10月25-27日，由浙江省發(fā)改委指導(dǎo)，中國(guó)電動(dòng)汽車百人會(huì)、中國(guó)信息化百人會(huì)、湖州市人民政府主辦的第三屆全球未來(lái)出行大會(huì)在浙江德清舉行。來(lái)自全球相關(guān)行業(yè)的代表匯聚一堂，探討出行行業(yè)的智慧未來(lái)。

在10月26日上午的未來(lái)出行先進(jìn)技術(shù)論壇上，騰訊安全產(chǎn)業(yè)安全平臺(tái)部總經(jīng)理呂一平受邀發(fā)表演講。呂一平結(jié)合當(dāng)下的產(chǎn)業(yè)趨勢(shì)表示，在智能網(wǎng)聯(lián)大數(shù)據(jù)時(shí)代，信息安全將成為汽車行業(yè)的“國(guó)防”工程，這也是車企向服務(wù)商轉(zhuǎn)型的基礎(chǔ)之一，騰訊安全愿意將過(guò)去20年積淀的攻防能力開(kāi)放出來(lái)，通過(guò)騰訊安全專家服務(wù)護(hù)航車企的轉(zhuǎn)型升級(jí)。

（騰訊安全產(chǎn)業(yè)安全平臺(tái)部總經(jīng)理 呂一平）

未來(lái)智能網(wǎng)聯(lián)汽車“安全”= 功能安全+信息安全

對(duì)于出行領(lǐng)域而言，安全保障始終是必修的內(nèi)功之一。但在5G、大數(shù)據(jù)、自動(dòng)駕駛、人工智能、云計(jì)算等新一輪技術(shù)革命驅(qū)動(dòng)下，出行行業(yè)的安全正在擁有更豐富的內(nèi)涵。

呂一平表示，科技的飛速發(fā)展引發(fā)了更高強(qiáng)度的安全攻防。攻擊一方的手法在不斷升級(jí)，高技術(shù)化和多樣化是最典型的特點(diǎn)，釣魚郵件、惡意軟件、0Day利用、DDoS攻擊、物理設(shè)備攻擊、供應(yīng)鏈攻擊不一而足。從企業(yè)無(wú)心的失誤，到專門的黑客攻擊，再到有組織的恐怖行為或國(guó)家級(jí)別的信息戰(zhàn)，都在真實(shí)發(fā)生。

這在汽車行業(yè)早已開(kāi)始上演。2015年，黑客實(shí)現(xiàn)對(duì)美國(guó)通用OnStar移動(dòng)APP的劫持，可以遠(yuǎn)程控制車門開(kāi)關(guān)、發(fā)動(dòng)機(jī)啟動(dòng)和鳴號(hào)；2016年2月，黑客實(shí)現(xiàn)對(duì)尼桑EV LEAF移動(dòng)APP的劫持，可以遠(yuǎn)程控制空調(diào)開(kāi)關(guān)、閃燈等，迫使尼桑臨時(shí)關(guān)閉LEAF云端服務(wù)……信息安全防護(hù)不足導(dǎo)致的安全事件不勝枚舉。

呂一平認(rèn)為，伴隨著大量新技術(shù)和網(wǎng)聯(lián)功能引入，智能網(wǎng)聯(lián)汽車的信息安全不容忽視。未來(lái)智能網(wǎng)聯(lián)汽車在環(huán)境感知層、數(shù)據(jù)采集層、信息融合層、智能決策層、控制執(zhí)行層、智能控制系統(tǒng)架構(gòu)、整車集成與標(biāo)定、測(cè)試等幾乎全部環(huán)節(jié)都需要筑牢安全能力，“未來(lái)智能網(wǎng)聯(lián)汽車‘安全’是功能安全和信息安全的總和”。

全球TOP級(jí)的安全攻防能力，能為車企提供什么助力？

面對(duì)全新的安全挑戰(zhàn)，車企無(wú)疑迫切希望找到破局之道。呂一平對(duì)此表示，攻易守難，信息安全建設(shè)需要全局思維、系統(tǒng)思維、迭代思維。在大會(huì)現(xiàn)場(chǎng)，呂一平也分享了近年來(lái)騰訊安全的研究成果。

其中，騰訊安全科恩實(shí)驗(yàn)室已連續(xù)四年針對(duì)特斯拉發(fā)布重大安全研究成果:2016年9月，披露了全球首次通過(guò)遠(yuǎn)程無(wú)物理接觸方式成功破解特斯拉汽車的過(guò)程；2017年，再次發(fā)現(xiàn)多個(gè)高危安全漏洞并實(shí)現(xiàn)了對(duì)特斯拉的無(wú)物理接觸遠(yuǎn)程攻擊，能夠在駐車模式和行駛模式下對(duì)特斯拉進(jìn)行任意遠(yuǎn)程操控；在2018年Black Hat USA大會(huì)，首次公布了針對(duì)特斯拉Autopilot系統(tǒng)的遠(yuǎn)程無(wú)接觸攻擊。今年，科恩實(shí)驗(yàn)室再次發(fā)布針對(duì)特斯拉ADAS的研究成果——雨刷的視覺(jué)識(shí)別缺陷、車道的視覺(jué)識(shí)別缺陷、遙控器操控車輛行駛，這也是全球首次有安全團(tuán)隊(duì)發(fā)布針對(duì)量產(chǎn)車型高級(jí)輔助駕駛功能的實(shí)驗(yàn)性安全研究。

