360公司發(fā)布了備受業(yè)界關(guān)注的《2017智能網(wǎng)聯(lián)汽車信息安全年度報(bào)告》，該報(bào)告不僅系統(tǒng)梳理了當(dāng)前智能網(wǎng)聯(lián)汽車面臨的安全威脅，更深入剖析了網(wǎng)絡(luò)與信息安全軟件在這一新興領(lǐng)域的關(guān)鍵作用與發(fā)展路徑。報(bào)告指出，隨著汽車智能化、網(wǎng)聯(lián)化程度不斷加深，車輛已從封閉的機(jī)械系統(tǒng)演變?yōu)殚_(kāi)放的移動(dòng)終端，其信息安全防護(hù)已成為行業(yè)發(fā)展的核心議題。

報(bào)告揭示，智能網(wǎng)聯(lián)汽車的安全風(fēng)險(xiǎn)主要集中于車載系統(tǒng)、通信網(wǎng)絡(luò)、云平臺(tái)及移動(dòng)應(yīng)用等多個(gè)層面。攻擊者可能通過(guò)遠(yuǎn)程入侵、近場(chǎng)干擾、物理接觸等多種方式，實(shí)現(xiàn)對(duì)車輛控制系統(tǒng)的非法操控，嚴(yán)重威脅行車安全與用戶隱私。例如，車載信息娛樂(lè)系統(tǒng)、車載診斷接口、無(wú)線通信模塊等均可能成為潛在的攻擊入口。這些嚴(yán)峻的現(xiàn)實(shí)，對(duì)網(wǎng)絡(luò)與信息安全軟件的開(kāi)發(fā)提出了前所未有的高要求。

在此背景下，針對(duì)智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)呈現(xiàn)出幾個(gè)顯著趨勢(shì)。開(kāi)發(fā)理念正從“事后補(bǔ)救”轉(zhuǎn)向“主動(dòng)防御”。傳統(tǒng)的安全補(bǔ)丁模式難以應(yīng)對(duì)快速演變的車聯(lián)網(wǎng)威脅，因此，亟需將安全能力深度嵌入汽車電子電氣架構(gòu)的研發(fā)初期，實(shí)現(xiàn)“安全左移”。這意味著安全軟件需要與車輛的控制系統(tǒng)、通信協(xié)議、數(shù)據(jù)平臺(tái)等進(jìn)行更深層次的集成與協(xié)同。

安全軟件的開(kāi)發(fā)必須適應(yīng)汽車行業(yè)的特殊性與嚴(yán)苛性。汽車軟件對(duì)實(shí)時(shí)性、可靠性和功能安全的要求極高，任何安全方案都不能以犧牲車輛的核心行駛功能為代價(jià)。因此，開(kāi)發(fā)工作需遵循汽車行業(yè)的安全標(biāo)準(zhǔn)，并經(jīng)過(guò)嚴(yán)格的測(cè)試與驗(yàn)證。面對(duì)海量的車載傳感器數(shù)據(jù)與復(fù)雜的車內(nèi)外通信環(huán)境，安全軟件需要具備強(qiáng)大的實(shí)時(shí)數(shù)據(jù)分析、異常行為檢測(cè)與智能響應(yīng)能力。

報(bào)告強(qiáng)調(diào)，構(gòu)建覆蓋“端-管-云”一體化的縱深防御體系是必然方向。這要求安全軟件開(kāi)發(fā)不再局限于單一節(jié)點(diǎn)，而是要打造一個(gè)協(xié)同聯(lián)動(dòng)的防護(hù)生態(tài)。例如，在車端部署輕量級(jí)入侵檢測(cè)與防護(hù)代理，在通信管道實(shí)施加密與認(rèn)證加固，在云端建立安全運(yùn)營(yíng)中心進(jìn)行全局威脅感知與策略下發(fā)。

《2017智能網(wǎng)聯(lián)汽車信息安全年度報(bào)告》的發(fā)布，為網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)商指明了清晰的賽道。投身于此領(lǐng)域的開(kāi)發(fā)者，不僅需要精通傳統(tǒng)的信息安全技術(shù)，還必須深刻理解汽車電子、車載網(wǎng)絡(luò)、自動(dòng)駕駛等專業(yè)知識(shí)。隨著法規(guī)標(biāo)準(zhǔn)的逐步完善與市場(chǎng)需求的爆發(fā)，專為智能網(wǎng)聯(lián)汽車量身定制的安全軟件，必將成為保障未來(lái)出行安全的基石，并孕育出巨大的產(chǎn)業(yè)機(jī)遇。