isc2016协同联动汽车信息安全生态建设v

1、汽车技术发展与这些类型的汽车都被过是汽车技术发展的必经之路与众不同的汽车PC安全移动安全汽车安全为什么会有安全风险-技术问题-汽车网络在设计时没有考虑问题。点变多。-汽车的ECU逐渐增多，-汽车连接互联网引入新的安全风险。-传感器安全导致无人驾驶汽车更容易受干扰。为什么会有安全风险-管理问题-整车厂没有专业的团队。-供应商的分包机制没办法贯彻防护能力。-各车厂安全保措施尚未标准化且比较随意。-多数主机厂。意识，或者还不具备能力检测的思汽考车安几基问全个本题一旦移动连接到车载乐系统到Intern t厂将成为一个丰富的数据来源，他们将是一个利润丰厚的。 当汽车联网时，谁来保卫安全、隐私安全？ 汽车

2、联网带来一定的安全，如何提供更安全模式？ 汽车联网的根本安全需求是什么？ 汽车联网给整车厂带来的哪些商机？车联网安全的独特性汽车为日常交通工具，具备使用时间较长，更新换代频率较低的特点。汽车本身行驶环境汽车行驶在恶劣的交通环境汽车驾驶汽车行驶过程中无法保证“零故障”行驶人不懂IT技术，每次返修会造成不便。安全驾驶安全驾驶须具备自动化安全检测能力，在线处置。现有的汽车检测模式不适用车联网当前汽车安全机制复杂的交通环境。汽车本身须足够的安全措施保障乘车人安全。车联网安全及启示启示标准的OBD接口至更新ECU固件任何人可以时，如何进行防御？怎样处理潜在的？车辆如何确定车辆威胁的误报？ECU的安全凭证

3、须与每辆当阻止大规模的所有ECU的交互凭证？一旦汽车被如何应对关键的？车载具备很多功能，并连接不同的网络如何保证车载系统的及应用安全？解决办法须考虑，如安全连接、安全凭证的如何支持数千万汽车的安全管理？单纯的防御措施无法阻止蓄意的者你的汽车一定会被汽车的需求是安全感CIAS安全模型人完整性安全感数据可用性环境汽车需要持续的监测与分析策略实时发现策略优化防护强化系统风险优先主动评估安全基线系统防止安全态势持续的监测与分析安全监测联动响应补救改进检策略调整确定风险调查取证回溯事故响应检测执行汽车需要供应链的安全管理安全设计安全测试安全过程管理供应链合作伙伴安全运行风险分析安全开发汽车生命周期安全需

4、求回收商商销售/维修售后服务l重复利用ECU和应改变零部件l保护零部件的密钥及供应商lECU配置安全密钥及l安全安装应用l测试ECU安全功能lT-BOX安全测试l车机安全测试修理厂l安全测试和修复系统l更新安全密钥，并安全配置及威胁数据库l更新及修复ECUl安全安装应用车主l使用安全功能l更新安全系统（配置、威胁、固件）l安全功能l避免威胁退服l妥当处理汽车上密钥经销商l配置有效时间的安全密钥和证书l安全安装应用l使用所有安全功能l修复汽车商l安全配置ECU密钥及l验证不同供应商ECUl安全安装应用l测试所有安全功能lCAN安全测试lTSP平台测试汽车建设过程建设要点安全分析安全设计安全测试安

5、全安全运营安全价值风险分析协同运营及时止损安全咨询理论性测试安全TBOX风险?经营数据安全开发运营平台验证性测试汽车安全威胁建模安全管理实际性测试分析报表汽车卫士云服务自防御体系汽车建设的价值汽车全生命周期咨询车联网全生命周期安全开发管理系统退服规划设计系统建设系统架构安全依赖环境安全硬件设计安全开发通信加密验证安全评审上线验收安全运维安全技术培训面分析 车联网风险分析安全需求制定安全验收渗透测试模糊测试漏洞分析动态分析供应商方案测试安全措施数据销毁处理业务下线应急响应漏洞响应应急演练安全培训安全运维作业计划已有车联网系统未建成车联网系统安全评估安全咨询汽车安全测试车载端车辆无线网络车联网云端

6、车载终端无线传输云端服务l 总线物理数字签名l l l l ll通信协议实时l l l lll 数据l 接入安全认证客户端接入数据传输加密检测漏洞扫描安全审计认证接入方认证协议漏洞检测和修补通讯数据加密权限管理ll 总线数据过滤l 总线安全审计威胁过滤车联网系统评估报告交付物评 估 对 象关 键 技 术汽车安全T-BOXTBOX在车联网安全中的重要性ØTBOX做为车联网不言而喻。的流量，数据价值TBOX做为车身关键数据进出的通道，直接关乎车身数据安全。TBOX为用户提供功能性及安全性服务，是车云端l支持大数据机器学习的数据分析平台联网的重要一环，极易成为对象。车联网数据传输l l l

7、 l车厂密钥及其他数据管理服务服务Ø车厂责任整车厂应当对进出TBOX的数据安全有严格有多组密钥、安全算法、ECU绑定传输数据加TBOX与云端服务认证服务效的把关。整车厂应当参与到TBOX的安全设计中，把控数据安全的关键环节，而不仅是给分包商提出安全需求。TBOX做为车身数据进出的通道，不应当使其CAN总线数据传输l l l l基于白过滤的总线仅具备级的数据安全保障能力。支持SOTA升级功能ECU支持的基础安全算法及密钥管理车厂应有有效的风险均摊及应对方案。TBOX CPU体系（PKI）的密钥交换机基于公钥制车厂把控环节汽车安全终端防护云端汽车运行服务汽车安全服务汽车娱乐服务原生安卓系统的安全保障，系统安全对车载操作系统内的APP进行安全准入，应用安全汽车进行热车时对车机运行环境进行检查，汽车安全故障检测获取平台的安全数据，给用户安全感。汽车安全运营平台APP关联分析位置IT平台安全防御平台Elasticsearch KibanaVIN异常URL异常频度异常监测APP请求异常监测流量镜像