騰訊安全科恩實(shí)驗(yàn)室的研究有效幫助提升了特斯拉的安全性能，并通過(guò)在線升級(jí)，保障了特斯拉車主的用車安全。

除此之外，騰訊安全科恩實(shí)驗(yàn)室還向?qū)汃R汽車提供安全測(cè)試服務(wù)。從2017年1月至2018年2月期間，騰訊安全科恩實(shí)驗(yàn)室的研究專家針對(duì)不同寶馬車型進(jìn)行了全面測(cè)試，總計(jì)發(fā)現(xiàn)并配合修復(fù)了14個(gè)安全問(wèn)題。寶馬集團(tuán)評(píng)價(jià)，這是迄今為止對(duì)寶馬集團(tuán)車輛進(jìn)行的最全面、最復(fù)雜的測(cè)試，并由此授予騰訊安全科恩實(shí)驗(yàn)室全球首個(gè)“寶馬集團(tuán)數(shù)字化及IT研發(fā)技術(shù)獎(jiǎng)”。

不難看出，頂尖攻防能力的護(hù)航，已然成為車企在智能網(wǎng)時(shí)代的核心競(jìng)爭(zhēng)優(yōu)勢(shì)之一。

騰訊安全專家服務(wù)，助力車企從戰(zhàn)略視角規(guī)劃安全

僅有攻防還不夠。呂一平認(rèn)為，智能網(wǎng)聯(lián)時(shí)代，車企應(yīng)該從企業(yè)經(jīng)營(yíng)的戰(zhàn)略視角規(guī)劃安全能力，構(gòu)建一套包含“情報(bào)-攻防-管理-規(guī)劃”的安全體系，覆蓋架構(gòu)設(shè)計(jì)到安全管理的全流程。

基于在安全攻防技術(shù)研究上的領(lǐng)先優(yōu)勢(shì)，騰訊安全沉淀出充分發(fā)揮“人+技術(shù)”的安全專家服務(wù)，通過(guò)向企業(yè)提供專家級(jí)安全評(píng)估、安全規(guī)劃咨詢、專業(yè)技術(shù)架構(gòu)設(shè)計(jì)、安全技術(shù)服務(wù)，護(hù)航企業(yè)“咨詢-開(kāi)發(fā)-建設(shè)-運(yùn)維”IT全生命周期的安全。

在架構(gòu)設(shè)計(jì)方面，騰訊安全專家服務(wù)可以提供包含數(shù)據(jù)中心面、網(wǎng)絡(luò)面、硬件面、主機(jī)面、租戶面的多層次全棧式云安全基礎(chǔ)架構(gòu)體系設(shè)計(jì)支持，從物理世界的機(jī)房選址到租戶和租戶之間的數(shù)據(jù)傳輸?shù)?，全程夯?shí)安全基礎(chǔ)；同時(shí)通過(guò)可信硬件體系與硬件/固件的安全設(shè)計(jì)、加固、升級(jí)，進(jìn)一步提升原生安全能力。

在備受關(guān)注的數(shù)據(jù)安全方面，騰訊安全專家服務(wù)基于端到端的云數(shù)據(jù)全生命周期安全體系，以“數(shù)據(jù)安全能力中臺(tái)”為中心，通過(guò)數(shù)據(jù)加密軟硬件服務(wù)（HSM/SEM）、數(shù)據(jù)加密和秘鑰服務(wù)（KMS）以及身份憑據(jù)與授權(quán)（Secret Manager）三大能力，保障數(shù)據(jù)在識(shí)別、使用、消費(fèi)過(guò)程中的安全。在這套數(shù)據(jù)安全體系中，騰訊安全可提供全數(shù)據(jù)生命周期支持、完整的云產(chǎn)品生態(tài)集成以及隨取隨用的加密API/SDK服務(wù)。

在上述安全能力的支撐下，騰訊安全專家服務(wù)可以很好地幫助車企解決安全合規(guī)和安全管理的難題。具體為“三個(gè)基礎(chǔ)、一個(gè)中心、兩個(gè)門戶支撐三個(gè)全生命周期封閉”，由云基礎(chǔ)設(shè)施安全、高防云主機(jī)、云數(shù)據(jù)安全構(gòu)成三個(gè)基礎(chǔ)；在此之上，騰訊安全通過(guò)云安全運(yùn)營(yíng)中心，助力租戶實(shí)現(xiàn)DDoS監(jiān)測(cè)、流量檢測(cè)、漏洞掃描、自動(dòng)化安全測(cè)試、資產(chǎn)測(cè)繪等功能；最后配合云平臺(tái)合規(guī)管理和產(chǎn)品安全流程/工具兩大“門戶”實(shí)現(xiàn)漏洞收斂、威脅響應(yīng)、租戶安全三個(gè)全生命周期的安全閉環(huán)體系。

呂一平表示，信息安全將會(huì)成為汽車行業(yè)的“國(guó)防”，騰訊安全愿意為智能網(wǎng)聯(lián)產(chǎn)業(yè)升級(jí)保駕護(hù)航。