在汽車產(chǎn)業(yè)迅猛向數(shù)字化轉(zhuǎn)型的浪潮中，“車路云一體化”建設(shè)作為核心驅(qū)動(dòng)力，正加速催生新的生產(chǎn)力形態(tài)，這標(biāo)志著智能網(wǎng)聯(lián)技術(shù)的演進(jìn)已步入一個(gè)不可逆轉(zhuǎn)的必然趨勢(shì)。隨著汽車智能化程度的不斷提升，“車路云一體化”模式的深入實(shí)踐，以及一系列強(qiáng)制性國家標(biāo)準(zhǔn)的相繼發(fā)布，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全監(jiān)管迎來了一個(gè)全面強(qiáng)化的新時(shí)代。

天融信科技集團(tuán)車聯(lián)網(wǎng)安全總架構(gòu)師范雪儉表示，天融信堅(jiān)持以安全“基因”助力車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展，持續(xù)強(qiáng)化新技術(shù)、新模式與智能網(wǎng)聯(lián)場(chǎng)景深度融合，探索智能網(wǎng)聯(lián)汽車安全新范式。

范雪儉，現(xiàn)任天融信科技集團(tuán)車聯(lián)網(wǎng)安全總架構(gòu)師，17年網(wǎng)絡(luò)安全行業(yè)從業(yè)經(jīng)驗(yàn)。主要研究領(lǐng)域包括嵌入式操作系統(tǒng)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)優(yōu)化、車聯(lián)網(wǎng)安全等。重點(diǎn)參與了天融信下一代防火墻、SD-WAN、車載安全網(wǎng)關(guān)、分布式車載入侵檢測(cè)、車聯(lián)網(wǎng)安全運(yùn)營平臺(tái)等多個(gè)產(chǎn)品的研發(fā)工作，作為核心技術(shù)人員參與多項(xiàng)省部級(jí)重點(diǎn)安全專項(xiàng)課題評(píng)審與平臺(tái)研發(fā)工作。

01 記者：您認(rèn)為當(dāng)前車聯(lián)網(wǎng)安全面臨的最大挑戰(zhàn)是什么？

范雪儉：車聯(lián)網(wǎng)安全是在汽車智能化與網(wǎng)聯(lián)化進(jìn)程中涌現(xiàn)的新型安全議題。以往，汽車安全主要聚焦于功能性問題，而今，智能網(wǎng)聯(lián)的引入帶來了網(wǎng)絡(luò)安全與數(shù)據(jù)安全的全新挑戰(zhàn)。這些挑戰(zhàn)主要體現(xiàn)在以下幾個(gè)方面：

首要挑戰(zhàn)在于合規(guī)性。鑒于汽車對(duì)駕乘人員安全、道路交通安全乃至社會(huì)安全的重大影響，智能網(wǎng)聯(lián)汽車必須嚴(yán)格遵守安全標(biāo)準(zhǔn)與法律法規(guī)。因此，全面合規(guī)是未來所有智能網(wǎng)聯(lián)汽車必須跨越的首要門檻。

其次，智能網(wǎng)聯(lián)汽車的安全部署方式與傳統(tǒng)安全存在顯著差異。它要求安全能力在車輛設(shè)計(jì)生產(chǎn)階段就進(jìn)行前置規(guī)劃，即前裝部署，而非能像傳統(tǒng)IT安全那樣，事后加裝安全設(shè)備或能力。這種安全能力的深度集成，是智能網(wǎng)聯(lián)汽車安全面臨的第二項(xiàng)挑戰(zhàn)。

再者，智能網(wǎng)聯(lián)汽車的供應(yīng)鏈極為復(fù)雜，涵蓋了傳統(tǒng)零部件供應(yīng)商、新興智能化零部件供應(yīng)商、通信應(yīng)用提供商等多個(gè)環(huán)節(jié)。這種高度分散的供應(yīng)鏈結(jié)構(gòu)帶來了安全能力的碎片化問題。如何有效整合這些碎片化的安全能力，實(shí)現(xiàn)縱深的部署與協(xié)同聯(lián)動(dòng)，是第三項(xiàng)挑戰(zhàn)。? ?

最后，智能網(wǎng)聯(lián)汽車的快速發(fā)展和技術(shù)迭代，尤其是在中國引領(lǐng)全球新能源與智能網(wǎng)聯(lián)汽車潮流的背景下，缺乏現(xiàn)成的經(jīng)驗(yàn)可借鑒。技術(shù)的快速變化要求安全解決方案也必須快速迭代，以適應(yīng)不斷演進(jìn)的安全威脅，這是智能網(wǎng)聯(lián)汽車安全面臨的終極挑戰(zhàn)。

02 記者：從您的視角看，車聯(lián)網(wǎng)安全領(lǐng)域未來幾年的發(fā)展趨勢(shì)會(huì)是怎樣的？有哪些關(guān)鍵技術(shù)或理念將引領(lǐng)這一變化？

