成立中国智能网络汽车产业创新联盟“智能网络汽车信息安全白皮书”正式发布

成立中国智能网络汽车产业创新联盟“智能网络汽车信息安全白皮书”正式发布

作者: 安全母牛编辑2017年6月13日星期二

昨天，中国智能网络汽车产业创新联盟（以下简称“联盟”）成立大会在北京举行. 该联盟由工业和信息技术部牵头，整合了汽车，运输和通信等多个行业的资源和优势. 它联合研究关键的通用技术，例如信息安全和多信息融合，并着重于策略策略，标准和法规，测试演示和人才培训. 等待七个方面一个接一个地开始工作.

工业和信息化部部长缪Wei出席了联盟成立大会，他说，智能互联汽车是中国抢占汽车工业未来战略的制高点，是转型升级的重要突破. 全国汽车工业由大到强. 从国家战略的高度出发，集中资源，加大力度，加快智能互联汽车的发展，为中国建设强大的汽车，制造和网络动力提供了有力的支持. 下一步将集中在加强顶层设计，制定标准和法规，突破关键技术，升级基础架构，加强国际交流以及改善信息安全性上.

妙威

电气化，网络化和智能化是汽车发展的三个新趋势，首先解决安全问题已成为业界的共识. 是联盟指导委员会名单上出现的工业和信息化部网络安全管理局，还是相应标准系统的通用规范中列出的信息安全规范，或数据和信息安全性评估作为上海智能互联汽车测试与示范区的六大核心功能之一，智能互联汽车对信息安全的重要性得到了强调.

工会会员单位

在会议上，北京航空航天大学副校长王云鹏介绍了我国汽车技术改革中的信息安全问题，安全状况以及联盟在信息安全方面已完成的工作.

中国汽车信息安全的发展状况

在王云鹏看来，在智能化，网络化和电气化三个技术趋势的演进过程中，汽车将面临复杂的代码，智能控制，网络架构，数据交互，充电站等信息安全问题. 其中智能网联汽车产业联盟，移动通信，车载网络和复杂系统是安全风险的三个主要来源.

由于由信息安全问题引起的全球汽车安全缺陷陆续暴露，包括汽车制造商在内的社会各阶层对汽车信息安全越来越重视. 随着世界上第一个汽车网络安全标准（SAE J3061）的颁布，全球范围内也开展了有关智能互联汽车信息安全的基础研究以及包括互联汽车安全架构，威胁模型和最佳实践在内的框架研究工作. 范围.

发展建议:

除了完成智能网络互联汽车信息安全路线图和确定“端管云”这三个领域迫切需要解决的关键通用技术和安全标准体系的建设外，该联盟是由中国汽车工程学会赞助的. 由学会，北京航空航天大学和Bangbang安全研究所联合编写的《智能互联汽车信息安全白皮书》（以下简称《白皮书》）也是非常重要的工作成果.

白皮书的核心观点如下:

1. 四类信息安全挑战

白皮书认为，智能互联汽车当前面临的主要安全威胁和挑战主要来自以下四个层次:

2. 建立安全系统

针对上述安全威胁，与传统的信息安全系统相比，智能互联车辆的信息安全应侧重于如何进行有效，可靠的入侵检测和保护，以防止对车辆控制单元的直接控制；如何确保复杂的通信环境下的信息安全，提高车辆的防护能力；如何采用有效，可靠的响应和恢复解决方案来减少经济损失和人员伤亡.

智能互联汽车生命周期管理系统

这包括建立多域分层入侵检测和主动保护信息安全模型，建立新的车-车-车合作攻击防御和无线通信安全保护机制，设计针对不同安全级别的响应机制和恢复策略智能网联汽车产业联盟，集成的软硬件保护系统，用于智能联网车辆的新型电子和电气体系结构的演进，从而形成智能联网车辆的“检测，保护，响应，恢复”的全生命周期信息安全系统，并着重于嵌入在研究操作系统的新电子电气架构的发展过程中.

3. 智能互联汽车安全方法论

特别是在方法论层面，包括以下6点:

4. 安全防护的关键技术点

智能互联汽车的关键保护技术主要集中在“端”，“管”和“云”这三层体系结构中，以进行关键部署.

其中，需要保护“端”安全保护技术不受信任的操作系统安全性，固件安全性，数据安全性，密钥安全性和FOTA的影响； “管道”安全保护技术需要考虑网络传输安全和边界安全；应该从云平台安全性，可视化管理和安全性检测等方面保护“云”安全保护技术.

此外，作为智能互联汽车生态系统重要组成部分的App也应作为保护重点，避免将越来越多具有车辆控制功能的移动应用程序作为新的安全风险引入点，从而实现智能网络UMC的全面安全保护.

白皮书下载:

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/dianqi/article-245851-1.html