网御星云作为本次赛事活动的技术支撑单位,为大赛提供了技术平台、裁判服务及技术保障。云众可信红蓝网络攻防演习平台作为本次大赛的技术平台,为大赛的组织、审计、管理及展示,提供了全程支撑,保障大赛顺利举行,圆满落幕。
与此同时,网御星云与“上海市车联网安全实训基地”达成合作并现场签约,未来将共同构建车联网产业支撑服务体系,搭建网络安全公共服务平台,建成车联网安全实训靶场、安全人才培训基地,从人才培养、技术交流、科技创新等多维度为地区车联网产业健康发展注入新动能。
![](http://img.anquan419.com/2023/0921/20230921011930621.jpg)
随着万物互联时代的到来,汽车产业正在向智能化、网联化方向深入发展,智能网联汽车成为万物互联时代最典型的产物。智能网联汽车的快速发展带来了许多创新和便利,但与此同时,也引发了各界对其安全性的关注,安全厂商也围绕智能网联汽车安全保障展开了诸多探索和实践。
日前,在“铸网-2023”智能网联汽车网络安全演练活动结束后,安全419也邀请到了云众可信的相关负责人就在车联网安全领域的相关思考,以及车联网安全领域的相关解决方案和能力进行了分享。
智能网联汽车时代 安全成为行业发展的重要命题
云众可信产品经理吴纪轩表示,智能网联汽车,是5G、人工智能与传统汽车的有机结合,搭载了先进的车载传感器、控制器、执行器等装置,并融合现代通信与网络技术,实现车与人、车、路之间的信息交换和共享。
智能网联汽车安全是一个全新的技术栈,包括:车辆的操作系统、车载电子控制单元(ECU)、传感器和执行器等内部系统和功能本身的安全,以及车辆与云端服务器、移动应用程序、其他车辆和基础设施之间的通信等外部的通信安全、数据安全与隐私保护等多个环节。
相较于基于IT的网络安全而言,汽车安全显然是一个更新兴也更具挑战的全新技术领域,在产品和技术验证层面都仍然存在较大的短板,需要整个安全行业和汽车厂商一同努力,去填补当前汽车安全领域在安全检测和验证等方面的不足。
他介绍,由智能网联引发的全新汽车安全隐患已经在国家层面引起了高度重视,随着汽车领域信息安全事件的频发,我国对于信息安全防护也逐渐加强,政策支持力度不断提高,发布了包括《车联网(智能网联汽车)产业发展行动计划》《国家车联网产业标准体系建设指南(智能网联汽车)(2023版)》在内的一系列智能网联汽车领域的信息安全标准法规,加强了智能网联汽车信息安全行业规范。
![](http://img.anquan419.com/2023/0921/20230921054208184.png)
云众可信 躬体力行护航智能网联健康发展
吴纪轩表示,云众可信聚焦网络安全攻防领域,旗下网络安全靶场、红蓝网络攻防演习平台等核心产品在智能网联汽车领域已有诸多落地应用,在网络架构设计分析、软硬件产品安全评估、设备能力评估等多个场景下为智能网联汽车用户提供专业的安全赋能。
他指出,在智能网联汽车领域,传统IT安全建设中“头痛医头脚痛医脚”的思路几乎是失效的。相较于治已病而言,汽车安全更需要的是治未病的能力,即以整体思维审视汽车从安全设计、软件开发到硬件集成的各个环节,推动安全左移,将安全隐患掐灭于萌芽状态。
![](http://img.anquan419.com/2023/0921/20230921054225521.png)
因此,云众可信针对智能网联汽车安全场景打造了车联网靶场,通过将虚拟环境与真实设备相结合,构建出覆盖“人、车、路、云”全要素的高逼真度仿真环境,通过试验过程导调控制和业务环境安全隔离能力,满足对智能网联车进行实车众测、智能驾驶威胁场景验证等需求,为车企、测试机构进行安全攻防演练、新技术测试验证提供全方位的支撑,帮助车企及时发现安全漏洞,并通过深度数据分析,实现完整的网络安全测评闭环,全面提升智能网联车行业整体网络安全防护与研发能力。
云众可信车联网网络安全靶场主要包括:数据采集、数据分析、特征分析、态势感知、攻击溯源、闭环修复等模块。旨在通过数字孪生技术创新实现智能网联车物理现实与虚拟仿真孪生体的实时映射,保证网联车物理现实运行安全与虚拟网络安全态势感知、预判、处置的准同步,从而促进智能网联汽车产业健康发展。
网络安全的本质在对抗,对抗的本质在攻防两端能力较量。吴纪轩谈到:云众可信非常关注车联网安全漏洞的提早发现和整体的攻防实战技术,无论是基于整个网络架构还是车联网安全框架,最终云众可信希望带给车企用户的是整个攻防能力的提升。
通过实战和常态化演练,去针对车联网场景提升攻防的技战术,通过长期的技术打磨,将安全漏洞的修复过程左移到开发和测试环节,通过仿真的环境1:1复刻还原真实环境,提前验证和评估安全漏洞可能造成的实际损失,最终选择更落地的安全解决方案,实现治未病的目标,共同呈现真正安全可信的智能网联汽车产品。
在采访最后,吴纪轩表示,随着智能网联汽车向智能化、网联化方向深化发展,云众可信将凭借自身在网络安全领域的深厚技术积累和丰富经验,持续推动我国智能网联汽车产业的技术创新和健康发展,为搭建“聪明的车,智慧的路,灵活的网,强大的云”注入新的安全动能,为打造更加智能、安全、可靠的智能网联汽车提供有力保障。