护卫中国汽车信息安全 车联网安全联合实验室启动

本报讯  近日，中国汽车工程研究院股份有限公司（简称“中国汽研”）与国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，CNCERT）联合成立的车联网安全联合实验室启动仪式在中国汽研北京公司顺利举行，同时启动仪式上还发布了联合实验室未来发展初步规划（V1.0），并展示了车联网汽车信息安全漏洞缺陷挖掘技术与检测装备。

车联网安全联合实验室的启动是中国汽研和国家互联网应急中心战略合作的重要里程碑。据悉，中国汽研与国家互联网应急中心于2019年7月签署战略合作框架协议，本次联合实验室启动是双方战略合作框架协议的重要落地，也是目前双方正在推进的车联网关键技术和装备研发及产业化、车联网信息安全综合服务平台搭建、車联网政府支撑和行业服务、标准规范、人才培养等多项合作的重要载体，双方已将彼此资源能力通过初步发展规划予以明确。

中国汽研副总经理周舟和国家互联网应急中心副主任杨君佐表示：“本次车联网安全联合实验室的正式成立，标志着双方合作进入了更宽领域、更深层次和全新的阶段”。

据悉，联合实验室依托中国汽研北京公司筹建，其启动对中国汽研北京公司的发展和中国汽研华北业务布局具有重大意义，相关业务能力的构建将有力支撑中国汽研华北业务向检测认证、智能网联信息安全等新领域进行业务拓展。

对于双方的合作以及本次车联网安全联合实验室的启动，公安部交管所主任周文辉表示：“这次我看中国汽研和国家互联网应急中心两家联合实验室的工作规划，技术专业性很强，也很有方向引领性，希望能在随后的标准、技术服务和工具开发中支撑我们以及其他管理机构更好地发现技术风险，合理设定管理边界，提高技术检测工具、方法的有效供给，为提升道路交通安全水平、提升群众满意感贡献科技力量。”

启动仪式上，车联网安全联合实验室的特聘专家做了关于车联网安全的报告分享。报告显示，目前国内车联网安全状况十分堪忧，截至今年5月，国家互联网应急中心已收录汽车安全漏洞5011个，其中高危漏洞超过1000个，其中典型严重及高危漏洞主要体现在APP越权远程控制、TSP越权访问/注入/爆破等方面。

中国汽研北京公司副总经理夏国强代表联合实验室发布了未来初步发展规划，初步规划，联合实验室近期目标，瞄准建设国内首个真实环境下的在线攻防靶场，形成在安全检测服务业务的核心能力，在总线、T-box、ECU等方面形成核心优势，对外输出整车级、零部件级、定制专项检测等不同级别的安全检测服务。未来，双方将逐步拓展车联网安全生态构建，开展车联网测评技术、攻防技术、仿真平台等关键技术和装备等联合研究，进而更好地支撑产业管理和车企在车联网方面的技术进步。