現(xiàn)在，有關數(shù)據(jù)安全的戰(zhàn)爭進入到智能汽車時代。汽車新四化程度不斷加深，讓汽車安全不再局限于傳統(tǒng)的物理層面的碰撞、零件故障等，更多的電子元件、更多的信息數(shù)據(jù)、更多的車載軟件、海量的車路云間的數(shù)據(jù)交互，讓安全風險變得無處不在。

在國汽智控（北京）科技有限公司（以下簡稱“國汽智控”）創(chuàng)始人、總經(jīng)理兼首席技術官尚進博士看來，汽車正在成為移動的數(shù)據(jù)中心，智能化能力大幅提升的同時，安全特別是數(shù)據(jù)安全和隱私保護需求也不斷增加。不過，對于智能汽車數(shù)據(jù)安全十分有利的是，其與數(shù)據(jù)中心相似的特性，讓智能汽車數(shù)據(jù)安全可以借鑒ICT行業(yè)成熟的安全防護理念和策略。但在構(gòu)筑智能汽車數(shù)據(jù)安全體系時，智能汽車仍有著自身的業(yè)務特點和特殊場景需求，只有解決這些特有的需求才能真正實現(xiàn)智能汽車數(shù)據(jù)安全。

5月13日，國汽智控發(fā)布了行業(yè)首個可落地的車規(guī)級數(shù)據(jù)安全產(chǎn)品——ICVSEC2.5。該產(chǎn)品支持分類分級、數(shù)據(jù)防護和管控，并針對自動駕駛數(shù)據(jù)處理周期進行功能擴展，支持主機廠、終端用戶及行業(yè)監(jiān)管機構(gòu)的多等級安全配置，并可針對不同主機廠數(shù)據(jù)安全產(chǎn)品部署需求，可提供車內(nèi)、路側(cè)、邊緣云等全覆蓋的硬件和純軟件數(shù)據(jù)安全解決方案，最大限度降低主機廠使用數(shù)據(jù)安全成本，縮短部署周期。同時，國汽智控還首次在智能汽車領域引入?yún)^(qū)塊鏈技術搭建車-云及車內(nèi)隱私保護體系。

從自動駕駛域構(gòu)筑數(shù)據(jù)安全體系

汽車智能化首要體現(xiàn)在自動駕駛等級，以及車內(nèi)域控架構(gòu)和集中式開發(fā)、軟件定義的發(fā)展，同時伴隨著車身上不斷增加的攝像頭、傳感器、快速增長的代碼行數(shù)、海量的數(shù)據(jù)、車云協(xié)同、車車通信等，都讓智能汽車無論是軟件層面上還是硬件層面上復雜程度都呈現(xiàn)出幾何式增長態(tài)勢，隨之而來的數(shù)據(jù)安全風險也大大增加。這些全新挑戰(zhàn)正讓市場對于符合智能汽車行業(yè)要求的數(shù)據(jù)安全產(chǎn)品需求越發(fā)迫切起來。

但談到數(shù)據(jù)安全風險時，仍要回歸數(shù)據(jù)安全的本質(zhì)。尚進博士表示，對于黑客等不法分子來說，只有數(shù)據(jù)擁有極大的價值，能夠帶來不菲的收益，才會采用技術手段非法獲取，從而引發(fā)安全風險。在智能汽車領域，自動駕駛產(chǎn)生的地理位置、周圍環(huán)境、人像等信息數(shù)據(jù)無疑是最具價值的數(shù)據(jù)。

同時，《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等數(shù)據(jù)保護法律，《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》《關于加強車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全工作的通知》《車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全標準體系建設指南》等重要規(guī)定和意見，對車聯(lián)網(wǎng)產(chǎn)業(yè)提出了全方位的網(wǎng)絡安全和數(shù)據(jù)保護要求。而這些法律規(guī)范中涉及的數(shù)據(jù)安全風險絕大部分都來自于自動駕駛域。

因此，無論從數(shù)據(jù)實際價值方面，還是數(shù)據(jù)安全政策要求方面，從自動駕駛域構(gòu)筑數(shù)據(jù)安全體系，才能是當前智能汽車數(shù)據(jù)安全最為急迫以及核心的工作。

