當(dāng)前，中國已成為全球汽車出口量第一的國家，智能網(wǎng)聯(lián)汽車正助力著數(shù)字經(jīng)濟(jì)的飛速發(fā)展?？v觀全局，數(shù)字化面臨的安全形勢(shì)也發(fā)生了重大變化，車聯(lián)網(wǎng)正面臨著潛伏、滲透及勒索風(fēng)險(xiǎn)，其中車端安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全（個(gè)人隱私數(shù)據(jù)，城市交通數(shù)據(jù)、汽車生產(chǎn)數(shù)據(jù)）、供應(yīng)鏈安全等風(fēng)險(xiǎn)事件日益頻發(fā)，危害擴(kuò)大到企業(yè)、政府、城市及社會(huì)安全。在此背景下，傳統(tǒng)網(wǎng)絡(luò)安全難以應(yīng)對(duì)車聯(lián)網(wǎng)面臨的全新挑戰(zhàn)，汽車網(wǎng)絡(luò)安全建設(shè)亟需夯實(shí)數(shù)字安全“底座”。

360安心行作為360旗下專注汽車網(wǎng)絡(luò)安全研究領(lǐng)域的安全品牌（原360 Sky-Go），始創(chuàng)于2014年，已獲得ISO 21434、ISO/IEC 27001、27701、TISAX（L3）等多個(gè)國際權(quán)威認(rèn)證。為助力解決國內(nèi)車企面臨的卡脖子問題及技術(shù)攻關(guān)難題，將開放近10年的安全能力，致力于在滿足國內(nèi)外合規(guī)要求的基礎(chǔ)之上同車企共建車聯(lián)網(wǎng)安全開發(fā)者平臺(tái)，可接收外部貢獻(xiàn)代碼，持續(xù)維護(hù)及運(yùn)營，實(shí)現(xiàn)真實(shí)威脅智能網(wǎng)聯(lián)汽車安全事件的可感、可視、可追蹤、可處置的運(yùn)營閉環(huán)。

開源范圍：包含車端IDPS全部相關(guān)源碼及通訊協(xié)議、交互流程、安全方案等標(biāo)準(zhǔn)化文檔，合規(guī)及滲透場(chǎng)景下的網(wǎng)絡(luò)安全測(cè)試用例，同時(shí)也將逐步以SaaS化訂閱的方式開放多年能力積累而成的安全知識(shí)庫。

360安心行開源及數(shù)據(jù)支撐范圍

車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）數(shù)字安全能力開放支撐場(chǎng)景如下：

場(chǎng)景一：開放IDPS源碼，助力車企構(gòu)建合規(guī)基線，快速布局海外市場(chǎng)

開源滿足WP.29法規(guī)及《汽車整車信息安全技術(shù)要求》的車端IDPS源碼、通訊協(xié)議、交互流程、安全方案等一系列標(biāo)準(zhǔn)化文件，幫助整車廠、關(guān)鍵零部件廠商省去繁碎招標(biāo)流程，通過對(duì)標(biāo)準(zhǔn)化代碼的快速集成，應(yīng)用IDPS提供的汽車網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(cè)和防御、動(dòng)態(tài)策略管理和安全日志功能，補(bǔ)足量產(chǎn)運(yùn)營車輛的持續(xù)性安全發(fā)現(xiàn)能力，不被合規(guī)所困擾，積極布局海外市場(chǎng)，快速爭(zhēng)得先機(jī)。目前，360安心行IDPS支持Linux，RTOS，Android等多種操作系統(tǒng)，支持多種以太網(wǎng)協(xié)議和CAN/CAN-FD協(xié)議的數(shù)據(jù)監(jiān)測(cè)。

360安心行IDPS能力

場(chǎng)景二：開放檢測(cè)標(biāo)準(zhǔn)化用例，助力企業(yè)車型“出廠即合規(guī)”。

全面開放滿足《汽車整車信息安全技術(shù)要求》《汽車軟件升級(jí)通用技術(shù)要求》《GB/T 40856-2021車載信息交互系統(tǒng)信息安全測(cè)試》《GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全合規(guī)測(cè)試》《GB/T 40861-2021汽車信息安全通用技術(shù)合規(guī)測(cè)試》《GB/T 40857-2021汽車網(wǎng)關(guān)信息安全合規(guī)測(cè)試》的標(biāo)準(zhǔn)化、合規(guī)化測(cè)試能力，覆蓋車載系統(tǒng)合規(guī)檢測(cè)、數(shù)據(jù)安全檢測(cè)、車載固件安全檢測(cè)、藍(lán)牙安全檢測(cè)、車載網(wǎng)絡(luò)安全檢測(cè)等，能夠幫助整車廠在汽車量產(chǎn)前最大化發(fā)現(xiàn)漏洞。

360安心行安全檢測(cè)平臺(tái)

場(chǎng)景三：開放安全知識(shí)庫，共筑車聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全屏障。

開放多年積累的車聯(lián)網(wǎng)安全攻防知識(shí)庫，可提供汽車安全設(shè)計(jì)階段威脅分析和風(fēng)險(xiǎn)評(píng)估能力，可提供汽車測(cè)試階段滲透測(cè)試的指導(dǎo)能力，可提供汽車后運(yùn)營階段威脅發(fā)現(xiàn)模型，可提供人才培養(yǎng)提供知識(shí)教材和演練題庫。

360安心行知識(shí)庫定位

目前，360車聯(lián)網(wǎng)安全知識(shí)庫已覆蓋8個(gè)大類，包括車聯(lián)網(wǎng)領(lǐng)域中常見的漏洞及修復(fù)建議、各類車聯(lián)網(wǎng)功能常見危害場(chǎng)景、導(dǎo)致危害的攻擊技術(shù)及緩解措施、針對(duì)攻擊等異常行為的監(jiān)測(cè)規(guī)則（包括合規(guī)要求的監(jiān)測(cè)規(guī)則）及緩解措施、針對(duì)漏洞等脆弱性的檢測(cè)用例及緩解措施（包括合規(guī)要求的檢測(cè)用例）、行業(yè)歷年攻擊案例及對(duì)應(yīng)的攻擊技術(shù)、車聯(lián)網(wǎng)/攻防專業(yè)詞匯釋義和行業(yè)常見問答、合規(guī)基線要求和其他安全需求。

360安心行知識(shí)拓?fù)?/span>

未來，360安心行愿同車企共同守護(hù)用戶的安全出行，持續(xù)開放研發(fā)及研究成果，以SaaS服務(wù)方式不斷為汽車產(chǎn)業(yè)提供全面的安全能力和安全產(chǎn)品，保障智能網(wǎng)聯(lián)汽車的安全可靠，促進(jìn)產(chǎn)業(yè)健康發(fā)展。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))