“近几年，中国在智能网联汽车方面获得了快速发展。我们要看到，安全与发展是‘两个并重’的问题，发展越快我们越要注意相关安全问题，尤其是网联化方面的问题。智能网联汽车是相当复杂的‘一张网’，汽车只是整个网络中的一条边，或者说是端上面的一个节点，我们要系统性地考虑这张网涉及的相关安全问题，车、路、云、网、图这五个方面相关的安全问题都要成体系地考虑进去，尤其是在智能化应用带来了更多风险的背景下。”
近日，中国电子科技集团有限公司总师召集人、首席科学家饶志宏，在零观汽车特别节目——由中国汽车工业协会汽车纵横全媒体、中国经营报社、中经传媒智库联合举办的直播中接受《中国经营报》记者专访时作出上述表述。
在新能源汽车的赛场上，电动化被称为“上半场”，智能✅㊣化被称㊣为“下半场”，“下半场”决定各参赛选手的最终胜负。
近年来，国家多个部委陆续发布相关政策，协同推进智能网联汽车发展。在这个过程中，智能网联汽车安全技术应用问题在行业内是一个被✅反复探讨的话题。目前，行业内形成的统一认知是
在饶志宏看来，智能网联汽车在安全方面存在以✅下风险：一是网✅络异构复杂致使通㊣信安全防护薄弱。二是共享数据链长，数据隐私泄露加剧。目前，数据安全保护㊣机制尚未标准化，容易产生用户信息泄露。与此同时，智能网联汽车产业链条长，数据流转过程涉及实体多，容易✅因防护不当产生数据泄露。三是新技术应用面扩大，网络边界模糊难测。四是网络实体类型多✅样，互信协同问题严峻。譬如，通信实体间网络异构、带宽承载能力不同、交互数据多源异构，给网络实体信任关系建立、数据安全交互✅增加了难度。
此外，车、路、云、网、图、边这六个方面✅也各自存在风险。其中，在“车”方面，主要存在非法接入与仿冒、数据泄露等风险；在“路”方面，路侧设备易被非法接㊣入与仿冒，系统面临被反向攻击风险；在“云”方面，智能网联汽车服务平台易被攻击，业务面临系统性风险；在“图”方面，高精度✅地图服务平台易✅被攻击；在“网”方面，车—路—✅云网络开放协同，面临✅被窃取、篡改、重放风险；在“边”方面，MEC接口开放数✅据下沉，用户及终端㊣隐私数据存在泄㊣露风险。
基于此，饶志宏认为，智能网联汽车当前在安全方面，要建立车内/车外网络的立体网络防护，建立可靠㊣的协同安全系统，以及建立以预测为核心的主动防御体系。
“智能网联汽车产业的快速发展，技术创新的不✅断迭代，车辆运行安全、网络安全和数据安全风险交织。”饶志宏认为，我们在重视智能网联汽车数据安全技术研究与应用的同时，应针对数据进行分级，例如进行端到端训练算法时要清洗数据，避免数据污染影响模型。同时，应重视构建智能网联汽车体系化的密码应用，促进密码应用融合创新，提升密码在智能网联汽车安全的核心支撑作用。“智能网联汽车业务交互实体类型多样、网络异构、应用场景复杂，密码体系化应用是保障智能网联汽车安全的有效手段。”
在饶志宏✅看来，智能网联汽车数据安全缺少从顶层视角进行的全面系统设计和协同，因产业链复杂且长，其间任何相关活动主体的密码使用不㊣当，都可能造成数据泄露，需要顶层统筹与密码体系化设计，支撑跨多行业多部门的数据安全共享交换。
与此同时，饶志宏认为，要解决智能网联汽车安全问题，还要加快创新攻关，提升技术防护水平。针对前端感知、网联通信、车辆控制、边缘服务、智能设施等安全需求，推动一批安全技术产品攻关突破。
值得关注的是，饶志宏还进一步提到，在“车”端，在解决安全问题的同时也要尽量做到轻量化。“所谓轻量㊣化，就是不要为了让车达到安全方面的要求而产生很大的负担，我们要从体系化、系统性的角度着手去考虑解决安全方面的问题，要把车、路、云、网、图这五个关㊣键因素都要㊣考虑进去。”
作㊣为行㊣业资深人士，饶志宏认为，在互联网安全方面，相较于美国，我国有所落后，但从智能网联汽车、车联网安全这✅个视角来看，我们的起点与美国较为接近。
“随着科技革命的推进，我国在不断拥抱智能化，在智能网联汽车安全相关技术上，我们与美国没有明显的差距，只是可能在理论上存在一定差距。但是，总的来说，我国在发展智✅能网联汽车方面，在安全性上可以做到赋能汽车产业发展，在这一点上我们还是有信心能够做好。”饶志宏说。
当前，智能网联汽车产业已经驶入快车道。饶志宏认为，在智能网联汽车方面，我们要谨慎地去做每一步的验证，在安全“防护墙”的建立上，要从以下方面✅着手：首先，要积累大量的数据，要解决数据本身的安全问题，防止数据的“污染”，如果㊣数据不正确了，训练出来的模型也可能会出现问题。其次，当人工智能应用到车联网领域，要注意解决相关安全风险的排查。此外，在算法的训练过程中也要考虑防范相关安全问题，要形成一个体系。最后，在国✅家层面，要制定相关政策法规中电集团、标准规范，通过这些规定能够在一定程度上阻止出现一些不可控的问题。
在饶志宏看来，我国智能汽车出口到相应国家的时候要符合当地的政策法规要求。与此同时，解决智能汽车的安全问题离不开密码，我们用到的相应密码算法一定要符合当地的要求和条件。