不是想做就能做的车联网安全 东软凭什么做到了?

2016-09-27 10:34:00 作者:baojj 分类 : 比特网

  互联网技术的进化与发展已经深入到汽车领域,随着车联网的不断普及,网络信息技术的日新月异,让汽车厂商面临空前的车载信息安全威胁,汽车遭受网络攻击已经从科幻大片走向现实生活。

  攻击汽车:你以为很遥远  但其实已不再是传说

  车联网通过与公众网络的联接实现了车与车、车与人、以及车与云的相互交互,在车联网带给我们巨大便利的同时,针对车载电子信息系统的攻击无处不在:网络攻击、软件漏洞、数据篡改等一系列攻击手段和方式,使得车载电子信息系统在传输、固件/设备、软件/应用等方面都面临巨大的安全威胁。

  对于车载信息安全系统的安全而言,不但要能够抵御网络攻击、检测扫描软件漏洞、防止数据篡改、对异常行为进行实时监控,还要保证车辆的行驶安全、车辆信息交互系统功能的正常、以及隐私信息安全的保护。而随着针对车联网的安全攻击日渐增多,对于车载信息安全的防御已是迫在眉睫。

  国内车载信息安全产业联盟在京成立

  在此背景下,东软集团、长安汽车、奇瑞汽车、中国信息安全认证中心、国家网络与信息系统安全产品质量监督检验中心、中国软件评测中心、信息产业信息安全测评中心、恩智浦(中国)在近日联合发起了车载信息安全产业联盟,并正式对外发布了《车载信息安全技术要求白皮书》,联盟成员东软集团也同期发布了国内首款车载信息安全产品——东软S-Car整体解决方案

  车联网安全:不是你想进就能进 但东软做到了

  车载信息安全算得上是近年来一个新兴的信息安全分支领域,与其他传统信息安全相较而言,其差异还是十分巨大的。

  东软汽车电子车联网安全研发中心主任陈静相在联盟成立当天的发布会上接受记者采访时表示:“车载信息安全系统对车辆的操作性、实时性要求非常高,其所涉及到的技术的难度是从量变到质变的过程。例如,车载信息系统在加入安全元素之后,在流量的传输上也将带来更大的成本,同时,车载信息安全系统需要做双向认证,在车辆每次断网再连网的时候,需要再做一次安全部署。而车载实时操作系统内存非常有限,传统的算法在其上无法直接运行,这一切都使得车载信息系统的安全与传统安全存在巨大的差异性。”

  正是车载信息系统的安全与传统安全之间这道巨大的差异鸿沟,使得很多传统信息安全公司尽管拥有强劲的安全解决方案和技术,也始终难以进入车载信息系统安全的领域中来。既然车联网安全领域如此独特,那么为何率先成功进入这一领域的是东软?

  东软网络安全事业部副总经理张泉揭开了这一谜底,他对记者说道:“许多安全的厂商进入不了车联网安全行业,最大的一个原因是他们不在汽车供应商的列表里中,而东软在汽车电子行业以及安全领域已经有了近20年的积累,在将安全与车联网相关联并实现量产的实际能力方面东软有着独特的优势。除了行业优势之外,东软在做安全时是从底层开始做起,甚至已经研发出了自己的安全操作系统。在这样的研发定位和技术积累的基础上,使得东软在进入车联网领域的时候能够从底层去优化系统代码,将安全更好的融入到车联网的系统之中。此外,东软多年以来在软硬件集成方面的优势也在车载信息安全领域体现了出来。”

  作为一家软件企业,早在20年前就踏足汽车电子领域,或许这让许多人都感到不解。据张泉介绍,当年的东软正是看到了汽车行业对智能化的需求,开始涉足这一领域。而一开始就从偏底层的开放定位,或许在短时间内并没有为东软带来明显的收益,但随着汽车电子的发展,对安全的需求一经出现,东软的这些积累和优势就成为了披荆斩棘的利剑。不可否认的是,正是东软这些颇具战略性和前瞻性的眼光和布局,成就了如今东软在车联网安全领域的成功。

  据了解,此次东软所推出的国内首款车载信息安全产品——东软车载信息安全整体解决方案(又称“东软S-Car整体解决方案”),覆盖了车联网的整个生命周期。其包括了基于东软20余年网络安全产品研发经验的用于车载系统边界防御的车载安全网关产品;使用拥有国家和国际专利的东软自有NEL引擎技术开发的用于车载系统防御的车载入侵防御系统。同时,这一解决方案还能够同时支持软件和硬件实现,为车载系统和车载数据提供整体化的纵深式防御的可信计算平台;为OTA提供软件包全生命周期安全管理的安全OTA方案;满足车载信息系统资源少、性能要求高这一需求的用于车载通讯安全的安全传输网关;能够为车企提供专业安全服务和管理功能的安全管理平台等等。

  如今,车载信息安全将上升到越来越重要的地位。通过这一系列多角度、一体化的车联网安全解决方案,东软也正在为为新一代智能汽车产业的发展保驾护航。同时,东软也十分看好车载信息安全这一新兴市场的发展前景。在此次成立车载信息安全联盟的基础上,东软也将继续发挥自身优势,从产业技术、标准制定、产业环境硬件等多维度与各界合作伙伴继续致力于车载信息安全产业的发展。

* 本文为ChinaByte比特网原创内容,版权所有,转载请注明出处和原文链接,未经授权请勿用于商业用途。

芥末视频

最近更新
科普

科普图集
带着朋友和机器人上月亮散步

带着朋友和机器人上月亮散步>>详情

邮件订阅

软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
网络周刊
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
存储周刊
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
安全周刊
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家网
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。