登陆

北航信安｜解读《智能交通网络安全实践指南》

来源：公众号“汽车信息安全”

2020-06-30

1377

交通作为国家的关键基础设施，与人民生活、社会和经济发展息息相关。在新基建和交通强国的国家政策支持下，通过5G、大数据、互联网、人工智能、云计算等新技术与交通行业的深化融合，以信息通信技术为支撑的智能交通系统正如火如荼。而架构庞大复杂的智能交通系统，其网络安全建设工作面临着越来越多的安全风险，海量的智能交通异构终端设备监管难、不断增加的车路协同无线通信服务、层出不穷的交通敏感数据隐私泄露等问题为智能交通的发展带来了巨大的挑战。

北航信息安全团队依托于北航交通科学与工程学院和车路协同与安全控制北京市重点实验室，作为中国智能交通产业创新联盟交通运输信息安全工作组组长单位，参与成立了交通运输部交通运输网络安全技术行业研发中心，致力于智能交通信息安全实践，推进形成智能交通信息安全共性技术和具备持续开发能力的研究平台，研究制定智能交通信息安全标准，推进智能交通信息安全综合评测等工作。早在2018年，由北航-梆梆车联网安全研究院、交通运输部公路科学研究院、普华永道联合编撰的《智能交通网络安全实践指南》，对智能交通网络安全问题进行了全面而深入的剖析。

社会智能化、网联化、共享化的发展，极大推动了“互联网+”便捷交通的发展，近年来不断涌入的创新业态：智能驾驶、移动支付、共享出行、智能交通体系等无不在推动着智能交通产业快速发展。但是相较于智能交通产业整体的快速发展，网络安全风险正在不断扩散，智能交通领域聚合了海量的高价值用户数据，且由于智能交通产业链的复杂、各类应用和系统架构的异构性，各方面因素都在导致智能交通面临的威胁面剧增。黑客攻击、安全漏洞、汽车破解劫持等频繁上演。特斯拉汽车自动驾驶系统事故、Uber无人驾驶汽车车祸事件、航空公司因地勤系统遭黑客攻击而被迫停飞航班、公交实时数据被窃取、用户个人信息遭泄露……无不在敲响着智能交通网络安全问题的警钟。

《智能交通网络安全实践指南》从新问题应对、数据分析和监控手段、安全防护手段、监管机构合规、网安人才5个方面剖析了智能交通在网络安全领域遭遇的安全风险，将智能交通网络安全面临的挑战总结为以下5个方面：功能安全难以与网络安全集成、无法实时监控大规模异构终端设备、难以准确实时预测攻击、敏感数据识别和防护难度大增、安全运营紧缺复合型信息安全人才。

从智能交通产业治理维度，至顶向下开展智能交通信息安全体系架构设计

在智能交通网络安全体系架构中，以政府政策为指导，以人为中心，围绕智能交通城市建设，范围涵盖智能制造企业、运营服务商等机构和企业，交通工具和运营平台以及智能基础设施和物联网络等智能交通产业链中的所有对象。该体系共分为4大领域，分别为智能交通网络安全管理体系、智能交通网络安全技术体系、智能交通网络安全运营体系和智能交通网络安全评价体系。在该体系的整体框架中，以安全管理体系为根本，安全技术体系为基石，安全运营体系为核心，安全评价体系为保障，将风险管理思维和PDCA理念融入其中，形成有效的、持续改进的体系闭环。