灣區(qū)物道
深圳市物聯(lián)網(wǎng)產(chǎn)業(yè)協(xié)會的精品欄目《灣區(qū)物道》系列訪談，對話專家學(xué)者、政府官員、灣區(qū)商會協(xié)會及企業(yè)家，解讀和宣傳扶持政策；分析市場產(chǎn)業(yè)技術(shù)發(fā)展情況；助力物聯(lián)網(wǎng)生態(tài)體系建設(shè)。
陳憑 |?碩軟技術(shù)CEO
?? 深圳碩軟技術(shù)有限公司CEO
?? 北京大學(xué)高級工商管理碩士
???通信產(chǎn)業(yè)營銷專家，產(chǎn)業(yè)物聯(lián)網(wǎng)先行者
???擁有二十余年通訊行業(yè)從業(yè)經(jīng)驗，曾就職于國內(nèi)知名通訊上市企業(yè)
?
隨著智能網(wǎng)聯(lián)時代的到來，汽車的網(wǎng)聯(lián)化和智能化功能也越來越多，從外部環(huán)境感知到內(nèi)在設(shè)備系統(tǒng)間的交互逐漸增加，打破了汽車控制系統(tǒng)原有的封閉生態(tài)，引入了很多來自互聯(lián)網(wǎng)的安全風(fēng)險。您認(rèn)為車聯(lián)網(wǎng)主要面臨哪些風(fēng)險與挑戰(zhàn)？
?
1、數(shù)據(jù)采集：大數(shù)據(jù)背景下數(shù)據(jù)過度采集和濫用隱患。
車聯(lián)網(wǎng)信息服務(wù)所采集的如車主身份信息（如姓名、身份證、電話）、車輛靜態(tài)信息（如車牌號、車輛識別碼）、車輛動態(tài)信息（如位置信息、行駛軌跡）以及用戶的駕駛習(xí)慣等，都屬于用戶個人信息，而在必要情形下采集的指紋、聲紋、人臉、心律等生物識別特征信息則屬于敏感個人信息。目前由整車廠商、車聯(lián)網(wǎng)服務(wù)平臺商采集和利用。由于車聯(lián)網(wǎng)屬于新興行業(yè)，管理還在完善中，對于哪些數(shù)據(jù)可被采集、數(shù)據(jù)如何利用、是否可以分享給第三方等關(guān)鍵問題，還需要細化管理要求，因此目前數(shù)據(jù)采集還存在過度采集和濫用的風(fēng)險。
2、數(shù)據(jù)傳輸：產(chǎn)業(yè)鏈條過長加大數(shù)據(jù)泄露風(fēng)險。
車聯(lián)網(wǎng)服務(wù)具有場景復(fù)雜化和功能多元化的特點。車聯(lián)網(wǎng)生態(tài)整合了出行、娛樂、交通管理、導(dǎo)航、車輛遠程檢測與控制及其他服務(wù)等。目前，車聯(lián)網(wǎng)相關(guān)數(shù)據(jù)主要存儲在智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)服務(wù)平臺上，存儲和傳輸方案主要由整車廠商、車聯(lián)網(wǎng)服務(wù)商設(shè)計實現(xiàn)。由于數(shù)據(jù)的采集、傳輸、存儲等環(huán)節(jié)沒有統(tǒng)一的安全要求，即數(shù)據(jù)具有非結(jié)構(gòu)性特征，可能因訪問控制不嚴(yán)、數(shù)據(jù)存儲不當(dāng)?shù)仍驅(qū)е聰?shù)據(jù)被竊。
目前主要存在兩類風(fēng)險：一是數(shù)據(jù)內(nèi)部傳輸風(fēng)險，主要包括 CAN 報文被篡改和偽造的安全風(fēng)險，連接接口、通信總線被阻塞從而導(dǎo)致數(shù)據(jù)不可用或無法及時反饋的風(fēng)險以及 CAN 總線與ECU之間缺少相應(yīng)的認(rèn)證保護技術(shù)引起的風(fēng)險；二是數(shù)據(jù)外部傳輸風(fēng)險，主要包括車外通信網(wǎng)絡(luò)傳輸數(shù)據(jù)時，在通信鏈路上會面臨被竊聽或遭受中間人攻擊的風(fēng)險；以及在特定模式下智能網(wǎng)聯(lián)汽車會通過 V2V 廣播本車的坐標(biāo)和軌跡信息，從而帶來的地理位置信息數(shù)據(jù)泄露的風(fēng)險。另外 , 車聯(lián)網(wǎng)所構(gòu)建的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)呈雙向甚至是多向的流動狀態(tài)。
