“【2021世界智能网联汽车大会】360集团周鸿祎：智能网联汽车的安全挑战与应对之策”

9月25日至28日，2021年世界ICV大赛在北京举行。 本届大会围绕产业重建、融合应用、共生三个章节展开，设有开幕式、主论坛和7个主题峰会、6个特色专题会场和2个闭门会议，设有图灵奖国际专家1人、国内外院士7人、近150人的国际国内ICV和ICC 以下是360集团创始人周鸿祎会长演讲的实录，请参考。

照片是360集团创始人周鸿祎会长

语音副本:

的各位领导，特别是造车领域的我的前辈。 各位嘉宾，各位同事，大家好。 很高兴来到世界有线电视大会。 在汽车制造行业是门外汉。 按照北京市出租车司机的标准，我连猪都不如。 因为我不会开车，北京的出租车司机经常说把猪绑在驾驶座上也能开车。 所以我期待着ICV能处理我驾驶的问题。 最近，ICV不仅通风良好，还成为备受瞩目的行业。 感谢大会给了我交流和学习的机会。

刚才王院士的意见非常精辟，给了我启发，我突然知道了汽车工业的敌人是谁，现在就是所谓的原宇宙。 因为现在宣传大家不出房间就可以互相见面。 做网络安全20多年的人来说明。 我们非常支持ICV。 毫无疑问，这代表着汽车工业的未来。 但是，制造安保的人是变态。 因为，我们必须经常思考什么是危险的。 思考危险可能是我今天想分享的观点。 不是为了阻碍ICV的迅速发展，而是为了更好地保护和护卫ICV。

近年来，数字化已成为国家产业战术，国家强调推进制造业数字化转型，实现数字产业化和产业数字化，我认为ICV是以前流传下来的先进制造业和数字化产业高度融合的一个接点。 数字化有三个特点。 一切都是可编程的，一切都必须互联，业务必须大数据。 其本质是软件定义世界。 具体来说汽车产业，可以说软件重新定义了汽车。 汽车必须连接互联网，驱动汽车的不是石油，也不是电池，而是大数据。 将来远离大数据，很多ICV可能无法采用很多自动驾驶辅助功能。 因此，可以说ICV是制造业向数字化升级，也是数字产业向新制造业的赋能，是数字产业化和产业数字化的十字路口。

我认为软件不是用数字化技术简单地在汽车上使用汽车，而是对汽车结构的根本性改革。 原来汽车是四个车轮上的沙发，现在汽车是很多黑匣子，各自独立，网络封闭的控制模块。 将来，我们汽车的核心是一些高性能计算机，车身和其他部分相当于高端设备。 但是，最近的网络攻击构成了新的威胁，特别是有国家背景的黑客组织的网络攻击，对国家安全、社会安全、城市安全的威胁程度更大。

从去年到今年上半年，网络安全重大事件频发，各种攻击手段层出不穷。 威胁不断升级，从供应链攻击到威胁攻击。 恐吓软件给美国加油带来问题，攻击目标无论是国家个体、公司，各节点都是攻击的跳板，随时可能引发黑鸟的事情。 所以，汽车的全数字化不仅推翻了汽车的结构，而且重新定义了汽车领域的安全。 我们的汽车领域最终是安全的产业，汽车领域迅速发展了100年，互联网安全出现了新的变化。 最大的变化是汽车的网络安全和物理安全密不可分，网络安全问题可以直接导致物理安全的后果，首先有以下四个方面的安全问题。

一是软件定义汽车后，代码数量增加，车载系统的安全缺陷迅速提高。 本质上汽车快速发展的关键不是马力，而是计算力，脆弱性是不可缺少的。 结果，如果是今天软件结构的系统，如果有漏洞，有可能被人利用，被人攻击。 过去一辆车的代码数为100万行，但现在随着智能客舱，代码数千万级，将来随着人工智能车水平的提高，代码数有可能会达到亿行

挑战万物互联的第二个最牛是连接物理世界和虚拟世界，但这也是所有虚拟世界中的攻击都会伤害物理世界。 我们修复了全球知名汽车企业品牌的19个漏洞，通过服务器的控制，可以远程控制这家汽车厂年后出现的全球600多万辆汽车，可以远程开窗。 今天，所有智能网小车都无条件连接到汽车企业的云服务上，不断停车使用状态数据，接受远程指令，进行软件功能更新。 这提供了可以乘坐云攻击的机器。 目前，从同行对汽车快速发展的攻击来看，90%的攻击是通过远程通讯技术通过云网络向汽车终端发起攻击的。