從數(shù)據(jù)采集開始打造車規(guī)級全生命周期數(shù)據(jù)安全產(chǎn)品

得益于尚進博士在汽車行業(yè)和網(wǎng)絡安全行業(yè)的雙重專業(yè)背景和工作經(jīng)歷，國汽智控在進行智能汽車操作系統(tǒng)設計時便考慮到信息數(shù)據(jù)安全風險，實現(xiàn)了操作系統(tǒng)與數(shù)據(jù)安全的耦合。尚進博士介紹，自動駕駛域操作系統(tǒng)與數(shù)據(jù)安全的耦合，讓數(shù)據(jù)安全變得更懂自動駕駛，滿足了自動駕駛實時性、高可靠、敏感數(shù)據(jù)實時保護的需求，也實現(xiàn)了數(shù)據(jù)安全功能的車規(guī)級落地。

更重要的一點是，一開始便將自動駕駛域操作系統(tǒng)與數(shù)據(jù)安全耦合，實現(xiàn)了車規(guī)級“架構(gòu)先行”，遠勝于之后針對安全風險“打補丁”，不僅能夠兼顧整車成本造價與自動駕駛性能，而且大大降低未來迭代工作量，潤物細無聲般實現(xiàn)車規(guī)級數(shù)據(jù)安全。

數(shù)據(jù)安全與自動駕駛緊耦合的設計，更是讓國汽智控有底氣在數(shù)據(jù)采集、存儲、處理、交互這一數(shù)據(jù)使用生命周期中，打造車規(guī)級全生命周期數(shù)據(jù)安全產(chǎn)品。

傳統(tǒng)安全產(chǎn)品都是在數(shù)據(jù)存儲后才對數(shù)據(jù)進行如加密、脫敏等安全防護工作。但這一策略并不適合智能汽車。尚進博士介紹，在自動駕駛過程中，汽車的攝像頭、傳感器會實時采集大量的數(shù)據(jù)，如果不加以辨別就存儲這些數(shù)據(jù)，再進行處理，不僅增加了數(shù)據(jù)泄露風險，而且還會占用大量存儲和計算資源。同時，即使這些敏感數(shù)據(jù)上傳前進行安全處理，其一般在車內(nèi)也會被多個自動駕駛功能和應用使用，仍面臨數(shù)據(jù)泄露的風險。

對此，國汽智控提供了全新解決方案，通過全面梳理分析現(xiàn)有80多部政策法規(guī)中有關數(shù)據(jù)安全、自動駕駛方面的要求，以及150多種自動駕駛業(yè)務場景，形成數(shù)據(jù)安全分類分級策略，在采集端便根據(jù)數(shù)據(jù)敏感程度實時進行處理，做到數(shù)據(jù)隨走隨處理，隨防護。如在采集時，實時對人臉進行模糊處理，重要敏感區(qū)域脫敏等。

以敏感區(qū)域數(shù)據(jù)為例，自動駕駛與數(shù)據(jù)安全策略的聯(lián)動，可以讓智能汽車在自動駕駛過程中就可以根據(jù)策略對采集數(shù)據(jù)敏感度等級分別進行處理，如接近軍事區(qū)，停止數(shù)據(jù)上傳，攝像頭數(shù)據(jù)打馬賽克，只能識別巡航車道線。即將進入軍事區(qū)前，自動駕駛切換為人工駕駛模式，攝像頭、傳感器等數(shù)據(jù)采集設備全部停止工作，車輛通過后，再恢復自動駕駛模式。

在數(shù)據(jù)存儲、處理、上傳等其他環(huán)節(jié)，國汽智控通過加密、動態(tài)監(jiān)測、實時檢測、白名單管理、合規(guī)性校驗等手段進一步增強安全防護能力。

尤其值得一提的是，國汽智控對數(shù)據(jù)分類分級和保護策略還擴展到在自動駕駛數(shù)據(jù)處理生命周期內(nèi)的關聯(lián)新數(shù)據(jù)的保護。尚進博士解釋稱，雖然智能汽車被比作移動數(shù)據(jù)中心，但與數(shù)據(jù)中心不同的是，它除了存儲數(shù)據(jù)，還會根據(jù)業(yè)務需求對數(shù)據(jù)進行處理分析，數(shù)據(jù)會發(fā)生變形，比如位置數(shù)據(jù)、周圍環(huán)境信息處理后會形成自動駕駛策略，處理后的數(shù)據(jù)還可能被上傳到云端，這讓對數(shù)據(jù)使用的管控變得更加困難。

