尊龙凯时姚正宁：智能网联汽车清静工业生长概况
宣布时间 2024-04-10一、智能网联汽车网络清静面临严肃挑战
2019年9月 ，中共中央、国务院宣布《交通强国建设纲要》 ，其中提出了“增强智能网联汽车（智能汽车、自动驾驶、车路协同）研发 ，形成自主可控完整的工业链”。2020年2月 ，国家发改委等11部分团结印发《智能汽车立异生长战略》 ，明确提出“到2025年 ，实现有条件自动驾驶智能汽车抵达规�；� ，实现高度自动驾驶的智能汽车在特定情形下市场化应用”的战略目的。
为知足国家交通及汽车工业生长要求 ，汽车网络清静的建设与生长面临着重大压力。汽车内部网络看似是一个相对清静的关闭网络 ，其中却保存大宗可被用于网络攻击的清静缺口 ，例如用于故障检测的车载自动诊断系统(OBD)接口、�？匚拊砍酌潘⑻パ辜嗖庀低场i-Fi/蓝牙等短距离通讯装备。
别的 ，汽车电子手艺应用领域很是普遍 ，仅就关乎行车清静领域的应用实例而言 ，便有定速巡航、并线辅助、自动预防碰撞、电子驻车等系统 ，这些系统虽然很洪流平包管了一样平常的驾车清静 ，但在某些特定情形下 ，因网络攻击或代码缺陷 ，将会导致与之相关的功效突然失效 ，并带来严重效果 ，甚至危及生命。
二、海内外智能网联汽车网络清静规则尺过活益完善
自2017年以来 ，为了包管智能网联汽车的信息清静 ，海内外各国政府一直制订和完善相关规则标准 ，美国、英国、德国、日本等汽车大国相继出台自动驾驶政策规则。在此历程中 ，这些国家不约而同对自动驾驶网络清静议题举行探索性划定。从条文内容来看 ，现在各国关于怎样包管自动驾驶网络清静的思绪已逐渐清晰 ，政策着力点也已起源探明。
美国致力于清静标准的起源搭建 ，明确联邦和各州主管部分的羁系职责以及在下一步立法、政策出台、标准制订等相关议题上的“时间表”。2017年8月 ，美国交通部蹊径交通清静治理局（NHTSA）宣布新版《联邦自动驾驶系统指南：清静愿景2.0》 ，要求汽车厂商接纳步伐应对网络威胁和网络误差 ，对车辆辅助系统举行网络清静评估。同年9月 ，美国众议院批准《自动驾驶法案（提案）》 ，付与NHTSA专职认真自动驾驶网络清静的权力 ，要求其在执法出台的180天内制订自动驾驶网络清静细则。
英国前瞻性提出各方利益主体在网络清静议题上的责任变迁 ，要求汽车制造商肩负起包括抵御网络攻击、对抗黑客在内的一系列网络清静责任。2017年7月 ，英国出台《联网和自动驾驶汽车网络清静焦点原则》 ，将网络清静责任拓展到汽车供应链上的每一方主体 ，好比第三方承包商。别的 ，要求将网络清静议题思量在汽车全生命周期内 ，纵然遭到网络攻击 ，也要包管车辆清静运行的基本功效。
德国政府制订了《蹊径交通法》等相关规则 ，要求汽车制造商在设计和生产智能网联汽车时 ，必需遵照网络清静和信息清静的相关标准。同时 ，德国还建设了响应的羁系机构 ，如德国联邦无邪车运输治理局（KBA） ，认真对智能网联汽车举行清静认证和羁系。德国还起劲加入了如《通用清静规则》（GSR）等欧盟层面的智能网联汽车清静规则制订事情。在标准方面 ，德国加入了多个国际标准和组织 ，如ISO/TC 22/SC 38、IEEE和ETSI等 ，配合推动智能网联汽车清静标准的制订和完善。
日本政府制订了《网络清静基本法》等相关规则 ，明确划定了智能网联汽车在网络清静方面的责任和义务。同时 ，日本还建设了响应的羁系机构 ，如日本内阁府信息清静中心（NISC） ，认真监视和指导智能网联汽车的网络清静事情。在标准方面 ，日本也起劲加入了国际标准的制订事情 ，如ISO/TC 22/SC 38和IEEE等。别的 ，日本还推出了一系列针对智能网联汽车的信息清静标准和指南 ，如“汽车网络清静指南”和“自动驾驶系统清静要求”等 ，为汽车制造商和供应商提供了明确的指导和参考。
