基于嵌入式物联网安全技术车联网安全联合实验室开启

嵌入式物联网安全技术作为物联网的重要组成部分，受到越来越多人的影响。近年来，与汽车网络相关的安全事件频繁发生，潜在的入侵和漏洞呈指数级增长，汽车网络安全问题不容忽视。

2019年11月29日，中国汽车研究北京主办了由中国汽车研究院和国家计算机网络应急技术处理与协调中心共同成立的嵌入式物联网安全技术汽车网络安全联合实验室开幕式。

这一战略合作是两家公司深入了解并反复沟通后做出的明智决定。2019年7月，中国汽车研究院与国家互联网应急响应中心签署战略合作框架协议。随着联合实验室的启动，双方将实施战略合作框架协议。

会上，备受尊敬的互联汽车安全联合实验室专家分享了互联汽车安全报告，报告显示，中国互联汽车安全状况非常令人担忧，甚至非常严峻。据国家互联网应急中心监测分析报告，自2019年5月5011日起，国家互联网应急中心已包含车辆安全漏洞，其中包括1000多个高危漏洞，典型的严重和高危漏洞主要存在于APP越权远程控制中。TSP越权进入/注入/爆炸等方面的反映。

国家互联网应急中心实验室主任李静研究员，他说：“随着嵌入式物联网安全技术的发展，在为网络积极应用提供便利的同时，也增加了网络攻击和实施威胁的风险。车辆网络安全面临感知层风险（传感器）、传输层（通信）等四个级别的威胁。”风险及ECU风险风险及决策风险国内汽车网络的水平相对较高，但安全水平与国外品牌有一定差距。值得一提的是，汽车信息标准的研究滞后于国际研究，中国缺乏设备和有效的测试解决方案。”

为解决中国汽车网络的安全隐患，国家互联网应急中心临时建立了国内汽车安全漏洞数据库，开发了在线汽车自动安全检测平台。该技术解决方案旨在解决联网汽车安全的自动化测试问题，确保测试覆盖率，同时大大提高在线汽车信息安全测试的效率。

中国汽车研究院在汽车领域拥有专业技术、行业经验和资源。中国汽车科学研究院副总干事夏国强在联合实验室未来初步发展规划（V1.0）中在初步规划中提到，联合实验室的短期目标是建设中国第一个真实环境下的在线攻防射击场。在安全检测服务工作中形成的能力是客车、T型箱、ECU等方面的核心优势。形成和导出不同级别的安全检测服务，如车辆级别、组件级别和自定义特殊检测。随着时间的推移，V1.5和V2.0也将推出。

未来嵌入式物联网安全技术汽车网络的安全还有很长的路要走。双方将逐步扩大汽车网络安全生态建设，共同研究汽车网络评估技术、攻防技术、仿真平台等关键技术和装备。更好支持汽车公司在车联网上的产业管理和技术进步。