Taas Labs第二届中国无人驾驶及汽车网络安全周精彩回顾

2ndAutoSecuChinaWeek2018（第二届中国无人驾驶及汽车网络安全周）于9月12-14日在北京隆重召开。

峰会第一天的大会主席是刚刚从以色列的第六次ISO2134会议上回来的中国汽车技术研究中检测中心部长张亚楠女士。张部长认为信息安全尤其智能网联汽车信息安全不是一件事情，它是一个体系，它涉及整车的开发、运维以及供应商的管理等一系列流程。其实这样一个庞大的体系是汽车行业自己不能够完全去解决的，它确实需要来自于互联网行业、通信行业等其他行业的帮助，来帮助其这行业解决汽车网联化过程中信息安全问题。

在从国家层面和世界上的一些标准体系、法律法规介绍了智能网联汽车相关的安全问题之后。来自中国信通院的倪昀泽先生从更加落地的方面介绍一下智能网联汽车所面临的一些安全问题并带来了泰尔实验室所从事的汽车相关的检测领域包括相应的测试工具、测试方法。

作为整车厂的代表，来自广汽研究院的郭博士分享自主驾驶功能安全和网络安全方面一些思考和实践，郭博士首先指出当前整车厂商在汽车网络安全发展方面还处于主动摸索阶段，在自主驾驶功能发展方面郭博士讲述了目前的在国内的发展现状，即系统设计没有问题，测试没有问题，但是自身经验不足，对于零部件在系统里整合的设计不足，工程师知道怎样避免这样的情况，设计时候忽略掉此时此刻我们应该考虑这样的功能安全诉求。

百度的自动驾驶事业群信息安全首席安全架构师，同时也是百度Apollo信息安全实验室负责人云朋先生，多年研究关于车联网安全以及自动驾驶安全解决方案，跟大家分享一些百度的的进展，从攻防两个角度为大家分析了目前汽车信息安全的共性问题，和容易被大家忽视的环节。

Visualthreat介绍了从定制、定量、定向的汽车防御方案，从而量化它的性能、从成本或效果方面进行评估。快速定制不同类型的防火墙。北航大学周彬博士带来了初步搭建攻防一体化的智能车辆主动防御体系，并介绍了其中的关键技术。

国家互联网应急响应中心王永建博士分为三个方面为我们介绍了关于目前发展现状、国家政策。第一，汽车产业面临的信息安全问题。第二，目前我国汽车信息安全标准及相关政策法规现状简介，包括国标、行标。第三，CNCERT/cc针对汽车信息安全开展的工作简介。

RTI亚太区经理、首席工程师王总,分享了AUTOSARadaptive中的实时连接框架：DDS，探讨了OMGDDS标准规范与AUTOSARadaptive标准规范与AUTOSARadaptive的新集成方法，DDS为L4L5自动驾驶系统提供了高安全、高性能的实时通信数据总线。

金杜律师事务所高级合伙人，在《网络安全法》出台后，着眼于车联网生态下，为众多企业梳理从产品设计、用户使用、与第三方合作、跨境传输等情景中的“个人信息”风险点提出合规建议。