灣區(qū)物道
深圳市物聯(lián)網(wǎng)產(chǎn)業(yè)協(xié)會(huì)的精品欄目《灣區(qū)物道》系列訪談，對(duì)話專家學(xué)者、政府官員、灣區(qū)商會(huì)協(xié)會(huì)及企業(yè)家，解讀和宣傳扶持政策；分析市場(chǎng)產(chǎn)業(yè)技術(shù)發(fā)展情況；助力物聯(lián)網(wǎng)生態(tài)體系建設(shè)。
陳憑 |?碩軟技術(shù)CEO
?? 深圳碩軟技術(shù)有限公司CEO
?? 北京大學(xué)高級(jí)工商管理碩士
???通信產(chǎn)業(yè)營(yíng)銷專家，產(chǎn)業(yè)物聯(lián)網(wǎng)先行者
???擁有二十余年通訊行業(yè)從業(yè)經(jīng)驗(yàn)，曾就職于國(guó)內(nèi)知名通訊上市企業(yè)
?
隨著智能網(wǎng)聯(lián)時(shí)代的到來，汽車的網(wǎng)聯(lián)化和智能化功能也越來越多，從外部環(huán)境感知到內(nèi)在設(shè)備系統(tǒng)間的交互逐漸增加，打破了汽車控制系統(tǒng)原有的封閉生態(tài)，引入了很多來自互聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)。您認(rèn)為車聯(lián)網(wǎng)主要面臨哪些風(fēng)險(xiǎn)與挑戰(zhàn)？
?
1、數(shù)據(jù)采集：大數(shù)據(jù)背景下數(shù)據(jù)過度采集和濫用隱患。
車聯(lián)網(wǎng)信息服務(wù)所采集的如車主身份信息（如姓名、身份證、電話）、車輛靜態(tài)信息（如車牌號(hào)、車輛識(shí)別碼）、車輛動(dòng)態(tài)信息（如位置信息、行駛軌跡）以及用戶的駕駛習(xí)慣等，都屬于用戶個(gè)人信息，而在必要情形下采集的指紋、聲紋、人臉、心律等生物識(shí)別特征信息則屬于敏感個(gè)人信息。目前由整車廠商、車聯(lián)網(wǎng)服務(wù)平臺(tái)商采集和利用。由于車聯(lián)網(wǎng)屬于新興行業(yè)，管理還在完善中，對(duì)于哪些數(shù)據(jù)可被采集、數(shù)據(jù)如何利用、是否可以分享給第三方等關(guān)鍵問題，還需要細(xì)化管理要求，因此目前數(shù)據(jù)采集還存在過度采集和濫用的風(fēng)險(xiǎn)。
2、數(shù)據(jù)傳輸：產(chǎn)業(yè)鏈條過長(zhǎng)加大數(shù)據(jù)泄露風(fēng)險(xiǎn)。
車聯(lián)網(wǎng)服務(wù)具有場(chǎng)景復(fù)雜化和功能多元化的特點(diǎn)。車聯(lián)網(wǎng)生態(tài)整合了出行、娛樂、交通管理、導(dǎo)航、車輛遠(yuǎn)程檢測(cè)與控制及其他服務(wù)等。目前，車聯(lián)網(wǎng)相關(guān)數(shù)據(jù)主要存儲(chǔ)在智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)服務(wù)平臺(tái)上，存儲(chǔ)和傳輸方案主要由整車廠商、車聯(lián)網(wǎng)服務(wù)商設(shè)計(jì)實(shí)現(xiàn)。由于數(shù)據(jù)的采集、傳輸、存儲(chǔ)等環(huán)節(jié)沒有統(tǒng)一的安全要求，即數(shù)據(jù)具有非結(jié)構(gòu)性特征，可能因訪問控制不嚴(yán)、數(shù)據(jù)存儲(chǔ)不當(dāng)?shù)仍驅(qū)е聰?shù)據(jù)被竊。
目前主要存在兩類風(fēng)險(xiǎn)：一是數(shù)據(jù)內(nèi)部傳輸風(fēng)險(xiǎn)，主要包括 CAN 報(bào)文被篡改和偽造的安全風(fēng)險(xiǎn)，連接接口、通信總線被阻塞從而導(dǎo)致數(shù)據(jù)不可用或無法及時(shí)反饋的風(fēng)險(xiǎn)以及 CAN 總線與ECU之間缺少相應(yīng)的認(rèn)證保護(hù)技術(shù)引起的風(fēng)險(xiǎn)；二是數(shù)據(jù)外部傳輸風(fēng)險(xiǎn)，主要包括車外通信網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)，在通信鏈路上會(huì)面臨被竊聽或遭受中間人攻擊的風(fēng)險(xiǎn)；以及在特定模式下智能網(wǎng)聯(lián)汽車會(huì)通過 V2V 廣播本車的坐標(biāo)和軌跡信息，從而帶來的地理位置信息數(shù)據(jù)泄露的風(fēng)險(xiǎn)。另外 , 車聯(lián)網(wǎng)所構(gòu)建的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)呈雙向甚至是多向的流動(dòng)狀態(tài)。
