灣區(qū)物道
深圳市物聯(lián)網(wǎng)產業(yè)協(xié)會的精品欄目《灣區(qū)物道》系列訪談，對話專家學者、政府官員、灣區(qū)商會協(xié)會及企業(yè)家，解讀和宣傳扶持政策；分析市場產業(yè)技術發(fā)展情況；助力物聯(lián)網(wǎng)生態(tài)體系建設。
陳憑 |?碩軟技術CEO
?? 深圳碩軟技術有限公司CEO
?? 北京大學高級工商管理碩士
???通信產業(yè)營銷專家，產業(yè)物聯(lián)網(wǎng)先行者
???擁有二十余年通訊行業(yè)從業(yè)經(jīng)驗，曾就職于國內知名通訊上市企業(yè)
?
隨著智能網(wǎng)聯(lián)時代的到來，汽車的網(wǎng)聯(lián)化和智能化功能也越來越多，從外部環(huán)境感知到內在設備系統(tǒng)間的交互逐漸增加，打破了汽車控制系統(tǒng)原有的封閉生態(tài)，引入了很多來自互聯(lián)網(wǎng)的安全風險。您認為車聯(lián)網(wǎng)主要面臨哪些風險與挑戰(zhàn)？
?
1、數(shù)據(jù)采集：大數(shù)據(jù)背景下數(shù)據(jù)過度采集和濫用隱患。
車聯(lián)網(wǎng)信息服務所采集的如車主身份信息（如姓名、身份證、電話）、車輛靜態(tài)信息（如車牌號、車輛識別碼）、車輛動態(tài)信息（如位置信息、行駛軌跡）以及用戶的駕駛習慣等，都屬于用戶個人信息，而在必要情形下采集的指紋、聲紋、人臉、心律等生物識別特征信息則屬于敏感個人信息。目前由整車廠商、車聯(lián)網(wǎng)服務平臺商采集和利用。由于車聯(lián)網(wǎng)屬于新興行業(yè)，管理還在完善中，對于哪些數(shù)據(jù)可被采集、數(shù)據(jù)如何利用、是否可以分享給第三方等關鍵問題，還需要細化管理要求，因此目前數(shù)據(jù)采集還存在過度采集和濫用的風險。
2、數(shù)據(jù)傳輸：產業(yè)鏈條過長加大數(shù)據(jù)泄露風險。
車聯(lián)網(wǎng)服務具有場景復雜化和功能多元化的特點。車聯(lián)網(wǎng)生態(tài)整合了出行、娛樂、交通管理、導航、車輛遠程檢測與控制及其他服務等。目前，車聯(lián)網(wǎng)相關數(shù)據(jù)主要存儲在智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)服務平臺上，存儲和傳輸方案主要由整車廠商、車聯(lián)網(wǎng)服務商設計實現(xiàn)。由于數(shù)據(jù)的采集、傳輸、存儲等環(huán)節(jié)沒有統(tǒng)一的安全要求，即數(shù)據(jù)具有非結構性特征，可能因訪問控制不嚴、數(shù)據(jù)存儲不當?shù)仍驅е聰?shù)據(jù)被竊。
目前主要存在兩類風險：一是數(shù)據(jù)內部傳輸風險，主要包括 CAN 報文被篡改和偽造的安全風險，連接接口、通信總線被阻塞從而導致數(shù)據(jù)不可用或無法及時反饋的風險以及 CAN 總線與ECU之間缺少相應的認證保護技術引起的風險；二是數(shù)據(jù)外部傳輸風險，主要包括車外通信網(wǎng)絡傳輸數(shù)據(jù)時，在通信鏈路上會面臨被竊聽或遭受中間人攻擊的風險；以及在特定模式下智能網(wǎng)聯(lián)汽車會通過 V2V 廣播本車的坐標和軌跡信息，從而帶來的地理位置信息數(shù)據(jù)泄露的風險。另外 , 車聯(lián)網(wǎng)所構建的網(wǎng)絡架構中數(shù)據(jù)呈雙向甚至是多向的流動狀態(tài)。
例如 , 數(shù)據(jù)可能從車輛端流向某服務供應商 , 服務供應商向車輛端反饋特定的信息內容 , 上下游服務供應商之間、相關人員的移動智能終端與服務供應商之間也會發(fā)生點對點或鏈條式的數(shù)據(jù)流動，多向流動狀態(tài)與非結構性特征導致數(shù)據(jù)傳輸風險加劇。
