9月15日-17日，AutoSec第五屆中國汽車網(wǎng)絡(luò)安全周在上海舉辦。作為智能汽車安全領(lǐng)域最具影響力的年度盛會之一，本次會議薈聚了400余名專業(yè)參會嘉賓和超過40家領(lǐng)先汽車廠商，共話智能汽車功能安全與網(wǎng)絡(luò)安全技術(shù)和實踐。百度Apollo信息安全負(fù)責(zé)人劉健皓受邀進(jìn)行現(xiàn)場分享，發(fā)表了以《智能汽車安全防護(hù)的“點線面體”》為主題的演講，闡述了百度Apollo對智能汽車安全問題的洞察和思考。

　　隨著9月15日工信部發(fā)布的《工業(yè)和信息化部關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》以及之前一系列汽車數(shù)據(jù)安全和智能網(wǎng)聯(lián)汽車管理規(guī)定的頒布與發(fā)表，智能汽車正由攻防時代向合規(guī)時代躍遷，如何構(gòu)建一套更加完善、高效的汽車安全防護(hù)體系顯得更加刻不容緩。

　　智能汽車熱潮之下的冷思考

　　在智能汽車已成大勢所趨的當(dāng)下，隱藏在其背后的風(fēng)險卻不可不防，百度Apollo始終是大勢背后的冷靜思考者，智能汽車的安全就是這一思考的佐證。

　　首先，智能汽車安全合規(guī)的要求逐漸明朗。8月12日，工信部印發(fā)《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，其中對智能網(wǎng)聯(lián)汽車安全提出了三點要求，即網(wǎng)絡(luò)安全、數(shù)據(jù)安全、事件記錄，對這三點要求的執(zhí)行落地正是目前整個行業(yè)需要探討和解決的問題。根據(jù)權(quán)威預(yù)測，到2023年時，智能汽車很可能只有通過了安全準(zhǔn)入才允許上市銷售、上路行駛。

　　其次，智能汽車電子電器架構(gòu)處于迭代期。隨著汽車智能化升級需求的快速增長以及軟件定義汽車的發(fā)展，智能汽車軟件架構(gòu)正由EEA架構(gòu)向SOA架構(gòu)轉(zhuǎn)型升級，并于2023年完成換代?；赟OA軟件定義汽車架構(gòu)的信息安全方案也需隨之改變。

　　最后，智能汽車網(wǎng)絡(luò)安全功能需求高度碎片化。智能汽車面臨分散的攻擊點，多維的攻擊面，由此產(chǎn)生大量高度碎片化的安全需求，這就為智能汽車的安全防護(hù)帶來巨大挑戰(zhàn)。

　　安全立體化防御體系的構(gòu)建

　　百度Apollo信息安全基于百度Apollo的運營實踐，已經(jīng)打造了一套“點線面體”多向發(fā)力的防御體系，用科學(xué)打敗無序。

　　通過TARA分析形成系統(tǒng)功能點。作為信息安全功能設(shè)計的前置條件，TARA分析可以幫助識別車載智能終端的潛在威脅和安全漏洞，通過對威脅的風(fēng)險量化評估與優(yōu)先級排序，形成一份高層級的網(wǎng)絡(luò)安全需求，即系統(tǒng)功能點。若干系統(tǒng)功能點集結(jié)之后，根據(jù)縱深防御形成零部件級的安全防線，該防線需從硬件安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全、通信安全五個層面進(jìn)行布局，層層嵌套方能抵御黑客攻擊。

[[424979]]

　　結(jié)合車內(nèi)零部件安全應(yīng)用的協(xié)同聯(lián)動，形成車端安全防護(hù)面。發(fā)言里提到，80%的攻擊會集中在20%的控制器上，是符合二八定律的。這20%的控制器分別指的是網(wǎng)關(guān)、T-BOX、車機和自動駕駛控制器4個控制器，每個控制器承載著不同的屬性以及不同的交互對象，在進(jìn)行整車設(shè)計時，將4個控制器的安全功能協(xié)同聯(lián)動起來，最終形成一個安全防護(hù)面。經(jīng)過持續(xù)迭代升級，Apollo汽車安全引擎已經(jīng)成為當(dāng)前智能汽車行業(yè)最成熟的基于智能座艙、智能駕駛原生安全解決方案，并通過了EAL4級的認(rèn)證，是國內(nèi)軟件防護(hù)等級最高的汽車信息安全方案。

　　點線面串聯(lián)之后，通過云端安全監(jiān)控運營平臺進(jìn)行攻擊收斂，集中監(jiān)控安全風(fēng)險，打造全方位、立體化的動態(tài)安全防護(hù)體系。安全并非一勞永逸，當(dāng)智能汽車面臨安全威脅之時，需通過動態(tài)安全防護(hù)流程建立響應(yīng)機制。目前，百度Apollo已經(jīng)建立起一套完善的跨平臺安全響應(yīng)機制，可以實現(xiàn)對安全事件的精準(zhǔn)定位，進(jìn)而通過人工智能技術(shù)實現(xiàn)攻擊預(yù)測，最終達(dá)到“現(xiàn)狀可見、問題可察、風(fēng)險可辨、未來可測”的效果。

　　賦能車企締造全面商業(yè)生態(tài)

　　百度Apollo汽車安全引擎作為國內(nèi)首創(chuàng)的智能汽車原生安全動態(tài)防護(hù)體系，具有準(zhǔn)入合規(guī)、防護(hù)攻擊、安全品牌、守護(hù)商業(yè)四大價值。具體來說，通過百度Apollo汽車安全引擎可以滿足國內(nèi)外愈發(fā)嚴(yán)格的車輛準(zhǔn)入法規(guī)要求；建設(shè)抵御網(wǎng)絡(luò)安全攻擊和預(yù)知網(wǎng)絡(luò)安全風(fēng)險的能力；促使車輛不斷進(jìn)化，娛樂操控安全性能全面提升；個性化匹配用戶使用習(xí)慣，保障商業(yè)模式的安全運營，這也是最為重要的一點。

　　自2019年以來，百度Apollo在智能汽車安全領(lǐng)域不斷發(fā)力。先后發(fā)布了全球第一份全產(chǎn)業(yè)鏈參與的自動駕駛安全文件，參與制定了國內(nèi)首個智能網(wǎng)聯(lián)汽車的信息安全評測標(biāo)準(zhǔn)，并于4月20日發(fā)布了百度Apollo汽車安全引擎。這一切只因百度作為擁有強大互聯(lián)網(wǎng)基礎(chǔ)的領(lǐng)先AI公司，深知在智能汽車賽道的競爭格局當(dāng)中，唯有牢牢守住安全這根紅線才能行穩(wěn)致遠(yuǎn)。