從自動(dòng)駕駛巴士到無(wú)人駕駛接駁車，再到“車路云一體化”樣板路口，在2024年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)上，“車路云一體化技術(shù)”向大眾展示了從概念到現(xiàn)實(shí)的前沿進(jìn)展，一個(gè)全新的智能交通時(shí)代正在開(kāi)啟。智能交通論壇作為烏鎮(zhèn)峰會(huì)備受關(guān)注的論壇之一，邀請(qǐng)了中興通訊、小鵬汽車、聯(lián)通智網(wǎng)科技、全球移動(dòng)通信系統(tǒng)協(xié)會(huì)、同濟(jì)大學(xué)、中國(guó)民航大學(xué)、奇安信集團(tuán)等知名企業(yè)和機(jī)構(gòu)代表出席，圍繞“智聯(lián)未來(lái)，交通無(wú)界—共創(chuàng)智能交通新生態(tài)”主題，從各自視角分享智能交通的新技術(shù)、新成果，并就車路云一體化技術(shù)的安全性、可靠性、可擴(kuò)展性等方面進(jìn)行了深入交流。

全國(guó)政協(xié)委員、全國(guó)工商聯(lián)副主席、奇安信集團(tuán)董事長(zhǎng)齊向東表示，車路云的全面互聯(lián)，也是安全風(fēng)險(xiǎn)的全面互聯(lián)，攻擊暴露面成指數(shù)級(jí)增加，網(wǎng)絡(luò)和數(shù)據(jù)安全成為“底板”工程。推進(jìn)車路云一體化的發(fā)展，不僅要求車路安全、路云安全、云車安全“三協(xié)同”，而且強(qiáng)調(diào)以內(nèi)生安全為核心，實(shí)現(xiàn)安全能力與業(yè)務(wù)場(chǎng)景的深度融合，并加強(qiáng)體系化建設(shè)。

發(fā)展車路云一體化 要實(shí)現(xiàn)安全“三協(xié)同”

讓“聰明的車、智慧的路、強(qiáng)大的云”高效協(xié)同運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)和數(shù)據(jù)安全是前提和基礎(chǔ)。結(jié)合奇安信在車路云領(lǐng)域的安全實(shí)踐，齊向東總結(jié)出，車路云一體化要行穩(wěn)致遠(yuǎn)，首先要實(shí)現(xiàn)安全“三協(xié)同”。

一是車路安全協(xié)同，防止防線被打穿造成設(shè)備失靈。一方面，未來(lái)攻擊智能網(wǎng)聯(lián)車的路徑主要有三個(gè)：路側(cè)設(shè)備、車廠系統(tǒng)、車本身的無(wú)線控制系統(tǒng)，攻擊者可利用多種手段從路側(cè)設(shè)備打入車載單元，造成智能網(wǎng)聯(lián)車判斷失誤，引發(fā)交通混亂;另一方面，通過(guò)車載單元也可以向路側(cè)發(fā)送非授權(quán)指令攻擊，進(jìn)而造成信號(hào)燈、情報(bào)板等交通信號(hào)設(shè)施失靈，加大事故風(fēng)險(xiǎn)。

二是路云安全協(xié)同，防止數(shù)據(jù)被污染造成交通混亂。車路云全面互聯(lián)打破了不同領(lǐng)域、部門、平臺(tái)的數(shù)據(jù)“孤島”，保障數(shù)據(jù)在傳輸和處理過(guò)程中的安全性、可靠性至關(guān)重要。在路云協(xié)同的過(guò)程中，云控平臺(tái)一旦被破壞，極有可能導(dǎo)致路端數(shù)據(jù)被污染。時(shí)實(shí)來(lái)看，會(huì)下發(fā)錯(cuò)誤指令，造成交通信號(hào)設(shè)施、路側(cè)感知系統(tǒng)等異常，增加事故風(fēng)險(xiǎn);長(zhǎng)期來(lái)看，利用管控和技術(shù)漏洞，可以劫持、篡改監(jiān)控信息，導(dǎo)致交通監(jiān)管大數(shù)據(jù)被污染，從而誤導(dǎo)宏觀決策。

三是云車安全協(xié)同，防止信息被泄露影響公共安全。攻擊者可以從區(qū)域云網(wǎng)關(guān)、進(jìn)入邊緣云網(wǎng)關(guān)，進(jìn)一步打入車載單元，非法獲取定位信息，導(dǎo)致用戶隱私被竊取。同時(shí)，車載單元也可以成為進(jìn)入?yún)^(qū)域云交通大數(shù)據(jù)系統(tǒng)的攻擊跳板，造成關(guān)鍵交通基礎(chǔ)數(shù)據(jù)失竊。

實(shí)現(xiàn)安全“三協(xié)同”的關(guān)鍵是體系化建設(shè)