3、數(shù)據(jù)出境：全球產業(yè)鏈融合引發(fā)數(shù)據(jù)跨境流動安全隱患。
汽車行業(yè)的最大特點是全球產業(yè)鏈的高度融合，因此平臺數(shù)據(jù)跨境流動管理問題成為車聯(lián)網(wǎng)數(shù)據(jù)安全的重要隱患。數(shù)據(jù)出境涉及個人信息出境問題和重要數(shù)據(jù)出境問題。
從形式上看，數(shù)據(jù)跨境問題主要體現(xiàn)在兩個方面：一是存在境外車聯(lián)網(wǎng)服務商跨境服務隱患。我國大部分汽車是合資品牌汽車，還有部分汽車屬于境外進口汽車，其車聯(lián)網(wǎng)服務可能由境外企業(yè)及其子公司提供，需將車主身份信息、使用習慣、車輛狀態(tài)及行駛路徑等用戶信息傳往境外。此外，通信數(shù)據(jù)及車聯(lián)網(wǎng)數(shù)據(jù)傳往境外，可能泄露國家地理位置信息，危害國家安全。二是存在境內外云平臺數(shù)據(jù)共享隱患，合資企業(yè)車聯(lián)網(wǎng)服務以境內云平臺為主，但其外資公司通常負責全球車聯(lián)網(wǎng)運營，境內平臺與境外平臺是否互聯(lián)，是否存在數(shù)據(jù)傳輸共享，是國家數(shù)據(jù)管理需要關注的重點內容。車聯(lián)網(wǎng)企業(yè)應當構建自身的數(shù)據(jù)評估體系，對于無法出境，或無法判定是否能夠出境的數(shù)據(jù)，應存儲在境內的服務器，境內數(shù)據(jù)中心的設立和管理是數(shù)據(jù)跨境戰(zhàn)略的重要安排。
?
車聯(lián)網(wǎng)對于汽車行業(yè)具有怎樣的意義和作用？您認為我國車聯(lián)網(wǎng)發(fā)展的主要目標是什么？
全球車聯(lián)網(wǎng)產業(yè)生態(tài)不斷豐富完善，為汽車行業(yè)注入蓬勃發(fā)展的新鮮血液。當前，全球數(shù)字經(jīng)濟快速發(fā)展，新一代信息通信技術與各行各業(yè)融合滲透，車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新型產業(yè)生態(tài)不斷壯大，有力推動了汽車、交通等傳統(tǒng)產業(yè)的數(shù)字化、網(wǎng)絡化、智能化發(fā)展，也逐步衍生出智慧出行、交通數(shù)字化治理等數(shù)字經(jīng)濟發(fā)展的新產業(yè)集聚，越來越受到全球主要國家和地區(qū)政府的高度重視。?
車聯(lián)網(wǎng)應用場景和服務能力也將不斷演進提升。網(wǎng)聯(lián)自動駕駛出租車、遠程遙控駕駛等應用場景不斷涌現(xiàn)。車聯(lián)網(wǎng)有助于提升自動駕駛的感知能力，解決單車感知能力容易受到遮擋、惡劣天氣等環(huán)境條件影響，協(xié)助解決自動駕駛算力和功耗之間的矛盾，并提升自動駕駛的決策“博弈”效率與執(zhí)行能力。谷歌 Waymo、百度 Apollo等自動駕駛出租車已逐步實現(xiàn)商業(yè)化運營，部分支持通過車聯(lián)網(wǎng)與紅綠燈等路側基礎設施實現(xiàn)信息交互，并支持通過遠程遙控駕駛實現(xiàn)“無人化”。
在我看來，車聯(lián)網(wǎng)未來將有效賦能智能網(wǎng)聯(lián)汽車與智慧城市協(xié)同發(fā)展，促進新模式變革。車聯(lián)網(wǎng)將通過向車輛實時推送道路狀態(tài)信息，助力車輛選擇更安全高效的出行路徑；車聯(lián)網(wǎng)將通過對實時交通流量的監(jiān)測來進行智能規(guī)劃，增強道路交通管控能力；車聯(lián)網(wǎng)將通過增強路側基礎設施的感知計算能力，并與車輛感知信息進行融合，提升交通治理的數(shù)字化水平。車聯(lián)網(wǎng)將進一步促進汽車、道路建設、交通管理、物流等多行業(yè)領域的融合應用，推動共享、合作等新模式不斷演進。
?