針對隱私保護的區(qū)塊鏈技術在自動駕駛域的應用也是該產(chǎn)品的一大亮點，通過區(qū)塊鏈等技術手段可對數(shù)據(jù)進行追溯，數(shù)據(jù)不管是在車端還是在云端、是否進行處理都可以做到可知可查，既滿足了數(shù)據(jù)安全要求，又為隱私保護追查提供可信數(shù)據(jù)支持。這也是行業(yè)首次同時支持車-云和車內(nèi)隱私保護。

同時，國企智控ICVSEC產(chǎn)品支持OTA等多手段更新迭代，動態(tài)滿足不斷涌現(xiàn)的全新安全防護需求，覆蓋自動駕駛?cè)芷诜雷o。此外，ICVSEC產(chǎn)品還可根據(jù)用戶實際需求進行定制化擴展、配置，滿足各類業(yè)務和場景需求。

為數(shù)據(jù)安全“打樣”推動生態(tài)發(fā)展

當前，智能汽車正處于快速發(fā)展的階段，造車新勢力不斷涌現(xiàn)，自動駕駛技術快速迭代。根據(jù)《IDC全球智能網(wǎng)聯(lián)汽車預測報告》，全球智能汽車出貨量在2024年將達到7620萬輛。另據(jù)中國汽車工程協(xié)會《技術路線圖2.0》預測，高度自動駕駛智能網(wǎng)聯(lián)汽車將在2025年開始進入市場，而L2、L3級智能網(wǎng)聯(lián)汽車銷售占比將達到50%以上，2030年將上升至70%。

與自動駕駛市場快速發(fā)展相對應的是，由于行業(yè)剛剛興起，智能汽車數(shù)據(jù)安全相關法規(guī)政策相對滯后。但數(shù)據(jù)安全卻是行業(yè)健康良性發(fā)展的剛需。這就需要有數(shù)據(jù)安全能力，懂自動駕駛業(yè)務的企業(yè)扛起行業(yè)數(shù)據(jù)安全防護的大旗，為行業(yè)數(shù)據(jù)安全產(chǎn)品“打樣”，為相關法律法規(guī)制定提供實際數(shù)據(jù)支撐，最終與各方一同推動智能汽車數(shù)據(jù)安全生態(tài)發(fā)展。

相比傳統(tǒng)數(shù)據(jù)安全廠家，國汽智控作為引領式的智能汽車操作系統(tǒng)提供商，無疑更懂自動駕駛，同時，國汽智控還聚集了一群來自瞻博網(wǎng)絡、天融信等頭部安全廠商研發(fā)人員，有經(jīng)驗、有能力為智能汽車提供符合自身業(yè)務需求的數(shù)據(jù)安全產(chǎn)品。

國汽智控為行業(yè)量身定制的ICVSEC數(shù)據(jù)安全產(chǎn)品，不僅可快速讓主機廠使用上符合現(xiàn)有法律規(guī)范的數(shù)據(jù)安全產(chǎn)品，還讓行業(yè)第一次對車規(guī)級自動駕駛數(shù)據(jù)安全產(chǎn)品有了概念。

為了更快地讓主機廠使用上車規(guī)級數(shù)據(jù)安全產(chǎn)品，國汽智控推出了可提供車內(nèi)、邊緣云、路側(cè)全覆蓋的數(shù)據(jù)安全解決方案，可滿足不同主機廠數(shù)據(jù)安全產(chǎn)品部署需求，甚至國汽智控可根據(jù)主機廠需求提供定制化產(chǎn)品，最大限度降低主機廠使用數(shù)據(jù)安全成本，縮短部署周期，盡快建立起屬于中國自己的智能汽車數(shù)據(jù)安全防護體系。

在相關政策規(guī)范制定上，國汽智控積極參與到相關法律規(guī)范制定、行業(yè)標準制定當中，目前公司參與制定的《智能網(wǎng)聯(lián)汽車車控操作系統(tǒng)功能安全技術要求》已經(jīng)發(fā)布。

尚進博士表示，一花獨放不是春，國汽智控一直秉承積極開放的心態(tài)，希望與產(chǎn)業(yè)各方合作共贏，共同推動智能汽車數(shù)據(jù)安全生態(tài)發(fā)展，為主機廠提供更加安全可靠的解決方案，為消費者提供更安全的車。

雷峰網(wǎng)雷峰網(wǎng)雷峰網(wǎng)(公眾號：雷峰網(wǎng))

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。