智能网联汽车信息安全现状分析与应对

编辑:小狐 2019-09-04 18:46:58 互联网
浏览:773次
文章简介:汽车信息安全问题不可避免,汽车信息安全是智能网联汽车发展的先决条件,只有实现汽车的信息安全才能保障智能网联汽车的健康发展。漏洞是与生俱来的据CMM模型推测软件每10000行约有0.32个安全漏洞。并且

汽车信息安全问题不可避免,汽车信息安全是智能网联汽车发展的先决条件,只有实现汽车的信息安全才能保障智能网联汽车的健康发展。漏洞是与生俱来的据CMM模型推测软件每10000行约有0.32个安全漏洞。并且智能网联汽车极其复杂,其软件代码很容易超过1亿行,隐含漏洞将超过3300个。

在由GRCC主办的“第四届中国汽车网络信息安全峰会”上来自中国汽车技术研究中心数据资源中心的刘洋洋先生为我们讲解了智能网联汽车信息安全现状的分析与应对。

智能网联汽车信息安全现状分析与应对(图1)

智能网联汽车信息安全现状分析与应对(图2)

接着刘老师向我们介绍并展示了中国汽车研究中心的工作情况。开展整车和关键零部件信息安全技术研究,通过最大限度发现汽车信息安全问题并提出修复建议,为汽车信息安全保驾护航。并为我们展示了网络架构、T-BOX和ECU。在ECU安全中主要是软件安全、硬件安全和通信安全。在软件安全中通过工具获取设备的固件代码,反汇编分析代码,找到生产种子和密钥的代码。在硬件安全中采用传统的嵌入式攻击方式。在通信安全中通过向灌注精心构造的输入信息,令其执行非预期的操作。

最后刘老师向我们介绍了并展示了漏洞应急响应平台(CAVD)借鉴互联网、金融行业经验,通过漏洞收集、体系运行等方式建立应急响应机制,旨在将安全问题发生后的危害降到最小。

本文相关词条概念解析:

智能网

智能网(IN)是在通信网上快速、经济、方便、有效地生成和提供智能业务的网络体系结构。它是在原有通信网络的基础上为用户提供新业务而设置的附加网络结构,它的最大特点是将网络的交换功能与控制功能分开。由于在原有通信网络中采用智能网技术可向用户提供业务特性强、功能全面、灵活多变的移动新业务,具有很大市场需求,因此,智能网已逐步成为现代通信提供新业务的首选解决方案。智能网的目标是为所有通信网络提供满足用户需要的新业务,包括PSTN、ISDN、PLMN、Internet等,智能化是通信网络的发展方向。

网友评论