5月27日,我国信息通讯研究所(以下简称“我国热动院”)在京组织召开工业网络安全可靠“海王”计划开启大会暨第一次全体人员工作会议,会后我国热动院安全可靠研究所副经理田慧蓉正式发布并阐释车联网信息安全可靠五大关键控制技术。
充斥车联网政策环境逐渐利空、控制技术革新持续,各种业务应用模式不断积极探索推进。在此之后,车联网信息安全可靠风险考验共存,安全可靠事件日渐激增,安全可靠问题突显。我国热动院安全可靠研究所如前所述多年车联网信息安全可靠研究累积,联合行业专精力量,对车联网信息安全可靠总体态势进行广度分析,并在控制系统归纳车联网信息安全可靠管理体系构架的基础上,权威性正式发布车联网信息安全可靠五大关键控制技术。
一、车联网信息安全可靠两翼防卫控制技术
通过构筑由车外USB为保护、工程车布吕马安全可靠、车辆通讯安全可靠至车内控制感测层次的G360A、逐级深入细致的安全可靠防卫管理体系,为保护车联网安全可靠。
二、汽车轻量化研制各个环节安全可靠监控控制技术
以汽车制造民营企业建立全面覆盖轻量化研制全开发周期的信息安全可靠业务流程控管控制技术能力为目标,KanniyakumariWP29和ISO/SAE 21434等法律法规标准要求,从概念期、软件控制系统与校正期、制造期、网络管理拆解期等布署举措保障全业务流程安全可靠。
三、翼板直链互联网高性能安全可靠防雷
高性能安全可靠防雷控制技术做为今后翼板直链互联网安高性能安全防雷控制技术做为今后翼板直链信息安全可靠防雷的关键发展方向,如如前所述导航硬体信赖锚构筑导航控制系统信赖链、如前所述RBAC的完备证书许可机制避免违法许可出访等控制技术举措,当前以ETAS、ARGUS、NGFW4000、360等为代表的车联网安全可靠民营企业已在积极产业布局推进相关产品研制。
四、V2X通讯协同发展安全可靠证书审计工作
如前所述PKI控制技术的安全可靠证书控制技术已成为车与车安全可靠通讯、车与路安全可靠通讯的基本防雷手段,如前所述通讯数据的安全可靠审计工作优势是对V2X通讯安全可靠的有效补充。
五、应用软件全开发周期安全可靠防雷
车联网应用软件开发时以提高提高软件质量,满足预期使用需求为目标。其中,代码审计工作控制技术已成为软件开发安全可靠的核心。如前所述机器学习的源码审计工作和如前所述虚拟化控制技术的动态分析工具已成为关键方向。
六、如前所述密码算法的安全可靠防雷控制技术
国产商用密码控制技术是车联网信息安全可靠防雷的关键基础,其在车联网云端安全可靠、互联网侧安全可靠、联网导航控制系统安全可靠等方面的应用是构筑车联网信息安全可靠防雷管理体系的关键支撑。
七、数据合规应用和隐私控管控制技术
当前,车联网数据合规应用和隐私为保护控制技术成为行业发展急需,需加快构筑如前所述车联网数据分类分级、车联网关键数据和敏感数据识别、敏感数据多方共享安全可靠、数数据泄露监测和数据跨境流动安全可靠等关键控制技术研究实践。
八、车联网互联网关键设备安全可靠检测控制技术
为保护导航交互类设备、导航网关类设备、车联网智能通讯类设备、感知类设备、智能计算类设备等车联网互联网关键设备的安全可靠是车联网信息安全可靠防雷的关键。针对车联网互联网关键设备安全可靠检测难题,需从硬体安全可靠、通讯安全可靠、控制系统安全可靠和应用安全可靠等方面加快构筑车联网安全可靠检测能力。
九、车联网异常行为检测与识别控制技术
车联网异常行为检测控制技术可实现异常行为的发现识别,为全局安全可靠监控提供关键支撑,需从车联网平台(包括OTA升级平台)、车联网APP、联网轻量化及控制系统、互联网通讯等方面,如前所述数据采集和异常检测等控制技术构筑相关检测识别能力。
十、车联网安全可靠应急响应处置控制技术
车联网安全可靠应急响应处置的目标是构筑集安全可靠威胁及事件的提前预防、监测预警、应急响应以及处置恢复为一体的车联网安全可靠闭环处置机制和控制技术手段,可以实现实时探测、威胁分析与互联网攻击溯源等。
出品:南都汽车产业生态研究中心
文字:南都记者 任先博
