蓋世汽車訊，據(jù)外媒報道，汽車行業(yè)正經(jīng)歷一波創(chuàng)新浪潮，2017年汽車網(wǎng)絡(luò)安全市場估值達7,848萬美元，預(yù)計到2023年將達到58,614萬美元，而且2020年出貨的9200萬輛汽車中，智能網(wǎng)聯(lián)汽車將占75%。而據(jù)Upstream Security公司發(fā)布的一份新研究表明：“在未來五年內(nèi)，網(wǎng)絡(luò)黑客攻擊或?qū)?dǎo)致汽車業(yè)折損近240億美元。

“智能網(wǎng)聯(lián)汽車”具互聯(lián)功能，可以提供許多便利和創(chuàng)新的潛力，允許司機和行人間進行實時通信，有助于道路安全性提升。其互聯(lián)性還可以讓汽車捕捉車輛周圍的安全條件和環(huán)境條件，包括道路障礙物和事故，還可實現(xiàn)道路上實時車到車（V2V）交互。然而，研究人員警告說，只要汽車使用了網(wǎng)聯(lián)功能，它們也面臨著同其他電子設(shè)備如電腦和手機相同的網(wǎng)絡(luò)安全威脅。出于此因，很多企業(yè)和機構(gòu)研究如何應(yīng)對網(wǎng)聯(lián)汽車安全威脅的問題。

英國為自動駕駛汽車發(fā)布全球首個網(wǎng)絡(luò)安全標(biāo)準(zhǔn) 防自動駕駛汽車被攻擊

英國標(biāo)準(zhǔn)協(xié)會發(fā)布了首個網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，以保護自動駕駛車輛免受網(wǎng)絡(luò)攻擊。該新標(biāo)準(zhǔn)指南，由捷豹路虎（Jaguar Land Rover）、福特（Ford）、賓利（Bentley），以及英國國家網(wǎng)絡(luò)安全中心的學(xué)者和專家共同研發(fā)，由英國運輸部（Department for Transport）提供資金支持。該指南，為研發(fā)自動駕駛技術(shù)的公司設(shè)置了標(biāo)準(zhǔn)。列出了自動駕駛汽車網(wǎng)絡(luò)安全的關(guān)鍵原則，如希望自動駕駛系統(tǒng)可設(shè)計為能夠抵御網(wǎng)絡(luò)攻擊，并且在防御失敗時還能做出適當(dāng)回應(yīng)的系統(tǒng)……【詳細】

富士通研發(fā)一項新技術(shù) 可檢測車載網(wǎng)絡(luò)攻擊

富士通（Fujitsu Limited）和富士通研究所（Fujitsu Laboratories）研發(fā)了一項技術(shù)，可檢測車載網(wǎng)絡(luò)是否遭到攻擊。正常情況下，可通過車載網(wǎng)絡(luò)，也被稱為控制器局域網(wǎng)（CAN）傳輸信息，車載系統(tǒng)及其操作行為是可以被控制的。目前，人們檢測車載網(wǎng)絡(luò)是否遭到攻擊的方法是：檢查通過車載網(wǎng)絡(luò)定期傳輸?shù)男畔⒅g的間隔是否在可接受的范圍之內(nèi)。然而，接收真實信息的時間可能會有差異，因而真實的信息可能會被誤認為是網(wǎng)絡(luò)攻擊信息。富士通研發(fā)的新技術(shù)，可讓系統(tǒng)學(xué)習(xí)在正常情況下接收信息的周期，然后將實際接收到的信息數(shù)量與系統(tǒng)根據(jù)學(xué)習(xí)經(jīng)驗判斷應(yīng)收到的信息數(shù)量進行對比，根據(jù)兩者之間的差異來判斷是否受到了網(wǎng)絡(luò)攻擊……【詳細】

大陸提供多層級汽車安全方案 旨在阻擋黑客攻擊

大陸采用網(wǎng)絡(luò)安全技術(shù)，為與汽車安全性相關(guān)的部件（safety-relevant vehicle components）及生產(chǎn)廠提供全面保護，防止其受到黑客的攻擊。大陸首次對其最新款MK C1制動系統(tǒng)執(zhí)行了加密進程操作，推出多層級網(wǎng)絡(luò)安全防護方案：第一層級：對單獨的電子系統(tǒng)提供防護；第二層級：對車輛系統(tǒng)間的通信層提供防護；第三層級：對車輛的外部接口提供防護；第四層級：對車輛外部的數(shù)據(jù)處理提供防護，防止車輛失竊及篡改，該層級的防護還包括云端及后端方案。此外，大陸還采用了Argus網(wǎng)絡(luò)安全有限公司提供的端對端方案，大幅提升了其網(wǎng)絡(luò)方案的防護能力。而且，大陸還引入了事件響應(yīng)管理系統(tǒng)，可新增一個安全防護層級，若車輛網(wǎng)絡(luò)遭到攻擊，可立即予以響應(yīng)……【詳細】

保護網(wǎng)聯(lián)汽車免受黑客攻擊 C2a推“汽車盔甲”

