联网而智，头部车联网云网端一体化安全实践

2020年全球车联网相关恶意攻击超过280万余次，攻击者通过网络攻击手段可以控制车辆行驶，也可以利用软件漏洞操控智能网联汽车。据国家工业信息安全发展研究中心调研显示，过去5年间，针对智能汽车的攻击次数增长了20倍，其中近30%的攻击涉及车辆控制。

另一方面，一辆智能网联汽车每天至少收集10TB的数据，不仅数量极大，而且涉及驾乘人员的出行轨迹、习惯、语音、视频等等，一旦遭受攻就击会泄露个人隐私。

车联网逐渐成为汽车产业与云计算、大数据、信息通信网络和人工智能技术等深度融合的新业态。在汽车行业有关数字化应用的攻击中，越来越多瞄准云端大数据、人工智能和自动驾驶系统。车联网生态安全迫在眉睫。

车联网的技术特点是V2X（vehicle-to-everything），这一技术架构下，智能汽车数据应用场景众多，数据类型广、变化速率快。该企业用户在智能网联汽车的技术路线规划中，不仅关注到了车内智能管理，同时非常注重车与云平台、车与车、车与路、车与人等全方位网络链接体系与安全管理。

该车联网企业业务生态示意图

通过阿里巴巴的互联网汽车解决方案——斑马智行，实现智能汽车系统与应用端和云端的双向互联：

• 车端数据采集与操控：多种形态的传感器装置，每日产生大量数据记录、传输和存储行为；车机系统集智联控车、语音、导航、娱乐等功能于一身，同时构建了统一的客户账号体系，无论客户在车机、手机APP、小程序等渠道都可以一键登录，账号互通；

• 云端服务加持：车辆管理、信息服务、呼叫中心等服务上云，旅途记录、远程车辆控制、车辆报警、道路救援等功能依靠云服务自动化数据处理、存储、传输与触发，便捷车辆使用体验；

  
  

• APP与数字钥匙双应用：APP打通了车机和手机的信息交互，通过4G网络与云平台的信息联动，实现便捷无感的在线寻车、无钥匙进入、远程控车等功能。

滞后的安全管理正在成为整个车联网产业发展的最大掣肘。

伴随汽车网联化，网络攻击威胁加速向车端、车联网平台蔓延，汽车智能功能越丰富，相应的攻击面也越多，车联网安全正逐步走向实战化对抗阶段；更重要的是，由于车联网安全涉及到车端、APP端（钥匙）、传输网络和云端，不同象限间边界模糊且技术跨度大，所传输的数据可靠性、机密性要求很高，安全建设很难一蹴而就。

阿里云安全对改企业车联网业务进行全面评估，针对车端、APP端、云端和网端的安全防护进行整合，共同探索出了一套车联网安全解决方案。云、网侧加强对流量的监测、清洗和访问控制，同时关注数据在采集、存储、传输和加工各环节的安全加密；端侧以账户和身份管理为抓手，全面打通并实现人、车、设备、应用间的安全评估和安全加固。

阿里云车联网安全云-网-端一体解决方案

1、云端安全：通过DDOS、WAF、防火墙、云安全中心，提供车联网云端服务系统的纵深防御；通过数字证书管理、存储加密保证身份认证与存储加密；数据安全中心通过对收集数据的敏感数据识别、数据脱敏，并对数据异常操作和行为进行监控；账户集中管理平台实现对内部人员账号的集中管理，并对用户跨平台服务进行统一身份识别；

2、 通信安全：保证数据通信的安全性，采用加密传输方式避免传输数据被监听；

3、 端侧安全：

车端-通过安全风险评估服务对车机的传感器、接口、通信协议等进行测试；提供网络边界安全网关，对车机数据上传进行可靠的传输链路，并对数据通信进行攻击防护能力；依托斑马智行对车载服务生态能力，保证车载系统搭载的各类型应用的安全性；

移动端-通过APP安全合规与加固，保证APP获取数据的合规性，并提供漏洞扫描及加固能力，保证APP安全；

钥匙端-提供密钥证书和身份认证管理，并对通信协议进行加密。

• 高可用应对出行高峰：车联网系统云端安全策略支持弹性扩展、平滑扩容，毫秒级响应轻松应对车辆出行和数据上传高峰期对云平台的安全压力；