再觀另一面，近些年智能網(wǎng)聯(lián)汽車迎來了新一波高速發(fā)展，針對汽車數(shù)據(jù)安全問題的討論甚囂塵上，甚至不乏一些恐慌性言論：“汽車數(shù)據(jù)要素將成為‘新石油’”，“無論你在車里說什么，或者是做什么，都不再有保密性，就像魏斯勒在身旁一樣恐怖；他們還可以隨時隨地調(diào)用‘記錄’，甚至在你不知道的時候”。

事實真的如此嗎？汽車廠商究竟如何進行數(shù)據(jù)和隱私保護？有沒有那一把砍掉“所羅門王結(jié)”的王者之劍？天際汽車給出了答案。

強強聯(lián)手，做汽車安全界的“大哥大”

隨著智能網(wǎng)聯(lián)服務(wù)的增多，不論是對車主還是主機廠來說，車聯(lián)網(wǎng)平臺的安全性都越來越重要。為此，天際汽車嚴守數(shù)據(jù)安全，嚴選合作伙伴。

華為被稱為“國貨之光”、“民族脊梁”，如果你僅僅以為它只有全球第一的手機市場份額和“讓人羨慕嫉妒恨”的5G通訊技術(shù)，那你就錯了。華為還匯聚其全球資源打造了行業(yè)頂級的云服務(wù)平臺——華為云，涉及基礎(chǔ)服務(wù)、應(yīng)用服務(wù)、人工智能等不同領(lǐng)域，通過云、AI和5G的協(xié)同優(yōu)勢，提供了穩(wěn)定可靠、安全可信的云服務(wù)。

華為云IoT車聯(lián)網(wǎng)平臺支持億級車輛連接，百萬級并發(fā)；同時推出六大服務(wù)套件，使能TSP快速開發(fā)新業(yè)務(wù)，提升開發(fā)效率，快速上線業(yè)務(wù)；隨著智能網(wǎng)聯(lián)技術(shù)的深入發(fā)展，華為云還支持向V2X（vehicle to everything,車用無線通信技術(shù)）、自動駕駛演進。

如此優(yōu)秀的伙伴我們怎么會“放過”？天際汽車與華為云建立了深度合作關(guān)系。雙方各自發(fā)揮在領(lǐng)域內(nèi)的專長，華為提供若干Iaas層、Paas層的服務(wù)組件，天際汽車開發(fā)在線導航、在線娛樂、遠程控制、數(shù)字鑰匙、FOTA升級等面向用戶的服務(wù)功能；同時基于華為云ECS的主機安全加固服務(wù)、WAF（web應(yīng)用的防火墻）、漏洞掃描、云堡壘機等安全服務(wù)，構(gòu)建了一個穩(wěn)定、高效、安全的云平臺，探索出一條“車企上云”的全新之路。

任何來自用戶或者車輛的敏感數(shù)據(jù)，在系統(tǒng)內(nèi)都采用加密存儲的方式，系統(tǒng)可以對再次輸入的信息與上次是否一致做判斷，但任何人都無法知道原始明文信息，充分保障了用戶的數(shù)據(jù)安全，用車時再也不用焦慮了。

天際汽車聯(lián)手華為云 構(gòu)筑智能汽車“云安全”

除了數(shù)據(jù)安全之外，我們還針對存儲安全、通訊安全、應(yīng)用安全等做了全方位的安全防護，讓隱私從此遁形。

本地存儲+云存儲“雙保險模式”

“自動駕駛汽車每秒就可產(chǎn)生1GB的數(shù)據(jù)量”，如此海量數(shù)據(jù)的安全存儲將是一個極大挑戰(zhàn)，天際汽車為此設(shè)計了本地存儲及云存儲的雙保險模式。天際車聯(lián)網(wǎng)平臺將業(yè)務(wù)數(shù)據(jù)保存在文檔數(shù)據(jù)庫、關(guān)系數(shù)據(jù)庫、數(shù)據(jù)倉庫、對象存儲中，并且每個存儲單元都有冗余設(shè)計。針對關(guān)鍵數(shù)據(jù)采用異云備份和線下備份的方式，多方位確保數(shù)據(jù)的存儲安全。

天際汽車加密數(shù)據(jù)傳輸

為數(shù)據(jù)傳輸通道穿上“盔甲”

V2X的高速發(fā)展使得車輛不再是一個單獨的存在，人與車、車與車、車與環(huán)境的聯(lián)系將變得越來越緊密，車輛的通訊安全也變得越來越緊要。天際工程師們?yōu)镸E7配備了專用APN的物聯(lián)網(wǎng)卡，數(shù)據(jù)鏈路層直達中國移動的核心網(wǎng)，再通過專用線路接入到天際云平臺，極大程度減少來自互聯(lián)網(wǎng)的數(shù)據(jù)干擾，即使在人群密集地區(qū)手機通訊出現(xiàn)擁堵時，專用APN也能保證車輛到云端傳輸通道的暢通。

天際汽車首款高端智能電動SUV天際ME7

另外，天際云平臺建立自有企業(yè)PKI系統(tǒng)，為通訊設(shè)立專有的保障機制。該系統(tǒng)向車輛內(nèi)置的安全芯片及手機中的TEE頒發(fā)數(shù)字證書，當車輛訪問云端時（使用MQTT或者Https協(xié)議），必須通過安全套接字協(xié)議SSL的雙向認證，為車輛和云端建立專屬通道，這可以確保數(shù)據(jù)發(fā)送到自己的車輛和專屬云賬號當中，不會出現(xiàn)“走錯門”的情況；另外，還可以對數(shù)據(jù)加密，防止數(shù)據(jù)在傳輸途中被竊取以及維護傳輸數(shù)據(jù)的完整性。

安全套接字協(xié)議（Secure Socket Layer，SSL），用以保障在Internet上數(shù)據(jù)傳輸?shù)陌踩�，利用�?shù)據(jù)加密(Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸過程中不會被截取及竊聽，廣泛地用于Web瀏覽器與服務(wù)器之間的身份認證和加密數(shù)據(jù)傳輸。

和黑客杠到底，守護用戶隱私

多年來，特斯拉一直與白帽黑客保持密切合作，以提高汽車軟件的安全性。去年更是直接與全球最知名、獎金最豐厚的黑客大賽Pwn2Own CanSecWest合作，高調(diào)承諾現(xiàn)場黑掉Model 3安全系統(tǒng)的黑客可以獲得這款車。如何提高汽車軟件安全性、更好的保護用戶隱私，同樣是天際汽車努力解決的問題。

天際ME7智能網(wǎng)聯(lián)系統(tǒng)集成了豐富的視頻、音樂及導航內(nèi)容，還設(shè)計了AI語音助手小天等，該如何保護其產(chǎn)生的大量數(shù)據(jù)？為了防范黑客攻擊和用戶資料被竊取，天際汽車與國內(nèi)知名的安全公司合作，在云端部署了行為分析、安全分析、惡意文件分析、流量分析、蜜罐系統(tǒng)，在車端部署了主動防御、漏洞檢測、總線接口控制等安全產(chǎn)品，構(gòu)筑了一個無形的盾牌，防患于未然。

天際ME7 采用全面的數(shù)據(jù)安全保護措施

天際汽車始終以車輛安全作為核心。在云計算+大數(shù)據(jù)時代，天際汽車云平臺走在了前列，隨著5G通訊技術(shù)和V2X的廣泛應(yīng)用，我們將繼續(xù)在科技前沿積極開拓，把科技優(yōu)勢轉(zhuǎn)化為良好的用戶體驗，讓人車生活更智能。