当前位置: 首页>资讯 >

今日播报!聚焦智能汽车网络安全,智车信安新一代VSOC+发布

来源: 科技快报网 | 时间: 2023-06-01 23:52:16 |

在刚刚结束的中国智能网联汽车科技周暨第十届国际智能网联汽车技术年会(CICV 2023)上,智车信安副总裁兼CTO陈凯在“智能网联汽车安全监测与运营分论坛”上分享的一篇演讲——《新一代智能网联汽车安全运营平台建设思路与最佳实践》引起了各大车企的重点关注,其全新的车联网安全运营理念、视角和解决方案引起了行业专家的热议。


(资料图)

近几年来智能网联汽车的市场一直处于快速发展阶段,与之紧密相关的车联网安全也受到了国家主管部门和各大车企的极度重视,国家层面的各项政策法规都在近期陆续发布。虽然各大车企在车联网安全领域都投入了巨大的精力和资源,但业内尚缺少成熟的解决方案和案例。2023年5月30日,智车信安发布了其新一代智能网联汽车安全运营平台ACT VSOC+白皮书——《2023 ACT VSOC最佳实践》,这无疑给各大车企提供了绝佳的参考方案和技术发展方向。

根据已有的和即将颁布的国家法规及行业标准来看,为了确保智能网联汽车的安全使用和合规运营,车企必须要组建一个功能完善、技术先进和具备快速响应能力的车联网安全运营中心VSOC来持续监控、识别和响应车辆网络安全威胁,而随着智能网联汽车的使用场景越来越丰富,汽车软硬件的结合越来越紧密,车企从制造商转型出行服务商的需求越来越多,国内各大车企在短期内建立车联网安全运营中心的必要性也变得越发紧迫起来。

如何评估和设定功能各异的VSOC基础设施是建设车联网安全运营核心平台的关键,也是衡量企业建设的车联网安全运营中心能否面对各种安全挑战的重要指标。智车信安此次发布的白皮书就明确提出了现代的车联网安全运营中心需要具备哪些核心关键能力。

从研发开始做到软硬结合

相对于传统的IT安全运营中心SOC,车联网安全运营中心VSOC处理的主要是车辆生命周期中各个环节面临的信息安全挑战。从产品V字形开发体系的左侧开始,如何构建一个安全且完备的智能汽车软件供应链是车企需要解决的源头安全问题,也是车联网安全运营中心VSOC的一个核心建设指标。

而随着域控制器技术的快速发展,智能汽车内部的网络上同时传输着数万个信号,这些信号代表着车辆当前的软硬件运行状态。而很多黑客针对车辆信息安全的攻击,最终都会影响到车辆的硬件功能安全。VSOC必须能够快速解读异常信号,并把信号翻译成为前端可见的硬件故障警示信息,给车联网安全运维人员一个明确的指向,这样不仅便于发现问题,也有利于事后溯源。

实现快速检测

智能网联汽车每秒钟都有大量的数据包传输到云端,其中包含车辆运行状态相关的关键信息。能够快速地从海量的数据中检测到代表攻击信号的异常信息,这是新一代VSOC必须具备的能力之一。快速检测就意味着安全运营人员可以根据告警信息快速响应,根据安全预案及时遏制攻击。无论是物理接触,通过OBD端口对车内CAN网络的攻击,还是借助近场通信,通过IVI系统攻击车内软件系统,都需要被快速发现,以避免驾乘人员人身的安全受到影响。

实现全面信息关联

针对车辆的网络攻击会导致车辆软件功能安全受到影响,最终影响驾乘人员的人身安全甚至是交通安全。在分析数据攻击链时智车信安发现,表征网络攻击的失陷指标和表征车辆驾驶行为异常的信号数据之间存在着某种时间上的先后序列关系。通过在数据网络中关联更为全面的车辆行为信号,结合常规的失陷指标,来更加准确的判断网络攻击是否真实,以及当前攻击造成的影响。甚至需要将一段时间内车辆行为作为攻击溯源的一段标注,从而确认网络攻击可能造成的影响。

基于AI驱动

AI重塑了网络安全领域的格局,对于检测、响应、溯源、威胁狩猎都产生了巨大影响。基于统计学的规律可以分析出车辆核心域控制器的任务情况,对比路上同款车辆的控制器任务分布情况,从而判断车辆该控制器是否存在异常情况。基于机器学习的网络流量分析可以帮助安全运营人员发现隐藏的APT攻击者,这种攻击者常常利用了0 day漏洞,让传统的边界防御方式失效。AI技术可以减少人工的介入,为企业节省成本的同时提高检测准确率,降低误报率。是否使用AI驱动是VSOC的核心指标之一。

支持大规模信息处理能力

单车和云端之间传输的数据量很大。这些数据既有为优化自动驾驶而收集的传感器数据,也有为了优化车辆舒适性的底盘数据,还包括车端各种应用和后台通信的应用数据,例如地图信息等。这些数据中包含车辆被攻击的信息,新一代VSOC必须具备接收、转换、处理、存储海量数据的能力,在接收数据时,还需要考虑到敏感数据的脱敏。能够解决上述大规模数据问题的VSOC必须拥有精心设计的数据架构,应具备弹性、可扩展、可维护三个层面的能力。

具备融合安全处理能力

未来车企需要解决的系统性安全问题,不仅是以ISO26262为指导原则的功能安全,或是以ISO21434为指导原则的信息安全,或者ISO21448代表的SOTIF预期功能安全。如何将看似不相关,实则存在关联的安全事件联系在一起,就需要VSOC具备融合的安全监测与运营能力。VSOC作为一个汇集安全信息的平台,可以有效的汇总供应链信息、车辆控制器运行时信息、车辆传感器反馈信息以及车辆日志等信息。针对海量的数据挖掘,基于先进的模型,就可以从多个角度提供融合安全的监控和运营能力。

