新能源车企如何应对网络安全挑战？赛力斯安全之路分享

随着全球联网车辆的数量的高速增长，预计将从现在的2.5亿辆增长到2040年的10亿辆以上，车辆网络安全挑战正在成为热点议题。根据研究机构Upstream发布的《2023年全球汽车行业网络安全报告》显示，全球汽车行业在过去5年中因网络攻击而遭受的损失超过了5000亿美元，而近70%的汽车安全威胁都是由远程网络攻击行为引发的，仅仅是2021年到2023年全球公开发布的汽车网络安全事件就超过了1300多起。因此，汽车行业构建更牢固可靠的网络安全防线已是迫在眉睫。

• 首先是智能化网联化带来的网络安全技术与合规风险。

• 其次是供应链网络安全合规风险。

• 最后是车企出海面临的合规风险。

作为国内领先的智能汽车制造商和国内领先的网络安全企业，赛力斯和奇安信在2023年重庆智博会同期举办的新能源汽车智能座舱生态论坛上，共同签署战略合作协议，双方约定将在智能网联汽车领域网络与数据安全威胁检测防护、监测预警、威胁信息共享、应急处置协同等方面开展深入合作，按照“长期合作，优势互补，互利共赢，共同发展”的原则，建立长期稳定的战略合作关系。

• 其中在CAN入侵检测方面，重点工作包括检测整个车载网络的负载率和信息熵，定义安全阈值，防止如泛洪攻击、重放攻击等异常行为发生；根据DBC文件，检测单帧报文是否符合DBC定义；定义报文序列管理、信号关系等正常场景和UDS探测等攻击场景；

• 在主机入侵检测方面，包括检测应用操作行为、文件行为、进程行为、系统API调用、系统root行为、系统资源占用等，可对非法网络连接、提权攻击、敏感信息窃取等攻击行为进行告警；可对车机系统、应用、进程、文件等10类100多种日志数据进行采集上报、威胁分析和溯源；

• 在以太网入侵检测方面，工作包括实时监控统计车端应用流量，发现异常流量消耗行为，基于IP五元组、APP、URL进行访问控制，可识别HTTP、DoIP、DNS等协议内容，可检测文件传输、空车指令、隐私数据泄露等应用层攻击行为；

在赛力斯生态网联车端安全检测项目启动会上，曹国华部长提到汽车出海是赛力斯业务发展重要一环，国内自主品牌车企在海外发展壮大，向全球展示中国汽车的领先技术，有助于提升中国汽车品牌形象，但想要真正实现高质量出海，企业首先要遵守当地的法律法规，譬如欧盟地区的R155法规，这需要汽车企业建立和完善车辆的网络安全管理体系和技术体系。

• 首先是符合了R155的法规要求，让汽车出海有了“准入证”。目前搭建的安全运营平台可以覆盖约20万辆汽车，可以给20万辆车颁发“网络安全合格证”；其次，赛力斯一直努力为客户打造舒适安全的驾乘体验，特别是现在攻击手段越来越复杂的情况下，网络安全更是汽车安全的重要部分，合规只是赛力斯在汽车网络安全走出的第一步；通过奇安信给赛力斯搭建的安全运营平台和体系，利用机器学习、模型匹配的方式实现异常数据检测，进行未知威胁能力持续分析，并通过算法和模型更新，确保系统能力可以不断升级，满足不断增长的安全威胁需要；而且可以有效的培养公司内部安全团队，持续为赛力斯的客户打造安全可靠的驾乘体验。

• 其次是能够做到监控、分析及应对汽车网络安全风险。项目以汽车资产为对象，以安全风险管理为关键流程，以AI算法及大数据计算能力为核心，打造实时的风险计算引擎及车载安全组件，对汽车网络安全事件、漏洞等进行关联分析、风险识别、威胁预警、风险评估以及应急响应处置，赋能车企更好的看到威胁、看清风险、及时预警。

• 最后是提供了直观的安全运营工具，显著提升效率。平台能够对采集的各类安全数据、态势要素进行综合分析评判，通过多维度和指标化的形式来呈现整体安全运行态势和资产、漏洞、攻击、管理等专题态势，并进行可视化展示，帮助安全分析人员辅助决策和运维指导，同时赋予定量化的数据分析及实践能力，显著提升了安全管理和决策效率。

对于未来的发展，曹国华表示，车辆的网络安全已成为了汽车企业安全运营的关键一环，车辆的网络威胁从技术问题转变为商业挑战，我们现在也看到了车辆网络安全的定位从基础技术到业务战略的转变，成为了汽车企业战略业务目标的重要部分。