蔡建永：智能网联汽车数字和功能安全的挑战与思考

2021年6月17日-19日，由中国汽车工业协会主办的第11届中国汽车论坛在上海嘉定举办。站在新五年起点上，本届论坛以“新起点新战略新格局——推动汽车产业高质量发展”为主题，设置“1场闭门峰会+1个大会论坛+2个中外论坛+12个主题论坛”，全面集聚政府主管领导、全球汽车企业领袖、汽车行业精英，共商汽车强国大计，落实国家提出的“碳达峰、碳中和”战略目标要求，助力构建“双循环”新发展格局。其中，在6月19日上午举办的主题论坛“共创软件定义汽车新生态”上，华为智能汽车解决方案BU CTO蔡建永发表了演讲。以下内容为现场演讲实录：

尊敬的赵院长、各位产业界的朋友们、女士们、先生们，大家下午好！

非常感谢协会为我们汽车人搭建起这样一个高效交流和沟通的平台，让我们有机会在这里一起探讨面向未来智能世界的发展趋势、风险、挑战。

我们都知道，汽车的本质是要安全舒适便捷地把人或者物从A点送到B点，智能汽车也不例外。汽车安全问题，包括网络安全、功能安全、数据与隐私保护。

因此，我今天想和大家探讨的题目是“智能网联汽车的数字安全和功能安全挑战与思考”，希望通过今天的抛砖引玉，和大家共同探讨走向智能汽车会面临的汽车安全风险和挑战。

智能车时代，汽车成为移动互联网节点，互联网安全威胁将向汽车蔓延

智能汽车将会变为移动互联网的节点之一，互联网上的所有安全威胁都将平滑的向汽车蔓延。以2019年为例：

移动互联网上的恶意应用程序数量超过1300万个，并以年复合增长率60%的速度高速增长；家里的电脑，我发现每次我的小孩用过之后，这台电脑就被彻底污染了，各种对话框、插件层出不群。

在Android移动终端上，每个月平均有80-90万用户受到攻击，如果这一数字放到智能汽车上，那将产生灾难性的影响；

而随着汽车的逐步智能化，在过去5年时间里，汽车被攻击的次数增长了20倍。如果汽车向windows一样，我相信这是不可接受的。

世界经济论坛将网络攻击列为对人类的第三大威胁，仅次于极端天气和自然灾害。

智能汽车的攻击快速增加，其中27.6%攻击涉及车辆控制

这些年，可依看到智能网联汽车的攻击是快速增加的，黑客们不满足近端攻击车辆、打开车门，开启车辆，为提供影响力，攻击更偏向于远程，一攻一大片，而且往往要做到控制车辆，这样才能做到不鸣则已，一鸣惊人。从攻击的路径来看，方法也很多。

攻击面和漏洞是造成智能网联汽车易被入侵的两大关键原因

首先，汽车的攻击面多。比如，万物互联增加攻击面：如移动网络、蓝牙、WiFi、GPS、UWB、V2X等通信。另外，汽车的设计、制造、功能、体验、服务等E2E智能化将E2E引入更多的暴露面，导致汽车产业链将面临8大网络安全的挑战：

其次，漏洞多。随着汽车智能化，汽车的关键代码规模代码量提升10-100倍，代码漏洞指数级增长；随着智能驾驶和智能座舱的引入，引入了很多开源软件，开源软件的漏洞多，而且因为升级需要验证的时间长，导致漏洞不能及时修补；另外车规部件需要10-15年的生命周期，这么长生命周期中，各种存量硬件、代码的维护升级不及时也会导致漏洞累积，越来越多。

非法入侵与驾驶安全耦合，将造成严重的社会影响

电脑或者手机入侵最多损失个人的信息或者财产，而车辆入侵，尤其是车辆在高速行驶的时候入侵会导致的结果是车毁人亡。

2015年克莱斯勒Jeep的入侵导致140万辆车子召回。

对OEM而言，车辆被远程攻破会带来巨大的声誉以及召回损失；对消费者而言，可能会导致生命受到威胁；对社会而言，会影响公共安全，相信大家对《速度与激情8》的僵尸车影响深刻。

监管&法规要求结果安全、过程安全，逐步覆盖到每辆车、每个部件

我们从全球的监管&法规的趋势看，我们可以看到越来越多的国家在制定各种要求。

海外：以美欧为代表的国家，已制定完善的法规与监管标准，包括功能安全、预功能安全、网络安全&隐私保护，这些法规将在未来2-4年逐步发布；

国内：未来3年也将是相关的监管与法规的集中发布期；总体上看，监管在从信息安全转向网络安全、从体制内转向全社会、从被动防御转向主动防御。这将要求智能汽车安全将从结果安全扩展到过程安全、从分散监管扩展到统一监管、从产品安全扩展到企业生产安全。

华为网络安全发展历程

华为从追随者逐步走向领导者之后，在网络安全上命令的挑战和压力越来越大，我们的发展历程大致可以分为4阶段。

第一阶段1999-2005年，我们更多关注产品和解决方案的安全，我们有安全技术规范，也建立了安全解决方案部。

第二阶段，2006-2009，建立安全研发管理体系，从流程上构建安全能力；