“创安杯”公开赛｜天融信：构建智能网联汽车自适应弹性安全架构

12月23-24日，由中汽创智科技有限公司主办，鹏城实验室、国汽（北京）智能网联汽车研究院有限公司、中汽研软件测评（天津）有限公司等联合承办的2021“创安杯”智能汽车信息安全公开赛在南京举行。天融信科技集团亮相大赛，分享智能网联汽车安全防护技术，并荣获大赛“创安奖”。

伴随汽车行业与ICT技术的深度融合，汽车已转变为新一代智能移动数据中心及互联网服务创新的重点平台。与此同时，网联化安全风险、智能化安全风险、应用安全风险和数据安全风险成为智能网联汽车面临的重要挑战。天融信科技集团车联网安全专家李泉在《车联网安全防护技术与渗透测试》主题演讲中表示，为更好地应对持续加剧的车联网安全风险，天融信提出从“融合创新、纵深防御、安全检测、安全运营”四个维度进行智能网联汽车安全能力建设，构建智能网联汽车自适应弹性安全架构。通过以下四个关键安全防护技术的应用，有效解决及缓解智能网联汽车面临的网络安全风险。

车联网身份安全-认证与加密技术

基于车端与云端之间的通信传输，将车端对外的通讯过程进行安全认证，实现基于身份的安全鉴权。

车联网边界安全-访问控制技术

基于整车内部不同安全域的通信特性，保证车内通信边界、域控网络之间的边界以及车内外网络边界的通信安全。

车联网车载安全探针-入侵检测

对汽车终端的行为进行检测，并应用多种类型的安全引擎，针对恶意操作行为进行动态检测识别与阻断。

车联网安全运营

基于大数据与数据安全技术，对威胁进行追踪溯源，实现车云联动的自动化安全编排，集成安全漏洞库、威胁情报库等知识库，同时实现车联网全生命周期的数据安全管理。随着《网络安全法》的施行及车联网自动驾驶技术互联互通发展，智能化进程持续加速。李泉认为，智能网联汽车产业相关方应摒弃技术与业务壁垒，构建不同方向联盟组织、漏洞应急响应平台、靶场训练平台及科研咨询知识库线上平台，通过良好的生态建设、有效的交流机制，共同促进车联网安全产业从渗透测试与系统加固阶段跨入安全监管体系与工程化落地阶段。

“创安杯”智能汽车信息安全公开赛是汽车领域信息安全的顶级赛事，旨在加速汽车行业网络安全发展，验证创新领先的技术成果，提供汽车网络安全尖端人才的切磋平台。赛事共包含五大赛程：线上预选知识赛，赛前预热表演赛（为业内首个自动驾驶场景），虚拟汽车靶标夺旗赛，基于台架半实物仿真 OTA/ 远程诊断场景的攻防赛，实车自由漏洞挖掘赛，全方位展现了智能汽车网络靶场的顶尖技术。经过激烈角逐，最终天融信“四轮车”战队凭借专业的攻防能力及对车联网领域前沿技术的持续研究，荣获“创安奖”。

TOPSEC

作为中国领先的网络安全、大数据与云服务提供商，天融信自2017年起布局车联网安全领域，基于持续的研究与实践，目前已形成包括一体化纵深车联网安全防护、多维度车联网数据安全治理和全生命周期车联网安全运营三个方面相结合的车联网安全体系，并推出了系列安全产品。其中，天融信车载防火墙产品成功入选《北京市首台（套）重大技术装备目录（2021年）》，在智能网联汽车关键零部件领域实现突破创新。

未来，天融信将持续加大在车联网安全领域的投入，积极携手产业链上下游伙伴，全力推动智能网联汽车产业安全生态体系构建，筑牢车联网安全防线。

相关阅读