2017年-中国信通院_车联网网络安全白皮书2017年_41页_1mb

车联网网络安全白皮书（2017年）总结

核心内容

车联网是新一代信息技术与汽车工业深度融合的重要领域，通过实现车内、车与人、车与车、车与路、车与服务平台的全方位网络连接，提升汽车智能化水平和自动驾驶能力，为用户提供智能、高效、安全的交通服务。然而，随着车联网的快速发展，网络安全问题日益突出，威胁用户生命财产安全及国家安全。

主要观点

1. 车联网安全现状

   • 网络安全事件频发，用户安全受到威胁。
   • 产业链长、防护环节多，安全问题复杂。
   • 整车厂商和安全企业已开始布局，但尚未形成深度合作。
   • 行业发展迅速，但安全技术仍处于过渡阶段，整体安全形势不容乐观。

2. 车联网安全威胁分析

   • 智能网联汽车安全威胁：包括T-BOX、CAN总线、OBD接口、ECU、车载操作系统、IVI系统、OTA升级、传感器等的潜在风险。
   • 移动智能终端安全威胁：App破解、系统漏洞、数据泄露、恶意代码植入等。
   • 车联网服务平台安全威胁：云平台漏洞、弱身份认证、数据共享风险等。
   • 车联网通信安全威胁：通信协议破解、中间人攻击、恶意节点、认证机制不足等。
   • 数据安全和隐私保护威胁：数据采集、传输、存储环节存在泄露风险，数据跨境流动可能影响国家安全。

3. 车联网安全防护策略

   • 智能网联汽车防护：采用私有防护手段、安全开发生命周期管理、硬件安全芯片、软件安全防护等。
   • 移动智能终端防护：应用加固、渗透测试、代码混淆、加密等。
   • 车联网服务平台防护：云平台安全技术、集中管控能力、证书管理、威胁情报共享等。
   • 车联网通信防护：分域管理、通信加密、异常流量监测等。
   • 数据安全防护：数据分级管理、加密传输、限制数据使用和共享等。

关键信息

• 车联网应用场景：包括车-云通信、车-车通信、车-路通信、车-人通信、车内通信五个场景。
• 车联网安全体系：涵盖“云-管-端”及通信、数据安全等多个方面，强调综合防护和全生命周期管理。
• 安全技术手段：包括安全开发生命周期（ISO 26262、SAE J3061）、硬件安全模块（HSM）、PKI证书认证、通信加密（HTTPS、SSL/TLS）、访问控制、异常流量监测等。
• 安全发展趋势：车联网安全将成为安全产业重点，安全标准体系逐步完善，整车厂商与服务提供商将承担关键角色，构建全链条的综合立体防御体系，推动安全技术与产业生态的发展。

未来展望

1. 车联网安全成为安全产业发展的重点领域
   政府和企业正在积极推动车联网安全技术发展，安全产业界也在探索关键技术与产品创新。

2. 安全标准体系推动安全发展
   国家正在制定车联网安全相关标准，安全标准将成为推动行业发展的关键手段。

3. 整车厂商和服务提供商是安全发展的核心力量
   整车厂商与服务提供商需不断提升网络安全管理水平，带动整个产业链的防护能力。

4. 构建全链条综合防御体系是必然趋势
   未来车联网安全需构建覆盖设计、研发、测试、发布等环节的多层次、多领域的防护体系，结合大数据、人工智能等技术，实现自动化威胁识别与防御。

5. 安全试点示范促进产业发展
   我国已初步形成“5+2”车联网示范区，通过安全试点示范，推动新技术和新方案的转化与普及。

缩略语说明

结语

车联网安全是保障智能交通系统正常运行的重要基础，其发展需要政府、企业、安全技术界多方协同，推动安全标准制定、技术创新和产业链整体安全防护能力提升，以构建更加安全、智能、高效的车联网生态系统。