联网时代，汽车安全形势严峻

越来越多的汽车“上网”了。统计数据显示，2005-2017年，中国的车联网用户从5万一路飙升至近1800万户，预计2020年将突破500万户。

与此同时，另一组来自国家互联网应急中心的监测及分析报告的数据却令人担忧：2019年5月，国家互联网应急中心已收录汽车安全漏洞5011个，其中高危漏洞超过1000个，其中典型严重及高危漏洞主要体现在APP越权远程控制、TSP越权访问/注入/爆破等方面。目前国内车联网安全形势十分已经严峻，电影《速度与激情8》中，黑客通过入侵无人驾驶汽车的系统让数百辆车相撞的一幕惊心动魄，但离现实已不遥远。

北京邮电大学教授、移动互联网安全技术国家工程实验室常务副主任徐国爱指出，相比传统汽车，智能网联汽车主要发生了三大变化：网络化、智能化、复杂化。特别是无人驾驶相关技术在车辆上的应用更是给车辆带来了新的攻击面，远程控制汽车、让汽车像电脑、手机一样“中病毒”已成为现实。具体而言，智能网联汽车可能在三个层面上受到攻击：一是在感知层面，激光雷达、摄像头等环境感知节点成为薄弱环节，容易导致传感器误报而引发安全事故。二是在决策层，攻击者可以使用AI样本对抗、异常感知等自动驾驶数据对抗技术来影响驾驶决策，或通过网络实现对自动驾驶决策系统的入侵。三是在运动控制层面，油门、刹车、转向等关键权限交由自动驾驶系统控制时，攻击者一样可以通过入侵系统实现远程控制，引发严重的交通事故。

“国内汽车联网水平较高，但安全水平与国外品牌有一定差距，特别是汽车信息安全标准研究国内相比国际滞后，国内缺少用于测试的装备和有效解决方案”。国家互联网应急中心实验室主任李政研究员在做车联网安全报告时如是表示。  

国家互联网应急中心副主任杨君佐也指出：“从车联网的整个阶段来看，其车内网络架构的信息安全、通信环境安全、云平台管理安全等都面临着严峻挑战，做好车联网一系列关键基础设施的网络与信息安全工作意义重大。”

车联网安全联合实验室启动

一个对当前安全形势及相关行业意义重大的车联网安全联合实验室应需而生。11月29日，来自工业和信息化部装备发展中心、公安部交管所、中国电子商会、国汽智联、国创中心、中关村通州园管委会、通州区台湖镇政府等相关领导专家齐聚中国汽研北京公司，不仅如此，到场的还有近30家国内外汽车企业、网安公司代表以及北邮、北航等院所高校专家，他们共同出席了中国汽研与国家计算机网络应急技术处理协调中心联合成立的车联网安全联合实验室启动仪式启动仪式。

中国汽研副总经理周舟

中国汽研副总经理周舟、国家互联网应急中心副主任杨君佐代表联合主办方致辞并揭牌，中国通用技术集团战略和发展总部副总经理李敢和国家互联网应急中心副主任杨君佐向联合实验室8位首批特聘专家颁发了聘书，会上发布了联合实验室未来发展初步规划（V1.0），并展示了车联网汽车信息安全漏洞缺陷挖掘技术与检测装备。

杨君佐介绍说，目前国家高度重视车联网领域发展，已经成立了国家制造强国建设领导小组车联网产业发展专家委员会，将车联网作为建设制造强国和“两化融合”战略的重要着力点，就加快车联网创新发展等出台了一系列办法和举措，推动车联网关键技术研发、标准法规制订、基础设施建设以及车联网安全等工作开展。车联网作为智能制造和“互联网+”的新产业，正引领汽车产业生态、商业模式与消费者生活方式的全面升级与重塑。

