从车端到后端，再到移动端， 需要有全局思维，以及高度的协同 高度的协同性。腾讯之前发布 实现对车的入侵和车的远程控制， 性和前瞻性。 的研究成果显示，在多个攻击面上 正 是 因 为 APP 或 后 台 TSP（ 汽 车 吕一平  腾讯安全产业安全运营部总经理 51 智见 INSIGHT 远程服务）的安全问题，导致了这 个 很 重 要 的 场 景 是 V2X， 它 是 整 得到了提升。 辆车被恶意控制，或者被恶意的入 个 5G 应用里应用得最快的。腾讯 要在研发阶段全过程里面看安 侵了。各个部门之间需要有协同机 也参与其中，包括面向 V2X 特定 全。2016 年， 特 斯 拉 就 遭 遇 了 整 制、可管理的流程存在，才能更好 场景下的评估和测试场景，无人驾 车远程非授权控制的侵袭。不光控 的做好安全。 驶货运场景、高速公路货车无人驾 制了车身所有的功能，还实现了在 高度的前瞻性。车的研发周期 驶等。 行车过程中的控制，包括刹车、转 太 长 了， 车 企 做 了 很 多 研 发 过 程 在与汽车行业同仁们合作的过 向等，这是在设计层面上发生的。 和研发流程的优化，将原来 3 年的 程当中发现一个问题——如何量化 另 外， 浏 览 器 版 本 低、APP 应 用 整车研发周期缩减到 2 年或者 2 年 安全的投入。当没有出现安全问题 层防护设计、OTA 相应的数字签 半，而造车新势力通过软件快速迭 的时候，大家认为安全没有那么重 名 校 验 等， 也 都 是 技 术 层 面 的 工 代，更新车的能力，将研发周期变 要，但真的出现安全问题的时候， 作，这些问题也需要在整车安全架 得更短，预计有 1 年半左右。但是 大 家 又 会 认 为 安 全 没 有 做 好。 怎 构设计阶段重点考虑。 总体来讲，和手机或者技术类的电 么更好地量化并体现安全的价值， 当 然， 特 斯 拉 进 化 的 速 度 子设备相比，研发周期还是长。 这 是 汽 车 行 业 各 位 同 仁 一 起 思 考 很 快，2017 年 我 们 针 对 特 斯 拉 当这个产品出来的时候，我们 的 问 题。 基 于 过 去 几 十 个 车 企 项 Model X 做 了 相 应 的 研 究 发 现， 面 对 的 通 常 是 一 年 半 以 前 需 要 考 目的合作，腾讯总结了一套方法， 对 车 辆 的 远 程 控 制 效 果 比 Model 虑 的 问 题。 大 家 都 在 讲 L3~L5 级 是 从 智 能 网 联 汽 车 信 息 安 全 问 题 S 更好，经过短短一年的时间，特 自 动 驾 驶 体 系 落 地， 在 这 个 过 程 的设计和实践的维度考虑的。