上海2020年11月17日 /美通社/ -- 11月10-11日，由SAE International國(guo)際自動機工(gong)程師學會(hui)主辦的2020國(guo)際汽(qi)車(che)安(an)(an)(an)全(quan)與測試大(da)會(hui)在上海盛大(da)召開，就智能駕駛(shi)的功(gong)能安(an)(an)(an)全(quan)、信(xin)息安(an)(an)(an)全(quan)和(he)場景安(an)(an)(an)全(quan)等進行探討，共同探索(suo)新形勢下的汽(qi)車(che)智能駕駛(shi)安(an)(an)(an)全(quan)之路。DEKRA德凱道路車(che)輛(liang)功(gong)能安(an)(an)(an)全(quan)事業部中國(guo)區總監趙欣先生受邀參加(jia)此次會(hui)議，分(fen)享(xiang)《網(wang)絡(luo)安(an)(an)(an)全(quan)設(she)(she)計(ji)合(he)規：ISO/SAE 21434 網(wang)絡(luo)安(an)(an)(an)全(quan)vs. ISO 26262功(gong)能安(an)(an)(an)全(quan)設(she)(she)計(ji)要求》主題演講(jiang)。

車(che)(che)輛以往通用的架(jia)構是(shi)基于(yu)車(che)(che)輛是(shi)一個封(feng)閉系(xi)統(tong)的情景，因而缺少對(dui)信(xin)息(xi)安(an)全(quan)防(fang)護的考慮，例如車(che)(che)內常用的CAN通訊協議就缺乏加密(mi)保護和(he)(he)身份認(ren)證。現(xian)在為了追求車(che)(che)輛網聯(lian)(lian)(lian)(lian)化，傳統(tong)車(che)(che)企直接(jie)將現(xian)有架(jia)構接(jie)入(ru)互聯(lian)(lian)(lian)(lian)網中，因此原本封(feng)閉系(xi)統(tong)中的安(an)全(quan)漏洞(dong)就會都暴露在互聯(lian)(lian)(lian)(lian)網中，成為攻擊者的目標。汽(qi)車(che)(che)網絡安(an)全(quan)是(shi)車(che)(che)企在網聯(lian)(lian)(lian)(lian)化和(he)(he)智能化過程中必然會遇到的問(wen)題(ti)，也是(shi)車(che)(che)聯(lian)(lian)(lian)(lian)網產業健康發展的基礎和(he)(he)前提。

趙欣先生說道：“我們可以看到，對于汽車安全的監管和標準化是越來越嚴格。在ISO 26262功能安全在業內已經廣泛推廣的大背景下，我們又迎來了全新的汽車電子網絡安全設計要求和相關法規（ISO/SAE 21434 標準和UNECE WP.29 CSMS強制法規）。功能安全著重關注如何避免電氣/電子/可編程化系統（E/E/PE）方面的風險和隨機故障，而網絡安全則是解決了E/E/PE系統外部惡意意圖導致的問題。智能網聯汽車安全設計開發的核心要素是將功能安全與網絡安全融合開發和融合測試。功能(neng)(neng)安(an)全(quan)開(kai)發和(he)(he)網(wang)絡(luo)(luo)安(an)全(quan)開(kai)發存在(zai)著(zhu)很多交疊區域。在(zai)開(kai)發的(de)(de)初(chu)期，需(xu)要(yao)進行功(gong)能(neng)(neng)安(an)全(quan)和(he)(he)網(wang)絡(luo)(luo)安(an)全(quan)的(de)(de)并(bing)行開(kai)發。使得相互影響的(de)(de)分析(xi)因素在(zai)開(kai)發初(chu)期被(bei)識別并(bing)被(bei)作為(wei)功(gong)能(neng)(neng)安(an)全(quan)目標(biao)(biao)和(he)(he)網(wang)絡(luo)(luo)安(an)全(quan)目標(biao)(biao)。同時兼容功(gong)能(neng)(neng)安(an)全(quan)和(he)(he)網(wang)絡(luo)(luo)安(an)全(quan)的(de)(de)解決方(fang)案(an)，將(jiang)大幅降(jiang)低系統(tong)成本和(he)(he)開(kai)發資源。”

傳統(tong)汽車(che)在(zai)主被(bei)動安(an)(an)(an)全(quan)領域(yu)已經有(you)了多年(nian)積累，使得車(che)輛本身的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)性(xing)能已經達到了不(bu)錯的(de)(de)(de)(de)(de)水平，但在(zai)網絡安(an)(an)(an)全(quan)方面，我(wo)們面臨著極大(da)的(de)(de)(de)(de)(de)不(bu)確(que)定(ding)性(xing)挑戰。車(che)輛網絡安(an)(an)(an)全(quan)的(de)(de)(de)(de)(de)風險(xian)來源于通訊技(ji)(ji)術(shu)的(de)(de)(de)(de)(de)發展以及黑客技(ji)(ji)術(shu)的(de)(de)(de)(de)(de)快速迭代發展，這(zhe)意(yi)味著智能網聯汽車(che)的(de)(de)(de)(de)(de)網絡安(an)(an)(an)全(quan)首先要保障(zhang)云端的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)（信息(xi)接入(ru)的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)）、管端的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)（車(che)載控制器的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)），最后(hou)還要確(que)保未(wei)來車(che)載以太網升級后(hou)車(che)載軟件系統(tong)的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)性(xing)。為此，必須(xu)在(zai)生產階段加(jia)(jia)強(qiang)安(an)(an)(an)全(quan)保障(zhang)的(de)(de)(de)(de)(de)同時，加(jia)(jia)強(qiang)使用(yong)階段的(de)(de)(de)(de)(de)信息(xi)安(an)(an)(an)全(quan)維護，這(zhe)是一場長(chang)期的(de)(de)(de)(de)(de)戰役，趙欣(xin)先生強(qiang)調(diao)道。

以即(ji)將發布的(de)ISO/SAE 21434為例，該標準風險評估管理、產品開(kai)發、運行/維護(hu)、流程審(shen)核(he)等方面來保(bao)障(zhang)(zhang)汽(qi)(qi)(qi)車(che)網絡安(an)全(quan)(quan)工程工作的(de)開(kai)展，將持(chi)續(xu)溝通(tong)和更(geng)新(xin)作為要(yao)素之一，覆蓋(gai)汽(qi)(qi)(qi)車(che)的(de)全(quan)(quan)生命周期，使得智能(neng)網聯汽(qi)(qi)(qi)車(che)具備一定信息安(an)全(quan)(quan)防護(hu)能(neng)力。DEKRA德凱(kai)建議汽(qi)(qi)(qi)車(che)供應(ying)鏈(lian)各個(ge)環節的(de)參與者在(zai)開(kai)發的(de)初期同(tong)時考慮(lv)功(gong)能(neng)安(an)全(quan)(quan)和網絡安(an)全(quan)(quan)的(de)相關需求和目標制定，節省開(kai)發資源(yuan)和成本。作為汽(qi)(qi)(qi)車(che)安(an)全(quan)(quan)的(de)核(he)心(xin)，DEKRA德凱(kai)功(gong)能(neng)安(an)全(quan)(quan)和網絡安(an)全(quan)(quan)解決方案將為汽(qi)(qi)(qi)車(che)產業(ye)鏈(lian)提(ti)供全(quan)(quan)面的(de)支持(chi)和服務，保(bao)障(zhang)(zhang)智能(neng)出行的(de)安(an)全(quan)(quan)可靠。