從自動駕駛巴士到無人駕駛接駁車，再到“車路云一體化”樣板路口，在2024年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會上，“車路云一體化技術(shù)”向大眾展示了從概念到現(xiàn)實的前沿進展，一個全新的智能交通時代正在開啟。智能交通論壇作為烏鎮(zhèn)峰會備受關(guān)注的論壇之一，邀請了中興通訊、小鵬汽車、聯(lián)通智網(wǎng)科技、全球移動通信系統(tǒng)協(xié)會、同濟大學(xué)、中國民航大學(xué)、奇安信集團等知名企業(yè)和機構(gòu)代表出席，圍繞“智聯(lián)未來，交通無界—共創(chuàng)智能交通新生態(tài)”主題，從各自視角分享智能交通的新技術(shù)、新成果，并就車路云一體化技術(shù)的安全性、可靠性、可擴展性等方面進行了深入交流。

全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團董事長齊向東表示，車路云的全面互聯(lián)，也是安全風(fēng)險的全面互聯(lián)，攻擊暴露面成指數(shù)級增加，網(wǎng)絡(luò)和數(shù)據(jù)安全成為“底板”工程。推進車路云一體化的發(fā)展，不僅要求車路安全、路云安全、云車安全“三協(xié)同”，而且強調(diào)以內(nèi)生安全為核心，實現(xiàn)安全能力與業(yè)務(wù)場景的深度融合，并加強體系化建設(shè)。

發(fā)展車路云一體化 要實現(xiàn)安全“三協(xié)同”

讓“聰明的車、智慧的路、強大的云”高效協(xié)同運轉(zhuǎn)，網(wǎng)絡(luò)和數(shù)據(jù)安全是前提和基礎(chǔ)。結(jié)合奇安信在車路云領(lǐng)域的安全實踐，齊向東總結(jié)出，車路云一體化要行穩(wěn)致遠，首先要實現(xiàn)安全“三協(xié)同”。

一是車路安全協(xié)同，防止防線被打穿造成設(shè)備失靈。一方面，未來攻擊智能網(wǎng)聯(lián)車的路徑主要有三個：路側(cè)設(shè)備、車廠系統(tǒng)、車本身的無線控制系統(tǒng)，攻擊者可利用多種手段從路側(cè)設(shè)備打入車載單元，造成智能網(wǎng)聯(lián)車判斷失誤，引發(fā)交通混亂;另一方面，通過車載單元也可以向路側(cè)發(fā)送非授權(quán)指令攻擊，進而造成信號燈、情報板等交通信號設(shè)施失靈，加大事故風(fēng)險。

二是路云安全協(xié)同，防止數(shù)據(jù)被污染造成交通混亂。車路云全面互聯(lián)打破了不同領(lǐng)域、部門、平臺的數(shù)據(jù)“孤島”，保障數(shù)據(jù)在傳輸和處理過程中的安全性、可靠性至關(guān)重要。在路云協(xié)同的過程中，云控平臺一旦被破壞，極有可能導(dǎo)致路端數(shù)據(jù)被污染。時實來看，會下發(fā)錯誤指令，造成交通信號設(shè)施、路側(cè)感知系統(tǒng)等異常，增加事故風(fēng)險;長期來看，利用管控和技術(shù)漏洞，可以劫持、篡改監(jiān)控信息，導(dǎo)致交通監(jiān)管大數(shù)據(jù)被污染，從而誤導(dǎo)宏觀決策。

三是云車安全協(xié)同，防止信息被泄露影響公共安全。攻擊者可以從區(qū)域云網(wǎng)關(guān)、進入邊緣云網(wǎng)關(guān)，進一步打入車載單元，非法獲取定位信息，導(dǎo)致用戶隱私被竊取。同時，車載單元也可以成為進入?yún)^(qū)域云交通大數(shù)據(jù)系統(tǒng)的攻擊跳板，造成關(guān)鍵交通基礎(chǔ)數(shù)據(jù)失竊。

實現(xiàn)安全“三協(xié)同”的關(guān)鍵是體系化建設(shè)

