從自動駕駛巴士到無人駕駛接駁車，再到“車路云一體化”樣板路口，在2024年世界互聯網大會烏鎮峰會上，“車路云一體化技術”向大眾展示了從概念到現實的前沿進展，一個全新的智能交通時代正在開啟。智能交通論壇作為烏鎮峰會備受關注的論壇之一，邀請了中興通訊、小鵬汽車、聯通智網科技、全球移動通信系統協會、同濟大學、中國民航大學、奇安信集團等知名企業和機構代表出席，圍繞“智聯未來，交通無界—共創智能交通新生態”主題，從各自視角分享智能交通的新技術、新成果，并就車路云一體化技術的安全性、可靠性、可擴展性等方面進行了深入交流。

全國政協委員、全國工商聯副主席、奇安信集團董事長齊向東表示，車路云的全面互聯，也是安全風險的全面互聯，攻擊暴露面成指數級增加，網絡和數據安全成為“底板”工程。推進車路云一體化的發展，不僅要求車路安全、路云安全、云車安全“三協同”，而且強調以內生安全為核心，實現安全能力與業務場景的深度融合，并加強體系化建設。

發展車路云一體化 要實現安全“三協同”

讓“聰明的車、智慧的路、強大的云”高效協同運轉，網絡和數據安全是前提和基礎。結合奇安信在車路云領域的安全實踐，齊向東總結出，車路云一體化要行穩致遠，首先要實現安全“三協同”。

一是車路安全協同，防止防線被打穿造成設備失靈。一方面，未來攻擊智能網聯車的路徑主要有三個：路側設備、車廠系統、車本身的無線控制系統，攻擊者可利用多種手段從路側設備打入車載單元，造成智能網聯車判斷失誤，引發交通混亂;另一方面，通過車載單元也可以向路側發送非授權指令攻擊，進而造成信號燈、情報板等交通信號設施失靈，加大事故風險。

二是路云安全協同，防止數據被污染造成交通混亂。車路云全面互聯打破了不同領域、部門、平臺的數據“孤島”，保障數據在傳輸和處理過程中的安全性、可靠性至關重要。在路云協同的過程中，云控平臺一旦被破壞，極有可能導致路端數據被污染。時實來看，會下發錯誤指令，造成交通信號設施、路側感知系統等異常，增加事故風險;長期來看，利用管控和技術漏洞，可以劫持、篡改監控信息，導致交通監管大數據被污染，從而誤導宏觀決策。

三是云車安全協同，防止信息被泄露影響公共安全。攻擊者可以從區域云網關、進入邊緣云網關，進一步打入車載單元，非法獲取定位信息，導致用戶隱私被竊取。同時，車載單元也可以成為進入區域云交通大數據系統的攻擊跳板，造成關鍵交通基礎數據失竊。

實現安全“三協同”的關鍵是體系化建設

“在車路云全面互聯的場景中，安全防護絕不是單點問題，而是體系問題”，齊向東強調，需要以內生安全為核心實現安全能力和業務場景的深度融合。

目前，奇安信針對車路云形成了一套體系化的解決方案，并參與了全國多個試點城市的車路云一體化項目。從實踐上看，做好車路云一體化安全防護主要有三點。

一是確保基礎架構安全，建縱深防御的內生安全體系。所謂內生，就是把安全能力內置到“車路云”的各個環節，實現安全能力無死角，為及時發現攻擊打下基礎;所謂縱深，就是保證多道網絡安全防線聯動，一道防線被突破還有其它若干防線攔截攻擊。

具體到車路云場景中，就是理清“三協同”之間的交互風險和攻擊路徑，構建云控平臺安全和路側一體化安全能力，加強業務安全防護措施。同時，通過車端OBU、路側RSU和云控平臺的安全協同機制，實現三位一體的全覆蓋監測，為云、數、網、邊、端的安全防護聯動能力打好基礎，保障車路云業務穩定。

二是確保數據安全合規，建立全鏈條的數據安全防護體系。車路云數據總量大、類型多、流轉頻繁，數據使用主體和應用場景始終在不斷變化。需要從數據的生產、應用和流通組成的“數據三角”模型出發，以數據為核心，打造集“事件監測、風險分析、策略調整、訪問控制”于一體的全鏈條閉環體系，保障數據合規流轉。并且，車路云一體化的相關參與方都是重要數據持有者，其中很大一部分權屬在城市，需要依據《網絡數據安全管理條例》中對重要數據安全的防護要求，列重要數據具體目錄，進行重點防護。

三是確保全局聯防聯控，建車路云一體化安全運營管理中心。車路云一體化參與方眾多，面臨安全態勢難監測、異常風險難預警、安全事件難閉環等防護難題,需要建設城市級、集約化的車路云統一安全運營管理中心，實現安全運營和業務運營的深度融合。充分考慮車路云系統跨平臺、跨部門、跨技術的業務特性，通過分權分域管理方式，對區域云和邊緣云進行統一運營;并對云端、路端、車端匯集來的多種日志進行分級管控;第一時間對安全威脅進行分析、研判、預警、處置，實現多層感知，從而增強車路云的安全聯動能力，實現車路云一體化的網絡安全“零事故”目標。

最后，齊向東表示，車路云一體化是我們邁向“交通強國”的關鍵之舉，需要各方共同努力。建議政府機構加強車路云安全建設指導，形成建設指南;車路云的建設方在設計之初，也要讓安全建設同步入場;各參與方應充分考慮自己負責的部分，依據安全要求，做好安全建設。(張揚)

(新媒體責編：zhangzhen)