5月27日，中國信息通信研究院(以下簡稱“中國信通院”)在京組織召開工業(yè)互聯(lián)網(wǎng)安全“領航”計劃啟動大會暨第一次全體工作會議，會上中國信通院安全研究所總工程師田慧蓉發(fā)布并解讀車聯(lián)網(wǎng)網(wǎng)絡安全十大關鍵技術。

伴隨車聯(lián)網(wǎng)政策環(huán)境逐漸利好、技術創(chuàng)新持續(xù)，各種業(yè)務應用模式不斷探索深化。與此同時，車聯(lián)網(wǎng)網(wǎng)絡安全風險挑戰(zhàn)并存，安全事件日益增多，安全問題凸顯。中國信通院安全研究所基于多年車聯(lián)網(wǎng)網(wǎng)絡安全研究積累，聯(lián)合行業(yè)專業(yè)力量，對車聯(lián)網(wǎng)網(wǎng)絡安全總體態(tài)勢進行深度分析，并在系統(tǒng)總結(jié)車聯(lián)網(wǎng)網(wǎng)絡安全體系架構(gòu)的基礎上，權(quán)威發(fā)布車聯(lián)網(wǎng)網(wǎng)絡安全十大關鍵技術。

一、車聯(lián)網(wǎng)網(wǎng)絡安全縱深防御技術

通過構(gòu)建由車外接口保護、車輛跨域安全、車輛通信安全至車內(nèi)控制傳感層級的層次化、逐層深入的安全防御體系，保護車聯(lián)網(wǎng)安全。

二、汽車整車研發(fā)全過程安全監(jiān)控技術

以汽車生產(chǎn)企業(yè)建立覆蓋整車研發(fā)全生命周期的網(wǎng)絡安全流程管控技術能力為目標，對標WP29和ISO/SAE 21434等法規(guī)標準要求，從概念階段、開發(fā)設計與驗證階段、生產(chǎn)階段、運維報廢階段等部署措施保障全流程安全。

三、車端異構(gòu)網(wǎng)絡輕量化安全防護

輕量化安全防護技術作為未來車端異構(gòu)網(wǎng)絡安輕量化安全防護技術作為未來車端異構(gòu)網(wǎng)絡安全防護的重要發(fā)展方向，如基于車載硬件信任錨構(gòu)建車載系統(tǒng)信任鏈、基于RBAC的完整認證授權(quán)機制防止非法授權(quán)訪問等技術措施，當前以ETAS、ARGUS、天融信、360等為代表的車聯(lián)網(wǎng)安全企業(yè)已在積極布局推進相關產(chǎn)品研發(fā)。

四、V2X通信一體化安全認證審計

基于PKI技術的安全認證技術已成為車與車安全通信、車與路安全通信的基本防護手段，基于通信數(shù)據(jù)的安全審計優(yōu)勢是對V2X通信安全的有效補充。

五、應用軟件全生命周期安全防護

車聯(lián)網(wǎng)應用軟件開發(fā)時以提高提高軟件質(zhì)量，滿足預期使用需求為目標。其中，代碼審計技術已成為軟件開發(fā)安全的核心。基于機器學習的源碼審計和基于虛擬化技術的動態(tài)分析工具已成為重要方向。

六、基于密碼算法的安全防護技術

國產(chǎn)商用密碼技術是車聯(lián)網(wǎng)網(wǎng)絡安全防護的重要基礎，其在車聯(lián)網(wǎng)云端安全、網(wǎng)絡側(cè)安全、聯(lián)網(wǎng)車載系統(tǒng)安全等方面的應用是構(gòu)建車聯(lián)網(wǎng)網(wǎng)絡安全防護體系的重要支撐。

七、數(shù)據(jù)合規(guī)應用和隱私管控技術

當前，車聯(lián)網(wǎng)數(shù)據(jù)合規(guī)應用和隱私保護技術成為行業(yè)發(fā)展急需，需加快構(gòu)建基于車聯(lián)網(wǎng)數(shù)據(jù)分類分級、車聯(lián)網(wǎng)重要數(shù)據(jù)和敏感數(shù)據(jù)識別、敏感數(shù)據(jù)多方共享安全、數(shù)數(shù)據(jù)泄露監(jiān)測和數(shù)據(jù)跨境流動安全等關鍵技術研究實踐。

八、車聯(lián)網(wǎng)網(wǎng)絡關鍵設備安全檢測技術

保護車載交互類設備、車載網(wǎng)關類設備、車聯(lián)網(wǎng)智能通信類設備、感知類設備、智能計算類設備等車聯(lián)網(wǎng)網(wǎng)絡關鍵設備的安全是車聯(lián)網(wǎng)網(wǎng)絡安全防護的關鍵。針對車聯(lián)網(wǎng)網(wǎng)絡關鍵設備安全檢測難題，需從硬件安全、通信安全、系統(tǒng)安全和應用安全等方面加快構(gòu)建車聯(lián)網(wǎng)安全檢測能力。

九、車聯(lián)網(wǎng)異常行為檢測與識別技術

車聯(lián)網(wǎng)異常行為檢測技術可實現(xiàn)異常行為的發(fā)現(xiàn)識別，為全局安全監(jiān)控提供重要支撐，需從車聯(lián)網(wǎng)平臺(包括OTA升級平臺)、車聯(lián)網(wǎng)APP、聯(lián)網(wǎng)整車及系統(tǒng)、網(wǎng)絡通信等方面，基于數(shù)據(jù)采集和異常檢測等技術構(gòu)建相關檢測識別能力。

十、車聯(lián)網(wǎng)安全應急響應處置技術

車聯(lián)網(wǎng)安全應急響應處置的目標是構(gòu)建集安全威脅及事件的提前預防、監(jiān)測預警、應急響應以及處置恢復為一體的車聯(lián)網(wǎng)安全閉環(huán)處置機制和技術手段，可以實現(xiàn)實時探測、威脅分析與網(wǎng)絡攻擊溯源等。

關鍵詞： 車聯(lián)網(wǎng) 網(wǎng)絡安全 關鍵技術 防御技術