周鸿祎：智能网联汽车需要体系化安全方案​

近年来，数字化已经成为国家产业战略，相关部门正在制定政策，推动制造业的数字化转型，实现数字产业化和产业数字化。软件正在重新定义汽车，大数据是未来智能网联汽车的驱动核心。智能网联汽车代表了汽车工业的未来，也是数字产业化和产业数字化的交汇地带，安全问题即将成为威胁智能网联汽车发展的重要因素。

对此，360集团创始人、董事长周鸿祎在9月25日召开的2021 世界智能网联汽车大会主论坛上发表了题为“智能网联汽车的安全挑战与应对之策”的演讲。在他看来，网络威胁将超越传统安全威胁，传统网络安全设备不足以满足车联网复杂安全需求，智能网联汽车需要体系化安全方案。

软件重新定义汽车

软件定义汽车不是数字化技术在汽车上简单应用，而是对汽车结构的根本性改革。在以前，汽车只是四个轮子上的沙发，而今天，汽车则是一堆黑盒子，各自独立，各自拥有互联网封闭的控制模块，未来，我们的汽车核心则是若干台高性能电脑，车身和其他部分相当于高端的设备。汽车的核心发生了改变，安全属性也随之升级，网络安全问题将成为未来汽车所面临的重大问题。

从今天来看，网络攻击已经成为一种新的威胁，特别是有国家背景的黑客组织发起的网络攻击，已经对国家安全、社会安全、城市安全产生了极大的威胁。从2020年起，网络安全重大事件频发，各种攻击手段层出不穷，威胁不断升级，从供应链攻击到勒索攻击。

前一段时间，勒索软件导致美国供油出现了问题，部分地区汽车无油可加，引发了大范围的能源危机。攻击目标不分国家、个人、企业，每个节点都会成为攻击的跳板，随时可以造成黑天鹅事件。汽车的全数字化不仅颠覆了汽车的结构，同时也重新定义了汽车行业的安全，汽车行业的目标是成为安全的产业。纵观汽车行业发展的百年，在网络安全上出现新的变化，最大的改变是汽车的网络安全和物理安全变得密不可分。

汽车安全的四大挑战

对于智能网联汽车而言，网络威胁将超越传统安全威胁，未来安全无小事，网络安全的问题可以直接导致物理安全后果。在周鸿祎看来，智能网联汽车未来将面临四个方面的安全挑战：

1、软件定义汽车之后，代码数量增加，车载系统安全缺陷数量激增。未来汽车发展的重点不是马力，而是算力，漏洞几乎不可避免。只要是软件构造的系统，就容易出现漏洞，而这些漏洞一旦被人利用、攻击，将会造成非常严重的后果。随着智能座舱的逐步应用，千万量级的代码也将出现在汽车上。未来，随着人工智能汽车级别提升，代码很可能将突破上亿行。与此同时，车内众多的传感器也都被车载电脑统一控制，安全隐患将非常巨大。

2、物理世界和虚拟世界连通，使得在虚拟世界里的攻击都会造成物理世界的伤害。2019年11月，360公司发现了梅赛德斯奔驰汽车存在的19个远程控制漏洞，利用漏洞可以非接触式打开车门、启动引擎、闪灯鸣笛，涉及在路车辆200余万辆。今天，所有智能网联车都会连接到车企云端服务器，不断上传行驶状态数据、接收远程指令、进行软件功能的更新，这给云端攻击提供了可乘之机。

3、制造企业网联程度不断提高，供应链安全隐患巨大。工业互联网时代，内部的生产网络、办公网络、社交网络要联网，另一方面，从原来To B的封闭网络，正逐步转型面对消费者提供互联网服务。车企生产网络、办公网络、运营网络、供应商网络开放程度不断提高，相互连接，成为车企安全的重大薄弱环节。

4、大数据驱动智能，数据安全的风险攀升。未来智能汽车需要车路协同，更依赖核心的大数据，如果汽车制造商的中央大数据服务器被攻陷，可能就意味着智能网联汽车不能继续使用。

每辆智能网联车都配备了大量传感器，收集了很多涉及国家安全、个人隐私的数据，并上传给汽车制造商。这些数据又如何保障安全？由此可见，智能网联汽车需要保障四个网络的安全。第一层是车载网络安全，第二层是车联网络安全，第三层是车云网络安全，第四层是车数网络，本质就是车企数据安全。

智能网联汽车需要体系化安全方案

智能网联汽车的安全问题已经不再可以轻松解决，传统网络安全设备不足以满足车联网复杂安全需求，它是复杂的安全系统性问题，需要体系化的解决方案，传统网络安全设备不足以满足车联网复杂安全需求。

智能网联汽车新生的网络安全问题也不能再用传统办法解决，需要“一个指导、两个融合”的新战法来应对——以“作战、对抗、攻防、斗争思维”为指导，安全体系与数字体系融合、攻防能力与管控能力融合。在新一代安全能力框架的支撑下，构建一套可运营、可持续、可成长、可输出的安全能力的系统。

在演讲最后，周鸿祎强调：“世界的数字化发展日新月异，对网络安全的挑战与日俱增，沙滩上难以建立万丈高楼。智能网联汽车给中国智能汽车提供了百年的难得机遇，需要各个行业一起共同为全球汽车产业的数字化发展保驾护航。”为发展保安全，以安全促发展，必须着力解决智能网联汽车所面临的安全问题，才能保障行业快速、健康地发展。