欧盟要求从2024年7月起 ，所有上市销售的智能网联车辆必需知足UN R155汽车网络清静和UN R156软件升级强制规则的相关要求 ，这意味着欧盟对车辆网络清静和软件升级提出了规范的准入治理要求。2023年保时捷旗下最脱销的车型Macan就由于不切合WP.29中网络清静要求 ，将于2024年在欧洲周全阻止销售。事实上 ，有关汽车网络清静方面的结构 ，主机厂们早已行动。面向欧盟准入要求 ，诸如奇瑞、上汽、蔚来、小鹏、长城汽车、哪吒汽车等主机厂 ，已经先后获得了UN R155车辆网络清静治理系统认证。
2023年5月 ，我国也开展了《汽车整车信息清静手艺要求》等四项强制性国家标准的修订 ，并形成了征求意见稿 ，果真征求社会各界意见。这标记着我国亦将车辆网络清静与新车准入挂钩 ，主机厂不得不更重视网络清静问题。
同时 ，各国政府和企业也起劲探索了智能网联汽车信息清静包管的实践。
1、制订和实验严酷的规则和标准
NHTSA是美国政府专门认真羁系汽车清静的机构。在智能网联汽车领域 ，其认真制订信息清静相关的规则。ETSI（欧洲电信标准化协会）在智能网联汽车清静方面制订了一系列标准 ，旨在确保车辆之间的通讯和数据交流的清静性和可靠性。美国NHTSA和欧洲ETSI等机构都在制订和更新相关规则和标准 ，以确保智能网联汽车的信息清静。这些规则和标准涵盖了从车辆设计、制造到运营、维护等全生命周期的清静要求。
2、建设专门的清静羁系机构
除制订相关规则外 ，NHTSA还认真有关规则的执行 ，确保车辆和系统切合清静标准。它还与各大汽车制造商、供应商以及手艺公司相助 ，配合研究和应对清静挑战。欧洲新车评估程序（EURO NCAP）是一个自力的非营利性组织 ，认真评估汽车的清静性能。该组织通过对智能网联汽车举行了一系列的清静评估 ，包括网络清静、数据�；さ确矫� ，为消耗者提供有关车辆清静性的自力信息。NHTSA、EURO NCAP等机构认真监视和治理智能网联汽车的清静问题 ，他们通过按期评估、审计和认证等手段 ，确保汽车制造商和供应商遵照相关规则和标准。
3、强化车辆网络清静防护
处于智能网联汽车领先职位的特斯拉 ，在网络清静方面的实践涵盖了多个方面的详细步伐 ，这些步伐配合组成了特斯拉车辆网络清静防护的完整系统。
在硬件和软件设计方面 ，特斯拉在车辆中集成了专用的硬件清静�？� ，用于存储加密密钥和证书 ，确保了车辆通讯和数据的清静；特斯拉的自动驾驶和车辆控制系统接纳了先进的软件架构 ，具有强盛的数据处置惩罚能力和鲁棒性。这有助于避免恶意攻击对车辆系统造成损害。在通讯加密方面 ，特斯拉的车辆与服务器之间的通讯接纳了端到端加密手艺 ，确保数据在传输历程中的清静；并且提供了清静的远程会见和控制功效 ，允许车主远程监控和控制车辆 ，这些功效也经由了严酷的清静设计和测试。在软件更新和清静误差修复方面 ，特斯拉支持通过OTA方法举行软件更新 ，确保车辆系统始终坚持最新状态 ，并修复已知的清静误差；特斯拉实验了清静误差赏金妄想 ，勉励外部研究职员发明和报告潜在的清静误差。这为特斯拉提供了特另外清静包管。
别的 ，特斯拉也注重在用户教育和清静意识提升 ，在车辆用户手册中提供了详细的网络清静指南 ，教育车主怎样�；ぷ约旱某盗久馐芡绻セ�；同时按期宣布清静培训和提醒 ，资助车主相识潜在的清静威胁 ，并接纳响应的预防步伐。这些详细步伐配合组成了特斯拉在网络清静方面的最佳实践 ，为车主提供了全方位的清静防护。
三、网络清静手艺赋能智能网联汽车工业
网络清静手艺已经逐步与汽车生产制造应用工业相融合 ，在包括支持国产汽车品牌出海、协助提升国产汽车清静能力、推动相关清静手艺研究和规则标准制订、探索人工智能在自动驾驶网络清静包管的新应用以及推进汽车金融、汽车包管等衍生工业生长等方面施展主要作用 ，支持汽车工业的清静、合规和可一连生长。
1、协助提升国产汽车清静能力
