全球未來出行大會聚焦智能網聯汽車安全 騰訊安全打造一站式專家服務護航

10月25-27日，由浙江省發改委指導，中國電動汽車百人會、中國信息化百人會、湖州市人民政府主辦的第三屆全球未來出行大會在浙江德清舉行。來自全球相關行業的代表匯聚一堂，探討出行行業的智慧未來。

在10月26日上午的未來出行先進技術論壇上，騰訊安全產業安全平臺部總經理呂一平受邀發表演講。呂一平結合當下的產業趨勢表示，在智能網聯大數據時代，信息安全將成為汽車行業的“國防”工程，這也是車企向服務商轉型的基礎之一，騰訊安全愿意將過去20年積淀的攻防能力開放出來，通過騰訊安全專家服務護航車企的轉型升級。

（騰訊安全產業安全平臺部總經理 呂一平）

未來智能網聯汽車“安全”= 功能安全+信息安全

對于出行領域而言，安全保障始終是必修的內功之一。但在5G、大數據、自動駕駛、人工智能、云計算等新一輪技術革命驅動下，出行行業的安全正在擁有更豐富的內涵。

呂一平表示，科技的飛速發展引發了更高強度的安全攻防。攻擊一方的手法在不斷升級，高技術化和多樣化是最典型的特點，釣魚郵件、惡意軟件、0Day利用、DDoS攻擊、物理設備攻擊、供應鏈攻擊不一而足。從企業無心的失誤，到專門的黑客攻擊，再到有組織的恐怖行為或國家級別的信息戰，都在真實發生。

這在汽車行業早已開始上演。2015年，黑客實現對美國通用OnStar移動APP的劫持，可以遠程控制車門開關、發動機啟動和鳴號；2016年2月，黑客實現對尼桑EV LEAF移動APP的劫持，可以遠程控制空調開關、閃燈等，迫使尼桑臨時關閉LEAF云端服務……信息安全防護不足導致的安全事件不勝枚舉。

呂一平認為，伴隨著大量新技術和網聯功能引入，智能網聯汽車的信息安全不容忽視。未來智能網聯汽車在環境感知層、數據采集層、信息融合層、智能決策層、控制執行層、智能控制系統架構、整車集成與標定、測試等幾乎全部環節都需要筑牢安全能力，“未來智能網聯汽車‘安全’是功能安全和信息安全的總和”。

全球TOP級的安全攻防能力，能為車企提供什么助力？

面對全新的安全挑戰，車企無疑迫切希望找到破局之道。呂一平對此表示，攻易守難，信息安全建設需要全局思維、系統思維、迭代思維。在大會現場，呂一平也分享了近年來騰訊安全的研究成果。

其中，騰訊安全科恩實驗室已連續四年針對特斯拉發布重大安全研究成果:2016年9月，披露了全球首次通過遠程無物理接觸方式成功破解特斯拉汽車的過程；2017年，再次發現多個高危安全漏洞并實現了對特斯拉的無物理接觸遠程攻擊，能夠在駐車模式和行駛模式下對特斯拉進行任意遠程操控；在2018年Black Hat USA大會，首次公布了針對特斯拉Autopilot系統的遠程無接觸攻擊。今年，科恩實驗室再次發布針對特斯拉ADAS的研究成果——雨刷的視覺識別缺陷、車道的視覺識別缺陷、遙控器操控車輛行駛，這也是全球首次有安全團隊發布針對量產車型高級輔助駕駛功能的實驗性安全研究。

騰訊安全科恩實驗室的研究有效幫助提升了特斯拉的安全性能，并通過在線升級，保障了特斯拉車主的用車安全。

除此之外，騰訊安全科恩實驗室還向寶馬汽車提供安全測試服務。從2017年1月至2018年2月期間，騰訊安全科恩實驗室的研究專家針對不同寶馬車型進行了全面測試，總計發現并配合修復了14個安全問題。寶馬集團評價，這是迄今為止對寶馬集團車輛進行的最全面、最復雜的測試，并由此授予騰訊安全科恩實驗室全球首個“寶馬集團數字化及IT研發技術獎”。

不難看出，頂尖攻防能力的護航，已然成為車企在智能網時代的核心競爭優勢之一。

騰訊安全專家服務，助力車企從戰略視角規劃安全

僅有攻防還不夠。呂一平認為，智能網聯時代，車企應該從企業經營的戰略視角規劃安全能力，構建一套包含“情報-攻防-管理-規劃”的安全體系，覆蓋架構設計到安全管理的全流程。

基于在安全攻防技術研究上的領先優勢，騰訊安全沉淀出充分發揮“人+技術”的安全專家服務，通過向企業提供專家級安全評估、安全規劃咨詢、專業技術架構設計、安全技術服務，護航企業“咨詢-開發-建設-運維”IT全生命周期的安全。

在架構設計方面，騰訊安全專家服務可以提供包含數據中心面、網絡面、硬件面、主機面、租戶面的多層次全棧式云安全基礎架構體系設計支持，從物理世界的機房選址到租戶和租戶之間的數據傳輸等，全程夯實安全基礎；同時通過可信硬件體系與硬件/固件的安全設計、加固、升級，進一步提升原生安全能力。

在備受關注的數據安全方面，騰訊安全專家服務基于端到端的云數據全生命周期安全體系，以“數據安全能力中臺”為中心，通過數據加密軟硬件服務（HSM/SEM）、數據加密和秘鑰服務（KMS）以及身份憑據與授權（Secret Manager）三大能力，保障數據在識別、使用、消費過程中的安全。在這套數據安全體系中，騰訊安全可提供全數據生命周期支持、完整的云產品生態集成以及隨取隨用的加密API/SDK服務。

在上述安全能力的支撐下，騰訊安全專家服務可以很好地幫助車企解決安全合規和安全管理的難題。具體為“三個基礎、一個中心、兩個門戶支撐三個全生命周期封閉”，由云基礎設施安全、高防云主機、云數據安全構成三個基礎；在此之上，騰訊安全通過云安全運營中心，助力租戶實現DDoS監測、流量檢測、漏洞掃描、自動化安全測試、資產測繪等功能；最后配合云平臺合規管理和產品安全流程/工具兩大“門戶”實現漏洞收斂、威脅響應、租戶安全三個全生命周期的安全閉環體系。

呂一平表示，信息安全將會成為汽車行業的“國防”，騰訊安全愿意為智能網聯產業升級保駕護航。