车联天下副总裁郝玖锋：如何保证车联网安全，让用户更有“安全感”？

11月20日-21日，由车云网主办，电动邦协办的“2019中国安全产业大会暨第三届交通安全产业峰会”在广东省佛山市召开。本次峰会以“安全出行 智享未来“为主题，下设新能源汽车安全专场、新技术安全专场以及智慧交通安全专场三大分会场。来自产、学、研等和出行安全相关的企业代表齐聚佛山，共同探讨新四化背景下汽车行业产生的安全新问题。峰会期间，车联天下副总裁郝玖锋发表了主题为《智能网联，从安全到“安全感”》的演讲。

以下为演讲实录：

郝玖锋：大家好。我是车联天下的郝玖锋，我们公司分布在几个地方，北京、上海、深圳。我今天分享一下我们在车联网安全方面的一些想法，我们说车联网大家想到三端一云，最重要的车机端，还有手机端、服务端，我们在连接厂商或者供应商的时候所有的数据都会通过云连接，所以车联网可能是主机厂最复杂的应用了，它对接的系统最多，不仅要对接内部的EMS、CRM，还要对接供应商，为了保证供应商设备登录安全，所有的供应商都会发TAD，供应商有的时候还要去登录和..，查看是否正确。基本上把车联网大的应用都连起来了，如果安全不能保证，影响会非常大。

首先是保证云端系统安全，现在云端系统传统的做法就是防火墙、检测系统，各种安全保护。还有应用系统安全，内部要有做得比较好自己的监控，我们监控分四级，一级是基础设施，不仅是物理机，对各种基础都设施有监控，比如CPU内存，还有网络访问。第二层监控是对已有系统的核心指标各种监控，比如说物联网关过来的数据，还有连接数，自己处理的现成数量，包括消息积压的强度，这都有非常详细的监控。

另外，我们还会部署APM，一种是浸入式，还有一种是无浸入式，这个可以对从接入到数据库的整个业务的流程做非常详细的监控。还有就是提倡做各种各样的巡检，车联网里面最核心的场景，是从APP端下发传到APP Getway，如果车在休眠状态，可以通过中国移动的短信唤醒它，T-BOX传到pad，这个流程很长，所以对这个流程有一个巡检程序。要登录、..、智能检查，这样可以保证系统是稳定的，是安全的。

还有车联网要对接各种各样的系统，我们当时发生过一个事故，在某一刻的时候发现所有的连通失效了，但监控系统很快就破解了，因为我们下发的唤醒短信删掉了，运营商网络出了问题，这样我们监控指令，巡检程序在监控着第三方各种各样的接口，这样可以保证我们的系统很稳定。

还有就是车联网原本最初的功能是收集数据。每天收集大量的数据怎么使用，以前我们的系统日活是4万多，每天产生数据大概70-80G，收集这么多数据后怎么分析？尤其对一些民间数据，比如说车联网私人卡号、用户手机号、VI等这数据怎么处理，大数据系统应该要有一个完善的权限管理，不能让所有人看到一些敏感字段。包括TXP的后台，很多厂商有的时候需要下载一些数据，现在对这些敏感字段要做各种混淆或者过滤掉，现在我们在做一些方案的时候，车联网的场景有更多的AI性，比如说我们做一些智能空调，可以根据收集用户三个月空调使用的情况，在云端训练出一个模型，然后每一次要上车时，就自动控制空调，我们设计了大概五六十个影响的维度去进行判断，判断空调调到合适的温度，还有出风口之类的。

现在不仅是收集数据、存储数据，然后做出各种报表，提供给汽车研究院，还有售后、销售，而且给车增加很多智能功能，还有云端ECU，把EUC功能从车端搬到云端，这样一定要保证整个链路是安全的。

所以我们底层从硬件T-BOX、车端安全到APP来保证车联网的安全问题，因为APP我们会进行代码的混淆，防止调试，所有车机要校验信息。

刚才主要是基础角度，怎么保证车联网安全、汽车的安全，我应该站在用户角度来说，用户怎么体会到安全感、有安全性，最基础的就是，车是提供运输的工具，首先要有一个舒适的驾驶环境，再往上会增加很多安全设施，再往上走就人工智能，我们现在做的一些方案里面，智能空调、智能充电，或者是智能汽车预测行为维护，这些数据都是通过TSP收到，我们就可以基于这些数据做一些研究，这样可以主动给车推送一些信息。

汽车承载的内在意义越来越多，最重要是让用户感觉到“安全性”、“安全感”，在智能座舱方面，我们的云端团队和智能座舱团队一起交流的时候，经常说的是，怎么把智能座舱里的一些功能由云实现，云和智能座舱有很好的交互，为用户提供一个很好的安全感体验。

现在车里面的屏越来越多，有各种大屏，我们做的方案AI技术引进来后，可以有一个使用场景，比如说小孩坐在后排，开车的爸爸妈妈不知道小孩在做什么，我们可以把一些技术引进来，汽车里面可能有一托四、一托五的大屏，前方的妈妈就可以知道后排的小孩在做什么，是不是睡着了，这需要AI算法看他在干嘛，他是不是活跃的，如果没有反应可能是睡着了。因为我们开车，最害怕的开一段时间，要问一下我们后面小孩在干嘛？如果不说话了，不知道在干嘛。所以这个场景就很需要，后排的屏幕上是有摄像头的，可以侦查大小孩的一些状况。我可以识别出来在做出行方案的时候，通过车内摄像头识别出来每一个人的特征，可以识别出一些职业特征，通过屏幕输出相应的东西。

我们在做智能座舱时，公司的解决方案用的是鲸鱼的logo，头鲸有一个本事，每年洄游1万公里左右，但是基本上都是保持直线，非常精准，没有误差。所以我们在设计的时候，希望也是精准的，给你提供的信息非常的简化和简练。

我们希望通过智能的陪伴，给用户安全的驾驶体验。谢谢大家！