车联网网络安全管理与技术研究

王星星

【摘要】：经济的飞速发展，带动了国家的进步，然而随着移动互联网、物联网以及无线传感技术的广泛应用，车联网成为实现未来智慧交通和智慧城市的关键途径之一。伴随着3GPPLTE-V2X标准的研究与制定，基于蜂窝网的V2X技术成为继DSRC之后车联网的又一个研究热点，为车联网高可靠、低时延的需求提供了重要保障。首先简要介绍了车联网的发展历程，总结了V2X所涉及的业务场景和相应的技术指标，然后介绍了V2X关键技术，包括网络架构和资源调度等。最后给出了中国联通车联网的演进策略。

【关键词】：车联网；技术；策略；安全

引言

随着物联网的不断发展，人类社会逐渐进入万物互联的时代，促使传统工业技术不断变革。在传统汽车工业中，物联网技术正悄悄改变着这一行业，其中车联网便是这一变革中使用物联网技术改变传统汽车行业的代表。正是由于汽车的智能化水平及移动互联网的不断发展，促使着车联网技术的诞生和不断向前发展。关于智能化的讨论，人类从未停止过。在联网智能车辆给用户带来个性化服务及丰富娱乐体验的同时，却也容易造成车主隐私信息泄露、车辆被非法控制等安全问题。这些都与车联网的应用密切相关，也使得传统信息安全的问题被引入智能车辆。车辆安全的边界逐渐被打开，传统的车辆安全不仅局限在安全气囊、底盘架构、主动避让等行车安全，也表现在非法接入、控制等网络攻击的新型安全问题。联网的智能车辆对人们来说是一个较新的事物，在攻击防护安全方面的考虑还比较欠缺，缺乏统一的安全防护措施。加之传统安全防护方案很难直接移植到车内，造成车辆防护安全成为空白，给攻击者带来可乘之机。车辆安全直接关系使用者的生命和财产安全，因此制定车联网终端安全防护方案十分重要。

1、车联网简述

汽车已经不再像以前一样仅仅被人们当成是交通工具，如今汽车正慢慢走进人们的生活，成为生活的一部分。人们对汽车与各个设备之间信息互通的要求越来越高。车内设备不仅要与手机等智能设备连接，同时还需要方便地接入互联网，与交通管理系统、周边其他车辆进行信息共享，即车联网。所谓车联网（InternetofVehicle，简称IOV）是物联网在汽车行业领域的具体应用，车联网将物联网的范围限定到车与路、车与人、车与车以及车与传感设备上，各个车辆通过车载互联网设备经由无线网络、无线电等传播技术来实现车辆间、车辆与数据平台间的实时通信，汇总车辆的行驶信息、车辆周边的道路状况等动、静态信息，并将这些信息通过无线网络传输到信息中心进行加工、筛选、计算，再使用这些信息为车辆提供有效的引导、路况、信息共享、多媒体等综合网络服务，以满足车辆不同的功能需求；另一方面，监管部门也可以对车辆进行有效的监管。

2、车联网网络安全技术分析

2.1终端安全

终端安全主要涉及车辆电子标识、视频信息、路网环境和车辆等各种资源的安全保护。不同车厂出于各自的设计目标使得车内网络架构缺少统一的数据接口和协议，导致很多智能传感器和终端无法统一接入，难以有效地在全网范围内进行数据共享和协同，造成数据交互不及时问题。同时，伴随车联网无线通信技术和接口的广泛应用，一方面使得终端存在信源本身的访问缺陷，如无线链路脆弱，网络拓扑动态变化，通信方式多样，节点计算能力、存储能力和能源有限，现场干扰大、环境差，机器无法感知等安全隐患；另一方面，黑客可以通过互联网技术攻击车联网的联网系统，進而实施对整个车内网络的控制，带来严重信息安全、隐私安全甚至人身财产安全隐患。

2.2“云”—车联网大数据和云服务平台蕴含巨大商机

随着车辆联网的普及和车联网大数据的完善，各种效率出行、资源调度、信息服务类的新型平台将不断涌现，实现更加科学、绿色、高效的智能交通系统。未来车联网大数据和云服务平台的应用必将是“混合云”的发展模式。基于“混合云”模式，用户既可以将相应隐私数据存放在私有云中，同时又可以获得公有云的计算和服务资源。公有云提供各类信息娱乐导航服务，例如视频、音频、地图导航、社交等服务，互联网公司将是主要的服务提供商；私有云包括用户个人数据、政府监管、行业、企业等私有数据，例如用户的位置信息、运营车辆车内音频或视频监控信息、汽车厂商收集的相应CAN总线信息等。随着车联网的普及，这些服务平台的运营项目和模式也将更加多样化，背后蕴含着巨大的产业机遇，也必将成为未来商业竞争的焦点。

2.3信息安全与隐私保护

汽车在接入车联网网络的同时，随之而来的便是信息的安全性问题。每辆车的车辆信息以及车主信息都将随时随地的上传到网络中，并可以被随时感知，这种信号直接暴露在公开场所中很容易被窃取、干扰甚至修改，直接影响车联网体系的安全性。不法分子利用大量的隐私信息可以对车主进行骚扰、敲诈、盗窃、甚至定向攻击，给车主造成很大的困扰和安全隐患。因此在车联网中，信息安全设计尤为重要，车联网应该具备防御网络攻击、保护个人隐私、确保数据传输准确性等方面的能力。为了保证车联网系统能够长期、稳定、高效、可靠、安全的运行，系统需要依据自身的体系结构并结合不同的保护对象建立分层的安全防护体系。车联网的整个安全防护体系需要依据我国法律、法规及政策，分别设计各个层次的安全防护措施，然后在此基础上建立统一的安全管理平台，提高网络可管理性、安全水平和可控性，使各种安全产品相互支撑。协同工作，应用效能得到充分的发挥。

结语

结合当前车联网安全形势和国际标准化研究进展，我国相关监管部门需尽快组织出台车联网安全防护指南等指导性政策，将车联网安全纳入安全防护工作体系。并加紧推进车联网安全标准体系建设，组织科研院所与车联网相关企业和安全厂商的交流沟通，秉持“共性先建、急用先行”的原则，加快开展车联网安全防护相关的管理、技术、测评等标准的研究制定，特别是加快制定一批行业急需的车联网网络安全与数据保护标准，以规范企业安全工作开展。同时，还应指导国内相关标准化组织、行业协会、联盟等积极主导或参与车联网安全国际标准化活动，加快国内标准的国际转化。

【参考文献】：

[1]2015汽车信息安全年度报告[Z].2016.

[2]余贵珍.智能车与信息安全[Z].2016.endprint