“這個(gè)系統(tǒng)要保證安全！”可你說的是防止黑客攻擊，還是防止設(shè)備爆炸？

在技術(shù)領(lǐng)域，說“安全”不說明白，可能會(huì)鬧大事。

因?yàn)椤鞍踩逼鋵?shí)分成兩種完全不同的東西：

• Security（信息安全）：防“別人搞你”

• Safety（功能安全）：防“你自己搞自己”

Security（信息安全）

專業(yè)定義：

Security 是指防止系統(tǒng)被未經(jīng)授權(quán)的訪問、使用、披露、破壞、修改或丟失的能力，旨在保護(hù)數(shù)據(jù)、資產(chǎn)和服務(wù)的保密性、完整性與可用性。—— 參考 ISO/IEC 27000

通俗解釋：

就像你給家里裝門鎖、防盜門，是為了防止“小偷”（黑客）進(jìn)來搗亂。Security 是為了不被“別人搞”。

舉例：

• 防止黑客攻擊網(wǎng)站后臺(tái)

• 登錄系統(tǒng)要驗(yàn)證身份

• 數(shù)據(jù)傳輸使用加密機(jī)制

Safety（功能安全）

專業(yè)定義：

Safety 是指在規(guī)定條件下，系統(tǒng)不會(huì)對(duì)人、財(cái)產(chǎn)或環(huán)境造成不可接受風(fēng)險(xiǎn)的能力，強(qiáng)調(diào)系統(tǒng)在“故障”或“異常”情況下的可控性與可恢復(fù)性。—— 參考 ISO 26262 / IEC 61508

通俗解釋：

就像你用電飯煲，它壞了也不會(huì)爆炸傷人 —— 這就是功能安全。Safety 是為了不被“自己搞”。

舉例：

• 自動(dòng)駕駛失靈時(shí)自動(dòng)停車

• 醫(yī)療設(shè)備錯(cuò)誤操作時(shí)自動(dòng)報(bào)警

• 工業(yè)機(jī)器人出現(xiàn)異常時(shí)立即斷電停機(jī)

場(chǎng)景一：自動(dòng)駕駛汽車

• 被遠(yuǎn)程控制行駛軌跡？→ Security

• 因傳感器誤判紅燈為綠燈？→ Safety

場(chǎng)景二：醫(yī)院注射泵

黑客入侵設(shè)備控制系統(tǒng)？→ Security

程序計(jì)算劑量出錯(cuò)？→ Safety

場(chǎng)景三：工控系統(tǒng)

控制臺(tái)弱口令登錄被攻破？→ Security

接收錯(cuò)誤參數(shù)讓機(jī)器過載自毀？→ Safety

現(xiàn)代系統(tǒng)已無法回避二者的耦合，比如在智能網(wǎng)聯(lián)汽車、醫(yī)療 IoT、工業(yè)互聯(lián)網(wǎng)中。

正確做法：Security-aware Safety，Safety-aware Security。

趨勢(shì)是融合！

例如 ISO 21434：專門為汽車網(wǎng)絡(luò)安全制定的標(biāo)準(zhǔn)，與功能安全標(biāo)準(zhǔn) ISO 26262 聯(lián)動(dòng)。

Security 是“防別人搞你”，Safety 是“防你自己搞自己”。

也可以這樣理解：

Security：不要被攻擊

Safety：不要出事故

未來系統(tǒng)安全的目標(biāo)不是單一防護(hù)，而是能抗風(fēng)險(xiǎn)、能識(shí)別、能自愈。

韌性系統(tǒng) = Security + Safety + 自恢復(fù)能力特別適用于：無人駕駛、智慧城市、工業(yè)機(jī)器人、遠(yuǎn)程醫(yī)療等新領(lǐng)域。

別再混淆“安全”這個(gè)詞了——你說的安全，到底是哪一種？

新勢(shì)力車企：

特斯拉、理想、極氪、小米、零跑汽車、阿維塔汽車、智己汽車、小鵬、嵐圖汽車、蔚來汽車、吉祥汽車、賽力斯......

外資傳統(tǒng)主流車企代表:

大眾中國、大眾酷翼、奧迪汽車、寶馬、福特、戴姆勒-奔馳、通用、保時(shí)捷、沃爾沃、現(xiàn)代汽車、日產(chǎn)汽車、捷豹路虎、斯堪尼亞......

內(nèi)資傳統(tǒng)主流車企：

吉利汽車、上汽乘用車、長城汽車、上汽大眾、長安汽車、北京汽車、東風(fēng)汽車、廣汽、比亞迪、一汽集團(tuán)、一汽解放、東風(fēng)商用、上汽商用......

全球領(lǐng)先一級(jí)供應(yīng)商：

博世、大陸集團(tuán)、聯(lián)合汽車電子、安波福、采埃孚、科世達(dá)、舍弗勒、霍尼韋爾、大疆、日立、哈曼、華為、百度、聯(lián)想、聯(lián)發(fā)科、普瑞均勝、德賽西威、蜂巢轉(zhuǎn)向、均聯(lián)智行、武漢光庭、星紀(jì)魅族、中車集團(tuán)、濰柴集團(tuán)、地平線、紫光同芯、字節(jié)跳動(dòng)、......

二級(jí)供應(yīng)商(500+以上)：

中科數(shù)測(cè)、ETAS、BlackDuck、NXP、上海軟件中心、Deloitte、奇安信、為辰信安、云馳未來、信長城、澤鹿安全、紐創(chuàng)信安、復(fù)旦微電子、天融信、奇虎360、中汽中心、中國汽研、上海汽檢、加特蘭微電子、浙江大學(xué)......