网络清静工业可以为国产车企提供周全的清静手艺支持 ，包括清静架构设计、清静误差检测和修复、清静危害评估等能力 ，资助车企提升车辆系统的整体清静性；提供专业的清静培训服务 ，资助车企作育具备网络清静意识和手艺的专业团队 ，提高车企内部的清静治理能力；推动国产车企与供应商的深度相助 ，配合建设供应链清静系统 ，确保车辆系统中使用的零部件和软件切合清静标准。
2、推动相关清静手艺研究和规则标准制订
网络清静工业应起劲加入智能网联汽车清静手艺的研发和立异 ，推动相关清静手艺的突破和应用。与政府部分、行业组织和标准制订机构相助 ，配合制订和完善智能网联汽车清静相关的规则和标准 ，推动整个行业的合规性和标准化生长。通过举行清静手艺钻研会、论坛等运动 ，增进工业内的手艺交流和相助 ，推动清静手艺的一直生长和立异。
3、探索人工智能在自动驾驶网络清静包管的新应用
网络清静工业可以起劲探索人工智能、大模子等先进手艺在自动驾驶网络清静包管的新应用。使用深度学习手艺 ，通太过析大宗的网络流量、通讯协媾和传感器数据 ，训练模子来识别自动驾驶系统中潜在的网络威胁、异常模式或行为 ，并实时发出警报。使用大模子手艺 ，通过处置惩罚和剖析大宗的文本和图像数据 ，资助发明潜在的清静误差和弱点 ，并提供响应的防护步伐。这些模子还可以用于天生模拟攻击场景 ，来训练自动驾驶系统学习怎样有用应对这些攻击 ，并自顺应地调解其防御战略 ，提高系统的鲁棒性和抗攻击能力。
别的 ，还可以使用人工智能手艺实现自动化响应和协同防御。当检测到网络威胁时 ，系统可以自动触发一系列预界说的响应步伐 ，如隔离受影响的系统、阻止恶意会见或触发紧迫恢复机制。
4、推进汽车金融、汽车包管等衍生工业生长
网络清静工业可以通过与金融、包管等行业的相助 ，探索将网络清静与汽车金融、汽车包管等衍生工业相团结的新模式和新营业 ，为汽车工业创立更多的商业价值和市场时机。网络清静手艺可以为汽车金融提供危害评估和治理服务 ，通过对车辆网络系统的清静检测和剖析 ，可以评估潜在的清静危害 ，并提供响应的治理步伐 ，有助于降低汽车金融机构的危害敞口 ，提高资产质量和贷款可靠性。网络清静手艺也可以为汽车包管提供个性化的包管产品 ，通太过析车辆的网络数据、用户行为和驾驶习惯等信息 ，可以评估差别车辆和驾驶员的危害水平 ，并据此制订响应的包管用度和包管规模 ，这有助于为消耗者提供更精准、个性化的包管服务。
别的 ，网络清静手艺可以实时监测车辆的网络清静危害和威胁 ，并实时发出预警和应对建议 ，这有助于包管公司实时发明和处置惩罚潜在的包管事故 ，降低赔付危害和提高客户知足度。在爆发包管事故时 ，网络清静手艺可以协助包管公司举行事故视察和理赔处置惩罚 ，通太过析车辆的网络数据和相关证据 ，可以更准确地确定事故缘故原由和责任归属 ，从而提高理赔效率和公正性等。
5、支持国产汽车品牌出海
随着国产汽车逐步走向外洋市场 ，特殊是进入西欧等蓬勃国家市场 ，网络清静成为了车企必需面临的主要挑战。这些市场通常拥有严酷的网络清静规则和标准 ，要求汽车产品必需切合一系列清静要求 ，以确保用户的数据清静和车辆系统的稳固运行。网络清静工业在助力国产汽车品牌进军国际市场的历程中 ，施展着不可或缺的作用 ，通过为国产车企提供切合国际标准的网络清静解决计划 ，确保车辆在外洋市场上知足外地的清静规则要求；通过提供针对外洋市场的清静危害评估和咨询服务 ，资助车企识别潜在的清静威胁和误差 ，并提供响应的防御步伐。
别的 ，增强与国际清静厂商的相助 ，配合研发适用于全球市场的清静手艺和产品 ，提升国产车在国际竞争中的竞争力。
智能网联汽车的网络清静包管事情是一项重大而紧迫的使命。面临一直增多的清静威胁和挑战 ，建议政府、企业和网络清静厂商配合起劲 ，从政策、治理、手艺、标准和供应链等多个角度出发 ，构建周全的清静包管系统 ，确保智能网联汽车在带来便捷和高效的同时 ，也能包管旅客和行人的清静。
本文刊登于《中国信息清静》杂志2024年第2期
京公网安备11010802024551号