车路云供应链安全挑战
车路云一体化发展面临网络安全挑战，主要体现在：
- 车路云一体化面临网络安全挑战：汽车智能化、网联化提升出行效率，但也增加了网络安全风险。V2X技术将人、车、路、云连接，形成巨大信息网络，智能网联汽车集成大量软硬件系统，无线通信接口、总线传输协议、车载传感器等均存在安全漏洞，增加了攻击面和攻击概率。
- 车路云供应链的复杂性加剧了网络安全威胁：汽车工业依赖全球第三方供应商，供应商采用不同开发标准和技术架构，协调和整合难度增大，增加了供应链遭受攻击的风险。新供应商可能带来未知风险，供应链中的漏洞和恶意程序成为主要网络安全问题。
- 车路云安全相关法律法规与标准体系：UN/WP.29发布R155/R156/R157法规，要求车辆制造商满足网络安全强制要求。中国发布“GB44495-2024汽车整车信息安全技术要求”强制性国家标准，与R155协调。ISO/SAE《道路车辆-网络安全工程》作为事实上的行业标准，指导CSMS建设。
车路云供应链
车路云供应链体系涵盖智能网联汽车、道路交通基础设施和云端平台三大核心领域：
- 智能网联汽车：涉及整车制造商、零部件供应商和软件开发商，负责车辆硬件、嵌入式系统以及车载网络的研发与集成。包括感知层（传感器）、决策层（中央计算单元和人工智能算法）、通信与网络层（V2X技术）、智能座舱系统、车载软件。
- 道路交通基础设施：包括智能交通灯、监控设备、路侧通信单元（RSU）等，需多方协作以实现车路协同功能。涵盖感知设施、通信网络基础设施、交通附属设施和边缘计算系统。
- 云端服务平台：涉及数据存储、实时计算和服务部署，由云服务提供商、数据分析企业及网络安全供应商共同支持。具有数据汇聚与处理能力、应用服务、实时性与高可用性、高并发性与可扩展性、跨域互联与协同等特征。
车路云供应链安全风险
车路云供应链涉及软硬件，可抽象为十个层次的网络安全威胁进行威胁建模：
- 硬件安全：PCB安全、处理器芯片安全、存储芯片安全、硬件调试接口安全、板载传输总线安全。
- 固件安全：全操作系统固件、部分操作系统固件、无操作系统固件。
- 系统安全：操作系统安全机制和配置。
- 总线安全：CAN总线安全、FlexRay总线安全、LIN总线安全、MOST总线安全、车载以太网总线安全。
- 无线电安全：短距离无线通信技术（Bluetooth、Zigbee、UWB、NFC）、中距离无线通信技术（DSRC、Wi-Fi）、长距离无线通信技术（5G、C-V2X）。
- 网络安全：基于TCP/IP协议栈的上层网络通信安全。
- 云端安全：Web应用安全、数据安全。
- 应用安全：手机应用程序安全、客户端文件、本地存储数据、应用进程、运行时数据、交互界面与接口、网络通信。
- 数据安全：车辆状态数据、身份数据。
- 传感器安全：GPS、IMU、摄像头、激光雷达、毫米波雷达、超声波传感器。
车路云供应链安全解决方案
为应对车路云供应链安全风险，需从设计、生产、运行和维护阶段入手，构建全面的安全防护与检测体系：
- 建立网络安全管理体系：包括组织相关的网络安全管理（网络安全治理、管理体系、网络安全资源管理、网络安全管理与组织网络安全审核）、项目相关的网络安全管理（网络安全计划、项目风险管理、网络安全需求管理）、供应商分布式网络安全管理（网络安全责任分配、网络安全需求流转、信息共享与沟通、分布式风险管理、分布式验证与测试、供应链网络安全管理）、持续的网络安全活动（威胁监控与情报共享、漏洞管理与修复、网络安全事件管理、数据收集与分析）。
- 设计阶段开展威胁分析与风险评估：进行资产识别、威胁分析、风险评估，制定安全目标。
- 开发阶段建立软件供应链安全管控体系：针对供方和需方建立安全治理策略，配置软件安全检测技术能力。
- 测试阶段开展体系化网络安全测试：基于威胁的安全测试流程，车路云供应链安全测试框架（硬件、固件、系统、总线、无线电、网络、云端、应用、隐私、传感器）。
- 运营阶段建立供应链漏洞管理体系：漏洞发现、漏洞评估、漏洞处理与修复、协同漏洞披露。
车路云供应链网络安全案例
- 电子不停车收费系统OBU风险评估案例：进行资产识别、威胁分析、风险评估，制定安全目标。
- 软件供应链安全管控案例：建立软件供应链安全管控平台，进行项目管理、业务场景化安全需求、任务关联推送、集成各种安全工具、安全漏洞管理、车联网威胁建模。
- 整车体系化网络安全测试案例：进行测试范围与信息收集、网络安全威胁分析、网络安全测试方案。
- 供应链漏洞管理体系案例：收集安全漏洞、安全奖励计划、漏洞政策、漏洞披露信息发布。
趋势与展望
- 自动驾驶带来的潜在网络安全风险：人工智能算法的安全性、数据集的安全性、版本管理的安全性、感知系统的安全性。
- 大模型的普及与应用带来严峻的网络安全挑战：大模型降低网络攻击技术门槛，被不法分子利用设计和实施网络攻击，需要加强监管和责任追溯。
- 车路云数据融合过程中的安全风险：个人隐私数据暴露、汽车数据的商业化利用、技术性攻击，需要技术、管理和政策层面的综合措施保障隐私。