例如 , 數(shù)據(jù)可能從車輛端流向某服務(wù)供應(yīng)商 , 服務(wù)供應(yīng)商向車輛端反饋特定的信息內(nèi)容 , 上下游服務(wù)供應(yīng)商之間、相關(guān)人員的移動(dòng)智能終端與服務(wù)供應(yīng)商之間也會(huì)發(fā)生點(diǎn)對(duì)點(diǎn)或鏈條式的數(shù)據(jù)流動(dòng)，多向流動(dòng)狀態(tài)與非結(jié)構(gòu)性特征導(dǎo)致數(shù)據(jù)傳輸風(fēng)險(xiǎn)加劇。
3、數(shù)據(jù)出境：全球產(chǎn)業(yè)鏈融合引發(fā)數(shù)據(jù)跨境流動(dòng)安全隱患。
汽車行業(yè)的最大特點(diǎn)是全球產(chǎn)業(yè)鏈的高度融合，因此平臺(tái)數(shù)據(jù)跨境流動(dòng)管理問題成為車聯(lián)網(wǎng)數(shù)據(jù)安全的重要隱患。數(shù)據(jù)出境涉及個(gè)人信息出境問題和重要數(shù)據(jù)出境問題。
從形式上看，數(shù)據(jù)跨境問題主要體現(xiàn)在兩個(gè)方面：一是存在境外車聯(lián)網(wǎng)服務(wù)商跨境服務(wù)隱患。我國(guó)大部分汽車是合資品牌汽車，還有部分汽車屬于境外進(jìn)口汽車，其車聯(lián)網(wǎng)服務(wù)可能由境外企業(yè)及其子公司提供，需將車主身份信息、使用習(xí)慣、車輛狀態(tài)及行駛路徑等用戶信息傳往境外。此外，通信數(shù)據(jù)及車聯(lián)網(wǎng)數(shù)據(jù)傳往境外，可能泄露國(guó)家地理位置信息，危害國(guó)家安全。二是存在境內(nèi)外云平臺(tái)數(shù)據(jù)共享隱患，合資企業(yè)車聯(lián)網(wǎng)服務(wù)以境內(nèi)云平臺(tái)為主，但其外資公司通常負(fù)責(zé)全球車聯(lián)網(wǎng)運(yùn)營(yíng)，境內(nèi)平臺(tái)與境外平臺(tái)是否互聯(lián)，是否存在數(shù)據(jù)傳輸共享，是國(guó)家數(shù)據(jù)管理需要關(guān)注的重點(diǎn)內(nèi)容。車聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)構(gòu)建自身的數(shù)據(jù)評(píng)估體系，對(duì)于無法出境，或無法判定是否能夠出境的數(shù)據(jù)，應(yīng)存儲(chǔ)在境內(nèi)的服務(wù)器，境內(nèi)數(shù)據(jù)中心的設(shè)立和管理是數(shù)據(jù)跨境戰(zhàn)略的重要安排。
?
車聯(lián)網(wǎng)對(duì)于汽車行業(yè)具有怎樣的意義和作用？您認(rèn)為我國(guó)車聯(lián)網(wǎng)發(fā)展的主要目標(biāo)是什么？
全球車聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)不斷豐富完善，為汽車行業(yè)注入蓬勃發(fā)展的新鮮血液。當(dāng)前，全球數(shù)字經(jīng)濟(jì)快速發(fā)展，新一代信息通信技術(shù)與各行各業(yè)融合滲透，車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新型產(chǎn)業(yè)生態(tài)不斷壯大，有力推動(dòng)了汽車、交通等傳統(tǒng)產(chǎn)業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展，也逐步衍生出智慧出行、交通數(shù)字化治理等數(shù)字經(jīng)濟(jì)發(fā)展的新產(chǎn)業(yè)集聚，越來越受到全球主要國(guó)家和地區(qū)政府的高度重視。?