因此，面对当前越来越严峻的汽车信息安全形势，应当全方位加强车联网安全能力建设，积极为行业树立发展与安全同步的理念，引领行业规范；同时加快构建优势互补、相互支持的工作体系，建立信息共享与协同合作的工作机制，携手打造协同创新、共赢发展的车联网安全服务平台，为车联网健康安全发展和关键基础设施安全防护工作产生积极助力。

中国汽研与CNCERT协同护卫中国车联网安全

据了解，本次联合实验室依托中国汽研北京公司筹建。早在今年7月，中国汽研与国家互联网应急中心已经签署了战略合作框架协议，本次联合实验室启动是双方战略合作框架协议的重要落地，也是目前双方正在推进的车联网关键技术和装备研发及产业化、车联网信息安全综合服务平台搭建、车联网政府支撑和行业服务、标准规范、人才培养等多项合作的重要载体，双方已将彼此资源能力通过初步发展规划予以明确。

国家互联网应急中心的优势在于拥有非常稀缺和独特的网络安全资源能力，正进一步完善国家级车联网安全应急保障体系，目前正接入产业应用场景。对于解决中国车联网安全隐患，目前国家互联网应急中心已初步建设目前国内最全的汽车安全漏洞库，并研制出联网汽车自动化安全检测平台，该技术解决方案有望解决车联网安全自动化测试难题，在保证测试覆盖率的同时极大提高联网汽车信息安全测试效率。

中国汽研北京公司副总经理夏国强

而中国汽研则是在汽车领域拥有专业能力、产业经验和资源等，中国汽研北京公司副总经理夏国强代表联合实验室发布了未来初步发展规划，在初步规划中联合实验室近期目标瞄准建设国内首个真实环境下的在线攻防靶场，形成在安全检测服务业务的核心能力，在总线、T-box、ECU等方面形成核心优势，对外输出整车级、零部件级、定制专项检测等不同级别的安全检测服务。未来，双方将逐步拓展车联网安全生态构建，开展车联网测评技术、攻防技术、仿真平台等关键技术和装备等联合研究，进而更好地支撑产业管理和车企在车联网方面的技术进步。

对于双方的合作以及本次车联网安全联合实验室的启动，公安部交管所周文辉主任表示:“这次我看中国汽研和国家互联网应急中心两家联合实验室的工作规划，技术专业性很强，也很有方向引领性，希望能在随后的标准、技术服务和工具开发中支撑我们以及其他管理机构更好地发现技术风险，合理设定管理边界，提高技术检测工具、方法的有效供给，为提升道路交通安全水平、提升群众满意感贡献科技力量。”

延伸阅读：

中国汽研是国家一类科研院所、中央企业、主板上市科研院所（2012年6月上交所主板上市，系国内首家）。中国汽研主要从事汽车领域技术服务业务和产业化制造业务。其中：技术服务业务包括汽车研发及咨询和汽车测试与评价业务；产业化制造业务包括专用汽车、轨道交通关键零部件、汽车燃气系统及其关键零部件制造业务。中国汽研拥有国家机动车质量监督检验中心（重庆）、国家燃气汽车工程技术研究中心、汽车噪声振动和安全技术国家重点实验室、替代燃料汽车国家地方联合工程实验室，并设有博士后科 研工作站，是“国家高新技术企业”、“创新型企业”以及“国际科技合作基地”。经过50多年的发展，中国汽研已拥有较强的汽车技术研发能力、一流的试验设备和较高的行业知名度，并建设成为我国汽车行业产品开发、试验研究、质量检测的重要基地及技术支撑机构。中国汽研利用募集资金，按照“优先重点发展研究开发业务，大力积极发展测试评价业务，统筹稳健发展科技成果产业化业务”的发展思路，已建成汽车安全、汽车噪声振动、电磁兼容、汽车节能与 排放、电动汽车、替代燃料汽车、汽车整车、发动机、零部件等试验室和汽车工程研发中心，并努力建设成为我国汽车产业的科技创新平台和公共技术服务平台，发展成为国际一流、国内领先的 汽车工程技术应用服务商和高科技产品集成供应商。