《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》提出，將網(wǎng)絡安全作為六大主要任務之一，特別提出要“構建全面高效的智能汽車網(wǎng)絡安全體系”。圍繞這一目標，物聯(lián)網(wǎng)企業(yè)如何參與其中，發(fā)揮自身價值?
物聯(lián)網(wǎng)很容易成為任何組織攻擊的薄弱環(huán)節(jié)或入口，這就是物聯(lián)網(wǎng)解決方案需要在設計上是安全的主要原因。將零信任框架擴展到物聯(lián)網(wǎng)部署，可以增強安全性并降低風險。但這是一種企業(yè)級戰(zhàn)略，需要全面了解網(wǎng)絡上的所有物聯(lián)網(wǎng)系統(tǒng)。
當今的大多數(shù)物聯(lián)網(wǎng)安全解決方案通過使用手動更新的已知設備數(shù)據(jù)庫來提供有限的可見性，需要單一用途的傳感器，缺乏一致的預防，并且無助于創(chuàng)建政策。物聯(lián)網(wǎng)企業(yè)只能通過整合來提供執(zhí)法，讓網(wǎng)絡安全團隊承擔繁重的工作，對未知設備視而不見，阻礙了其擴大運營規(guī)模、優(yōu)先工作或最小化風險的努力。
車聯(lián)網(wǎng)通過“車與車”、“車與人”、“車與路”互聯(lián)互通實現(xiàn)信息共享，收集車輛、道路和環(huán)境的信息，提供專業(yè)的導航、場景服務以及媒體娛樂等服務。您認為車聯(lián)網(wǎng)的應用現(xiàn)狀和發(fā)展趨勢分別是什么？
車聯(lián)網(wǎng)的應用現(xiàn)狀核心主要是車聯(lián)網(wǎng)支持實現(xiàn)了“人-車-路-云”各參與要素的連接，同樣會使得汽車、路側設施等在網(wǎng)絡中留下“行蹤”，面臨網(wǎng)絡攻擊等安全風險。國內外高度關注汽車智能化、網(wǎng)聯(lián)化發(fā)展的潛在安全隱患，多個國家和地區(qū)加快推進網(wǎng)絡安全、數(shù)據(jù)安全等相關工作?？梢钥闯?，雖然車聯(lián)網(wǎng)技術與產業(yè)在過去幾年內出現(xiàn)了跨越式發(fā)展，但車、路、云、網(wǎng)一直都是業(yè)界關注的重點。此外，由于車聯(lián)網(wǎng)應用對定位精度的高要求，高精度地圖和定位也作為一個相對獨立的領域受到更多關注。
發(fā)展趨勢方面，一是逐步擴大規(guī)模。在城市道路加快開展紅綠燈等交通控制系統(tǒng)的規(guī)?；W(wǎng)聯(lián)升級改造，在高速公路出入匝道口、隧道口和團霧等危險路段優(yōu)先推進車聯(lián)網(wǎng)感知與通信基礎設施的部署建設，支持車聯(lián)網(wǎng)應用從路口級、線路級向城市級、路網(wǎng)級邁進。
二是堅持采用標準化的建設方案。確保采購部署的設備、系統(tǒng)通過相應標準的測試認證，避免出現(xiàn)“已有技術標準卻不使用”或者“宣稱使用標準卻不檢測”等現(xiàn)象。明確建設全生命周期的方案審查、流程管理、成果評估等機制，避免出現(xiàn)煙囪式建設，效果良莠不齊，影響用戶體驗和產業(yè)規(guī)?；l(fā)展。
三是協(xié)同建設。促進車聯(lián)網(wǎng)平臺與交通管理等平臺的數(shù)據(jù)和打通，業(yè)務建立跨行業(yè)協(xié)同的身份認證和安全信任體系，在車聯(lián)網(wǎng)、5G 網(wǎng)絡、高精度北斗定位系統(tǒng)、智慧城市基礎設施協(xié)同建設等方面形成統(tǒng)一共識，促進平臺互通、數(shù)據(jù)共享和基礎設施共建。
四是建設與運營相結合。避免“重建設、輕運營”，地方車聯(lián)網(wǎng)建設運營主體和高速公路業(yè)主等盡快建立技術把控、網(wǎng)絡運行維護和安全體系建設等能力。
五是充分發(fā)揮示范區(qū)、先導區(qū)的先試先行重要作用。行業(yè)主管部門應加強車聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車等示范區(qū)、先導區(qū)的合作交流，對建設中遇到的共性問題要梳理形成問題清單，加強日常督導和定期評估，快速迭代，總結可復制推廣的經(jīng)驗案例。地方政府應把車聯(lián)網(wǎng)基礎設施建設作為“一把手”工程來推動，切實解決地方跨部門之間的協(xié)同問題，并加強與車聯(lián)網(wǎng)基礎設施監(jiān)測平臺等的對接工作。?
