在“舊”機械時代，工具的操作多數由人操作完成，對其安全性的理解也多停留在操作層面。然而伴隨著整個社會智能化水平的提升，工具的信息安全性逐漸受到重視，比如智能汽車、智能手機等眾多與互聯網關系密切的設備，他們很容易遭到黑客“劫持”，帶來一些用戶危機。有沒有想過，智能化、網聯化后的汽車在遭遇信息安全挑戰(zhàn)的時候，會是一種怎樣的狀況？

“只有車企才會真正知道，當互聯網侵襲到汽車內部時是多么地可怕?！敝信d通訊股份有限公司（簡稱中興通訊）汽車電子副總裁田鋒提到，汽車一旦聯網之后，車輛本身會出現一些容易被攻擊的點。

互聯網下汽車安全“劫”

在網絡化時代，信息安全至關重要。汽車在智能化、網聯化之后，遭遇黑客侵襲將是一件可怕的事情。但是我們也不必杞人憂天，畢竟黑客侵襲是有前提條件的。“比如說系統(tǒng)間存在有意或者無意的后門、漏洞，它為黑客攻擊進而控制這個系統(tǒng)提供了可能”，田鋒指出，歸根到底我們需要思考兩方面的問題，一是系統(tǒng)的締造者有沒有能力去制造這個后門，一旦留下了這個后門，它會給木馬侵襲留下可能性；二是我們有沒有相關的“治療方法”。

從智能網聯汽車的信息安全角度分析，我們可以看到汽車一旦聯網之后，車輛本身會出現一些容易被攻擊的點。

田鋒認為，目前是智能化、網聯化汽車的一個關鍵時期，也是一個很大的機會與挑戰(zhàn)。相比以往，汽車是孤立存在的，離開車廠之后，它就失去了再進化的能力，也不會再跟其他的車輛發(fā)生太多的信息交互，整個汽車界跟互聯網有著不同的路徑。

“只有車企才會真正知道，當互聯網侵襲到汽車內部時是多么地可怕”，田鋒表示，直到前幾年，汽車逐漸和互聯網形成一個交互點，即OBD（車載診斷系統(tǒng)）接口的盒子，通過標準的診斷儀器和診斷接口可以以故障碼的形式讀取車輛的相關信息。然而當它一旦連上了CAN（控制器局域網絡）總線，就可以對整個設備發(fā)起攻擊。

我們可以做點啥？

電影《速度與激情8》中，上千輛汽車在網絡計算機的遠程操控下，任憑黑客擺布的鏡頭著實讓人震驚。有人不禁要問，這真的會發(fā)生嗎？如何對這些安全威脅進行有效的防范？

我們能做點啥？

對此，田鋒分析到，我們可以從五個層面做好防范。首先，在汽車智能化、網聯化的過程中，國家要有強有力的手段能夠控制住安全這一關，要不斷增強國內企業(yè)的產品在眾多場景中的技術實力。

其次，要在主控芯片、車載操作系統(tǒng)、車載應用軟件、大數據中心、通信協(xié)議等多方面擁有控制力。如今，很多公司在做自動駕駛汽車領域的工作，比如百度阿波羅計劃等。然而，在智能化之后，我們更需要考慮的是操作系統(tǒng)本身。其中，操作系統(tǒng)相當于一個人的潛意識，而車載應用軟件只相當于一個人的意識，潛意識一旦出現了漏洞將是非常危險的一件事情。而且若操作系統(tǒng)不安全，應用軟件的安全性更無從談起。

再次，關于通信網絡本身的安全性也至關重要。因為黑客整個的攻擊過程會涉及到攻擊通道的問題，我們已知的攻擊通道有線網、藍牙、WIFI、4G網絡包括未來的5G網絡等，這些都構成了一個個的攻擊通道。

而攻擊通道本身必須得到管控。中興通訊作為通信類的企業(yè)，本身也在制定未來5G的相關標準?！拔覀兛梢酝ㄟ^對通信協(xié)議的改變，針對汽車高可靠性的應用，實現類似于平行宇宙的場景，這就是讓普通的互聯網用戶和智能網聯汽車處于邏輯上完全隔離的空間?！碧镤h指出，黑客即便是拿到了筆記本，裝了4G網卡，也坐在了車里面，他也無法訪問到車輛的相關安全信息。

對此，田峰也提供了幾個好的解決思路。第一個是全局思維，作為車企，一開始就要考慮到設備的安全性、可靠性要求，要把安全性放在第一位。據了解，目前，一些大的企業(yè)更多的是在從事標準的制定、開放架構的制定等相關工作，而小的企業(yè)，就必須在自身算法設計、系統(tǒng)集成方面，要能夠依靠開放的架構，形成良好的互動。

第二個是做好主動防御工作。因為每輛車出廠的時候都會裝備很多軟件，我們可以讓每輛車的代碼、指令空間和數據空間都采用亂序的方式，這就相當于每輛車的基因都是不一樣。一般而言，黑客很容易從車廠買一輛車之后，回去細細研究破解工作，之后再采用相同的方法破解同一系列的其他車輛。

而我們采用了主動防御技術之后，就可以防御這種未知的攻擊。因為每一輛車的軟件基因都是不一樣的，代碼的空間、代碼的排序、數據排序都是不一樣，這樣就能夠對攻擊起到天然的防范作用。

中興通訊要實現的就是讓每輛車在出廠灌裝軟件時，就實現整個代碼順序的獨一無二性，以防止未知的攻擊。

第三個是做好軟硬件的深度融合。據悉，深度融合主要是指在計算機平臺這個層面，在操作系統(tǒng)、硬件、芯片啟動的過程中，環(huán)環(huán)相扣，不斷去設置，實現軟硬件的深度綁定，確保整個系統(tǒng)在通過OBD做軟件升級的時候的安全性。

關注讀覽天下微信， 100萬篇深度好文， 等你來看……