天融信：構建智能網聯汽車自適應彈性安全架構

12月23-24日，由中汽創智科技有限公司主辦，鵬城實驗室、國汽（北京）智能網聯汽車研究院有限公司、中汽研軟件測評（天津）有限公司等聯合承辦的2021“創安杯”智能汽車信息安全公開賽在南京舉行。天融信科技集團亮相大賽，分享智能網聯汽車安全防護技術，并榮獲大賽“創安獎”。

伴隨汽車行業與ICT技術的深度融合，汽車已轉變為新一代智能移動數據中心及互聯網服務創新的重點平臺。與此同時，網聯化安全風險、智能化安全風險、應用安全風險和數據安全風險成為智能網聯汽車面臨的重要挑戰。

天融信科技集團車聯網安全專家李泉在《車聯網安全防護技術與滲透測試》主題演講中表示，為更好地應對持續加劇的車聯網安全風險，天融信提出從“融合創新、縱深防御、安全檢測、安全運營”四個維度進行智能網聯汽車安全能力建設，構建智能網聯汽車自適應彈性安全架構。通過以下四個關鍵安全防護技術的應用，有效解決及緩解智能網聯汽車面臨的網絡安全風險。

車聯網身份安全-認證與加密技術

基于車端與云端之間的通信傳輸，將車端對外的通訊過程進行安全認證，實現基于身份的安全鑒權。

車聯網邊界安全-訪問控制技術

基于整車內部不同安全域的通信特性，保證車內通信邊界、域控網絡之間的邊界以及車內外網絡邊界的通信安全。

車聯網車載安全探針-入侵檢測

對汽車終端的行為進行檢測，并應用多種類型的安全引擎，針對惡意操作行為進行動態檢測識別與阻斷。

車聯網安全運營

基于大數據與數據安全技術，對威脅進行追蹤溯源，實現車云聯動的自動化安全編排，集成安全漏洞庫、威脅情報庫等知識庫，同時實現車聯網全生命周期的數據安全管理。

隨著《網絡安全法》的施行及車聯網自動駕駛技術互聯互通發展，智能化進程持續加速。李泉認為，智能網聯汽車產業相關方應摒棄技術與業務壁壘，構建不同方向聯盟組織、漏洞應急響應平臺、靶場訓練平臺及科研咨詢知識庫線上平臺，通過良好的生態建設、有效的交流機制，共同促進車聯網安全產業從滲透測試與系統加固階段跨入安全監管體系與工程化落地階段。

“創安杯”智能汽車信息安全公開賽是汽車領域信息安全的頂級賽事，旨在加速汽車行業網絡安全發展，驗證創新領先的技術成果，提供汽車網絡安全尖端人才的切磋平臺。賽事共包含五大賽程：線上預選知識賽，賽前預熱表演賽（為業內首個自動駕駛場景），虛擬汽車靶標奪旗賽，基于臺架半實物仿真 OTA/ 遠程診斷場景的攻防賽，實車自由漏洞挖掘賽，全方位展現了智能汽車網絡靶場的頂尖技術。經過激烈角逐，最終天融信“四輪車”戰隊憑借專業的攻防能力及對車聯網領域前沿技術的持續研究，榮獲“創安獎”。

TOPSEC

作為中國領先的網絡安全、大數據與云服務提供商，天融信自2017年起布局車聯網安全領域，基于持續的研究與實踐，目前已形成包括一體化縱深車聯網安全防護、多維度車聯網數據安全治理和全生命周期車聯網安全運營三個方面相結合的車聯網安全體系，并推出了系列安全產品。其中，天融信車載防火墻產品成功入選《北京市首臺（套）重大技術裝備目錄（2021年）》，在智能網聯汽車關鍵零部件領域實現突破創新。

未來，天融信將持續加大在車聯網安全領域的投入，積極攜手產業鏈上下游伙伴，全力推動智能網聯汽車產業安全生態體系構建，筑牢車聯網安全防線。