在車聯(lián)網(wǎng)解決方案中，多以企業(yè)定制化為主，運營平臺、車聯(lián)網(wǎng)監(jiān)控以及面向未來的移動出行解決方案都是當下市場的熱門。對此，碩軟的核心優(yōu)勢具體體現(xiàn)在哪些方面？碩軟又有哪些規(guī)劃與愿景？
深圳碩軟技術有限公司是國內領先的通訊云平臺服務商，業(yè)務合作覆蓋三大運營商的多個集團、省、市公司。碩軟緊密銜接通信運營商與終端客戶，滿足客戶的各類智能化通訊需求，融合物聯(lián)網(wǎng)、國際短信、話費、流量、短信通道鏈接服務、號卡及寬帶資源等領域的數(shù)字化服務。自2018年起，物聯(lián)網(wǎng)行業(yè)成為重點戰(zhàn)略部署，碩軟也堅持持續(xù)拓展諸多新業(yè)務模式與完成業(yè)務線的創(chuàng)新迭代。在車聯(lián)網(wǎng)、視頻監(jiān)控以及物聯(lián)網(wǎng)綜合解決方案側三大領域，目前已與數(shù)字地圖、軟件、綜合監(jiān)控信息化系統(tǒng)以及信息與通信技術等行業(yè)的領軍公司達成深度戰(zhàn)略合作。與此同時，碩軟在物聯(lián)網(wǎng)行業(yè)的眾多細分領域皆有所布局，在新能源、車機、充電樁、智能穿戴、智能家居、智能零售等行業(yè)皆開展了業(yè)務合作。
作為物聯(lián)網(wǎng)卡運營頭部企業(yè)，目前碩軟管理物聯(lián)網(wǎng)終端連接數(shù)已超過2000萬，并且每年銷量仍以50%的比例快速增長，碩軟承載物聯(lián)網(wǎng)卡的平臺管理及精細化運營，主要具備卡片狀態(tài)管理、流量套餐管理、卡片管理、分潤管理、財務管理、數(shù)據(jù)報表等聚焦于物聯(lián)網(wǎng)卡的系統(tǒng)化集中控制與數(shù)據(jù)管理能力。
同時，碩軟基于物聯(lián)網(wǎng)具體的應用場景以及用戶各類需求，深度運營云計算、大數(shù)據(jù)、人工智能算法，融合業(yè)務中臺和數(shù)據(jù)中臺架構模式，支持第三方開發(fā)者能力植入，提出“IOT數(shù)智平臺C-PASS綜合解決方案”。數(shù)智化業(yè)務中臺可搭載物聯(lián)網(wǎng)卡管理、設備管理、狀態(tài)管理、短信收發(fā)、語音呼叫能力、訂單管理、告警服務、視頻服務、數(shù)字地圖服務等，并可根據(jù)用戶物聯(lián)網(wǎng)場景快速定制、上線數(shù)據(jù)中臺能力。碩軟的數(shù)據(jù)中臺可搭載數(shù)據(jù)統(tǒng)計報表、智能流量運營工具、用戶畫像、群體畫像、設備統(tǒng)計、視覺智能、語音智能、OCR等大數(shù)據(jù)和人工智能，全方位賦能用戶，也可根據(jù)物聯(lián)網(wǎng)場景需求快速擴充上線不同能力。
隨著市場需求不斷釋放，政策紅利源源不斷，車聯(lián)網(wǎng)產業(yè)的未來幾乎清晰可見。但隨著入局者越來越多，車聯(lián)網(wǎng)產業(yè)圖譜已經(jīng)逐漸明朗，此時，誰能做的更好、更安全，誰就能堅持到最后。
我們期待碩軟技術能夠不斷積累經(jīng)驗與資源，發(fā)揮自身最大優(yōu)勢，助力汽車產業(yè)轉型升級，同時也為物聯(lián)網(wǎng)產業(yè)生態(tài)圈貢獻一份力量。