車聯(lián)網(wǎng)應(yīng)用場(chǎng)景和服務(wù)能力也將不斷演進(jìn)提升。網(wǎng)聯(lián)自動(dòng)駕駛出租車、遠(yuǎn)程遙控駕駛等應(yīng)用場(chǎng)景不斷涌現(xiàn)。車聯(lián)網(wǎng)有助于提升自動(dòng)駕駛的感知能力，解決單車感知能力容易受到遮擋、惡劣天氣等環(huán)境條件影響，協(xié)助解決自動(dòng)駕駛算力和功耗之間的矛盾，并提升自動(dòng)駕駛的決策“博弈”效率與執(zhí)行能力。谷歌 Waymo、百度 Apollo等自動(dòng)駕駛出租車已逐步實(shí)現(xiàn)商業(yè)化運(yùn)營(yíng)，部分支持通過車聯(lián)網(wǎng)與紅綠燈等路側(cè)基礎(chǔ)設(shè)施實(shí)現(xiàn)信息交互，并支持通過遠(yuǎn)程遙控駕駛實(shí)現(xiàn)“無人化”。
在我看來，車聯(lián)網(wǎng)未來將有效賦能智能網(wǎng)聯(lián)汽車與智慧城市協(xié)同發(fā)展，促進(jìn)新模式變革。車聯(lián)網(wǎng)將通過向車輛實(shí)時(shí)推送道路狀態(tài)信息，助力車輛選擇更安全高效的出行路徑；車聯(lián)網(wǎng)將通過對(duì)實(shí)時(shí)交通流量的監(jiān)測(cè)來進(jìn)行智能規(guī)劃，增強(qiáng)道路交通管控能力；車聯(lián)網(wǎng)將通過增強(qiáng)路側(cè)基礎(chǔ)設(shè)施的感知計(jì)算能力，并與車輛感知信息進(jìn)行融合，提升交通治理的數(shù)字化水平。車聯(lián)網(wǎng)將進(jìn)一步促進(jìn)汽車、道路建設(shè)、交通管理、物流等多行業(yè)領(lǐng)域的融合應(yīng)用，推動(dòng)共享、合作等新模式不斷演進(jìn)。
?
《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》提出，將網(wǎng)絡(luò)安全作為六大主要任務(wù)之一，特別提出要“構(gòu)建全面高效的智能汽車網(wǎng)絡(luò)安全體系”。圍繞這一目標(biāo)，物聯(lián)網(wǎng)企業(yè)如何參與其中，發(fā)揮自身價(jià)值?
物聯(lián)網(wǎng)很容易成為任何組織攻擊的薄弱環(huán)節(jié)或入口，這就是物聯(lián)網(wǎng)解決方案需要在設(shè)計(jì)上是安全的主要原因。將零信任框架擴(kuò)展到物聯(lián)網(wǎng)部署，可以增強(qiáng)安全性并降低風(fēng)險(xiǎn)。但這是一種企業(yè)級(jí)戰(zhàn)略，需要全面了解網(wǎng)絡(luò)上的所有物聯(lián)網(wǎng)系統(tǒng)。
當(dāng)今的大多數(shù)物聯(lián)網(wǎng)安全解決方案通過使用手動(dòng)更新的已知設(shè)備數(shù)據(jù)庫(kù)來提供有限的可見性，需要單一用途的傳感器，缺乏一致的預(yù)防，并且無助于創(chuàng)建政策。物聯(lián)網(wǎng)企業(yè)只能通過整合來提供執(zhí)法，讓網(wǎng)絡(luò)安全團(tuán)隊(duì)承擔(dān)繁重的工作，對(duì)未知設(shè)備視而不見，阻礙了其擴(kuò)大運(yùn)營(yíng)規(guī)模、優(yōu)先工作或最小化風(fēng)險(xiǎn)的努力。
車聯(lián)網(wǎng)通過“車與車”、“車與人”、“車與路”互聯(lián)互通實(shí)現(xiàn)信息共享，收集車輛、道路和環(huán)境的信息，提供專業(yè)的導(dǎo)航、場(chǎng)景服務(wù)以及媒體娛樂等服務(wù)。您認(rèn)為車聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀和發(fā)展趨勢(shì)分別是什么？
車聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀核心主要是車聯(lián)網(wǎng)支持實(shí)現(xiàn)了“人-車-路-云”各參與要素的連接，同樣會(huì)使得汽車、路側(cè)設(shè)施等在網(wǎng)絡(luò)中留下“行蹤”，面臨網(wǎng)絡(luò)攻擊等安全風(fēng)險(xiǎn)。國(guó)內(nèi)外高度關(guān)注汽車智能化、網(wǎng)聯(lián)化發(fā)展的潛在安全隱患，多個(gè)國(guó)家和地區(qū)加快推進(jìn)網(wǎng)絡(luò)安全、數(shù)據(jù)安全等相關(guān)工作?？梢钥闯?，雖然車聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)在過去幾年內(nèi)出現(xiàn)了跨越式發(fā)展，但車、路、云、網(wǎng)一直都是業(yè)界關(guān)注的重點(diǎn)。此外，由于車聯(lián)網(wǎng)應(yīng)用對(duì)定位精度的高要求，高精度地圖和定位也作為一個(gè)相對(duì)獨(dú)立的領(lǐng)域受到更多關(guān)注。
發(fā)展趨勢(shì)方面，一是逐步擴(kuò)大規(guī)模。在城市道路加快開展紅綠燈等交通控制系統(tǒng)的規(guī)模化網(wǎng)聯(lián)升級(jí)改造，在高速公路出入匝道口、隧道口和團(tuán)霧等危險(xiǎn)路段優(yōu)先推進(jìn)車聯(lián)網(wǎng)感知與通信基礎(chǔ)設(shè)施的部署建設(shè)，支持車聯(lián)網(wǎng)應(yīng)用從路口級(jí)、線路級(jí)向城市級(jí)、路網(wǎng)級(jí)邁進(jìn)。
二是堅(jiān)持采用標(biāo)準(zhǔn)化的建設(shè)方案。確保采購(gòu)部署的設(shè)備、系統(tǒng)通過相應(yīng)標(biāo)準(zhǔn)的測(cè)試認(rèn)證，避免出現(xiàn)“已有技術(shù)標(biāo)準(zhǔn)卻不使用”或者“宣稱使用標(biāo)準(zhǔn)卻不檢測(cè)”等現(xiàn)象。明確建設(shè)全生命周期的方案審查、流程管理、成果評(píng)估等機(jī)制，避免出現(xiàn)煙囪式建設(shè)，效果良莠不齊，影響用戶體驗(yàn)和產(chǎn)業(yè)規(guī)模化發(fā)展。
三是協(xié)同建設(shè)。促進(jìn)車聯(lián)網(wǎng)平臺(tái)與交通管理等平臺(tái)的數(shù)據(jù)和打通，業(yè)務(wù)建立跨行業(yè)協(xié)同的身份認(rèn)證和安全信任體系，在車聯(lián)網(wǎng)、5G 網(wǎng)絡(luò)、高精度北斗定位系統(tǒng)、智慧城市基礎(chǔ)設(shè)施協(xié)同建設(shè)等方面形成統(tǒng)一共識(shí)，促進(jìn)平臺(tái)互通、數(shù)據(jù)共享和基礎(chǔ)設(shè)施共建。
四是建設(shè)與運(yùn)營(yíng)相結(jié)合。避免“重建設(shè)、輕運(yùn)營(yíng)”，地方車聯(lián)網(wǎng)建設(shè)運(yùn)營(yíng)主體和高速公路業(yè)主等盡快建立技術(shù)把控、網(wǎng)絡(luò)運(yùn)行維護(hù)和安全體系建設(shè)等能力。
五是充分發(fā)揮示范區(qū)、先導(dǎo)區(qū)的先試先行重要作用。行業(yè)主管部門應(yīng)加強(qiáng)車聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車等示范區(qū)、先導(dǎo)區(qū)的合作交流，對(duì)建設(shè)中遇到的共性問題要梳理形成問題清單，加強(qiáng)日常督導(dǎo)和定期評(píng)估，快速迭代，總結(jié)可復(fù)制推廣的經(jīng)驗(yàn)案例。地方政府應(yīng)把車聯(lián)網(wǎng)基礎(chǔ)設(shè)施建設(shè)作為“一把手”工程來推動(dòng)，切實(shí)解決地方跨部門之間的協(xié)同問題，并加強(qiáng)與車聯(lián)網(wǎng)基礎(chǔ)設(shè)施監(jiān)測(cè)平臺(tái)等的對(duì)接工作。?