范雪儉：技術(shù)的發(fā)展與演進(jìn)一般有三個(gè)關(guān)鍵判定要素，這三個(gè)要素共同構(gòu)成了對(duì)技術(shù)潛力的評(píng)估框架。

首先，技術(shù)成熟度曲線揭示了技術(shù)所處的生命周期階段，從萌芽期的初步探索，到膨脹期的迅速擴(kuò)張，再到成熟期的平穩(wěn)發(fā)展。在選擇技術(shù)時(shí)，我們往往傾向于那些處于初期快速發(fā)展階段的技術(shù)，因?yàn)樗鼈冏罹呋盍蜐摿Α?/span>

其次，技術(shù)的影響度是另一個(gè)重要考量因素。我們需要判斷這項(xiàng)技術(shù)是具有顛覆性的，能夠徹底改變行業(yè)格局，還是僅僅是一種常規(guī)性的技術(shù)更新。顛覆性技術(shù)往往能帶來前所未有的變革，值得我們特別關(guān)注。

再者，技術(shù)的當(dāng)前成熟度同樣不可忽視。它決定了技術(shù)是否已具備實(shí)際應(yīng)用的基礎(chǔ)，是剛剛起步還是已經(jīng)達(dá)到了較高的成熟階段。

綜合這三個(gè)維度，我們來審視車聯(lián)網(wǎng)領(lǐng)域，車聯(lián)網(wǎng)業(yè)務(wù)及其技術(shù)的發(fā)展將主要呈現(xiàn)三大趨勢(shì)：智能化應(yīng)用、融合化以及場(chǎng)景化。

在智能化應(yīng)用方面，智能駕駛及其安全是首要關(guān)注點(diǎn)。此外，智能化還被應(yīng)用于安全防護(hù)領(lǐng)域，無論是通過前沿的AI技術(shù)還是傳統(tǒng)的自動(dòng)化規(guī)則識(shí)別手段，都在不斷提升系統(tǒng)的安全性能。? ?

融合化則側(cè)重于車路一體化的發(fā)展。目前，這一領(lǐng)域仍處于初級(jí)階段，但隨著多個(gè)城市試點(diǎn)的推進(jìn)，產(chǎn)業(yè)化和規(guī)?；瘜⒓铀侔l(fā)展，同時(shí)安全問題也將愈發(fā)凸顯，需要我們構(gòu)建更加完善的安全體系。

最后，場(chǎng)景化是智能汽車發(fā)展的另一個(gè)重要方向。智能汽車作為智能時(shí)代的關(guān)鍵載體，不僅限于乘用車和商用車，還涵蓋了無人物流車、礦山車等多種類型。不同車輛、不同智能化程度以及不同應(yīng)用場(chǎng)景下的安全問題各具特色，因此，安全場(chǎng)景化將成為未來發(fā)展的重要趨勢(shì)。

03 記者：請(qǐng)您簡(jiǎn)要介紹貴公司車路云一體化方案的背景、目標(biāo)及在車聯(lián)網(wǎng)領(lǐng)域的重要性。

范雪儉：數(shù)字化本身作為安全發(fā)展的核心驅(qū)動(dòng)力，正引領(lǐng)著行業(yè)變革的方向，其中一體化作為數(shù)字化進(jìn)程的重要一環(huán)，尤為受到關(guān)注。在此背景下，我們提出了面向車路云一體化的安全解決方案。

這一解決方案的目標(biāo)，是要超越傳統(tǒng)單車智能安全的范疇，不再局限于單一車輛的安全保障。我們深知，未來的安全體系需覆蓋更廣泛的領(lǐng)域，包括多種類型的車輛、路側(cè)設(shè)施以及云端平臺(tái)，并深入關(guān)注這些元素在一體化過程中所產(chǎn)生的海量數(shù)據(jù)的安全。

因此，天融信的方案致力于構(gòu)建一個(gè)全方位、多層次的安全防護(hù)網(wǎng)，確保從單車到車路云全鏈條中的每一個(gè)要素都能得到有效保護(hù)。通過這樣的布局，我們能夠提升整個(gè)交通系統(tǒng)在面對(duì)復(fù)雜安全挑戰(zhàn)時(shí)的應(yīng)對(duì)能力，確保車路云一體化進(jìn)程中的安全與穩(wěn)定。? ?

