奇安信车联网安全能力再获权威机构认可真相究竟是什么？

cht 2023-10-13 4次阅读

“到2026年全球自动驾驶车辆规模为8930万辆，5年复合增长率将达到14.8%。”近日，全球领先的IT市场研究和咨询公司IDC发布了《中国车联网安全解决方案市场洞察，2023》(简称《报告》)，对国内车联网安全市场现状、发展趋势以及主要供应商进行了分析。《报告》显示，秉承“内生安全”、“未知攻焉知防”的理念，奇安信车联网安全能力再获认可，入选国内车联网安全解决方案代表提供商。

《报告》认为，作为“十四五”规划中重要的“新兴基础设施”，车联网是实现终端用户对汽车智能、网联需求的重要路径，是技术提供商进行技术创新、产品推广的必争之地。随着网联汽车与智能交通深度融合，车云路一体协同发展，网络暴露面扩大，车联网网络安全风险快速升高。除车联网传统的IT侧风险外，智能网联汽车本身也面临诸多安全挑战，例如车载软件系统容易受到黑客攻击，导致车辆被远程操控;传感器数据可能被篡改，使自动驾驶系统受到干扰;泄露用户数据等。

“车联网提速发展，车联网安全边界进一步扩大，网络安全和数据安全重要性凸显。”奇安信星舆车联网安全实验室主任许斯亮表示，秉承内生安全理念，奇安信将智能网联汽车看成是一个复杂的智能终端设施，它有底层芯片、虚拟化、操作系统、中间件、上层应用、车端内通信等各个层级，每一个层级出现安全问题都会产生很大影响，奇安信会对智能网联汽车每个层级进行对应的安全防护。

在产品层面，奇安信整合了智能网联汽车安全检测、车联网安全网络靶场、车联网安全态势感知三大平台，从车联网安全标准体系出发，围绕车路协同业务系统所涉及的车端、路端、网端、云端四个方面，监测、防范并及时处置网络安全风险和威胁，构建车联网安全整体解决方案，保障车联网安全稳定运行。

在安全服务层面，奇安信推出的车联网安全测试服务，以车载终端、移动终端、车联网服务平台及车联网通信为评估对象，通过对车联网进行系统框架分解、业务流程分析、安全合规分析、威胁分析建模、渗透测试验证，将合规检测与渗透测试相结合，帮助客户车联网产品满足国家合规要求的同时，实现不断提高车联网安全防御能力的目标。

与此同时，作为奇安信车联网安全研究的核心团队，奇安信星舆车联网安全实验室秉承"未知攻，焉知防"的理念，对智能网联汽车进行了大量的安全研究，使用渗透测试和攻击等手段来去看车机及整车的安全性，将这些研究成果转化到安全防护产品上，从而让安全防护产品和解决方案更加的健壮。

目前，奇安信车联网安全产品、解决方案以及配套安全服务已经得到了多家国内领先车企的认可。

许斯亮表示，智能网联汽车的发展是快速和动态的，安全也是在动态发展的，今天的有效防护手段在明天可能会失效。随着奇安信车联网安全总部在重庆市两江新区的投入使用，奇安信会不断去积累更多的安全模型、威胁模型、情报库、漏洞库，让安全漏洞和风险发现更加及时，响应更加快速。