中國汽車論壇 | 關泰璐：借助成熟的數據安全優勢，打通“車-路-云-網”整體防護

2023年7月5日-7日，由中國汽車工業協會主辦的第13屆中國汽車論壇在上海嘉定舉辦。本屆論壇以“新時代 新使命 新動能——助力建設現代化產業體系”為主題，設置“1場閉門峰會+1個大會論壇+16個主題論壇+N場發布”共18場會議及若干發布、展示、推廣等活動，旨在凝聚各方力量，形成發展共識，為建設現代化產業體系貢獻汽車行業的智慧和力量。其中，在7月6日下午舉辦的“主題論壇一：第五屆全球汽車技術發展領袖峰會”上，聯通智網科技股份有限公司數字化與信息安全部總經理關泰璐做了主題演講。以下內容為現場演講實錄：

感謝付會長，感謝各位專家。

聯通智網相當于是整個汽車行業供應商的角色，在整個產業發展過程當中，我們秉承一個學習的態度。

【資料圖】

首先，我先代表中國智網向對汽車行業，尤其新時代汽車行業發展這么快的各位產業界同仁表示敬意。

從國內的發展過程當中，我們預計在2025年，乘用車網聯化、智能化的程度會達到60%，到2030年左右聯網率達到100%。整個市場滲透率都會得到可喜的成績。

隨之而來，在“四化”過程中，我們構建了一個新型車輛生活，帶來一些安全方面的挑戰。由現在的硬件定義車輛變成了軟件定義車輛的過程當中，在整個過程當中，安全的要求也不斷加深。

據統計，一般的新車型每輛車的新增代碼應該是上億條，但是按照安全的統計來說，每五萬行代碼里面有一個高危漏洞，在高危的過程當中確實存在巨大隱患。

第二，在相關法律法規要求來說，現在歐盟在全球法規的層面上已經走到前列了。他們在最新的R155、156、157法規的要求當中，必須要經過CSMS的認證，才能在歐盟進行上市。對海外出海的客戶或者主機廠來說，這確實是巨大的挑戰和必須達標的項目。

國內對于相關安全政策來說，要求也會越來越嚴格。今天下午各位產業界的同仁，更多分享的是在安全的角度出發，所謂的安全，比如車輛駕駛的安全、碰撞的安全等等，但是對于網絡相關的安全來說，也是一個新興領域。這里面有幾個特點。

第一，安全攻擊的隱秘性。隨著整個攻擊的方式越來越多，原來整個車輛是相對封閉的，所以對車輛自身的威脅是不大的，隨著軟件的程度和網聯的程度越來越多，對攻擊的程度越多。而且這里面有一個特點，一旦車輛遭到遠程操控造成人身傷亡的情況下，實際上這有車輛的“羊群效應”，對整個車企品牌的影響力是比較致命的。

第二，對于整個車輛的攻擊路徑來看，原來車主要聚焦于單車本身，隨著網聯化的發展，通過TSP、OEM，通過網側、路側、端側進行攻擊的概率越來越大，我們在承接部里相關要求的時候，已經逐步發現對于整個云端的TSP的攻擊由原來比較少量，現在已經上升到每年有幾萬起了。

對于車企的痛點來說：

第一，車企的安全實際上是一個復雜的巨系統，它涉及到“車-路-云-網-邊-端”的各個行業，但是現在大量的解決方案聚焦在車端、云端，沒有很好的形成一個融合的方式。

第二，我們在整個建設過程當中，還是沒有形成一個全體系的融合解決方案。

智網在這塊要助力車聯網的安全，致力于要成為安全的國家隊、主力軍和排頭兵。聯通在車聯網的優勢：

第一，我們有云端的優勢，主要是在車聯網數據方面。在整個行業端有70%的市場份額是在聯通這邊，同時我們擁有5000多萬的車輛連接，2600多萬車主運營，在整個云端和通信端這塊有非常強大的變現或者運營的經驗。

第二，在數據過程當中，我們有很多運營服務的經驗，可以對人群畫像比對形成分析，這塊能做比較詳細的刻畫。

第三，我們對安全體系做了構建，主要從兩塊：

（1）依照大網的網絡安全的優勢；

（2）借助成熟的數據安全的相關優勢，我們也獲得了在整個管理、技術、運營等角度全方面的經驗，同時我們也獲得了工信部唯四的一家5G安全認證的平臺。同時，我們可以依托自己的大網優勢，打通“車-路-云-網”整體的防護，可以把車端的相關應用同步到云端，通過情報的方式，對于批量的車型或者批車廠車型的安全防護做到同頻共振。

我們是一個成熟的數據安全解決方案，我們堅持“安全合規是生命線、安全事件零容忍、敏感數據不出門”的原則，形成整個的安全建設。

最后，我們是通過國產化的密碼，解決整個從“車-路-云-網-邊-端”全體系的身份識別和驗證的過程，形成了車聯網安全的智能產品的統一產品矩陣，能夠為客戶形成全體系的安全解決方案。

我們也會提供整個縱深運營的方案，幫助車企、主機廠和相關行業提升安全合規和安全保護的能力。

以上就是我的分享，謝謝付會長！

（注：本文根據現場速記整理，未經演講嘉賓審閱）