明晚直播|蓋瑞特張建鋒：量產(chǎn)落地的入侵檢測(cè)系統(tǒng)，確保智能網(wǎng)聯(lián)汽車安全

?智能汽車安全新媒體?

根據(jù)最新的信息網(wǎng)絡(luò)安全報(bào)告顯示，在過去5年中，全球汽車行業(yè)因?yàn)榫W(wǎng)絡(luò)化攻擊造成的損失超過5000億美元，而近70%的汽車安全威脅都是由遠(yuǎn)距離的網(wǎng)絡(luò)攻擊行為引發(fā)。隨著數(shù)字化、智能化和網(wǎng)絡(luò)化技術(shù)的日趨成型，汽車企業(yè)拓展出更多商業(yè)模式，為駕乘者帶來更全面、更舒適的體驗(yàn)，但也為網(wǎng)絡(luò)攻擊提供更多的攻擊面和攻擊載體。面對(duì)網(wǎng)絡(luò)安全日益增多的各種挑戰(zhàn)，各國監(jiān)管機(jī)構(gòu)也正陸續(xù)推出各項(xiàng)法規(guī)和標(biāo)準(zhǔn)。今年上半年，我國汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)也正式對(duì)外發(fā)布了《汽車整車信息安全技術(shù)要求》等四項(xiàng)強(qiáng)制性國家標(biāo)準(zhǔn)的征求意見稿，具體的車輛網(wǎng)絡(luò)安全技術(shù)要求和規(guī)范也將在隨后的推薦標(biāo)準(zhǔn)（GB/T）中予以明確。在順應(yīng)汽車行業(yè)發(fā)展趨勢(shì)的同時(shí)，如何更好地為智能網(wǎng)聯(lián)汽車安全保駕護(hù)航？

在此背景下，車輛入侵檢測(cè)與防御系統(tǒng)為車載網(wǎng)絡(luò)信息安全提供了新的解決方案。該系統(tǒng)可以有效收集并檢測(cè)車內(nèi)網(wǎng)絡(luò)的潛在攻擊和車外連接網(wǎng)絡(luò)的不當(dāng)行為，根據(jù)車輛當(dāng)前狀態(tài)的安全檢測(cè)結(jié)果進(jìn)行動(dòng)態(tài)防御和響應(yīng)。其中，入侵檢測(cè)系統(tǒng)可以檢測(cè)網(wǎng)絡(luò)中可能發(fā)生的不同類型的攻擊，如拒絕服務(wù)/分布式拒絕服務(wù)、端口掃描、惡意軟件或勒索軟件等。而入侵防御系統(tǒng)則旨在幫助減輕或避免上述攻擊，防止其對(duì)車載系統(tǒng)造成破壞。相較于以上兩種單一系統(tǒng)，兼具檢測(cè)和防御功能的IDPS能夠使安全防護(hù)效果加倍，一方面監(jiān)視系統(tǒng)并保護(hù)網(wǎng)絡(luò)免受入侵者的攻擊，另一方面在網(wǎng)絡(luò)環(huán)境中發(fā)生攻擊時(shí)向管理員提供報(bào)告，幫助進(jìn)一步反饋響應(yīng)措施。與前面提到的主動(dòng)安全防御機(jī)制相比，入侵檢測(cè)與防御系統(tǒng)IDPS具有帶寬資源小、易于部署的特點(diǎn)，更適合資源和成本有限的車輛網(wǎng)絡(luò)。

第38期談思實(shí)驗(yàn)室AutoSec汽車安全直播課于8月22日為大家特別邀請(qǐng)到蓋瑞特動(dòng)力科技（上海）有限公司信息安全高級(jí)專家張建鋒先生，與大家一同探討“量產(chǎn)落地的入侵檢測(cè)系統(tǒng)，確保智能網(wǎng)聯(lián)汽車安全”。智能網(wǎng)聯(lián)汽車的算力日益增強(qiáng)，雖然帶來了靈活的軟件定義汽車的架構(gòu)升級(jí)，但也隨之帶來了嚴(yán)重的信息安全威脅。為了應(yīng)對(duì)這一挑戰(zhàn)，各國紛紛推出相關(guān)法規(guī)要求汽車行業(yè)必須具備全面高效、靈活合規(guī)的入侵檢測(cè)系統(tǒng)。但如何衡量一個(gè)入侵檢測(cè)系統(tǒng)的黃金標(biāo)準(zhǔn)呢？