點擊上方藍字談思實驗室
獲取更多汽車網絡安全資訊

“這個系統要保證安全!”
可你說的是防止黑客攻擊,還是防止設備爆炸?
在技術領域,說“安全”不說明白,可能會鬧大事。
因為“安全”其實分成兩種完全不同的東西:
Security(信息安全):防“別人搞你”
Safety(功能安全):防“你自己搞自己”
01
什么是 Security?什么是 Safety?
Security(信息安全)
專業定義:
Security 是指防止系統被未經授權的訪問、使用、披露、破壞、修改或丟失的能力,旨在保護數據、資產和服務的保密性、完整性與可用性。—— 參考 ISO/IEC 27000
通俗解釋:
就像你給家里裝門鎖、防盜門,是為了防止“小偷”(黑客)進來搗亂。Security 是為了不被“別人搞”。
舉例:
防止黑客攻擊網站后臺
登錄系統要驗證身份
數據傳輸使用加密機制
Safety(功能安全)
專業定義:
Safety 是指在規定條件下,系統不會對人、財產或環境造成不可接受風險的能力,強調系統在“故障”或“異常”情況下的可控性與可恢復性。—— 參考 ISO 26262 / IEC 61508
通俗解釋:
就像你用電飯煲,它壞了也不會爆炸傷人 —— 這就是功能安全。Safety 是為了不被“自己搞”。
舉例:
自動駕駛失靈時自動停車
醫療設備錯誤操作時自動報警
工業機器人出現異常時立即斷電停機
02
一圖看懂 Security 和 Safety 的區別

03
用場景秒懂它們的區別
場景一:自動駕駛汽車
被遠程控制行駛軌跡?→ Security
因傳感器誤判紅燈為綠燈?→ Safety
場景二:醫院注射泵
黑客入侵設備控制系統?→ Security
程序計算劑量出錯?→ Safety
場景三:工控系統
控制臺弱口令登錄被攻破?→ Security
接收錯誤參數讓機器過載自毀?→ Safety
04
你可能踩過這些“安全誤區”

05
如何在企業中同時保障兩種安全?
現代系統已無法回避二者的耦合,比如在智能網聯汽車、醫療 IoT、工業互聯網中。
正確做法:Security-aware Safety,Safety-aware Security。
06
系統設計流程參考

07
安全測試策略對比

08
標準體系參考

趨勢是融合!
例如 ISO 21434:專門為汽車網絡安全制定的標準,與功能安全標準 ISO 26262 聯動。
09
一句話總結
Security 是“防別人搞你”,Safety 是“防你自己搞自己”。
也可以這樣理解:
Security:不要被攻擊
Safety:不要出事故
10
未來趨勢:系統“韌性”(Resilience)設計
未來系統安全的目標不是單一防護,而是能抗風險、能識別、能自愈。
韌性系統 = Security + Safety + 自恢復能力
特別適用于:無人駕駛、智慧城市、工業機器人、遠程醫療等新領域。
11
總結

別再混淆“安全”這個詞了——你說的安全,到底是哪一種?
end

精品活動推薦




AutoSec系列沙龍



專業社群

部分入群專家來自:
新勢力車企:
特斯拉、合眾新能源-哪吒、理想、極氪、小米、賓理汽車、極越、零跑汽車、阿維塔汽車、智己汽車、小鵬、嵐圖汽車、蔚來汽車、吉祥汽車、賽力斯......
外資傳統主流車企代表:
大眾中國、大眾酷翼、奧迪汽車、寶馬、福特、戴姆勒-奔馳、通用、保時捷、沃爾沃、現代汽車、日產汽車、捷豹路虎、斯堪尼亞......
內資傳統主流車企:
吉利汽車、上汽乘用車、長城汽車、上汽大眾、長安汽車、北京汽車、東風汽車、廣汽、比亞迪、一汽集團、一汽解放、東風商用、上汽商用......
全球領先一級供應商:
博世、大陸集團、聯合汽車電子、安波福、采埃孚、科世達、舍弗勒、霍尼韋爾、大疆、日立、哈曼、華為、百度、聯想、聯發科、普瑞均勝、德賽西威、蜂巢轉向、均聯智行、武漢光庭、星紀魅族、中車集團、贏徹科技、濰柴集團、地平線、紫光同芯、字節跳動、......
二級供應商(500+以上):
Upstream、ETAS、Synopsys、NXP、TUV、上海軟件中心、Deloitte、奇安信、為辰信安、云馳未來、信大捷安、信長城、澤鹿安全、紐創信安、復旦微電子、天融信、奇虎360、中汽中心、中國汽研、上海汽檢、軟安科技、浙江大學......
人員占比

公司類型占比

文章
關于涉嫌仿冒AutoSec會議品牌的律師聲明
一文帶你了解智能汽車車載網絡通信安全架構
網絡安全:TARA方法、工具與案例
汽車數據安全合規重點分析
淺析汽車芯片信息安全之安全啟動
域集中式架構的汽車車載通信安全方案探究
系統安全架構之車輛網絡安全架構
車聯網中的隱私保護問題
智能網聯汽車網絡安全技術研究
AUTOSAR 信息安全框架和關鍵技術分析
AUTOSAR 信息安全機制有哪些?
信息安全的底層機制
汽車網絡安全
Autosar硬件安全模塊HSM的使用
首發!小米雷軍兩會上就汽車數據安全問題建言:關于構建完善汽車數據安全管理體系的建議