作為深耕IT領(lǐng)域多年的技術(shù)服務(wù)與產(chǎn)品提供商，天融信產(chǎn)品豐富度業(yè)界領(lǐng)先。車路云一體化的安全概念與IT領(lǐng)域內(nèi)云網(wǎng)安融合的趨勢(shì)不謀而合，這使天融信能夠充分發(fā)揮長(zhǎng)期積累的技術(shù)儲(chǔ)備與優(yōu)勢(shì)。

專注于單車內(nèi)部安全時(shí)，往往會(huì)受限于車輛開發(fā)的整體進(jìn)程，從而限制了安全技術(shù)的全面應(yīng)用與拓展。然而，當(dāng)視角轉(zhuǎn)向車路云一體化時(shí)，綜合性的安全廠商便能憑借其深厚的安全積累與能力，實(shí)現(xiàn)更快、更有效的資源整合。這樣，天融信不僅能緊跟業(yè)務(wù)發(fā)展的步伐，還能在新技術(shù)層領(lǐng)域保持領(lǐng)先地位。

正如前文所提，新安全技術(shù)的發(fā)展往往伴隨著長(zhǎng)期與短期的成熟過程。在車路云一體化的框架下，天融信能夠最大化地復(fù)用現(xiàn)有的IT安全技術(shù)、方案、技術(shù)體系與產(chǎn)品，確保它們能夠迅速適應(yīng)并支撐起快速變化的業(yè)務(wù)需求，從而在保障安全的同時(shí)，推動(dòng)業(yè)務(wù)持續(xù)健康發(fā)展。

04 記者：在車路云一體化方案中，安全是如何被納入整體設(shè)計(jì)考慮的？有哪些核心的安全原則和策略？

范雪儉：安全策略因場(chǎng)景而異，可劃分為兩大方面：一是安全領(lǐng)域的通用理念和策略，二是針對(duì)行業(yè)特性的定制化安全策略。

關(guān)于安全的通用原則，首要的是整體防護(hù)觀念。安全都是一個(gè)環(huán)環(huán)相扣的體系，任何一個(gè)環(huán)節(jié)的薄弱都可能導(dǎo)致全局受到影響，因此，確保系統(tǒng)的整體安全性是首要原則。

再者是要協(xié)同合作，這是基礎(chǔ)原則之一。安全不僅僅依賴于單點(diǎn)的防護(hù)能力，如防火墻、檢測(cè)認(rèn)證或數(shù)據(jù)分析等，更需要各點(diǎn)之間動(dòng)態(tài)、高效的協(xié)同作業(yè)。這種協(xié)同機(jī)制構(gòu)成了安全體系底層的穩(wěn)固支撐。

另外，運(yùn)營也十分重要，是又一基礎(chǔ)原則。鑒于安全威脅的持續(xù)演變與增強(qiáng)，有效的安全運(yùn)營變得至關(guān)重要。這要求建立可視化、可量化的運(yùn)營框架，通過持續(xù)的監(jiān)測(cè)、評(píng)估與優(yōu)化，不斷提升安全能力。?

關(guān)于行業(yè)化策略，特別是在汽車行業(yè)中，首先強(qiáng)調(diào)的是內(nèi)生安全。這意味著在整車制造及供應(yīng)鏈管理的各個(gè)環(huán)節(jié)中，都需要內(nèi)嵌安全能力，以確保從設(shè)計(jì)之初就構(gòu)建起強(qiáng)大的安全防線。因?yàn)橐坏┸囕v出廠后再進(jìn)行安全改造，將面臨極高的技術(shù)難度與成本投入。

此外，供應(yīng)鏈安全也是汽車行業(yè)必須高度重視的方面。汽車制造涉及復(fù)雜且龐大的供應(yīng)鏈體系，從原材料到產(chǎn)品，再到業(yè)務(wù)與服務(wù)的銜接，每一環(huán)節(jié)的安全都至關(guān)重要。因此，確保供應(yīng)鏈的整體安全，是汽車行業(yè)安全策略中不可或缺的一環(huán)。

05 記者：在實(shí)施車路云一體化方案過程中，遇到了哪些技術(shù)上的挑戰(zhàn)，尤其是在安全方面？

范雪儉：面臨的挑戰(zhàn)有以下幾方面：首先，是算力緊張與輕量化。鑒于當(dāng)前整車算力資源主要分配給智能駕駛等高需求場(chǎng)景，車內(nèi)安全系統(tǒng)如何在不占用過多算力資源和內(nèi)存的前提下，實(shí)現(xiàn)高效運(yùn)行，成為一大挑戰(zhàn)。如何優(yōu)化安全功能，保障安全能力的同時(shí)，使其對(duì)系統(tǒng)資源的占用降到最低，是亟待解決的問題。

最后，標(biāo)準(zhǔn)化問題也不容忽視。由于不同整車可能采用來自不同供應(yīng)商的零部件，且存在功能備份等復(fù)雜情況，如何確保同一安全能力在不同供應(yīng)商提供的組件上均能發(fā)揮相同的安全效果，保障安全能力的一致性，是第三個(gè)重大挑戰(zhàn)。? ?

至于天融信的解決方案在現(xiàn)實(shí)中的應(yīng)用情況，目前已在國內(nèi)主流車企如廣汽、北汽的車型上得到了實(shí)際應(yīng)用，并成功在車聯(lián)網(wǎng)一體化示范區(qū)進(jìn)行了部署與實(shí)踐。這些實(shí)踐不僅驗(yàn)證了方案的可行性，也為我們進(jìn)一步優(yōu)化和完善提供了寶貴的數(shù)據(jù)支持。

轉(zhuǎn)載來源：?信息安全與通信保密雜志社微信公眾號(hào)