新质安全护航车路云一体化！天融信承办的车联网安全分论坛精彩纷呈

沈昌祥在演讲中表示，智能网联汽车规模化发展对网络安全提出更高要求，自主可信计算是智能网联汽车的生命线。基于计算与防护同步进行的主动免疫可信计算模式，通过构建可信安全管理中心支持下的主动免疫三重防护框架，针对“四要素”进行可信动态访问控制，达到“五环节”的全程管控，实现“六不”防护效果，构筑坚实防御体系。沈院士特别强调，要构建综合、绿色、安全、智能的立体化现代化交通系统，要发展世界一流的智能交通，我国车联网安全环境建设须遵循等保2.0，筑牢安全可信保障底座。

翟起滨在演讲中谈到，车联网系统中，每辆汽车配备了大量用于计算和测量的电子控制单元，其中用于加密和认证的密码算法不宜过于复杂。他表示使用密码技术抵御现有攻击尤其是面对即将到来的量子攻击，设计一款具有经得起有效时间段攻击的轻量级密码算法非常有必要。他提出了设置车联网密码算法的新思路——影子计算，并分析了如何把孙子定理（中国剩余定理）的内涵用于车联网中的加密和认证问题。

韩博提到，国家数据局发布的四大设施中，安全设施的核心是保障数据安全，须遵循可用不可见、可控可计量的原则。作为数据安全及隐私计算技术的主要方向之一，可信执行环境（TEE）为数据的隐私保护与计算提供丰富的解决方案。在主题分享中，韩博从发展历程、定义及在X86、ARM、RISC-V等架构下的实践应用等层面重点介绍了可信执行环境（TEE）技术以及团队的实践成果。此外，还针对同态加密、零知识证明、差分隐私、区块链等其他可信数据安全技术原理与实践进行了简要分享。

刘冬介绍到，随着汽车网联化、智能化程度不断加深，汽车供应链网络安全问题已经成为一个不容忽视的重要议题。如何做好不同车联网供应链主体的供应链网络安全风险识别，并采取有效的风险控制措施进行防护，是行业普遍关注的问题。国家工业信息安全发展研究中心基于相关研究基础和技术积累，将与产业界共同探讨汽车供应链网络安全风险管理问题，助推汽车产业高质量发展。

杜彦辉提到，近年来，随着智能网联汽车与车联网的发展，车辆与外部连接性的提高也增加了车联网的攻击面，车载网络入侵检测技术的重要性日益凸显。他指出，中国人民公安大学研究团队在前期研究的基础上，针对车联网安全中的入侵检测技术进行了探索与实践，在基于深度学习的车载网络入侵检测技术提高检测性能的同时，也考虑了车载设备计算资源受限的现状，使得算力与效率达到平衡，取得良好效果。

方熙宇指出，为保障汽车产品信息安全，国内制定并发布了《汽车整车信息安全技术要求》等强制性国家标准。基于信息安全 “全生命周期”的特点，相比于传统汽车标准，该标准检测时涉及的文件、覆盖的场景、使用的测试方法更多、更复杂，合规检测一致性难以保障，对试验室检测人员的能力、设备工具以及试验室间检测一致性提出新的要求。他详细介绍了汽车信息安全管理体系、基本要求和技术要求的检测思路和实施经验，为企业标准合规提供建议。

王鹏谈到，当前车联网安全进入强监管时代，车路云一体化面临数据泄露、窃听伪造、传输安全、越权访问等诸多数据安全问题。对此，天融信推出了覆盖车、路、云三端的“车路云一体化自适应弹性安全解决方案”，并以数据价值为驱动开展车路云一体化数据安全建设实践，提出了“车路云一体化数据安全总体架构”，覆盖了车路云的数据安全治理、管理、运营及监督等多层面内容，能够高效、高质地助力车企、监管部门等完成车路云一体化数据安全体系建设。

刘岵表示，随着智能化、网联化、信息化、数字化技术的发展，智能汽车已成为新型智能移动终端，网络与数据风险愈发严峻。据数据统计，智能车信息安全攻击事件的总体安全事件年增长率接近100%。他提出应结合智能汽车的特点，进行前瞻技术研究与探索，建立数据可靠、系统可信、攻防可验、AI可控、大脑可知、韧性防护的安全技术体系。同时，他建议聚焦智能网联汽车新安全，研发面向下一代的安全关键技术，研制面向重要应用场景安全解决方案，打造人、车、路、云、网、图、芯一体化安全体系。

李婧在演讲中指出，车联网技术通过将车辆与其它车辆、基础设施、行人以及网络服务等连接起来，为交通系统带来了革命性的变化。然而，这种高度互联的特性也带来了诸多隐私威胁，诸如位置追踪、数据泄露与滥用、身份隐私泄露及数据重识别等隐私风险正严重阻碍着车联网技术的发展及广泛应用，同时也威胁着个人生命及财产安全，造成企业的重大信用及经济损失。李婧就隐私保护技术在车联网领域的应用及相关发展进行介绍，为合规指引下车联网的隐私安全保护提供参考。