车联网信息安全挑战与思考
发布时间:2017-07-20 16:15:40 | 来源:网易汽车 | 作者:佚名 | 责任编辑:胡俊车联网信息安全的挑战
关于车联网发展的趋势就不细说了。这几年,车联网的需求从2015年的状态,到2020年的预测,都可以看出车联网产业将会巨大发展。作为学科建设,现在高校和研究院所也都在进行车联网相关的研究。作为这样一个高速移动的复杂的信息系统,它的安全问题这几年也得到了大家的高度重视。
这是我们从2013年到2016年对国际上已经公开报道的一些有关智能汽车或者是车联网的正式报道的一些跟信息安全相关的事件的梳理。从这里可以看出,这些安全事件的爆发程度以及危害程度远远不亚于当前互联网安全事件。车联网为什么也会出现高度危害的信息安全事件呢?我们从三个方面来分析。
首先,车联网主要联结智能汽车,智能汽车上有大量的车载电脑。有资料报道:作为一个智能汽车,它的车载智能设备不小于100台,整个程序代码不小于5000万行,整个智能驾驶代码将会有2亿多行。
第二,车联网要联网的话,首先要有车内网络,它要通过各种无线的方式接入到其他相关的设备或互联网,所以它存在有无线接入互联网的相关安全问题。
第三,一旦接入到互联网之后,互联网原有的安全问题可以派生到这些车联网系统。而且互联网安全问题在高速移动的信息系统中,它的危害性也会进一步扩大。刚才说到车联网的第三个目标是依靠对大数据的采集,采用人工智能和大数据的挖掘技术,通过决策,来代理人对机械控制的部分功能。但是靠软件、靠电脑来代替人对机械化的控制,这本身风险本身就会增大。
通过对车联网特点的分析,再对比互联网的信息安全,我们可以将车联网安全问题归纳为如下三个方面:
一是车联网的高动态性会使得攻击行为更难以检测和发现。对于汽车来说,它的无线组织组成的拓扑结构具有高动态性;而对于互联网来说,很多设备是静止的,位置是固定的,即使是移动互联网,它移动的速度也比车慢的多,而车移动的速度往往高于一般移动互联网的速度,所以它的拓扑结构改变会更快。
第二,车在联网的时候,都会颁发一个数字证书,数字准确的频率会更快,所以它也会有更高的动态性。
第三是无线传输效率跟运行速度是有相关性的,在高速移动的行为模式下,效率也会受到高动态性的影响。
车联网由于它整个车辆本身的特点,使得它成为各种攻击目标的重要性会变得更大。一是车本身的经济价值和附加价值要比一般的互联网连接设备重要性更大;二是车辆发生危害的社会影响和危害程度比互联网更大;三是开放性使得车联网的攻击方式比互联网更多。