例如 , 數(shù)據(jù)可能從車輛端流向某服務(wù)供應(yīng)商 , 服務(wù)供應(yīng)商向車輛端反饋特定的信息內(nèi)容 , 上下游服務(wù)供應(yīng)商之間、相關(guān)人員的移動智能終端與服務(wù)供應(yīng)商之間也會發(fā)生點對點或鏈條式的數(shù)據(jù)流動，多向流動狀態(tài)與非結(jié)構(gòu)性特征導(dǎo)致數(shù)據(jù)傳輸風(fēng)險加劇。
3、數(shù)據(jù)出境：全球產(chǎn)業(yè)鏈融合引發(fā)數(shù)據(jù)跨境流動安全隱患。
汽車行業(yè)的最大特點是全球產(chǎn)業(yè)鏈的高度融合，因此平臺數(shù)據(jù)跨境流動管理問題成為車聯(lián)網(wǎng)數(shù)據(jù)安全的重要隱患。數(shù)據(jù)出境涉及個人信息出境問題和重要數(shù)據(jù)出境問題。
從形式上看，數(shù)據(jù)跨境問題主要體現(xiàn)在兩個方面：一是存在境外車聯(lián)網(wǎng)服務(wù)商跨境服務(wù)隱患。我國大部分汽車是合資品牌汽車，還有部分汽車屬于境外進口汽車，其車聯(lián)網(wǎng)服務(wù)可能由境外企業(yè)及其子公司提供，需將車主身份信息、使用習(xí)慣、車輛狀態(tài)及行駛路徑等用戶信息傳往境外。此外，通信數(shù)據(jù)及車聯(lián)網(wǎng)數(shù)據(jù)傳往境外，可能泄露國家地理位置信息，危害國家安全。二是存在境內(nèi)外云平臺數(shù)據(jù)共享隱患，合資企業(yè)車聯(lián)網(wǎng)服務(wù)以境內(nèi)云平臺為主，但其外資公司通常負責(zé)全球車聯(lián)網(wǎng)運營，境內(nèi)平臺與境外平臺是否互聯(lián)，是否存在數(shù)據(jù)傳輸共享，是國家數(shù)據(jù)管理需要關(guān)注的重點內(nèi)容。車聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)構(gòu)建自身的數(shù)據(jù)評估體系，對于無法出境，或無法判定是否能夠出境的數(shù)據(jù)，應(yīng)存儲在境內(nèi)的服務(wù)器，境內(nèi)數(shù)據(jù)中心的設(shè)立和管理是數(shù)據(jù)跨境戰(zhàn)略的重要安排。
?
車聯(lián)網(wǎng)對于汽車行業(yè)具有怎樣的意義和作用？您認(rèn)為我國車聯(lián)網(wǎng)發(fā)展的主要目標(biāo)是什么？
全球車聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)不斷豐富完善，為汽車行業(yè)注入蓬勃發(fā)展的新鮮血液。當(dāng)前，全球數(shù)字經(jīng)濟快速發(fā)展，新一代信息通信技術(shù)與各行各業(yè)融合滲透，車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新型產(chǎn)業(yè)生態(tài)不斷壯大，有力推動了汽車、交通等傳統(tǒng)產(chǎn)業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展，也逐步衍生出智慧出行、交通數(shù)字化治理等數(shù)字經(jīng)濟發(fā)展的新產(chǎn)業(yè)集聚，越來越受到全球主要國家和地區(qū)政府的高度重視。?