在車聯(lián)網(wǎng)解決方案中，多以企業(yè)定制化為主，運(yùn)營(yíng)平臺(tái)、車聯(lián)網(wǎng)監(jiān)控以及面向未來的移動(dòng)出行解決方案都是當(dāng)下市場(chǎng)的熱門。對(duì)此，碩軟的核心優(yōu)勢(shì)具體體現(xiàn)在哪些方面？碩軟又有哪些規(guī)劃與愿景？
深圳碩軟技術(shù)有限公司是國(guó)內(nèi)領(lǐng)先的通訊云平臺(tái)服務(wù)商，業(yè)務(wù)合作覆蓋三大運(yùn)營(yíng)商的多個(gè)集團(tuán)、省、市公司。碩軟緊密銜接通信運(yùn)營(yíng)商與終端客戶，滿足客戶的各類智能化通訊需求，融合物聯(lián)網(wǎng)、國(guó)際短信、話費(fèi)、流量、短信通道鏈接服務(wù)、號(hào)卡及寬帶資源等領(lǐng)域的數(shù)字化服務(wù)。自2018年起，物聯(lián)網(wǎng)行業(yè)成為重點(diǎn)戰(zhàn)略部署，碩軟也堅(jiān)持持續(xù)拓展諸多新業(yè)務(wù)模式與完成業(yè)務(wù)線的創(chuàng)新迭代。在車聯(lián)網(wǎng)、視頻監(jiān)控以及物聯(lián)網(wǎng)綜合解決方案?jìng)?cè)三大領(lǐng)域，目前已與數(shù)字地圖、軟件、綜合監(jiān)控信息化系統(tǒng)以及信息與通信技術(shù)等行業(yè)的領(lǐng)軍公司達(dá)成深度戰(zhàn)略合作。與此同時(shí)，碩軟在物聯(lián)網(wǎng)行業(yè)的眾多細(xì)分領(lǐng)域皆有所布局，在新能源、車機(jī)、充電樁、智能穿戴、智能家居、智能零售等行業(yè)皆開展了業(yè)務(wù)合作。
作為物聯(lián)網(wǎng)卡運(yùn)營(yíng)頭部企業(yè)，目前碩軟管理物聯(lián)網(wǎng)終端連接數(shù)已超過2000萬(wàn)，并且每年銷量仍以50%的比例快速增長(zhǎng)，碩軟承載物聯(lián)網(wǎng)卡的平臺(tái)管理及精細(xì)化運(yùn)營(yíng)，主要具備卡片狀態(tài)管理、流量套餐管理、卡片管理、分潤(rùn)管理、財(cái)務(wù)管理、數(shù)據(jù)報(bào)表等聚焦于物聯(lián)網(wǎng)卡的系統(tǒng)化集中控制與數(shù)據(jù)管理能力。
同時(shí)，碩軟基于物聯(lián)網(wǎng)具體的應(yīng)用場(chǎng)景以及用戶各類需求，深度運(yùn)營(yíng)云計(jì)算、大數(shù)據(jù)、人工智能算法，融合業(yè)務(wù)中臺(tái)和數(shù)據(jù)中臺(tái)架構(gòu)模式，支持第三方開發(fā)者能力植入，提出“IOT數(shù)智平臺(tái)C-PASS綜合解決方案”。數(shù)智化業(yè)務(wù)中臺(tái)可搭載物聯(lián)網(wǎng)卡管理、設(shè)備管理、狀態(tài)管理、短信收發(fā)、語(yǔ)音呼叫能力、訂單管理、告警服務(wù)、視頻服務(wù)、數(shù)字地圖服務(wù)等，并可根據(jù)用戶物聯(lián)網(wǎng)場(chǎng)景快速定制、上線數(shù)據(jù)中臺(tái)能力。碩軟的數(shù)據(jù)中臺(tái)可搭載數(shù)據(jù)統(tǒng)計(jì)報(bào)表、智能流量運(yùn)營(yíng)工具、用戶畫像、群體畫像、設(shè)備統(tǒng)計(jì)、視覺智能、語(yǔ)音智能、OCR等大數(shù)據(jù)和人工智能，全方位賦能用戶，也可根據(jù)物聯(lián)網(wǎng)場(chǎng)景需求快速擴(kuò)充上線不同能力。
隨著市場(chǎng)需求不斷釋放，政策紅利源源不斷，車聯(lián)網(wǎng)產(chǎn)業(yè)的未來幾乎清晰可見。但隨著入局者越來越多，車聯(lián)網(wǎng)產(chǎn)業(yè)圖譜已經(jīng)逐漸明朗，此時(shí)，誰(shuí)能做的更好、更安全，誰(shuí)就能堅(jiān)持到最后。
我們期待碩軟技術(shù)能夠不斷積累經(jīng)驗(yàn)與資源，發(fā)揮自身最大優(yōu)勢(shì)，助力汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)，同時(shí)也為物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)圈貢獻(xiàn)一份力量。
