汽車信息安全態勢感知系統筑牢安全防線

　　2024年11月22日，中汽數據有限公司發布了2024年車聯網網絡安全十大挑戰。2024年車聯網網絡安全十大挑戰中的不安全的生態系統、外部設備威脅等挑戰給車輛運維階段的信息安全帶來巨大挑戰。為了有效監控車輛上路后的網絡安全狀態，汽車信息安全態勢感知系統應運而生，實現網絡攻擊、威脅、漏洞的監測與識別，提升汽車產品安全水平，保障企業和消費者權益。

　　汽車信息安全態勢感知系統是針對汽車車聯網環境中潛在的信息安全風險而設計的一種高級安全防護機制，它通過多種技術手段，實時監測、分析并預警汽車系統中可能存在的安全威脅，從而有效應對車聯網不安全的生態系統、外部設備威脅、不安全的硬件接口等挑戰。

　　汽車信息安全態勢感知系統在運維階段發揮作用，其所監測風險及應對策略也會助力產品研發。汽車信息安全態勢感知系統通過在車內關鍵網聯部件中部署各類探針，實現對車內系統、應用軟件、外部接口等安全監控。當識別到網絡攻擊后，態勢感知系統會提供應對防護措施，從而可以在車型研發階段及時、高效的處理車型面臨的挑戰。

圖1 汽車信息安全態勢感知系統賦能車型研發

　　中汽數據多年深耕汽車信息安全攻防技術，自主研發的汽車信息安全態勢感知系統具備以下6大優勢：

（1）滿足合規要求：以國內外政策法規標準為需求，以行業需求為導向，提供基于合規的汽車信息安全態勢感知系統。

（2）輕量資源占用：基礎框架與動態插件的結合實現了系統的按需適配和輕量化部署，相同功能項前提下資源消耗節省25%左右。

（3）車端快速適配：硬件、SDK以及虛擬化容器部署技術共同構建了一個靈活高效的部署環境，該環境支持多平臺多系統，使得軟件復用度極高。

（4）異步處理快速響應：系統內置的包過濾機制有效減輕了上層處理的壓力，平臺融合關聯分析則實現了對各種事件的快速響應與高效管理。

（5）豐富的入侵檢測規則庫：基于“黑、白、灰”技術協同方案，結合來自權威漏洞數據庫的攻防實戰用例，打造行業內豐富的入侵檢測規則庫。

（6）漏洞持續監控：能夠實現對組件漏洞的實時匹配與檢測，從而確保安全運營的順利實施。

圖2 汽車信息安全態勢感知系統優勢

　　未來，中汽數據將進一步提升行業服務能力，發揮汽車信息安全態勢感知系統等安全產品在汽車全生命周期中的支撐作用，研發升級相關技術，為我國智能網聯汽車的高質量發展提供持續保障。

（圖/文：由中汽數據提供）