轉(zhuǎn)眼間，2020年已經(jīng)過半，上半年層出不窮的大數(shù)據(jù)泄露事件讓眾多吃瓜群眾驚掉下巴，譬如“英國(guó)某安全公司云泄露50億條安全記錄”、“2.67億個(gè)Facebook帳戶信息在暗網(wǎng)出售”、“近50萬臺(tái)服務(wù)器、路由器和IoT設(shè)備密碼被泄露”…… 是不是細(xì)思極恐？難道在大數(shù)據(jù)、互聯(lián)網(wǎng)、5G迅速發(fā)展的時(shí)代，我們每個(gè)人只能“裸奔”嗎？
再觀另一面，近些年智能網(wǎng)聯(lián)汽車迎來了新一波高速發(fā)展，針對(duì)汽車數(shù)據(jù)安全問題的討論甚囂塵上，甚至不乏一些恐慌性言論：“汽車數(shù)據(jù)要素將成為‘新石油’”，“無論你在車?yán)镎f什么，或者是做什么，都不再有保密性，就像魏斯勒在身旁一樣恐怖；他們還可以隨時(shí)隨地調(diào)用‘記錄’，甚至在你不知道的時(shí)候”。
事實(shí)真的如此嗎？汽車廠商究竟如何進(jìn)行數(shù)據(jù)和隱私保護(hù)？有沒有那一把砍掉“所羅門王結(jié)”的王者之劍？天際汽車給出了答案。
強(qiáng)強(qiáng)聯(lián)手，做汽車安全界的“大哥大”
隨著智能網(wǎng)聯(lián)服務(wù)的增多，不論是對(duì)車主還是主機(jī)廠來說，車聯(lián)網(wǎng)平臺(tái)的安全性都越來越重要。為此，天際汽車嚴(yán)守?cái)?shù)據(jù)安全，嚴(yán)選合作伙伴。
華為被稱為“國(guó)貨之光”、“民族脊梁”，如果你僅僅以為它只有全球第一的手機(jī)市場(chǎng)份額和“讓人羨慕嫉妒恨”的5G通訊技術(shù)，那你就錯(cuò)了。華為還匯聚其全球資源打造了行業(yè)頂級(jí)的云服務(wù)平臺(tái)——華為云，涉及基礎(chǔ)服務(wù)、應(yīng)用服務(wù)、人工智能等不同領(lǐng)域，通過云、AI和5G的協(xié)同優(yōu)勢(shì)，提供了穩(wěn)定可靠、安全可信的云服務(wù)。
華為云IoT車聯(lián)網(wǎng)平臺(tái)支持億級(jí)車輛連接，百萬級(jí)并發(fā)；同時(shí)推出六大服務(wù)套件，使能TSP快速開發(fā)新業(yè)務(wù)，提升開發(fā)效率，快速上線業(yè)務(wù)；隨著智能網(wǎng)聯(lián)技術(shù)的深入發(fā)展，華為云還支持向V2X（vehicle to everything,車用無線通信技術(shù)）、自動(dòng)駕駛演進(jìn)。
如此優(yōu)秀的伙伴我們?cè)趺磿?huì)“放過”？天際汽車與華為云建立了深度合作關(guān)系。雙方各自發(fā)揮在領(lǐng)域內(nèi)的專長(zhǎng)，華為提供若干Iaas層、Paas層的服務(wù)組件，天際汽車開發(fā)在線導(dǎo)航、在線娛樂、遠(yuǎn)程控制、數(shù)字鑰匙、FOTA升級(jí)等面向用戶的服務(wù)功能；同時(shí)基于華為云ECS的主機(jī)安全加固服務(wù)、WAF（web應(yīng)用的防火墻）、漏洞掃描、云堡壘機(jī)等安全服務(wù)，構(gòu)建了一個(gè)穩(wěn)定、高效、安全的云平臺(tái)，探索出一條“車企上云”的全新之路。
任何來自用戶或者車輛的敏感數(shù)據(jù)，在系統(tǒng)內(nèi)都采用加密存儲(chǔ)的方式，系統(tǒng)可以對(duì)再次輸入的信息與上次是否一致做判斷，但任何人都無法知道原始明文信息，充分保障了用戶的數(shù)據(jù)安全，用車時(shí)再也不用焦慮了。
天際汽車聯(lián)手華為云 構(gòu)筑智能汽車“云安全”
除了數(shù)據(jù)安全之外，我們還針對(duì)存儲(chǔ)安全、通訊安全、應(yīng)用安全等做了全方位的安全防護(hù)，讓隱私從此遁形。
本地存儲(chǔ)+云存儲(chǔ)“雙保險(xiǎn)模式”
