大佬兩會提案直擊，智能汽車的長期主義是什麼？_風聞

　　©新熵原創

　　作者 | 張釗  編輯 | 明非

　　2020年，新造車一躍成為風口，諸多大廠紛紛把目光投向“造車運動”，智能汽車行業成為“香餑餑”。今年兩會期間，與“智能汽車”相關的提案也被頻頻提及。先是百度CEO李彥宏提交加快自動駕駛商用和智能交通普及提案，而後廣汽集團董事長曾慶洪、奇瑞汽車董事長尹同躍也先後提出與“智能汽車”相關的提案。

　　大佬們的這些提案主要聚焦的角度在於為智能汽車獲得更大的政策支持。整體上看，雖然智能汽車的發展需要政策上的傾斜，但同樣地，汽車網絡安全作為智能汽車的基石，也需要被賦予更多的關注。在這方面，360集團創始人董事長周鴻禕提出關於加強智能汽車網絡安全的提案，對智能汽車網絡安全方面進行建言。

　　如今，隨着國內汽車行業數字化升級提速，汽車行業的智能化、網聯化將迎來高速推進，而此次兩會也勢必加速這個過程。那麼，在此情況下，智能汽車的長期主義到底是什麼？

　　01

　　被故障逼出來的安全意識

　　2015年，在聖路易斯市郊區的64號州際公路上，一位正在駕駛吉普車的駕駛員感覺不太對勁。儘管他沒有接觸儀表板，但這台吉普的空調就自己開始吹冷空氣，並將風力調到了最大。接下來，吉普車突然失去了動力，任憑司機猛踩油門，吉普車還是緩緩停下。

　　這是真實發生的事件，造成故障發生的原因是在距離這輛吉普10公里之外，有兩名黑客通過技術手段遠程控制這輛汽車，不過好在，這只是一場實驗，駕駛員和兩名黑客事先溝通過。

　　類似的事件不只發生過一次。早在2014年，360公司就對外公佈，其專業團隊發現某智能汽車品牌應用程序流程存在設計缺陷。攻擊者利用這個漏洞，可遠程控制車輛。2018年9月20日，騰訊旗下實驗室也宣佈成功入侵該品牌汽車，在入侵成功後，研究人員可以自由控制汽車的中控大屏和液晶儀表盤，而車主的任何觸摸操作也都會失效。實驗室工作人員還介紹，理論上講全球範圍內的任意一款該品牌車型都有可能遭遇此類攻擊，因為系統同為一套。

　　可以看到，汽車安全不僅威脅到個人的生命安全，在雲端服務器的漏洞被攻擊者利用時，也將對整個車企造成威脅。不僅如此，在車內各種數據被竊取時，大量的用户隱私將被暴露，而道路網數據、導航數據、環境影像等具有地圖測繪屬性的數據被大量收集和泄漏，甚至可能危及國家安全。

　　有一點需要注意，這兩次汽車安全事件都發生在幾年前，彼時，無論是自動駕駛還是智能汽車離大多數人的生活還比較遙遠。

　　但現如今，隨着全球汽車產業的發展和演進，汽車行業正由傳統硬件製造向新四化（汽車電動化、智能互聯、汽車共享以及自動駕駛）轉變。國內消費者對出行的需求已不再停留在從A點到達B點，而對整個旅程中的駕乘體驗和增值服務都提出了更高的要求。

　　在此前提下，汽車行業的智能化，網聯化將迎來一輪高速推進。預計到2025年，智能網聯汽車佔當年汽車銷量50%，智能汽車聯網化將成為新一代汽車發展的必然選擇。

　　而上述事例中，已經證明智能終端存在的遠程控制、數據竊取、信息欺騙等安全問題陸續出現在智能汽車上，隨着智能網聯汽車產業蓬勃發展和數字化程度越來越高，智能網聯汽車的安全問題也必將凸顯。可見，對於智能汽車而言，網絡安全才是長期主義。

　　因此，這次兩會上，周鴻禕在如今國內智能網聯汽車日漸普及之際提出關於加強智能汽車網絡安全的提案，對促進智能汽車行業健康發展確實十分重要。

　　02

　　智能汽車網絡安全的三個解法

　　此次兩會，周鴻禕對保障智能汽車網絡安全提出了三個方向的建議，分別是：把網絡安全系統像“安全帶”一樣列為智能汽車的標配；推進智能汽車網絡安全強制測試；強化智能網聯汽車產生的數據安全監管。

　　從行業角度來看，首先要明白，智能網聯汽車具有終端設備屬性，汽車內部的終端設備能夠實現車與X（車、路、人、雲等）的智能信息交換、共享，幫助駕駛人員達成對智能網聯汽車自身的協同控制，最終實現智能駕駛。

　　也正因為如此，智能汽車將會面臨車載終端、移動終端、移動通信網絡、移動接入管理、雲端、充電樁等層面的安全風險。為了保障汽車網絡安全，自然需要從封堵軟件、硬件與生態系統等維度層面的安全漏洞入手。

　　從上面可以看到，車聯網應用系統複雜多樣，某一種特定的安全技術不能完全解決應用系統的所有安全問題。因此想要保障智能汽車網絡安全，國內應加大網絡安全投入，以安全大腦為核心，建設智能網聯汽車安全大數據平台、安全智能分析平台、應急響應平台等網絡安全基礎設施，形成智能網聯汽車安全能力體系。

　　此外，智能網聯汽車具有典型的智能終端屬性特徵，對其進行的安全防護應該從智能網聯汽車的生命週期着手，可以把智能網聯汽車生命週期劃分為：策劃設計階段、生產階段、交付使用階段、廢棄階段這四個部分。

　　也就是説，智能網聯汽車的信息安全防護應貫穿其生命週期。在此情況下，汽車行業應研發針對真實應用場景的智能汽車攻擊測試工具，建立覆蓋車企、銷售、運維和用户全業務流程的系統化攻擊測試用例庫，構建智能汽車實網攻防式安全驗證平台。

　　還有一點，考慮到車聯網中的數據傳輸問題，智能網聯汽車的數據既包括存儲在T-BOX上的車輛數據，也包含存儲在App端的用户數據以及存儲在雲端的用户與車輛全部數據，因此需要找到合適的智能網聯汽車數據安全解決方案。

　　如何保障數據安全呢？從行業角度來看，國內應加強智能汽車在使用過程中數據採集的監管，禁止採集用户不知情數據，禁止過度採集超出滿足智能汽車功能的地理環境數據。制定智能網聯汽車採集用户數據和地理環境數據的標準規範，並加強這些數據的出境監管。

　　整體而言，結合智能汽車的特點，周鴻禕對智能汽車網絡安全的提案是非常有針對性的。

　　03

　　結語

　　回到這次兩會上，可以看到，不管是從政策推動還是智能汽車網絡安全保障上，大佬們的提案都是在推動智能汽車向更好的未來發展。例如尹同躍建議通過加快立法推進L3級以上自動駕駛在低速場景下率先運用。原因也很簡單，目前，現行的交通安全法規在支持智能網聯汽車測試驗證以及應用方面普遍是滯後的，以至於智能駕駛汽車在實際應用中常常面臨許多合法性難題。

　　但在這個過程中，汽車網絡安全作為智能汽車的基石，更需要被賦予更多的關注。自1886年第一輛汽車誕生以來，便捷性與安全性之間的矛盾就愈演愈烈，如今隨着智能汽車的不斷發展，汽車網絡安全問題頻現，這些問題可能危及人身安全和公共安全，造成不可挽回的重大損失。

　　因此，國內必須儘快加強智能汽車網絡安全，促進智能網絡汽車行業健康發展。