“在車路云全面互聯(lián)的場(chǎng)景中，安全防護(hù)絕不是單點(diǎn)問(wèn)題，而是體系問(wèn)題”，齊向東強(qiáng)調(diào)，需要以內(nèi)生安全為核心實(shí)現(xiàn)安全能力和業(yè)務(wù)場(chǎng)景的深度融合。

目前，奇安信針對(duì)車路云形成了一套體系化的解決方案，并參與了全國(guó)多個(gè)試點(diǎn)城市的車路云一體化項(xiàng)目。從實(shí)踐上看，做好車路云一體化安全防護(hù)主要有三點(diǎn)。

一是確保基礎(chǔ)架構(gòu)安全，建縱深防御的內(nèi)生安全體系。所謂內(nèi)生，就是把安全能力內(nèi)置到“車路云”的各個(gè)環(huán)節(jié)，實(shí)現(xiàn)安全能力無(wú)死角，為及時(shí)發(fā)現(xiàn)攻擊打下基礎(chǔ);所謂縱深，就是保證多道網(wǎng)絡(luò)安全防線聯(lián)動(dòng)，一道防線被突破還有其它若干防線攔截攻擊。

具體到車路云場(chǎng)景中，就是理清“三協(xié)同”之間的交互風(fēng)險(xiǎn)和攻擊路徑，構(gòu)建云控平臺(tái)安全和路側(cè)一體化安全能力，加強(qiáng)業(yè)務(wù)安全防護(hù)措施。同時(shí)，通過(guò)車端OBU、路側(cè)RSU和云控平臺(tái)的安全協(xié)同機(jī)制，實(shí)現(xiàn)三位一體的全覆蓋監(jiān)測(cè)，為云、數(shù)、網(wǎng)、邊、端的安全防護(hù)聯(lián)動(dòng)能力打好基礎(chǔ)，保障車路云業(yè)務(wù)穩(wěn)定。

二是確保數(shù)據(jù)安全合規(guī)，建立全鏈條的數(shù)據(jù)安全防護(hù)體系。車路云數(shù)據(jù)總量大、類型多、流轉(zhuǎn)頻繁，數(shù)據(jù)使用主體和應(yīng)用場(chǎng)景始終在不斷變化。需要從數(shù)據(jù)的生產(chǎn)、應(yīng)用和流通組成的“數(shù)據(jù)三角”模型出發(fā)，以數(shù)據(jù)為核心，打造集“事件監(jiān)測(cè)、風(fēng)險(xiǎn)分析、策略調(diào)整、訪問(wèn)控制”于一體的全鏈條閉環(huán)體系，保障數(shù)據(jù)合規(guī)流轉(zhuǎn)。并且，車路云一體化的相關(guān)參與方都是重要數(shù)據(jù)持有者，其中很大一部分權(quán)屬在城市，需要依據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》中對(duì)重要數(shù)據(jù)安全的防護(hù)要求，列重要數(shù)據(jù)具體目錄，進(jìn)行重點(diǎn)防護(hù)。

三是確保全局聯(lián)防聯(lián)控，建車路云一體化安全運(yùn)營(yíng)管理中心。車路云一體化參與方眾多，面臨安全態(tài)勢(shì)難監(jiān)測(cè)、異常風(fēng)險(xiǎn)難預(yù)警、安全事件難閉環(huán)等防護(hù)難題,需要建設(shè)城市級(jí)、集約化的車路云統(tǒng)一安全運(yùn)營(yíng)管理中心，實(shí)現(xiàn)安全運(yùn)營(yíng)和業(yè)務(wù)運(yùn)營(yíng)的深度融合。充分考慮車路云系統(tǒng)跨平臺(tái)、跨部門、跨技術(shù)的業(yè)務(wù)特性，通過(guò)分權(quán)分域管理方式，對(duì)區(qū)域云和邊緣云進(jìn)行統(tǒng)一運(yùn)營(yíng);并對(duì)云端、路端、車端匯集來(lái)的多種日志進(jìn)行分級(jí)管控;第一時(shí)間對(duì)安全威脅進(jìn)行分析、研判、預(yù)警、處置，實(shí)現(xiàn)多層感知，從而增強(qiáng)車路云的安全聯(lián)動(dòng)能力，實(shí)現(xiàn)車路云一體化的網(wǎng)絡(luò)安全“零事故”目標(biāo)。

最后，齊向東表示，車路云一體化是我們邁向“交通強(qiáng)國(guó)”的關(guān)鍵之舉，需要各方共同努力。建議政府機(jī)構(gòu)加強(qiáng)車路云安全建設(shè)指導(dǎo)，形成建設(shè)指南;車路云的建設(shè)方在設(shè)計(jì)之初，也要讓安全建設(shè)同步入場(chǎng);各參與方應(yīng)充分考慮自己負(fù)責(zé)的部分，依據(jù)安全要求，做好安全建設(shè)。(張揚(yáng))

(新媒體責(zé)編：zhangzhen)