中國汽車論壇 | 關(guān)泰璐：借助成熟的數(shù)據(jù)安全優(yōu)勢，打通“車-路-云-網(wǎng)”整體防護

2023年7月5日-7日，由中國汽車工業(yè)協(xié)會主辦的第13屆中國汽車論壇在上海嘉定舉辦。本屆論壇以“新時代 新使命 新動能——助力建設(shè)現(xiàn)代化產(chǎn)業(yè)體系”為主題，設(shè)置“1場閉門峰會+1個大會論壇+16個主題論壇+N場發(fā)布”共18場會議及若干發(fā)布、展示、推廣等活動，旨在凝聚各方力量，形成發(fā)展共識，為建設(shè)現(xiàn)代化產(chǎn)業(yè)體系貢獻汽車行業(yè)的智慧和力量。其中，在7月6日下午舉辦的“主題論壇一：第五屆全球汽車技術(shù)發(fā)展領(lǐng)袖峰會”上，聯(lián)通智網(wǎng)科技股份有限公司數(shù)字化與信息安全部總經(jīng)理關(guān)泰璐做了主題演講。以下內(nèi)容為現(xiàn)場演講實錄：

感謝付會長，感謝各位專家。

聯(lián)通智網(wǎng)相當于是整個汽車行業(yè)供應(yīng)商的角色，在整個產(chǎn)業(yè)發(fā)展過程當中，我們秉承一個學(xué)習(xí)的態(tài)度。

【資料圖】

首先，我先代表中國智網(wǎng)向?qū)ζ囆袠I(yè)，尤其新時代汽車行業(yè)發(fā)展這么快的各位產(chǎn)業(yè)界同仁表示敬意。

從國內(nèi)的發(fā)展過程當中，我們預(yù)計在2025年，乘用車網(wǎng)聯(lián)化、智能化的程度會達到60%，到2030年左右聯(lián)網(wǎng)率達到100%。整個市場滲透率都會得到可喜的成績。

隨之而來，在“四化”過程中，我們構(gòu)建了一個新型車輛生活，帶來一些安全方面的挑戰(zhàn)。由現(xiàn)在的硬件定義車輛變成了軟件定義車輛的過程當中，在整個過程當中，安全的要求也不斷加深。

據(jù)統(tǒng)計，一般的新車型每輛車的新增代碼應(yīng)該是上億條，但是按照安全的統(tǒng)計來說，每五萬行代碼里面有一個高危漏洞，在高危的過程當中確實存在巨大隱患。

第二，在相關(guān)法律法規(guī)要求來說，現(xiàn)在歐盟在全球法規(guī)的層面上已經(jīng)走到前列了。他們在最新的R155、156、157法規(guī)的要求當中，必須要經(jīng)過CSMS的認證，才能在歐盟進行上市。對海外出海的客戶或者主機廠來說，這確實是巨大的挑戰(zhàn)和必須達標的項目。

國內(nèi)對于相關(guān)安全政策來說，要求也會越來越嚴格。今天下午各位產(chǎn)業(yè)界的同仁，更多分享的是在安全的角度出發(fā)，所謂的安全，比如車輛駕駛的安全、碰撞的安全等等，但是對于網(wǎng)絡(luò)相關(guān)的安全來說，也是一個新興領(lǐng)域。這里面有幾個特點。

第一，安全攻擊的隱秘性。隨著整個攻擊的方式越來越多，原來整個車輛是相對封閉的，所以對車輛自身的威脅是不大的，隨著軟件的程度和網(wǎng)聯(lián)的程度越來越多，對攻擊的程度越多。而且這里面有一個特點，一旦車輛遭到遠程操控造成人身傷亡的情況下，實際上這有車輛的“羊群效應(yīng)”，對整個車企品牌的影響力是比較致命的。

第二，對于整個車輛的攻擊路徑來看，原來車主要聚焦于單車本身，隨著網(wǎng)聯(lián)化的發(fā)展，通過TSP、OEM，通過網(wǎng)側(cè)、路側(cè)、端側(cè)進行攻擊的概率越來越大，我們在承接部里相關(guān)要求的時候，已經(jīng)逐步發(fā)現(xiàn)對于整個云端的TSP的攻擊由原來比較少量，現(xiàn)在已經(jīng)上升到每年有幾萬起了。

對于車企的痛點來說：

第一，車企的安全實際上是一個復(fù)雜的巨系統(tǒng)，它涉及到“車-路-云-網(wǎng)-邊-端”的各個行業(yè)，但是現(xiàn)在大量的解決方案聚焦在車端、云端，沒有很好的形成一個融合的方式。

第二，我們在整個建設(shè)過程當中，還是沒有形成一個全體系的融合解決方案。

智網(wǎng)在這塊要助力車聯(lián)網(wǎng)的安全，致力于要成為安全的國家隊、主力軍和排頭兵。聯(lián)通在車聯(lián)網(wǎng)的優(yōu)勢：

第一，我們有云端的優(yōu)勢，主要是在車聯(lián)網(wǎng)數(shù)據(jù)方面。在整個行業(yè)端有70%的市場份額是在聯(lián)通這邊，同時我們擁有5000多萬的車輛連接，2600多萬車主運營，在整個云端和通信端這塊有非常強大的變現(xiàn)或者運營的經(jīng)驗。

第二，在數(shù)據(jù)過程當中，我們有很多運營服務(wù)的經(jīng)驗，可以對人群畫像比對形成分析，這塊能做比較詳細的刻畫。

第三，我們對安全體系做了構(gòu)建，主要從兩塊：

（1）依照大網(wǎng)的網(wǎng)絡(luò)安全的優(yōu)勢；

（2）借助成熟的數(shù)據(jù)安全的相關(guān)優(yōu)勢，我們也獲得了在整個管理、技術(shù)、運營等角度全方面的經(jīng)驗，同時我們也獲得了工信部唯四的一家5G安全認證的平臺。同時，我們可以依托自己的大網(wǎng)優(yōu)勢，打通“車-路-云-網(wǎng)”整體的防護，可以把車端的相關(guān)應(yīng)用同步到云端，通過情報的方式，對于批量的車型或者批車廠車型的安全防護做到同頻共振。

我們是一個成熟的數(shù)據(jù)安全解決方案，我們堅持“安全合規(guī)是生命線、安全事件零容忍、敏感數(shù)據(jù)不出門”的原則，形成整個的安全建設(shè)。

最后，我們是通過國產(chǎn)化的密碼，解決整個從“車-路-云-網(wǎng)-邊-端”全體系的身份識別和驗證的過程，形成了車聯(lián)網(wǎng)安全的智能產(chǎn)品的統(tǒng)一產(chǎn)品矩陣，能夠為客戶形成全體系的安全解決方案。

我們也會提供整個縱深運營的方案，幫助車企、主機廠和相關(guān)行業(yè)提升安全合規(guī)和安全保護的能力。

以上就是我的分享，謝謝付會長！

（注：本文根據(jù)現(xiàn)場速記整理，未經(jīng)演講嘉賓審閱）