車輛安全和分析公司C2a Security發(fā)布了其最新產(chǎn)品AutoArmor（汽車盔甲），該產(chǎn)品主要用于保護車載自動測試功能免受網(wǎng)絡(luò)攻擊，是一種針對網(wǎng)聯(lián)車輛的汽車網(wǎng)絡(luò)安全解決方案，其可找到車上的所有電控單元（ECU），匯總電控單元的診斷情況和異常情況，然后根據(jù)汽車制造商（OEM）的政策執(zhí)行緩解異常情況的措施。此外，該產(chǎn)品還與車輛安全監(jiān)測器配合工作，安全監(jiān)測器可檢測網(wǎng)絡(luò)和子網(wǎng)絡(luò)上的異常情況，保護整個基礎(chǔ)設(shè)施……【詳細】

微芯科技推首款低成本車用級網(wǎng)絡(luò)安全研發(fā)套件 保證網(wǎng)聯(lián)汽車免受黑客攻擊

該公司推出一款新型CryptoAutomotive?車載網(wǎng)絡(luò)（IVN）信任錨/邊界安全設(shè)備（TA/BSD）研發(fā)套件，可讓OEM和一級供應(yīng)商能夠為網(wǎng)聯(lián)車輛系統(tǒng)提供安全保護，從最重要的領(lǐng)域開始，將最高級別的安全保護擴散到車輛各處。該研發(fā)套件是業(yè)界唯一專為保證安全而設(shè)計的汽車工具，可通過模擬汽車網(wǎng)絡(luò)中的安全節(jié)點，為系統(tǒng)設(shè)計人員提供實施安全措施的直觀著手點。而且，該工具設(shè)計靈活，可允許制造商根據(jù)各種規(guī)范和行業(yè)標(biāo)準(zhǔn)配置安全節(jié)點，以適應(yīng)每個OEM安全措施的實施。此外，還可實現(xiàn)安全密鑰存儲、電控單元（ECU）認證、硬件加密加速器以及其他加密元素……【詳細】

Karamba Security推出ThreatHive服務(wù) 利用蜜罐技術(shù)洞察黑客攻擊

Karamba Security推出了一款名為ThreatHive的新服務(wù)，該服務(wù)可讓車企與一級供應(yīng)商洞察研發(fā)過程中其電控單元所遭受的真實網(wǎng)絡(luò)攻擊。ThreatHive的工作原理類似于“蜜罐”，會邀請黑客們攻擊偽造的、看似不安全的網(wǎng)絡(luò)。實際上，該網(wǎng)絡(luò)的架構(gòu)得到了很好的監(jiān)控，服務(wù)供應(yīng)商可記錄電控單元上報的網(wǎng)絡(luò)攻擊并分析其攻擊方式，從而使用戶更為直觀地了解黑客們的行動，這樣就能加快系統(tǒng)安全漏洞的探查速度并制定反制手段。該方法有助于降低車企及一級供應(yīng)商在進行產(chǎn)品驗收控制程序（product acceptance process）期間因侵入測試而產(chǎn)生的成本……【詳細】

SafeRide將在英偉達平臺演示vXRray AI技術(shù) 偵測并預(yù)防網(wǎng)絡(luò)攻擊

SafeRide Technologies公司在英偉達DRIVE平臺上其演示vXRray AI技術(shù)。該公司的vSentry? AI方案是一種行為剖繪（behavioral profiling）及異常偵測軟件，可利用SafeRide的vXRay先進機器學(xué)習(xí)及深度學(xué)習(xí)技術(shù)，可提供額外的車用級防護層，抵擋未知的網(wǎng)絡(luò)攻擊。英偉達 DRIVE是一款可擴容的人工智能車載計算平臺，適用于新一代的自動駕駛車輛。該平臺可利用機器學(xué)習(xí)及深度學(xué)習(xí)算法，可在車輛上執(zhí)行實時推理。許多的人工智能應(yīng)用是利用英偉達自動駕駛軟硬件平臺，可對車輛外面的行為進行分析。而SafeRide的獨家技術(shù)可偵測外部行為，無需用到車載計算機與車載網(wǎng)絡(luò)，可探查并預(yù)防零日攻擊（zero-day attacks）……【詳細】

三菱電機研發(fā)多層防御技術(shù) 防止網(wǎng)聯(lián)汽車遭受網(wǎng)絡(luò)攻擊惡意遠程控制

日本三菱電機公司（Mitsubishi Electric Corporation）宣布，已經(jīng)成功研發(fā)多層防御技術(shù)，可通過增強網(wǎng)聯(lián)汽車主機的防御能力，保護網(wǎng)聯(lián)汽車免受網(wǎng)絡(luò)攻擊。該技術(shù)將有助于實現(xiàn)更加安全的汽車系統(tǒng)，為日益普及且連接到外部網(wǎng)絡(luò)的車輛服務(wù)。其多層防御技術(shù)可通過各種強大的安全功能防止網(wǎng)絡(luò)攻擊，包括無需高負荷處理的入侵檢測系統(tǒng)和在車輛啟動過程中快速驗證軟件完整性的安全啟動技術(shù)?！驹敿殹?/p>

 

上一篇：廣汽集團：全面實施智能網(wǎng)聯(lián)新能源 【圖】 下一篇：北汽明年在京停產(chǎn)自主燃油乘用車