2023年12月22日,主题为“推进新型化工业 构筑汽车新生态”的2023未来汽车生态大会在京召开,大会由新能源智能网联汽车百企论坛主办,赛迪传媒、新能源汽车报社、《智能网联汽车》杂志社联合承办。奥迪、科大讯飞、智行者科技、赛目科技、丈八网安、联通智网、上海优咔、北京航空航天大学、赛迪顾问等企业、高校、咨询机构代表受邀参会。
会上,丈八网安CEO王珩发表了《“新一代”网络靶场助力网联汽车与数字安全跨界融合》主题演讲,他表示:“以火天网境为代表的新一代网络靶场产品,可以有效帮助安全行业和汽车行业跨界融合,实现资源共享与优势互补,共同提升网联汽车安全的整体水平。”
从网络安全从业人员视角看车联网安全,王珩认为,网联汽车数字安全和传统信息系统安全有很多相似性,不同的是,网联车作为特大号的移动互联网应用,攻击面更大更复杂,每增加一个功能,就会增加更多的威胁暴露面;同时,网联车的威胁客体已经发生转移,从“数据”转移到了人的身上,所以对于传统数字安全的处置和防御方式,在网联车一端不再生效。
“车联网安全全栈覆盖了数字安全的各个领域,包括云安全、移动安全、数据安全、通信安全、IoT安全、供应链安全等,但整个行业又面临起步晚、成本高、门槛高的三大挑战。”王珩指出,一方面行业缺乏成熟标准,另一方面缺乏精通网络安全和汽车本身的从业人员,同时,建设网联车的安全研究环境需要很多基础设施,各种设备、零部件、整车设备等,进一步增加了网联车安全人才的培养难度。
基于以上背景,王珩表示:“解决安全问题的关键不是另起炉灶,而是打通壁垒,推动汽车行业和安全行业的跨界融合,网络靶场是一个非常好的媒介。”火天网境是丈八网安推出的全自主可控、新一代网络靶场产品,通过在网络空间里构建模拟仿真环境,支撑车联网安全相关场景落地。比如,火天网境可以模拟车载以太网协议,构建车联网的典型场景。也可通过丰富的接口连接功能实现汽车零部件和整车接入,完成车端的仿真。在内容资源层面,集合网联汽车漏洞库、汽车测试工具库、车联网安全测试工具库、培训课程等,支撑网联车相关测试、研究、培训和竞赛。
同时,王珩也指出,对于一个高速发展的新兴行业而言,整个产业链条上的“共建”更为重要,“我们的靶场产品具备低代码构建能力,可以开放给行业更多伙伴使用,支持调用丰富的靶场能力,可以快速构建网联汽车的各类应用,如:多引擎的病毒和代码检测、全自动的车联网安全检测等应用,通过打造可持续的生态更好的推动网联汽车与数字安全跨界融合发展。”
目前,火天网境已经通过和业内网联车相关合作伙伴、权威机构联手打造车联网安全靶场解决方案,并落地实践解决了很多行业现实问题。王珩表示,未来,希望能够和更多汽车行业的同仁一起,利用网络靶场平台,进一步推进行业深度融合,集结更多伙伴力量,共创未来汽车生态繁荣。
2023.12.27数说安全报道
评论