車聯(lián)網(wǎng)應(yīng)用場景和服務(wù)能力也將不斷演進提升。網(wǎng)聯(lián)自動駕駛出租車、遠程遙控駕駛等應(yīng)用場景不斷涌現(xiàn)。車聯(lián)網(wǎng)有助于提升自動駕駛的感知能力，解決單車感知能力容易受到遮擋、惡劣天氣等環(huán)境條件影響，協(xié)助解決自動駕駛算力和功耗之間的矛盾，并提升自動駕駛的決策“博弈”效率與執(zhí)行能力。谷歌 Waymo、百度 Apollo等自動駕駛出租車已逐步實現(xiàn)商業(yè)化運營，部分支持通過車聯(lián)網(wǎng)與紅綠燈等路側(cè)基礎(chǔ)設(shè)施實現(xiàn)信息交互，并支持通過遠程遙控駕駛實現(xiàn)“無人化”。
在我看來，車聯(lián)網(wǎng)未來將有效賦能智能網(wǎng)聯(lián)汽車與智慧城市協(xié)同發(fā)展，促進新模式變革。車聯(lián)網(wǎng)將通過向車輛實時推送道路狀態(tài)信息，助力車輛選擇更安全高效的出行路徑；車聯(lián)網(wǎng)將通過對實時交通流量的監(jiān)測來進行智能規(guī)劃，增強道路交通管控能力；車聯(lián)網(wǎng)將通過增強路側(cè)基礎(chǔ)設(shè)施的感知計算能力，并與車輛感知信息進行融合，提升交通治理的數(shù)字化水平。車聯(lián)網(wǎng)將進一步促進汽車、道路建設(shè)、交通管理、物流等多行業(yè)領(lǐng)域的融合應(yīng)用，推動共享、合作等新模式不斷演進。
?
《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》提出，將網(wǎng)絡(luò)安全作為六大主要任務(wù)之一，特別提出要“構(gòu)建全面高效的智能汽車網(wǎng)絡(luò)安全體系”。圍繞這一目標(biāo)，物聯(lián)網(wǎng)企業(yè)如何參與其中，發(fā)揮自身價值?
物聯(lián)網(wǎng)很容易成為任何組織攻擊的薄弱環(huán)節(jié)或入口，這就是物聯(lián)網(wǎng)解決方案需要在設(shè)計上是安全的主要原因。將零信任框架擴展到物聯(lián)網(wǎng)部署，可以增強安全性并降低風(fēng)險。但這是一種企業(yè)級戰(zhàn)略，需要全面了解網(wǎng)絡(luò)上的所有物聯(lián)網(wǎng)系統(tǒng)。
當(dāng)今的大多數(shù)物聯(lián)網(wǎng)安全解決方案通過使用手動更新的已知設(shè)備數(shù)據(jù)庫來提供有限的可見性，需要單一用途的傳感器，缺乏一致的預(yù)防，并且無助于創(chuàng)建政策。物聯(lián)網(wǎng)企業(yè)只能通過整合來提供執(zhí)法，讓網(wǎng)絡(luò)安全團隊承擔(dān)繁重的工作，對未知設(shè)備視而不見，阻礙了其擴大運營規(guī)模、優(yōu)先工作或最小化風(fēng)險的努力。
車聯(lián)網(wǎng)通過“車與車”、“車與人”、“車與路”互聯(lián)互通實現(xiàn)信息共享，收集車輛、道路和環(huán)境的信息，提供專業(yè)的導(dǎo)航、場景服務(wù)以及媒體娛樂等服務(wù)。您認(rèn)為車聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀和發(fā)展趨勢分別是什么？
車聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀核心主要是車聯(lián)網(wǎng)支持實現(xiàn)了“人-車-路-云”各參與要素的連接，同樣會使得汽車、路側(cè)設(shè)施等在網(wǎng)絡(luò)中留下“行蹤”，面臨網(wǎng)絡(luò)攻擊等安全風(fēng)險。國內(nèi)外高度關(guān)注汽車智能化、網(wǎng)聯(lián)化發(fā)展的潛在安全隱患，多個國家和地區(qū)加快推進網(wǎng)絡(luò)安全、數(shù)據(jù)安全等相關(guān)工作?？梢钥闯?，雖然車聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)在過去幾年內(nèi)出現(xiàn)了跨越式發(fā)展，但車、路、云、網(wǎng)一直都是業(yè)界關(guān)注的重點。此外，由于車聯(lián)網(wǎng)應(yīng)用對定位精度的高要求，高精度地圖和定位也作為一個相對獨立的領(lǐng)域受到更多關(guān)注。
發(fā)展趨勢方面，一是逐步擴大規(guī)模。在城市道路加快開展紅綠燈等交通控制系統(tǒng)的規(guī)?；W(wǎng)聯(lián)升級改造，在高速公路出入匝道口、隧道口和團霧等危險路段優(yōu)先推進車聯(lián)網(wǎng)感知與通信基礎(chǔ)設(shè)施的部署建設(shè)，支持車聯(lián)網(wǎng)應(yīng)用從路口級、線路級向城市級、路網(wǎng)級邁進。
二是堅持采用標(biāo)準(zhǔn)化的建設(shè)方案。確保采購部署的設(shè)備、系統(tǒng)通過相應(yīng)標(biāo)準(zhǔn)的測試認(rèn)證，避免出現(xiàn)“已有技術(shù)標(biāo)準(zhǔn)卻不使用”或者“宣稱使用標(biāo)準(zhǔn)卻不檢測”等現(xiàn)象。明確建設(shè)全生命周期的方案審查、流程管理、成果評估等機制，避免出現(xiàn)煙囪式建設(shè)，效果良莠不齊，影響用戶體驗和產(chǎn)業(yè)規(guī)?；l(fā)展。
三是協(xié)同建設(shè)。促進車聯(lián)網(wǎng)平臺與交通管理等平臺的數(shù)據(jù)和打通，業(yè)務(wù)建立跨行業(yè)協(xié)同的身份認(rèn)證和安全信任體系，在車聯(lián)網(wǎng)、5G 網(wǎng)絡(luò)、高精度北斗定位系統(tǒng)、智慧城市基礎(chǔ)設(shè)施協(xié)同建設(shè)等方面形成統(tǒng)一共識，促進平臺互通、數(shù)據(jù)共享和基礎(chǔ)設(shè)施共建。
四是建設(shè)與運營相結(jié)合。避免“重建設(shè)、輕運營”，地方車聯(lián)網(wǎng)建設(shè)運營主體和高速公路業(yè)主等盡快建立技術(shù)把控、網(wǎng)絡(luò)運行維護和安全體系建設(shè)等能力。
五是充分發(fā)揮示范區(qū)、先導(dǎo)區(qū)的先試先行重要作用。行業(yè)主管部門應(yīng)加強車聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車等示范區(qū)、先導(dǎo)區(qū)的合作交流，對建設(shè)中遇到的共性問題要梳理形成問題清單，加強日常督導(dǎo)和定期評估，快速迭代，總結(jié)可復(fù)制推廣的經(jīng)驗案例。地方政府應(yīng)把車聯(lián)網(wǎng)基礎(chǔ)設(shè)施建設(shè)作為“一把手”工程來推動，切實解決地方跨部門之間的協(xié)同問題，并加強與車聯(lián)網(wǎng)基礎(chǔ)設(shè)施監(jiān)測平臺等的對接工作。?