智车信安创始人兼CEO路海峰表示:智车信安新发布的ACT VSOC+产品重新定义了车联网安全运营中心的能力边界,将不同的安全形态和安全产品进行了整合,从目前客户部署和试测的反馈来看,有效地提升了车联网安全运营中心的运营效率,降低了企业合规的门槛。随着产品的持续迭代,ACT VSOC+作为新一代车联网安全运营的代表性解决方案和产品,将持续进化成为一个融合功能安全、预期功能安全、网络完全、数据安全、软件系统安全的5S(Safety + Security)数据中台,为车企提供产品研发、测试、运营阶段全生命周期的安全防护能力。最终目标是打造一站式安全运营中心,为企业降本增效、全面提升车联网安全运营能力提供了强有力的支持。

关键词:

 

热文推荐

今日播报!聚焦智能汽车网络安全,智车信安新一代VSOC+发布

在刚刚结束的中国智能网联汽车科技周暨第十届国际智能网联汽车技术年会(CICV2023)上,智车信安副总裁兼CT

2023-06-01

自学散打入门训练全套技巧_自学散打入门训练

1、在决定练散打之前,先问问自己,是新鲜感还是真的感兴趣。我知道我的意图在决定中。2、做了决定之后,每

2023-06-01

中信建投:执行董事李格平辞任-天天讯息

南方财经6月1日电,中信建投公告,公司执行董事李格平因个人原因,向公司董事会提交辞职报告,申请辞去公司

2023-06-01

点燃蓉城足球激情 欧洲顶级俱乐部来蓉开启“青训体验” 焦点讯息

响彻凤凰山体育场的欢呼声还未散去,又一波足球热潮就已来袭。

2023-06-01

脚手架搭设要求及规范_脚手架搭设规范最新版 环球简讯

1、脚手架的国家规范标准:在国家标准下脚手架的主要构配件、材质及制作质量拒绝。2、2、国标脚手架的分类

2023-06-01

老板键怎么设置最好_老板键怎么设置

1、请在系统设置。2、基本设置。3、常规里面对应项前去掉勾请在这里设置。本文分享完毕,希望对大家有所帮

2023-06-01

喜报!宜昌市农科院参与完成的柑橘和猕猴桃科技成果分别荣获湖北省科技进步一等奖和二等奖

近期,宜昌市农科院果树团队参与完成的“晚熟柑橘优质栽培关键技术研发与集成应用”“猕猴桃特色种质资源创

2023-06-01

环球快消息!实探恒驰天津工厂:复工后产能大打折扣 原供应商未收到新订单

在经历了超过一个月的“停摆”后,位于天津滨海高新区的恒驰新能源工厂近期复产。据恒驰官方发布消息,天津

2023-06-01

世界新消息丨乐华设立科技子公司布局人工智能产业 杜华任董事长

上证报中国证券网讯记者查询天眼查获悉,5月29日,北京乐屿智能科技有限公司成立,注册资本300万元,法定代

2023-06-01

讯息:牡丹江各地农作物种植总面积达到1063.09万亩

牡丹江各地农作物种植总面积达到1063 09万亩

2023-06-01

锚碇是什么意思_锚碇_环球热点

1、锚碇式支撑:当基坑宽度较大时,横撑自由长度过大而稳定性不足或采用机械挖土基坑内不允许有水平支撑时

2023-06-01

英派斯6月1日盘中涨幅达5%|视焦点讯

以下是英派斯在北京时间6月1日13:41分盘口异动快照:6月1日,英派斯盘中涨幅达5%,截至13点41分,报14 82元

2023-06-01

六安中考时间2023年时间表

2023年安徽六安中考时间为6月14-16日。六安中考语文、数学、外语、物理、化学实行纸笔闭卷考试,语文考试允

2023-06-01

抢抓机遇 双向奔赴 500强企业赴山西晋中考察 今日报

这是一次敞开心扉、靠近彼此的思想交流,更是一场共谋未来、抢抓机遇的双向奔赴。5月30日,国内知名专家、

2023-06-01

盘中速览 | 三大指数集体反弹!科指升逾2%,科网、医药股涨幅居前,京东、美团齐升约5%,药明生物涨近6%

富途资讯6月1日消息,港股三大指数集体走高,截至发稿,恒生指数涨0 97%,恒生科技指数涨2 28%,国企指数涨

2023-06-01

全球热点评!什么是海上碳封存?如何实现?一起了解我国首个海上碳封存示范工程

中国海油深圳分公司副总经理邓常红:中国海油将针对海上高含二氧化碳油气田开展二氧化碳捕集、封存的地质油

2023-06-01

即时:中船科技6月1日快速上涨

以下是中船科技在北京时间6月1日10:34分盘口异动快照:6月1日,中船科技盘中快速上涨,5分钟内涨幅超过2%,

2023-06-01

5月财新中国制造业采购经理指数(PMI)录得50.9

5月中国制造业景气度回升至荣枯线以上,显示制造业生产经营活动仍具韧性,但就业形势持续恶化,企业信心也

2023-06-01

华泰联合证券张东:港股新一轮上市改革将激发科技企业上市热潮 天天微头条

港交所特专科技公司上市新规3月31日生效至今已满两月。根据相关安排,最快于6月将有企业基于港股《主板上市

2023-06-01

三力士(002224.SZ)申请向特定对象发行A股股票获深交所审核通过|天天动态

智通财经APP讯,三力士发布公告,公司于5月31日收到深交所上市审核中心出具的《关于三力士股份有限公司申请

2023-06-01