【微课堂回顾】微课堂安全系列化课程第一期 智能网联汽车内生安全

新能源汽车国家大数据联盟微课堂自11月17日起推出安全系列化课程,围绕网络安全、数据安全、车辆安全邀请专家大咖分享课程和观点,旨在服务国家数据安全治理体系的构建,促进数字经济的健康持续发展。2022年11月17日联盟微课堂安全系列化课程第一次课程上,邬江兴院士分享了在中国新能源汽车大数据2022年产业峰会上发表的“智能网联汽车内生安全”主旨报告,新能源汽车国家大数据联盟执行秘书长李阳分享了联盟安全系列化课程规划及课程预告。以下为安全系列化课程的第一期完整课程回顾。

邬江兴院士表示,智能网联汽车正在成为一个复杂典型的新一代信息物理系统。未来随着亿万规模的车、智慧协同的路、高效计算的云、可靠通信的网,以及遍布各处的充电设施发展,将构成前所未有的规模巨大的新型网络空间。网络安全已成为汽车行业全新常态的严峻挑战,网联汽车网络安全问题影响人民生命安全、财产安全、隐私安全和国家安全。国际社会也在高度重视智能网联汽车网络安全问题,这也是二十大报告中交通强国、网络强国、数字中国的一个交叉点。
网络空间安全问题由非内生安全问题和内生安全问题组成。其中内生安全问题分为共性问题和个性问题,共性问题需要有普世性的解答,个性化往往需要特殊的解答。内生共性问题就是软硬件的漏洞后门等:在云端,包含大量软硬件;在路侧,RUS、通信设备、边缘计算,包含大量的软硬件;在车端,部分智能网联汽车软硬件代码已超过亿行。这些软件代码有未知的漏洞,也可能是有人有意安置了后门或者先门,这是内生共性问题。
 对于内生安全共性问题的解决方式,邬院士认为需要安全理论与技术创新同时支持。无论是从芯片技术,还是自动驾驶、计算、板卡、车载软件,包括我们路端、云这些系统的硬件、传感器,包括各种服务器……这些系统中有没有未知漏洞后门病毒木马的危害?如何来评估?功能安全是否能再独善其身?功能安全和网络安全是两条路上的车,现在能不能独善其身?更重要的是双重安全威胁如何管控,交织问题怎么解决……
钱学森提出系统工程的科学是由构造决定安全,邬院士把它称之为“内生安全理论”。如果一种构造既能在某些传统类型的不确定因素扰动下保持给定功能或性能在设计余度内,也能在基于系统内部漏洞后门等“暗功能”的不确定攻击作用下维持给定功能或性能,则称该构造为广义功能安全构造,具有网络攻击条件下的弹性、韧性功能属性。就如同金刚石和石墨,它们都是碳原子,但是因为连接机构,而造成了物理性质的截然不同。
内生安全构造赋能智能网联汽车及相关基础设施数字安全底盘,底下是功能等价的软硬件资源池,上面是构造决定的广义功能安全;上一层不管是数据、信息、应用、接入安全,还是安全防御、自动驾驶安全、运维管理;再上面是服务或功能安全可确保,网络弹性的车联网;再上面可能是车路网协同的可管可控、安全可信的车联网基础设施。所以迄今为止