在車聯(lián)網(wǎng)解決方案中，多以企業(yè)定制化為主，運營平臺、車聯(lián)網(wǎng)監(jiān)控以及面向未來的移動出行解決方案都是當(dāng)下市場的熱門。對此，碩軟的核心優(yōu)勢具體體現(xiàn)在哪些方面？碩軟又有哪些規(guī)劃與愿景？
深圳碩軟技術(shù)有限公司是國內(nèi)領(lǐng)先的通訊云平臺服務(wù)商，業(yè)務(wù)合作覆蓋三大運營商的多個集團、省、市公司。碩軟緊密銜接通信運營商與終端客戶，滿足客戶的各類智能化通訊需求，融合物聯(lián)網(wǎng)、國際短信、話費、流量、短信通道鏈接服務(wù)、號卡及寬帶資源等領(lǐng)域的數(shù)字化服務(wù)。自2018年起，物聯(lián)網(wǎng)行業(yè)成為重點戰(zhàn)略部署，碩軟也堅持持續(xù)拓展諸多新業(yè)務(wù)模式與完成業(yè)務(wù)線的創(chuàng)新迭代。在車聯(lián)網(wǎng)、視頻監(jiān)控以及物聯(lián)網(wǎng)綜合解決方案側(cè)三大領(lǐng)域，目前已與數(shù)字地圖、軟件、綜合監(jiān)控信息化系統(tǒng)以及信息與通信技術(shù)等行業(yè)的領(lǐng)軍公司達成深度戰(zhàn)略合作。與此同時，碩軟在物聯(lián)網(wǎng)行業(yè)的眾多細分領(lǐng)域皆有所布局，在新能源、車機、充電樁、智能穿戴、智能家居、智能零售等行業(yè)皆開展了業(yè)務(wù)合作。
作為物聯(lián)網(wǎng)卡運營頭部企業(yè)，目前碩軟管理物聯(lián)網(wǎng)終端連接數(shù)已超過2000萬，并且每年銷量仍以50%的比例快速增長，碩軟承載物聯(lián)網(wǎng)卡的平臺管理及精細化運營，主要具備卡片狀態(tài)管理、流量套餐管理、卡片管理、分潤管理、財務(wù)管理、數(shù)據(jù)報表等聚焦于物聯(lián)網(wǎng)卡的系統(tǒng)化集中控制與數(shù)據(jù)管理能力。
同時，碩軟基于物聯(lián)網(wǎng)具體的應(yīng)用場景以及用戶各類需求，深度運營云計算、大數(shù)據(jù)、人工智能算法，融合業(yè)務(wù)中臺和數(shù)據(jù)中臺架構(gòu)模式，支持第三方開發(fā)者能力植入，提出“IOT數(shù)智平臺C-PASS綜合解決方案”。數(shù)智化業(yè)務(wù)中臺可搭載物聯(lián)網(wǎng)卡管理、設(shè)備管理、狀態(tài)管理、短信收發(fā)、語音呼叫能力、訂單管理、告警服務(wù)、視頻服務(wù)、數(shù)字地圖服務(wù)等，并可根據(jù)用戶物聯(lián)網(wǎng)場景快速定制、上線數(shù)據(jù)中臺能力。碩軟的數(shù)據(jù)中臺可搭載數(shù)據(jù)統(tǒng)計報表、智能流量運營工具、用戶畫像、群體畫像、設(shè)備統(tǒng)計、視覺智能、語音智能、OCR等大數(shù)據(jù)和人工智能，全方位賦能用戶，也可根據(jù)物聯(lián)網(wǎng)場景需求快速擴充上線不同能力。
隨著市場需求不斷釋放，政策紅利源源不斷，車聯(lián)網(wǎng)產(chǎn)業(yè)的未來幾乎清晰可見。但隨著入局者越來越多，車聯(lián)網(wǎng)產(chǎn)業(yè)圖譜已經(jīng)逐漸明朗，此時，誰能做的更好、更安全，誰就能堅持到最后。
我們期待碩軟技術(shù)能夠不斷積累經(jīng)驗與資源，發(fā)揮自身最大優(yōu)勢，助力汽車產(chǎn)業(yè)轉(zhuǎn)型升級，同時也為物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)圈貢獻一份力量。
