来源 :奇安信集团2023-12-20
近日，安全牛发布了《车联网安全技术应用研究报告》（简称《报告》）。凭借车-云一体化持续风险监测方案，奇安信成功入选该报告并被评为车联网安全代表厂商。
“奇安信车-云一体化持续风险监测方案可以实时收集车辆运控平台上报的安全日志，离线分析各种维度的安全事件，推衍未来可能发生的安全事件，在威胁还没有发生的时候，将其消灭于萌芽，起到防患于未然的作用。”奇安信车联网安全负责人介绍，具体而言，该方案能够为客户提供以下四个方面的价值。
第一，增强了车辆的整体安全性，有效地减少了非法入侵、盗窃和损坏的风险，保护了车主的财产。
第二，入侵检测系统针对不断增加的网络入侵和黑客攻击提供了有效的防护，确保车辆免受未经授权的访问和控制。
第三，降低车辆被盗窃的可能性，减少车主的损失和不便，同时提供了实时的监控和警报功能，车主可以远程监控车辆的安全状态。
第四，满足行业标准和法规，有助于确保系统合规，降低车企的法律风险。
值得注意的是，《报告》强调，随着车企数字化转型和车辆网联化发展的不断深入，围绕智能网联汽车生产、运营、维护、通信的各个环节都引入了不同程度的网络安全问题。从底层芯片到虚拟化、操作系统、中间件、上层应用、车端内通信，每一个层级出现安全问题都会对汽车产生很大安全影响。奇安信秉承内生安全的理念，从产品、测试服务等方面为智能网联汽车提供了对应的安全解决方案。
在产品层面，奇安信整合了智能网联汽车安全检测、车联网安全网络靶场、车联网安全态势感知三大平台,从车联网安全标准体系出发，围绕车路协同业务系统所涉及的车端、路端、网端、云端四个方面，监测、防范并及时处置网络安全风险和威胁，构建车联网安全整体解决方案，保障车联网安全稳定运行。
在安全服务层面，奇安信推出的车联网安全测试服务，以车载终端、移动终端、车联网服务平台及车联网通信为评估对象，通过对车联网进行系统框架分解、业务流程分析、安全合规分析、威胁分析建模、渗透测试验证，将合规检测与渗透测试相结合，帮助客户车联网产品满足国家合规要求的同时，实现不断提高车联网安全防御能力的目标。
此外，作为奇安信车联网安全研究的核心团队，奇安信星舆车联网安全实验室秉承"未知攻，焉知防“的理念，对智能网联汽车进行了大量的安全研究，曾获得日本尼桑信息安全团队官方致谢、SAE国际汽车工程学会颁发的汽车网络安全创新技术奖、2022AutoCS年度杰出智能网联汽车安全研究实验室、2022AutoSec年度汽车网络安全突出贡献奖等多项殊荣，两名研究员更是凭借车联网安全攻防经验成功入住“特斯拉安全名人堂”。实验室使用渗透测试和攻击等手段来去看车机及整车的安全性，将这些研究成果转化到安全防护产品上，从而让安全防护产品和解决方案更加的健壮。
目前，奇安信车联网安全产品、解决方案以及配套安全服务已经得到了多家国内领先车企的认可。随着奇安信车联网安全总部在重庆市两江新区的投入使用，会不断去积累更多的安全模型、威胁模型、情报库、漏洞库，让安全漏洞和风险发现更加及时，响应更加快速。