近日，由沈陽市人民政府和中國汽車技術(shù)研究中心有限公司共同主辦的第二屆中國（沈陽）智能網(wǎng)聯(lián)汽車國際大會順利舉辦，天融信科技集團應(yīng)邀出席并發(fā)表主題演講，暢談智能網(wǎng)聯(lián)汽車在網(wǎng)絡(luò)安全方面的新思路，推動我國智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展。

隨著汽車產(chǎn)業(yè)與ICT技術(shù)的深度融合，汽車從傳統(tǒng)的出行工具已逐漸演變?yōu)樾乱淮苿訑?shù)據(jù)中心及互聯(lián)網(wǎng)服務(wù)創(chuàng)新的重點平臺。與此同時，智能網(wǎng)聯(lián)汽車面臨的安全威脅也在逐步增加，智能網(wǎng)聯(lián)汽車安全越來越受到大眾的關(guān)注與重視。

今年三月，工信部官網(wǎng)印發(fā)了《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系建設(shè)指南》（以下簡稱“指南”）的通知?！吨改稀诽岢?，到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系。重點研究基礎(chǔ)共性、終端與設(shè)施網(wǎng)絡(luò)安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐等標準，完成50項以上急需標準的研制。到2025年，形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系。完成100項以上標準的研制，提升標準對細分領(lǐng)域的覆蓋程度，加強標準服務(wù)能力，提高標準應(yīng)用水平，支撐車聯(lián)網(wǎng)產(chǎn)業(yè)安全健康發(fā)展。

天融信科技集團車聯(lián)網(wǎng)安全專家李泉表示：多年來，天融信始終高度重視標準建設(shè)與試點工作。在車聯(lián)網(wǎng)領(lǐng)域，天融信積極布局實踐，累計參與10余項標準制定與編寫，并推出了車聯(lián)網(wǎng)安全檢測實驗室建設(shè)方案，通過對智能網(wǎng)聯(lián)汽車車端網(wǎng)絡(luò)安全進行系統(tǒng)框架分解、業(yè)務(wù)流程分析、威脅分析建模、滲透測試驗證，形成以具體車載網(wǎng)絡(luò)智能單元為對象、覆蓋滲透測試全生命周期的標準化安全測試流程，為車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)標準落地提供理論依據(jù)。

李泉介紹，車聯(lián)網(wǎng)滲透測試整體測試工作分為范圍界定、信息收集和監(jiān)測、車機威脅建模、漏洞分析、發(fā)掘和報告五個步驟，通常在安全相關(guān)V字模型開發(fā)流程中的驗證階段展開，可有效幫助客戶找出潛在的安全風險，并針對風險點給予相應(yīng)安全加固與安全防護建議，進一步提高整車安全指數(shù)。

基于多年在攻防領(lǐng)域的雄厚積累，天融信車聯(lián)網(wǎng)安全滲透領(lǐng)域也始終處于行業(yè)最前沿。通過無線電裝備，編程器、邏輯分析和逆向分析、CAN測試等國內(nèi)外專業(yè)汽車滲透軟硬件設(shè)備，結(jié)合攻防專家豐富的滲透測試經(jīng)驗，可對外部App、TSP端、車內(nèi)網(wǎng)絡(luò)等區(qū)域進行黑客模擬攻擊，進而先于黑客發(fā)現(xiàn)客戶系統(tǒng)安全隱患，完成安全防御措施部署，精準防御系統(tǒng)的每個環(huán)節(jié)。此外，天融信可基于國際標準提前預(yù)制滲透測試基線，結(jié)合項目需要協(xié)調(diào)客戶端資源支撐，加快滲透測試進度，進一步提升系統(tǒng)安全隱患檢測效率。

依托在網(wǎng)絡(luò)安全領(lǐng)域先進的技術(shù)和測評體系，天融信將通用安全技術(shù)與車聯(lián)網(wǎng)業(yè)務(wù)場景進行深度融合，針對智能網(wǎng)聯(lián)汽車及網(wǎng)絡(luò)關(guān)鍵設(shè)備，推出車載防火墻、車載入侵檢測、車載安全認證、車聯(lián)網(wǎng)態(tài)勢感知平臺、車聯(lián)網(wǎng)安全合規(guī)檢測平臺、車聯(lián)網(wǎng)數(shù)據(jù)安全管控平臺等系列車聯(lián)網(wǎng)安全產(chǎn)品，并建立涵蓋車聯(lián)網(wǎng)云端安全、車端安全、V2X安全以及數(shù)據(jù)安全的縱深防護體系。截至目前，相關(guān)產(chǎn)品與服務(wù)已經(jīng)在多家主機廠及 Tier1 供應(yīng)商的實際車聯(lián)網(wǎng)場景中率先實現(xiàn)了行業(yè)化應(yīng)用。

作為本屆CIVC天融信杯信息安全挑戰(zhàn)賽獨家承辦企業(yè)，同時也是世界智能駕駛挑戰(zhàn)賽連續(xù)三屆的獨家承辦方，天融信以攻促防、以賽代研，通過多層次的競技深化網(wǎng)安人才培養(yǎng)，進一步提升我國車聯(lián)網(wǎng)安全技術(shù)研發(fā)能力。

多年來，天融信持續(xù)深耕車聯(lián)網(wǎng)安全領(lǐng)域，未來也將不斷注入安全“基因”在車聯(lián)網(wǎng)產(chǎn)品與服務(wù)上，立足行業(yè)需求，為客戶提供技術(shù)服務(wù)和決策支持，持續(xù)助力車聯(lián)網(wǎng)網(wǎng)安標準化落地，推動中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。