当前位置:主页 > 技术文章 >

技术文章

Technical articles

​360发布2017智能网联汽车信息安全年度报告——信息安全漏洞成为智能汽车新杀手安全标准亟待建立

时间:2021-06-10 00:45 点击次数:
  本文摘要:2017年是智能网络联合汽车发展缓慢的一年,现在国家已经把智能网络联合汽车发展成为网络起点和人工智能应用于实体经济的最重要方面,汽车产业的重点变革方向之一。其中,信息安全成为智能汽车发展的关键。最近,360集团发表了《2017智能网络联成汽车信息安全性年度报告书》(以下全报告书)。《报告》从智能网络成为汽车信息安全性规范、智能汽车CVE脆弱性分析和密码案例分析三个角度说明了2017年智能网络成为汽车信息安全性的发展历史。

华体会app

2017年是智能网络联合汽车发展缓慢的一年,现在国家已经把智能网络联合汽车发展成为网络起点和人工智能应用于实体经济的最重要方面,汽车产业的重点变革方向之一。其中,信息安全成为智能汽车发展的关键。最近,360集团发表了《2017智能网络联成汽车信息安全性年度报告书》(以下全报告书)。《报告》从智能网络成为汽车信息安全性规范、智能汽车CVE脆弱性分析和密码案例分析三个角度说明了2017年智能网络成为汽车信息安全性的发展历史。

《报告》认为,刷子漏洞已经成为反击智能网络成为汽车的最近手段,汽车制造商必须拥有信息安全队伍,继续监视漏洞。同时,需要制定汽车信息安全性标准。汽车信息安全性转移到刷子漏洞时代的报告,国家2017年4月发表的汽车产业中长期发展计划再次明确提出了智能汽车作为重点内容不同等级的智能驾驶系统,拒绝了2020年和2025年的新车组装亲率。根据发展改革委员会的预测,2020年,中国智能网络成为汽车新车的比例超过50%,超过千万级,中国成为智能网络成为汽车的第一大国。

2017年,汽车信息安全性已经进入刷子的时代。360集团智能网联成汽车安全性实验室负责人刘健皓说明,国内外汽车信息研究人员发现的TCU和安全气囊等脆弱性也分别获得CVE脆弱性编号,智能汽车信息安全脆弱性开始受到广泛关注。智能网络联成汽车信息安全性报告公布现场报告称,智能网络联成汽车显然没有很多漏洞,黑客通过漏洞反击不会给用户带来很大的人身、财产安全性危害。目前已经找到的漏洞包括TSP平台、APP应用、Telematics、Box(T-BOX)网络系统、汽车IVI系统、CAN-BUS车内总线等。

报告详细分析了2017年度汽车信息安全漏洞,有些漏洞可以远程控制汽车,有些漏洞可以损害人身。汽车信息安全性从一开始就受到电信行业、汽车行业、汽车电子设备行业经营者的高度评价。现代车辆由许多网络和软件的信息技术部件组成,为了尽可能避免安全问题,必须进行严格的测试。

另外,汽车制造商大幅度增加了汽车网络安全的投入,第三者和汽车制造商建立了CVND等脆弱性平台,共享脆弱性信息,提高了汽车网络安全领域的整体安全能力。2017年,来自California的汽车信息安全研究员Aaronguzman对斯巴鲁Starlink系统脆弱性反击路径的示意图《报告》对2017年经常出现多种系统密码案例进行了技术分析。

国内外安全标准推迟制定工程进度2017年,国外、国内汽车信息安全标准的制定也在大力展开。国际ISO/SAE正在开展21434(道路车辆-信息安全工程)标准的制定,该标准主要从风险评价管理、产品开发、运营/确保、过程审查等4个方面积极开展汽车信息安全工程。中国代表团也积极参与该标准的制定,国内一些汽车信息安全性企业、整车场也参与了该标准的讨论,该标准将于2019年下半年完成,预计符合该标准开展安全性建设的车型将于2023年完成。

ISO/TC22道路车辆技术委员会正式成立ISO/TC22/SC32/WG1这个Cybersecurity信息安全工作组(来源:SAE)国内标准制定方面,2017全国汽车标准化技术委员会已经组织了两次汽车信息安全工作组会议,全国信息安全标准化委员会、中国通信标准化协会等各大国标准委员会,联盟组织大力研究汽车信息安全性标准,减缓了汽车信息安全性标准的制定工作进度。四大建议保持汽车信息安全性360智能网络成为汽车安全性实验室,根据过去一年与众多厂商的安全性实践,明确提出智能网络成为汽车信息安全性建设建议。一、汽车制造厂不应做好信息安全工作,培养专职人员联合信息安全工作,将后台和前端联合解决问题信息安全问题,为全面防水奠定良好基础。二、在没有安全标准和规范的环境下,最重要的环节是完成接触在线前的安全性检查,解决危害最严重、影响范围最广的脆弱性问题,可以超过比较安全的状态。

以前依靠持续的漏洞监视,确保新的漏洞引起侵略事件。三、同时,安全人员指出,安全漏洞一直不存在,建立动态防水系统,反击需要动态调整,需要进行攻守平衡。

四、建议各大汽车制造商、供应商、安全性公司贡献自己的智慧和能力,在国内汽车智能科技领先的条件下,引导国际标准。背景链接:作为中国仅次于的网络安全公司,360集团致力于在智能网络连接汽车领域建立以人为中心的防卫体系。

360集团推出智慧网联成汽车信息安全性整体解决方案,将信息安全带入未来智慧汽车电子电器架构,协助汽车厂商和供应商建立防卫、分析和召唤的安全性体系,应对智慧网联成汽车网络攻击事件。方案跨越汽车生产设计、研发、测试、运营各个阶段,通过安全咨询、安全产品、安全服务和安全运营维护车网络只有生命周期的安全性。

360智能网络成为汽车安全实验室是智能网络成为汽车信息安全解决方案的技术领导者,实验室的研究成果多次登上世界顶级信息安全会议。实验室已与西安电子科技大学、浙江大学、长安汽车、比亚迪、东风日产、一汽等研究机构、汽车厂商进行深度合作和联合研究,重组多家领先实验室和研究院,建立汽车信息安全研究集群,全面开展基于空战和未来的汽车信息安全研究。

今年是该实验室第三次发布智能网络成为汽车信息安全性年度报告。目前,360集团与欧洲、美国智能汽车产业相关机构共同参与世界智能网络联成汽车安全标准化制定。

关注(公共编号:)公共编号,一起背诵智能未来的原创文章,允许禁止发表。下一篇文章发表了注意事项。


本文关键词:​,360发布,2017,智能,华体会官网,网联,汽车,信息,安全

本文来源:华体会-www.nailwomenideas.com

Copyright © 2009-2021 www.nailwomenideas.com. 华体会科技 版权所有 备案号:ICP备76756436号-5

在线客服 联系方式 二维码

服务热线

0335-66261937

扫一扫,关注我们