聚焦东方之珠，共话智能网联车安全

    2016中国汽车工程学会年会暨展览会（SAECCE 2016）于10月26-28日在上海汽车会展中心成功举办。本次论坛以“技术升级、产业发展、协同创新”为主题，携手150余位行业领导、学会领导、院士，百余位汽车及相关行业“千人计划”权威专家，800余位国内外业界嘉宾共同探讨了汽车产业的协同创新和技术发展。

    梆梆安全作为全球安全服务领跑者，以及全场唯一一家信息安全服务提供商受邀参加本次大会，在现场与博世、广汽集团等行业巨头共同展示了最新车联网研究发展方向。梆梆安全研究院院长卢佐华女士还在智能网联车信息安全论坛，发表了题为《智能网联汽车信息安全防护的本质》的主题演讲，与现场嘉宾分享了梆梆安全在车联网方面的思考与探索。

    智能网联车的信息安全困境与挑战

    谈到智能汽车，我们脑海中通常会出现无人驾驶汽车的画面。的确，随着人们对于汽车要求的不断提升，智能化、网络化的汽车也逐渐出现在人们的生活中，无人驾驶离我们越来越近。智能网联车极大地便利了我们的生活，但是它真的安全吗？

    中国有句老话 “不怕贼偷，就怕贼惦记”网联车极易成为犯罪分子攻击的目标。智能网联车拥有极其复杂的汽车系统以及与生俱来的代码漏洞。据统计，软件行业平均每1000行代码中约有30个漏洞。车载信息娱乐系统的软件代码很容易超过1亿行，而无人驾驶系统的代码量则超过2亿行。

    同时，随着智能网联汽车的普及，更多联网接口打开的同时更多的安全漏洞被暴露出来，可攻击面的剧增使得恶意攻击的难度明显下降。这意味着用户极易遭受来自黑客的威胁，而防护却在变得更为困难。

    安全形势如此严峻，怎么破？

    提高信息安全保护意识，回归事物的本质做安全

    梆梆安全研究院院长卢佐华女士表示，面对未知的安全威胁，众汽车厂商首先需要提高自身的安全意识，采取更加主动的保护策略与战略。以智能网联车“全生命周期”为安全设计的着眼点，从产品的设计、开发、测试、发布、运维等不同阶段，开展包括渗透测试、安全加固、通讯协议保护、业务威胁感知等多种安全手段，构建端、管、云的安全架构，打造智能生态安全。

    同时，还应重视对智能网联车源码的保护。卢佐华女士表示，梆梆安全的源码保护产品可通过对代码加密、混淆等多种方式，实现抵抗各类恶意攻击的效果。还可帮助用户隐藏程序设计逻辑思路和细节，防止漏洞挖掘及恶意利用。安全密钥白盒产品则以可逆的数字变换，将密钥隐藏在变换中，并能实现在加解密运算时，密钥不会出现在内存或者程序里，真正做到一车一密钥。最终帮助智能网联车实现可信访问、通讯安全、数据安全、交易安全，保护核心密钥与数据。

    汽车安全检测，智能网联车的安全卫士

    目前梆梆安全推出了针对智能网联车的安全检测服务，可进行设备安全检测分析、App安全检测分析、设备与云端交互协议分析、设备与App交互协议分析、App与云端交互协议分析等五大智能分析，涵盖了App安全检测、固件安全分析、网络数据、交互协议等多个方面，可让汽车厂商更全面、清晰地了解自身产品所面临的安全隐患。

    此外，卢佐华女士还分享了梆梆安全在车联网微边界进行的多重动态安全防御策略，即微点自防御、部署自维护、威胁自感知。通过让安全泛化在每个微边界点上，使每个微点均可感知安全威胁，并协同后台进行统一的风险管理应对，让微点具备真正的防护及抗攻击能力。对于海量、多样化、多元化的设备，应设置灵活、简便的安全机制，进行自动化地部署和管理。

    智能网联车正在快步向我们走来，面对其中的安全威胁，我们在深入、全面地看清安全威胁、态势的同时，更应坦然、从容面对。作为移动应用安全的领军企业，梆梆安全已为超过45万移动应用提供了安全保护，手机用户覆盖超过7亿。并在智能网联车、智能家居等多领域重拳出击，帮助用户应对安全威胁。未来的保护之路还很漫长，梆梆安全将矢志不渝的抓住安全的本质，将安全保护进行到底！