“自動(dòng)駕駛汽車每秒就可產(chǎn)生1GB的數(shù)據(jù)量”，如此海量數(shù)據(jù)的安全存儲(chǔ)將是一個(gè)極大挑戰(zhàn)，天際汽車為此設(shè)計(jì)了本地存儲(chǔ)及云存儲(chǔ)的雙保險(xiǎn)模式。天際車聯(lián)網(wǎng)平臺(tái)將業(yè)務(wù)數(shù)據(jù)保存在文檔數(shù)據(jù)庫(kù)、關(guān)系數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)、對(duì)象存儲(chǔ)中，并且每個(gè)存儲(chǔ)單元都有冗余設(shè)計(jì)。針對(duì)關(guān)鍵數(shù)據(jù)采用異云備份和線下備份的方式，多方位確保數(shù)據(jù)的存儲(chǔ)安全。
天際汽車加密數(shù)據(jù)傳輸
為數(shù)據(jù)傳輸通道穿上“盔甲”
V2X的高速發(fā)展使得車輛不再是一個(gè)單獨(dú)的存在，人與車、車與車、車與環(huán)境的聯(lián)系將變得越來越緊密，車輛的通訊安全也變得越來越緊要。天際工程師們?yōu)镸E7配備了專用APN的物聯(lián)網(wǎng)卡，數(shù)據(jù)鏈路層直達(dá)中國(guó)移動(dòng)的核心網(wǎng)，再通過專用線路接入到天際云平臺(tái)，極大程度減少來自互聯(lián)網(wǎng)的數(shù)據(jù)干擾，即使在人群密集地區(qū)手機(jī)通訊出現(xiàn)擁堵時(shí)，專用APN也能保證車輛到云端傳輸通道的暢通。
天際汽車首款高端智能電動(dòng)SUV天際ME7
另外，天際云平臺(tái)建立自有企業(yè)PKI系統(tǒng)，為通訊設(shè)立專有的保障機(jī)制。該系統(tǒng)向車輛內(nèi)置的安全芯片及手機(jī)中的TEE頒發(fā)數(shù)字證書，當(dāng)車輛訪問云端時(shí)（使用MQTT或者Https協(xié)議），必須通過安全套接字協(xié)議SSL的雙向認(rèn)證，為車輛和云端建立專屬通道，這可以確保數(shù)據(jù)發(fā)送到自己的車輛和專屬云賬號(hào)當(dāng)中，不會(huì)出現(xiàn)“走錯(cuò)門”的情況；另外，還可以對(duì)數(shù)據(jù)加密，防止數(shù)據(jù)在傳輸途中被竊取以及維護(hù)傳輸數(shù)據(jù)的完整性。
安全套接字協(xié)議（Secure Socket Layer，SSL），用以保障在Internet上數(shù)據(jù)傳輸?shù)陌踩脭?shù)據(jù)加密(Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸過程中不會(huì)被截取及竊聽，廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。
和黑客杠到底，守護(hù)用戶隱私
多年來，特斯拉一直與白帽黑客保持密切合作，以提高汽車軟件的安全性。去年更是直接與全球最知名、獎(jiǎng)金最豐厚的黑客大賽Pwn2Own CanSecWest合作，高調(diào)承諾現(xiàn)場(chǎng)黑掉Model 3安全系統(tǒng)的黑客可以獲得這款車。如何提高汽車軟件安全性、更好的保護(hù)用戶隱私，同樣是天際汽車努力解決的問題。
天際ME7智能網(wǎng)聯(lián)系統(tǒng)集成了豐富的視頻、音樂及導(dǎo)航內(nèi)容，還設(shè)計(jì)了AI語音助手小天等，該如何保護(hù)其產(chǎn)生的大量數(shù)據(jù)？為了防范黑客攻擊和用戶資料被竊取，天際汽車與國(guó)內(nèi)知名的安全公司合作，在云端部署了行為分析、安全分析、惡意文件分析、流量分析、蜜罐系統(tǒng)，在車端部署了主動(dòng)防御、漏洞檢測(cè)、總線接口控制等安全產(chǎn)品，構(gòu)筑了一個(gè)無形的盾牌，防患于未然。
天際ME7 采用全面的數(shù)據(jù)安全保護(hù)措施
天際汽車始終以車輛安全作為核心。在云計(jì)算+大數(shù)據(jù)時(shí)代，天際汽車云平臺(tái)走在了前列，隨著5G通訊技術(shù)和V2X的廣泛應(yīng)用，我們將繼續(xù)在科技前沿積極開拓，把科技優(yōu)勢(shì)轉(zhuǎn)化為良好的用戶體驗(yàn)，讓人車生活更智能。
標(biāo)簽：天際汽車