挑战汽车制造企业的第三大公司互联网连接程度不断提高，供应链的安全隐患非常大。 到了产业网络时代，内部的生产互联网、办公互联网、设计互联网一方面必须接入互联网，另一方面必须从原来2b的封闭互联网向2c的顾客提供互联网服务 猪一样的队友，一个制造商必须保护，数百个供应链在产业上出现问题，必须提供有缺陷的产品

第四个挑战大数据驱动智能，大数据驱动业务，数据安全的风险增加。 因为未来的智能车包括王坚提到的智能数字化与城市数字化的结合，如果真的实现了公路协同，那么车在公路上行驶就必须更多地依靠核心大数据。 如果各种恐吓攻击导致汽车厂中央大数据沦陷后，可能意味着很多智能车无法行驶。 每辆智能车都是大质量的传感器，收集了大量涉及国家安全、个人隐私的数据。 汽车厂掌握了这些数据，汽车厂将来会成为大数据的头号玩家，这些数据是如何保障顾客的，所以基于新的场景，ICV的安全包括四层的网络安全，第一层是车载网络安全，第二层是 第三层是车云互联网安全，第四层是车数互联网，本质上我认为车厂把互联网安全看成是大数据安全。

通过以上的分解，我明白了今天，当你面对ICV的安全时，从当时开始，买两个杀毒软件就可以轻松处理问题的时代发生了变化。 那是一个多而复杂的安全系统问题，系统性问题需要系统化方案。 如果你要我在车厂装安全软件，或者说在车厂买安全设备就能处理问题，那你一定是做梦的人。 以前流传下来的网络安全碎片化产品的堆积，缺乏顶级的设计，没有系统化的战斗能力，无法满足远程信息技术列举的许多复杂的安全诉求。 360做了差不多20年的网络安全。 免费杀毒是不赚钱的。 因为，使用我们软件的人是世界上最多的。 通过拆除安全大数据，我们建立了全球最大的安全大数据观察平台和独特的攻击基因库，同时组建了东半球最大的网络攻防队伍。 4千多人的安全专家团队在领域内攻防兼备，成为漏洞挖掘、攻击检测核心能力最强的企业。 16年来，累计投入到收入超过200亿的网络安全新场景、新威胁的新战法和框架中，用新战法构建新框架，用新框架为用户构建新能力，应对数字化条件下诸多复杂的安全场景和大安全隐患。

新的战法，简单概括为一种指导、两种融合，以作战、对抗、攻防、斗争思维为指导，核心是安全体系和数字体系的融合，是攻击面的开放和资源管理能力的融合，具体包括数据致胜、单点分解、外防攻击，内控资源、外防攻击。

根据该战法360构建安全能力框架，可以支撑产业网络、远程信息技术的安全场景。 例如，原来的安全企业是对汽车企业卖药，不管有什么病我们都要点药，实际上车的企业没有自己的能力。 我们现在提出的方案是车企建设医院，不仅提供医疗设备，还提供基础设施和运营体系，帮助公司寻求自己的医疗能力，提高自己的安全能力。 我不怎么说这个能力。

最后，我简要报告360在ICV上工作。 从年开始成立了专门的团队，同时与10多家汽车企业建立了汽车联合实验室。 累计发现汽车洞达1500个，保护了数千辆车辆的安全。 我们也从三个方面推进了网络汽车安全生态的建立，我们牵头制定了网络汽车安全标准和生态快速发展。 我们也推出了远程信息技术安全守护计划，免费向汽车企业开放和采用能力。 360另一方面，他既是生态的推动者，也是参与者。 今年做了什么样的投资，做了ICV的安全处理方案的样本？ 汽车网络的安全性比我们想象的要复杂得多，很难想象开车跑了100公里。 突然问你是否要阻止不当行为，我觉得这个行为本身可能更不安全。 所以，只有深入汽车制造商的第一线，才能真正理解ICV的安全是否存在这些问题。 我们有必要以哪辆汽车为试验田，探索成熟后出口到其他汽车制造商。 我们为哪家汽车制造商建立了远程信息技术安全能力，建立了安全基础设施如威胁信息拆解能力、互联网安全漏洞挖掘能力、实战攻防演练能力，同时在远程信息技术特别是大数据保护方面不断完善，取得了初步成果

这是近期我们对ICV安全的粗浅思考，世界数字化发展迅速，对网络安全的挑战日益增加，在沙滩上建造万丈高楼困难，也是ICV在中国智能汽车上百年难得的机遇 我们想和大家一起守护和护卫世界汽车产业数字化的快速发展。 谢谢你。

会议副本不断增加。 请点击以下链接查看。

网站: auto.gasgoo/newstopiclive/358

移动终端: m.gasgoo/news /主题直播/ 358