Elektrobit中国区总经理文英棠：四化的背景下 汽车如何实现更高的网络安全

近期，2018大陆集团技术体验日在浙江国际赛车场举办。在今年的体验日上，该司持续关注中国未来出行，在清洁、智能和安全领域通过20辆演示车向客户与媒体展示了42项产品和技术。此外，各大事业群相关负责人亦悉数到场，对外详细阐述讲解了目前业务进展、创新技术解决方案及未来战略拓展方向等。以下是Elektrobit (EB) 中国区总经理文英棠先生现场发言内容：

图为：Elektrobit (EB) 中国区总经理 文英棠

大家上午好！今天我主要介绍下当今汽车在四化的背景下如何通过OTA来进行在线软件的更新，最终来实现更高的网络安全以及更好的入侵检测和保护。现在的智能化的车辆比航空器、比飞机在软件制度上更加的复杂。凭借 30 多年为汽车行业服务的经验，EB 的软件为 9000 多万辆汽车中的逾 10 亿台设备提供支持，并提供针对互联汽车基础设施、人机界面 (HMI) 技术、导航、辅助驾驶、电子控制单元 (ECU) 和软件工程服务的灵活、创新的解决方案。

对于EB来说，我们所带来的软件是先进的、体现行业最高水准的汽车软件产品。我们不仅与传统的主机厂有非常深入的合作，与初创和电动化的一些主机厂，包括特斯拉以及半导体厂商，像英伟达或者是安智普都有非常深入的合作。

更为锦上添花的，在去年我们兼并了Argus这家从事汽车网络安全的厂商，通过强强联合，EB 和 Argus能够提供多层的、端到端的互联汽车一站式解决方案。

在下图列出的是我们的不同产品线的技术，第一个要介绍的是汽车基础设施产品技术，它主要包括AUTOSAR 标准、功能安全和汽车网络的产品和研发；辅助驾驶领域的技术主要包括用于自动驾驶的功能软件架构和模块，电子地平线重构器和传感器数据融合；导航既包括用于连接用例的导航客户端，同时面向未来，也可实现基于地图的 ADAS 功能；第四个技术领域是HMI和语音，对于驾驶员来说，即便在自动化驾驶的情景下仍旧需要将机器的状态及时通过HMI界面反馈给驾驶员。再者在某些情况下必须要进行机器和人的驾驶员切换的时候，HMI也是非常重要的一个界面；互联汽车主要在智能网联方面提供解决方案，在软件在线 （OTA） 更新，以及网络安全和智能大数据方面提供相关的解决之术；最右边是软件工厂，它主要以一种软件集成的角色来为主机厂客户提供软件集成方面的解决方案和工程服务。

下面是我们额外的一些服务类型，包括咨询服务和验证服务。在安全方面，我想主要强调的是多层次安全的体系，大陆集团通过EB和Argus来实现多层的安全。演示图上大家可以看到从ECU开始到ECU之间的车载网络的通讯到外部接口，包括与手机和平板的接口，以及到云端都可以实现多层的安全。比如说在ECU加密方面，我们通过软件加密的方式来使得ECU额外有一层安全的机制，这个在硅谷我们已经通过我们的创业方式来推进这一技术的发展。在车载网络的安全性方面可以通过 AUTOSAR 基础软件栈对应用采用硬件增强的功能，并加快加密计算。

正如我们所使用的软件产品一样，我们在软件安全方面必须要通过升级的方式不断更新，使得解决方案根据新出现的漏洞及时弥补和防范。对于汽车来说，网络安全来是一个非常重要和复杂的系统工程，因为不同的主机厂架构是千差万别的，所以我们必须要给主机厂客户提供整个生命周期的软件安全、硬件安全的服务，这是为什么我们给大家介绍的从概念开发与设计、到生产、到驾驶环节要实现一个闭环的整个生命周期的网络安全服务。

可以说Argus的加盟也是一场及时雨，因为在网络安全方面，特别是汽车级的安全上，Argus有着独到的技术，并且拥有非常强大的专利，这对于大陆集团，对于我们EB来说是不可多得的一项技术。在汽车安全方面要实现100%的安全，固若金汤实际上是非常难实现的，但是可以通过我们的Argus，通过EB的产品，来使得黑客的入侵更为困难，使黑客望而却步，这是我们可以做到的。

在下面这张图上，给大家介绍的是我们刚才所述的多层安全解决方案，它分成几个方面进行部署。首先要通过防止来使得黑客的攻击更难。第二项工作是了解，要实时掌握车辆网络的状态，并且对于入侵行为能够进行实时的监控、检测与分析。第三也是非常重要的一个环节，就是响应，几乎是实时响应，在了解了黑客行为之后迅速在后台进行相关的软件开发和部署，通过软件 OTA更新，对车辆实现免疫。