當前，中國已成為全球汽車出口量第一的國家，智能網(wǎng)聯(lián)汽車正助力著數(shù)字經(jīng)濟的飛速發(fā)展?？v觀全局，數(shù)字化面臨的安全形勢也發(fā)生了重大變化，車聯(lián)網(wǎng)正面臨著潛伏、滲透及勒索風(fēng)險，其中車端安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全（個人隱私數(shù)據(jù)，城市交通數(shù)據(jù)、汽車生產(chǎn)數(shù)據(jù)）、供應(yīng)鏈安全等風(fēng)險事件日益頻發(fā)，危害擴大到企業(yè)、政 府、城市及社會安全。在此背景下，傳統(tǒng)網(wǎng)絡(luò)安全難以應(yīng)對車聯(lián)網(wǎng)面臨的全新挑戰(zhàn)，汽車網(wǎng)絡(luò)安全建設(shè)亟需夯實數(shù)字安全“底座”。

360安心行作為360旗下專注汽車網(wǎng)絡(luò)安全研究領(lǐng)域的安全品牌（原360 Sky-Go），始創(chuàng)于2014年，已獲得ISO 21434、ISO/IEC 27001、27701、TISAX（L3）等多個國際權(quán)威認證。為助力解決國內(nèi)車企面臨的卡脖子問題及技術(shù)攻關(guān)難題，將開放近10年的安全能力，致力于在滿足國內(nèi)外合規(guī)要求的基礎(chǔ)之上同車企共建車聯(lián)網(wǎng)安全開發(fā)者平臺，可接收外部貢獻代碼，持續(xù)維護及運營，實現(xiàn)真實威脅智能網(wǎng)聯(lián)汽車安全事件的可感、可視、可追蹤、可處置的運營閉環(huán)。

開源范圍：包含車端IDPS全部相關(guān)源碼及通訊協(xié)議、交互流程、安全方案等標準化文檔，合規(guī)及滲透場景下的網(wǎng)絡(luò)安全測試用例，同時也將逐步以SaaS化訂閱的方式開放多年能力積累而成的安全知識庫。

360安心行開源及數(shù)據(jù)支撐范圍

車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）數(shù)字安全能力開放支撐場景如下：

場景一：開放IDPS源碼，助力車企構(gòu)建合規(guī)基線，快速布局海外市場

開源滿足WP.29法規(guī)及《汽車整車信息安全技術(shù)要求》的車端IDPS源碼、通訊協(xié)議、交互流程、安全方案等一系列標準化文件，幫助整車廠、關(guān)鍵零部件廠商省去繁碎招標流程，通過對標準化代碼的快速集成，應(yīng)用IDPS提供的汽車網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測和防御、動態(tài)策略管理和安全日志功能，補足量產(chǎn)運營車輛的持續(xù)性安全發(fā)現(xiàn)能力，不被合規(guī)所困擾，積極布局海外市場，快速爭得先機。目前，360安心行IDPS支持Linux，RTOS，Android等多種操作系統(tǒng)，支持多種以太網(wǎng)協(xié)議和CAN/CAN-FD協(xié)議的數(shù)據(jù)監(jiān)測。

場景二：開放檢測標準化用例，助力企業(yè)車型“出廠即合規(guī)”。

全面開放滿足《汽車整車信息安全技術(shù)要求》《汽車軟件升級通用技術(shù)要求》《GB/T 40856-2021車載信息交互系統(tǒng)信息安全測試》《GB/T 40855-2021電動汽車遠程服務(wù)與管理系統(tǒng)信息安全合規(guī)測試》《GB/T 40861-2021汽車信息安全通用技術(shù)合規(guī)測試》《GB/T 40857-2021汽車網(wǎng)關(guān)信息安全合規(guī)測試》的標準化、合規(guī)化測試能力，覆蓋車載系統(tǒng)合規(guī)檢測、數(shù)據(jù)安全檢測、車載固件安全檢測、藍牙安全檢測、車載網(wǎng)絡(luò)安全檢測等，能夠幫助整車廠在汽車量產(chǎn)前最大化發(fā)現(xiàn)漏洞。

場景三：開放安全知識庫，共筑車聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全屏障。

開放多年積累的車聯(lián)網(wǎng)安全攻防知識庫，可提供汽車安全設(shè)計階段威脅分析和風(fēng)險評估能力，可提供汽車測試階段滲透測試的指導(dǎo)能力，可提供汽車后運營階段威脅發(fā)現(xiàn)模型，可提供人才培養(yǎng)提供知識教材和演練題庫。

目前，360車聯(lián)網(wǎng)安全知識庫已覆蓋8個大類，包括車聯(lián)網(wǎng)領(lǐng)域中常見的漏洞及修復(fù)建議、各類車聯(lián)網(wǎng)功能常見危害場景、導(dǎo)致危害的攻擊技術(shù)及緩解措施、針對攻擊等異常行為的監(jiān)測規(guī)則（包括合規(guī)要求的監(jiān)測規(guī)則）及緩解措施、針對漏洞等脆弱性的檢測用例及緩解措施（包括合規(guī)要求的檢測用例）、行業(yè)歷年攻擊案例及對應(yīng)的攻擊技術(shù)、車聯(lián)網(wǎng)/攻防專業(yè)詞匯釋義和行業(yè)常見問答、合規(guī)基線要求和其他安全需求。

未來，360安心行愿同車企共同守護用戶的安全出行，持續(xù)開放研發(fā)及研究成果，以SaaS服務(wù)方式不斷為汽車產(chǎn)業(yè)提供全面的安全能力和安全產(chǎn)品，保障智能網(wǎng)聯(lián)汽車的安全可靠，促進產(chǎn)業(yè)健康發(fā)展。

相關(guān)知識

安全性提升推動新能源汽車發(fā)展：國內(nèi)市場新能源汽車的安全升級與產(chǎn)業(yè)重構(gòu)
關(guān)于汽車安全，360每年都有大動作！
360這款安全概念車重新樹立了智能汽車新標桿
重磅！哪吒汽車All In AI，攜手360集團推進大模型產(chǎn)品NETA GPT上車
360亮相國家網(wǎng)絡(luò)安全宣傳周 “灣心”盡展“數(shù)字安全+AI”新實踐
中標三大醫(yī)院安全運營！360助力醫(yī)院提升數(shù)字安全“免疫力”
360 推出了「汽車衛(wèi)士」，能保衛(wèi)你汽車的安全嗎？
汽車行業(yè)職業(yè)安全與職業(yè)健康（含新能源汽車）
2024天津國際車展盛大開幕 汽車行業(yè)全鏈突圍打造新質(zhì)生態(tài)
全面重塑安全業(yè)務(wù) 360安全大模型3.0詳解

網(wǎng)址: 重磅！360安心行全面開源 助力汽車產(chǎn)業(yè)數(shù)字安全生態(tài)發(fā)展 http://www.gysdgmq.cn/newsview1890527.html