获ITU-T通过 360打造汽车安全“国际标准”

1月14日消息，近日，在ITU-T SG17（国际电信联盟网络安全标准研究组）会议上，由360牵头研制的国际标准X.1376（联网汽车安全异常行为检测机制）获得了批准。

“国际电联制定的标准是当今信息通信技术网络运行的根本。” ITU秘书长赵厚麟表示。X.1376作为ITU-T发布的国际标准，为联合国WP.29在今年正式开始实施的CSMS汽车安全合规准入落地提供了参考框架。

据悉，X.1376是国际上首个将大数据分析用于智能交通系统网络安全的标准。行业认为，这不仅是360作为世界领先的汽车网络安全解决方案技术领导者对业界的贡献，也标志着以360为代表的中国科技企业在该领域的安全实力受到全球认可，并逐步在国际标准制定方面释放有力的声音。该标准ITU-T发布了6种语言，包括英语、阿拉伯语、中文、西班牙语、法语、俄语。

据360介绍，X.1376是Sky-Go团队（360工业及车联网安全事业部汽车安全实验室）根据多年攻防经验总结出的汽车网络安全异常行为检测机制，该机制将业务数据、情报数据、人工分析进行有效结合，识别联网汽车各类场景中的异常行为，并形成告警通知，便于及时评估该异常行为的性质并依此进行保护。

“X.1376的检测机制能持续地对联网汽车进行分析，可以在攻击阶段，甚至攻击之前，有效识别系统中存在的异常行为，将攻击扼杀在摇篮之中。”Sky-Go团队负责人严敏睿表示。

据360工业及车联网事业部产品研发负责人宋戈透露，目前360车联网安全运营平台已接入100余万辆汽车，累计发现、拦截风险10万余次，为智能汽车提供实时的安全防护。同时，360将安全大脑引入到汽车行业，通过运营平台、工具链、专家服务为汽车行业提供全方位安全防护，保护智能网联汽车全生命周期安全。

ITU-T SG17 顾问杨晓雅认为，X.1376标准的发布恰逢其时，它将填补汽车网络新领域在异常检测的空白，为车企提供一份安全参考指南，提升网络安全能力。

360于2014年在国内开展汽车网络安全的研究工作，是国内最早研究智能网联汽车安全的公司，也是全球首家发现奔驰汽车漏洞的安全公司。

“对我们来说，如何将360在汽车网络安全方面的领先优势转换成标准，贡献到业界，是一项重大挑战。”360标准化部总监张屹表示，“360作为进入国际标准的新人，经历了各种挑战和据理力争后，X.1376才得以成功立项、编制，并最终发布。”

另据行业人士评价称，这些标准的批准和发布，表明360已深度参与智能网联汽车安全顶层建设，能够在数智化时代，面向不同场景持续输出自身安全能力。未来，360还表示将长期在网络安全领域的技术积累，通过标准工作贡献给业界，积极推动科技创新和产业生态体系的构建。