汽車圈的“大隊長”，天際汽車全力確保用戶數(shù)據(jù)和隱私安全

2020年07月09日 21:49:48 來源：類型：轉載編輯：環(huán)球汽車網(wǎng) 評論：0條

轉眼間，2020年已經過半，上半年層出不窮的大數(shù)據(jù)泄露事件讓眾多吃瓜群眾驚掉下巴，譬如“英國某安全公司云泄露50億條安全記錄”、“2.67億個Facebook帳戶信息在暗網(wǎng)出售”、“近50萬臺服務器、路由器和IoT設備密碼被泄露”…… 是不是細思極恐？難道在大數(shù)據(jù)、互聯(lián)網(wǎng)、5G迅速發(fā)展的時代，我們每個人只能“裸奔”嗎？

再觀另一面，近些年智能網(wǎng)聯(lián)汽車迎來了新一波高速發(fā)展，針對汽車數(shù)據(jù)安全問題的討論甚囂塵上，甚至不乏一些恐慌性言論：“汽車數(shù)據(jù)要素將成為‘新石油’”，“無論你在車里說什么，或者是做什么，都不再有保密性，就像魏斯勒在身旁一樣恐怖；他們還可以隨時隨地調用‘記錄’，甚至在你不知道的時候”。

事實真的如此嗎？汽車廠商究竟如何進行數(shù)據(jù)和隱私保護？有沒有那一把砍掉“所羅門王結”的王者之劍？天際汽車給出了答案。

你也擔心自己被“竊聽”嗎？（圖片源于網(wǎng)絡）

強強聯(lián)手，做汽車安全界的“大哥大”

隨著智能網(wǎng)聯(lián)服務的增多，不論是對車主還是主機廠來說，車聯(lián)網(wǎng)平臺的安全性都越來越重要。為此，天際汽車嚴守數(shù)據(jù)安全，嚴選合作伙伴。

華為被稱為“國貨之光”、“民族脊梁”，如果你僅僅以為它只有全球第一的手機市場份額和“讓人羨慕嫉妒恨”的5G通訊技術，那你就錯了。華為還匯聚其全球資源打造了行業(yè)頂級的云服務平臺——華為云，涉及基礎服務、應用服務、人工智能等不同領域，通過云、AI和5G的協(xié)同優(yōu)勢，提供了穩(wěn)定可靠、安全可信的云服務。

華為云IoT車聯(lián)網(wǎng)平臺支持億級車輛連接，百萬級并發(fā)；同時推出六大服務套件，使能TSP快速開發(fā)新業(yè)務，提升開發(fā)效率，快速上線業(yè)務；隨著智能網(wǎng)聯(lián)技術的深入發(fā)展，華為云還支持向V2X（vehicle to everything,車用無線通信技術）、自動駕駛演進。

如此優(yōu)秀的伙伴我們怎么會“放過”？天際汽車與華為云建立了深度合作關系。雙方各自發(fā)揮在領域內的專長，華為提供若干Iaas層、Paas層的服務組件，天際汽車開發(fā)在線導航、在線娛樂、遠程控制、數(shù)字鑰匙、FOTA升級等面向用戶的服務功能；同時基于華為云ECS的主機安全加固服務、WAF（web應用的防火墻）、漏洞掃描、云堡壘機等安全服務，構建了一個穩(wěn)定、高效、安全的云平臺，探索出一條“車企上云”的全新之路。

任何來自用戶或者車輛的敏感數(shù)據(jù)，在系統(tǒng)內都采用加密存儲的方式，系統(tǒng)可以對再次輸入的信息與上次是否一致做判斷，但任何人都無法知道原始明文信息，充分保障了用戶的數(shù)據(jù)安全，用車時再也不用焦慮了。

天際汽車聯(lián)手華為云構筑智能汽車“云安全”

除了數(shù)據(jù)安全之外，我們還針對存儲安全、通訊安全、應用安全等做了全方位的安全防護，讓隱私從此遁形。

本地存儲+云存儲“雙保險模式”

“自動駕駛汽車每秒就可產生1GB的數(shù)據(jù)量”，如此海量數(shù)據(jù)的安全存儲將是一個極大挑戰(zhàn)，天際汽車為此設計了本地存儲及云存儲的雙保險模式。天際車聯(lián)網(wǎng)平臺將業(yè)務數(shù)據(jù)保存在文檔數(shù)據(jù)庫、關系數(shù)據(jù)庫、數(shù)據(jù)倉庫、對象存儲中，并且每個存儲單元都有冗余設計。針對關鍵數(shù)據(jù)采用異云備份和線下備份的方式，多方位確保數(shù)據(jù)的存儲安全。

天際汽車加密數(shù)據(jù)傳輸

為數(shù)據(jù)傳輸通道穿上“盔甲”

V2X的高速發(fā)展使得車輛不再是一個單獨的存在，人與車、車與車、車與環(huán)境的聯(lián)系將變得越來越緊密，車輛的通訊安全也變得越來越緊要。天際工程師們?yōu)镸E7配備了專用APN的物聯(lián)網(wǎng)卡，數(shù)據(jù)鏈路層直達中國移動的核心網(wǎng)，再通過專用線路接入到天際云平臺，極大程度減少來自互聯(lián)網(wǎng)的數(shù)據(jù)干擾，即使在人群密集地區(qū)手機通訊出現(xiàn)擁堵時，專用APN也能保證車輛到云端傳輸通道的暢通。

天際汽車首款高端智能電動SUV天際ME7

另外，天際云平臺建立自有企業(yè)PKI系統(tǒng)，為通訊設立專有的保障機制。該系統(tǒng)向車輛內置的安全芯片及手機中的TEE頒發(fā)數(shù)字證書，當車輛訪問云端時（使用MQTT或者Https協(xié)議），必須通過安全套接字協(xié)議SSL的雙向認證，為車輛和云端建立專屬通道，這可以確保數(shù)據(jù)發(fā)送到自己的車輛和專屬云賬號當中，不會出現(xiàn)“走錯門”的情況；另外，還可以對數(shù)據(jù)加密，防止數(shù)據(jù)在傳輸途中被竊取以及維護傳輸數(shù)據(jù)的完整性。

安全套接字協(xié)議（Secure Socket Layer，SSL），用以保障在Internet上數(shù)據(jù)傳輸?shù)陌踩脭?shù)據(jù)加密(Encryption)技術，可確保數(shù)據(jù)在網(wǎng)絡上的傳輸過程中不會被截取及竊聽，廣泛地用于Web瀏覽器與服務器之間的身份認證和加密數(shù)據(jù)傳輸。

和黑客杠到底，守護用戶隱私

多年來，特斯拉一直與白帽黑客保持密切合作，以提高汽車軟件的安全性。去年更是直接與全球最知名、獎金最豐厚的黑客大賽Pwn2Own CanSecWest合作，高調承諾現(xiàn)場黑掉Model 3安全系統(tǒng)的黑客可以獲得這款車。如何提高汽車軟件安全性、更好的保護用戶隱私，同樣是天際汽車努力解決的問題。

天際ME7智能網(wǎng)聯(lián)系統(tǒng)集成了豐富的視頻、音樂及導航內容，還設計了AI語音助手小天等，該如何保護其產生的大量數(shù)據(jù)？為了防范黑客攻擊和用戶資料被竊取，天際汽車與國內知名的安全公司合作，在云端部署了行為分析、安全分析、惡意文件分析、流量分析、蜜罐系統(tǒng)，在車端部署了主動防御、漏洞檢測、總線接口控制等安全產品，構筑了一個無形的盾牌，防患于未然。