会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 金牌名师网欢迎您!
当前位置:主页 > 食品 > 正文

智能汽车网络安全亟待打破体制壁垒

时间:2021-10-05 20:12 来源:网络整理

  智能汽车网络安全亟待打破体制壁垒

  ——访国家数字交换系统工程技术研究中心主任、中国工程院院士邬江兴

  今年以来,智能网联汽车呈现爆发状态。在汽车产业网络化、智能化升级的进程中,网络安全问题也随之而来。根据一些机构的统计,自2016年到2020年,汽车网络安全事件的年安全事故总数提升了605%,智能网联汽车领域面临的安全形势值得高度关注,可以说网络安全已经成为智能网联汽车产业发展的“天花板”,其潜力的进一步释放在很大程度上被安全问题“卡了脖子”。

  网络安全核心是内生安全问题

  国家数字交换系统工程技术研究中心主任、中国工程院院士邬江兴认为, 北京媒体网,智能网联汽车安全的核心问题、共性问题是内生安全问题。所谓内生安全问题,就是内在的、与生俱来的、存在于基因层面的共性安全问题。智能网联汽车本质上就是一台“轮子上的计算机”,是典型的信息物理系统,其软件规模超过3亿行代码。在这样一个大系统里,软硬件漏洞有没有不知道。按照工业界平均千行代码存在15~20个漏洞来计算,脆弱点可想而知。有没有“后门”也不知道,以人类现有的科技能力,无法穷尽开放的产业环境中预留软硬件“后门”的行为;传统功能安全和网络安全的界限不知道, 中国文明城市网,是因为随机性故障产生的安全问题,还是软硬件设计缺陷产生的安全问题,难以进行区分和定责;安全功能如何量化不知道,软硬件到底是99%安全还是99.9%安全无法标定。通俗地说, 中国园区快报网,目前的智能网联汽车,我们不知道有多少风险?不知道这些风险是在网络层面,还是可渗透到物理层面?也不知道如何衡量安全性?这些基本问题就构成了内生安全问题。

  传统安全范式难以解决内生安全问题

  在网络安全领域,目前大致有三种技术范式:第一范式是“基于冗余配置与表决的功能安全发展范式”, 中国地方品牌网,重点解决网络空间终端、节点和网络系统软硬件物理或逻辑性失效问题;第二范式是基于加密与认证授权的安全发展范式, 中国法治新闻网,用授权管理方式保护合法用户安全的使用软硬件设施或信息服务或数据资源;第三范式是“基于检测与分析的网络安全发展范式”,主要目标是查杀病毒木马、发现并修补软硬件漏洞、感知和阻断攻击行为特征。

  邬江兴院士告诉记者,这三种范式,都面临同样的共性技术难题,在缺乏先验知识的条件下,如何应对网络空间基于未知漏洞后门、病毒木马等未知的内生安全威胁。也就是说,安全防御技术的基础是先验知识,必须知道“犯罪分子”的基本特征,才能针对特征形成有效防御方案,如果缺少有效样本和充分数据、没有先验知识,构建的安全防御体系就是形同虚设。对于智能网联汽车而言,现有的技术既不能对风险进行解释, 民生民情网,又能不对网络安全进行保障,用户如何能放心乘用?

  用新的技术路径改变传统思维模式

  面对传统安全范式难以应对日益频发的网络安全风险和问题的形势下,如何解决共性的内生安全问题?邬江兴院士认为根本上是要推动范式创新。日前,在复旦大学主办的“网络空间共性安全技术研讨会”上提出新的安全范式要体现“三个新”, 中国城市建设网,构造新的普适理论、建立新的实践规范、开辟新的技术路径。通过科技创新, 中国食安新闻网,跳出以“杀毒灭马”“亡羊补牢”“坚壁清野”为基础的传统安全模式,构建网络空间的“第四安全范式”。

  网络安全第四范式破解传统安全范式难解之困,总体具有以下四个基本特征,一是在不依赖于先验知识的条件下,有效抑制隐藏在系统内部的已知或未知漏洞后门、病毒木马等引起的安全威胁,使信息系统或控制装置可以在“有毒带菌”条件下正常运行。二是一体化解决功能安全和网络安全问题,用可靠性技术对功能安全、网络安全进行重定义和再赋能,以抵消随机性故障理论实效后的理论“黑洞”。三是网络的安全功能可以量化,通过成熟技术对信息物理系统的抗攻击性和可靠性指标可标定设计、可测试度量,为产品的安全可信提供机制方面的保障。四是与网络的演进拓展相匹配、相适应,具有强有力的可扩展性,既可以通过增量部署升级现有系统,也可以通过重新部署赋能未来系统。

  目前,我国独有独创的网络空间内生安全技术是“第四范式”的典型代表,在这一领域已经取得了系列标志性成果与进展。我国已拥有以内生安全交换芯片、内生安全软件开发环境为代表的20余款设备和系统, 中国资源推介网,并经受多轮千万次全球顶尖“白帽黑客”的高压“暴力”测试,在实战中验证了理论与技术的高可用性、高可靠性。

  创新成果走进寻常百姓家需要合力推动

顶一下
(0)
0%
踩一下
(0)
0%
推荐内容