智車科技正與具有實戰(zhàn)經(jīng)驗的自動駕駛公司及團隊，共同構(gòu)建開放的學習平臺，定期對自動駕駛技術(shù)進行分享，本期分享的是嬴徹科技第3期，和大家講講自動駕駛的“盾牌”—網(wǎng)絡安全。

移動互聯(lián)網(wǎng)時代，絕大多數(shù)人對于「互聯(lián)網(wǎng)網(wǎng)絡安全」早已能夠泰然處之，但聊到「整車網(wǎng)絡安全」，這是一個汽車行業(yè)都尚未完全普及開的一個概念。什么是整車網(wǎng)絡安全？它又會如何影響智能出行時代？

What－什么是整車網(wǎng)絡安全？

所謂整車網(wǎng)絡安全，指的是整車網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，系統(tǒng)服務不中斷。

在硬件層面，業(yè)內(nèi)形成了一個非常關(guān)鍵的基礎(chǔ)共識：智能網(wǎng)聯(lián)汽車已經(jīng)成為了網(wǎng)絡系統(tǒng)的一個組成部分，不再是信息孤島。

或許我們需要通過實際案例來回答一個問題：一臺汽車，究竟有多少種方式與外部發(fā)生連接？

首先，汽車制造商會通過私有云實現(xiàn)一些諸如在線診斷、遠程控制等方面的功能，來與汽車產(chǎn)生連接；

其次，運營服務商會通過公有云提供一些產(chǎn)品或服務，例如語音、音樂等，會通過 Wifi、藍牙、4G 等接口與汽車產(chǎn)生連接；

第三，未來汽車還會跟在車路協(xié)同、物聯(lián)網(wǎng)等方面通過別的協(xié)議產(chǎn)生新的連接；

最后也是最基礎(chǔ)的，純電動或混動汽車在補能的時候，會與充電槍的握手協(xié)議產(chǎn)生連接。

這些連接在提升我們的出行體驗的同時，也大幅增加了整車網(wǎng)絡安全的不確定性。這每一個新增的連接渠道，都給了黑客新的「可趁之機」。

這就好比同樣離家出門，如果是一個單間房屋，只需要檢查門和窗是否關(guān)好；但如果是一個獨棟別墅，我們需要確認每間房屋、陽臺、天臺的門／窗是否關(guān)好，各個家用電器、廚房的水電是否斷開。我們需要建立一個完備的檢測流程來確保每一個環(huán)節(jié)都不能出錯。

Why－為什么說整車網(wǎng)絡安全建設(shè)刻不容緩？

2015 年 7 月 1 日，白帽黑客、頂級安全專家 Charlie Miller 和 Chris Valasek 聯(lián)手干了一件震驚汽車行業(yè)的大事：

兩人利用車載系統(tǒng)中的網(wǎng)絡安全漏洞，給某車型刷入了帶有病毒的固件，并向 CAN 總線發(fā)送指令控制汽車。通過 OBD 接口黑進了 ECU 系統(tǒng)，遠程接管了這臺車的加速、制動和轉(zhuǎn)向。

最終的結(jié)果是，此車型的母公司耗資數(shù)億美元在全球召回了140萬輛車進行返廠升級。

在過去幾年來，隨著汽車行業(yè)向智能化、網(wǎng)聯(lián)化發(fā)展，汽車網(wǎng)絡安全事件呈現(xiàn)集中爆發(fā)的態(tài)勢。智能出行系統(tǒng)遭到網(wǎng)絡攻擊的事件數(shù)量呈快速增長的態(tài)勢。

回到贏徹所處的智慧物流領(lǐng)域，自動駕駛卡車車隊被遠程攻陷劫持的后果是不堪設(shè)想的。我們必須未雨綢繆、提前布局，把潛在的整車網(wǎng)絡安全風險降到最低。

How－整車網(wǎng)絡安全開發(fā)思路

如何從零建立整車網(wǎng)絡安全的開發(fā)？這里有一張 ISO／SAE 21434 關(guān)于整車網(wǎng)絡安全工程開發(fā)的流程圖。

我們需要重新思考網(wǎng)絡安全的開發(fā)，首先要對整車進行威脅分析和風險評估，我們會基于此生成成體系的整車安全概念，這些整車安全概念就像前面提到的「完備的流程」，它會指導我們?nèi)�生命周期的零部件開發(fā)。

注意這里的「全生命周期」，傳統(tǒng)汽車開發(fā)流程認為，從工程角度來講，一款車型的開發(fā)走到了 SOP 就結(jié)束了；但在引入了整車網(wǎng)絡安全的概念后，哪怕產(chǎn)品已經(jīng)交付給了用戶，在我們在系統(tǒng)、車輛、產(chǎn)品并行維護的過程中，一旦出現(xiàn)安全漏洞，我們必須在短時間予以應急響應。

因此，「全生命周期」的結(jié)束從傳統(tǒng) SOP 變成了直到產(chǎn)品退役。這需要我們真正去轉(zhuǎn)變思維，理解全生命周期的網(wǎng)絡安全建設(shè)理念。

那么，如何檢驗和衡量我們所做的工程開發(fā)是否有效？

我們會從隱私性、完整性、真實性、有效性、訪問控制五大維度來考量我們的車，是否是一臺合格的、安全的車。

贏徹如何來確保隱私性達標？我們會做硬件防探測和通信加密，即我們在零部件軟硬件設(shè)計的時候增加必要的軟硬件加密措施從而增加黑客逆向工程的難度。以此來提升被破解的時間成本和工具成本。

除此之外，我們還可以通過增加校驗算法、非對稱的加解密、安全防火墻等手段來使得完整性、真實性、有效性和訪問控制達標。

總結(jié)

今天，智能網(wǎng)聯(lián)汽車的網(wǎng)絡安全防護的重要性已經(jīng)毋庸置疑。但理想是美好的，現(xiàn)實卻不容樂觀。正如前文提到的，整車網(wǎng)絡安全建設(shè)是一個深入至零部件級別的系統(tǒng)性工程，這就要求上游的零部件供應商具備足夠的配合意愿及相應的工程開發(fā)能力。因此，整車網(wǎng)絡安全建設(shè)需要整個產(chǎn)業(yè)鏈的共同努力。

贏徹將繼續(xù)貫徹事前感知、事中干預、事后分析的設(shè)計原則，致力于打造業(yè)內(nèi)最優(yōu)的網(wǎng)絡安全解決方案。