大陸集團為聯(lián)網(wǎng)汽車(chē)的安全保駕護航

　　過(guò)去數十年從未連通的世界正在轉變成一個(gè)永久互聯(lián)的環(huán)境，互通互聯(lián)的程度越高，人們對于相應安全規范和標準化框架的要求就越嚴格。正因為如此，大陸集團把網(wǎng)絡(luò )安全放在了產(chǎn)品與服務(wù)開(kāi)發(fā)的核心位置?？萍脊敬箨懠瘓F目前正致力于開(kāi)發(fā)端到端解決方案，以確保永遠保持最高的安全級別。大陸集團車(chē)身與安全業(yè)務(wù)單元負責人Andreas Wolf對此解釋說(shuō)：“迄今為止，大多數入侵報告都出自安全研究人員或“白帽”黑客之手。為確保安全，自產(chǎn)品開(kāi)發(fā)的第一天起就應當將網(wǎng)絡(luò )安全視為重中之重，從源頭杜絕安全漏洞。”

　　全方位保護：端到端安全解決方案

　　為確保復雜的汽車(chē)系統以及各個(gè)零部件得到可靠的安全保障，大陸集團采取了一種多層次方案，以保持高安全水準。這一方案要求對新項目進(jìn)行詳細的風(fēng)險分析，確保產(chǎn)品和服務(wù)符合安全有關(guān)規定。Wolf解釋說(shuō)：“我們把這一過(guò)程稱(chēng)為‘安全和隱私威脅分析、風(fēng)險評估和風(fēng)險處理’，我們考慮的不只是開(kāi)發(fā)初期的安全問(wèn)題，而是整個(gè)產(chǎn)品生命周期的安全性。”

　　此外，采用端到端安全解決方案的主要目的是為了探測和防范針對車(chē)輛的攻擊(外部接口保護和監控)。為此，大陸集團對車(chē)輛與外界的通信接口采取了保護措施。汽車(chē)系統本身也需要加以保護。常見(jiàn)的辦法是不斷檢查CAN總線(xiàn)上的通信異常，并對各個(gè)控制單元之間的通信做加密處理(車(chē)載網(wǎng)絡(luò )保護和監控)。關(guān)于安全保障，大陸集團所考慮的一項重要措施是長(cháng)久監測汽車(chē)系統的現狀(車(chē)載健康狀況監測系統)。監測結果必須定期匯報給安全行動(dòng)中心，例如由大陸集團運作的安全行動(dòng)中心，以便核查車(chē)隊是否存在安全漏洞。一旦遇到嚴重問(wèn)題，汽車(chē)制造商和供應商可在短時(shí)間內尋獲解決方案，開(kāi)發(fā)安全補丁，并通過(guò)無(wú)線(xiàn)更新功能快速更新車(chē)隊系統，人們不必再前往汽車(chē)維修店尋求幫助。

　　Wolf稱(chēng)：“我們正在構建一個(gè)完整的安全要素生態(tài)系統，以便通過(guò)單一渠道為我們的客戶(hù)提供定制化設計，讓客戶(hù)從項目的早期定義階段就可使用這些設計。”就整體封裝而言，大陸集團子公司Elektrobit 的軟件產(chǎn)品可謂功不可沒(méi)。在構建電子控制單元安全架構時(shí)，開(kāi)發(fā)人員可以調用基本的軟件組件和應用軟件，以保障系統的安全。

　　網(wǎng)絡(luò )安全的四個(gè)方面

　　保障未來(lái)聯(lián)網(wǎng)汽車(chē)的網(wǎng)絡(luò )安全是整個(gè)汽車(chē)行業(yè)肩負的主要任務(wù)之一。大陸集團從四個(gè)角度來(lái)看待安全問(wèn)題。第一是電子部件的安全，電子部件相當于微型計算機，控制著(zhù)車(chē)輛中的各種功能組件，包括發(fā)動(dòng)機控制單元、擋風(fēng)玻璃刮水器、車(chē)輛進(jìn)入控制系統等等。第二是各個(gè)部件之間的通信安全，這關(guān)系到車(chē)輛的整個(gè)系統。

　　第三是車(chē)輛與外界之間的眾多接口的安全。第四，由于汽車(chē)已經(jīng)成為萬(wàn)物網(wǎng)的一部分，在考慮網(wǎng)絡(luò )安全時(shí)，必須跳出汽車(chē)的框架，延伸至云和后端。“眾所周知，絕對的安全是不可能實(shí)現的。汽車(chē)行業(yè)與網(wǎng)絡(luò )犯罪分子之間的戰斗永遠不會(huì )停歇。但是，我們的解決方案將針對網(wǎng)絡(luò )攻擊設置最尖端的技術(shù)障礙，最大限度地發(fā)揮防護功能。”