“在車路云全面互聯(lián)的場景中，安全防護絕不是單點問題，而是體系問題”，齊向東強調(diào)，需要以內(nèi)生安全為核心實現(xiàn)安全能力和業(yè)務(wù)場景的深度融合。

目前，奇安信針對車路云形成了一套體系化的解決方案，并參與了全國多個試點城市的車路云一體化項目。從實踐上看，做好車路云一體化安全防護主要有三點。

一是確�；�礎(chǔ)架構(gòu)安全，建縱深防御的內(nèi)生安全體系。所謂內(nèi)生，就是把安全能力內(nèi)置到“車路云”的各個環(huán)節(jié)，實現(xiàn)安全能力無死角，為及時發(fā)現(xiàn)攻擊打下基礎(chǔ);所謂縱深，就是保證多道網(wǎng)絡(luò)安全防線聯(lián)動，一道防線被突破還有其它若干防線攔截攻擊。

具體到車路云場景中，就是理清“三協(xié)同”之間的交互風(fēng)險和攻擊路徑，構(gòu)建云控平臺安全和路側(cè)一體化安全能力，加強業(yè)務(wù)安全防護措施。同時，通過車端OBU、路側(cè)RSU和云控平臺的安全協(xié)同機制，實現(xiàn)三位一體的全覆蓋監(jiān)測，為云、數(shù)、網(wǎng)、邊、端的安全防護聯(lián)動能力打好基礎(chǔ)，保障車路云業(yè)務(wù)穩(wěn)定。

二是確保數(shù)據(jù)安全合規(guī)，建立全鏈條的數(shù)據(jù)安全防護體系。車路云數(shù)據(jù)總量大、類型多、流轉(zhuǎn)頻繁，數(shù)據(jù)使用主體和應(yīng)用場景始終在不斷變化。需要從數(shù)據(jù)的生產(chǎn)、應(yīng)用和流通組成的“數(shù)據(jù)三角”模型出發(fā)，以數(shù)據(jù)為核心，打造集“事件監(jiān)測、風(fēng)險分析、策略調(diào)整、訪問控制”于一體的全鏈條閉環(huán)體系，保障數(shù)據(jù)合規(guī)流轉(zhuǎn)。并且，車路云一體化的相關(guān)參與方都是重要數(shù)據(jù)持有者，其中很大一部分權(quán)屬在城市，需要依據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》中對重要數(shù)據(jù)安全的防護要求，列重要數(shù)據(jù)具體目錄，進行重點防護。

三是確保全局聯(lián)防聯(lián)控，建車路云一體化安全運營管理中心。車路云一體化參與方眾多，面臨安全態(tài)勢難監(jiān)測、異常風(fēng)險難預(yù)警、安全事件難閉環(huán)等防護難題,需要建設(shè)城市級、集約化的車路云統(tǒng)一安全運營管理中心，實現(xiàn)安全運營和業(yè)務(wù)運營的深度融合。充分考慮車路云系統(tǒng)跨平臺、跨部門、跨技術(shù)的業(yè)務(wù)特性，通過分權(quán)分域管理方式，對區(qū)域云和邊緣云進行統(tǒng)一運營;并對云端、路端、車端匯集來的多種日志進行分級管控;第一時間對安全威脅進行分析、研判、預(yù)警、處置，實現(xiàn)多層感知，從而增強車路云的安全聯(lián)動能力，實現(xiàn)車路云一體化的網(wǎng)絡(luò)安全“零事故”目標。

最后，齊向東表示，車路云一體化是我們邁向“交通強國”的關(guān)鍵之舉，需要各方共同努力。建議政府機構(gòu)加強車路云安全建設(shè)指導(dǎo)，形成建設(shè)指南;車路云的建設(shè)方在設(shè)計之初，也要讓安全建設(shè)同步入場;各參與方應(yīng)充分考慮自己負責(zé)的部分，依據(jù)安全要求，做好安全建設(shè)。(張揚)

(新媒體責(zé)編：zhangzhen)