日前，全球領(lǐng)先的IT市場(chǎng)研究和咨詢公司IDC對(duì)車聯(lián)網(wǎng)安全市場(chǎng)進(jìn)行了深入的調(diào)研后，正式發(fā)布《IDC 中國車聯(lián)網(wǎng)安全解決方案市場(chǎng)洞察，2023》報(bào)告。報(bào)告從車企實(shí)踐及網(wǎng)絡(luò)安全技術(shù)視角出發(fā)，覆蓋車內(nèi)設(shè)備或車內(nèi)通信安全、路端設(shè)備安全、通信網(wǎng)絡(luò)安全，以及車聯(lián)網(wǎng)平臺(tái)安全、數(shù)據(jù)安全等各個(gè)方面。
華云安“情報(bào)驅(qū)動(dòng)的V2X智能網(wǎng)聯(lián)車攻擊面管理解決方案”受到IDC的關(guān)注和認(rèn)可，獲得報(bào)告提名。這與華云安在攻擊面管理方面的技術(shù)創(chuàng)新與突破，并將其與汽車行業(yè)數(shù)字化技術(shù)與場(chǎng)景的深度融合實(shí)踐密不可分。
車聯(lián)網(wǎng)（含智能網(wǎng)聯(lián)車）成為未來經(jīng)濟(jì)發(fā)展重中之重。車聯(lián)網(wǎng)是汽車制造與軟件、通信領(lǐng)域融合應(yīng)用的重要方向，對(duì)于促進(jìn)汽車制造、軟件信息、通信等產(chǎn)業(yè)創(chuàng)新發(fā)展具有重要戰(zhàn)略意義。
隨著網(wǎng)聯(lián)汽車與智能交通深度融合，車云路一體協(xié)同發(fā)展，網(wǎng)絡(luò)暴露面擴(kuò)大，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)快速升高。除車聯(lián)網(wǎng)傳統(tǒng)的IT側(cè)風(fēng)險(xiǎn)外，智能網(wǎng)聯(lián)汽車本身也面臨諸多安全挑戰(zhàn)。因此，隨著智能網(wǎng)聯(lián)汽車的快速推廣，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全問題日益凸顯。對(duì)于車企而言，車聯(lián)網(wǎng)安全建設(shè)在汽車產(chǎn)業(yè)高速發(fā)展的過程中必不可少。
IDC認(rèn)為車聯(lián)網(wǎng)安全可以拆分成云端安全、車云通信網(wǎng)絡(luò)安全、V2X安全、車端安全、安全咨詢（出海合規(guī)、數(shù)據(jù)跨境等）等幾個(gè)子市場(chǎng)，國內(nèi)車聯(lián)網(wǎng)安全相關(guān)的企業(yè)布局各有側(cè)重點(diǎn)。在報(bào)告中，IDC 從多維度對(duì)華云安“情報(bào)驅(qū)動(dòng)的V2X智能網(wǎng)聯(lián)車攻擊面管理解決方案”進(jìn)行了評(píng)估：
基于NLP的汽車漏洞實(shí)時(shí)分析技術(shù)
通過多種消息渠道對(duì)已公開的車輛相關(guān)漏洞情報(bào)信息進(jìn)行收集匯總，并針對(duì)車載系統(tǒng)、應(yīng)用軟件、漏洞、補(bǔ)丁、廠商等信息，使用華云安自研的基于NLP的語義分析與提取技術(shù)，實(shí)現(xiàn)高效的漏洞核心信息過濾與轉(zhuǎn)換能力，形成精準(zhǔn)有效的汽車漏洞情報(bào)，并在第一時(shí)間向車企和主機(jī)廠下發(fā)，從而實(shí)現(xiàn)用戶對(duì)最新汽車漏洞情報(bào)的快速精準(zhǔn)的掌握和利用的能力。
自動(dòng)化汽車漏洞情報(bào)與資產(chǎn)部件分析技術(shù)
依托華云安自研的知識(shí)圖譜關(guān)聯(lián)分析技術(shù)，利用NLP提取和分析的主體及關(guān)系，實(shí)現(xiàn)汽車漏洞情報(bào)與汽車資產(chǎn)部件關(guān)系的自動(dòng)化建立，并通過關(guān)聯(lián)信息分析，實(shí)現(xiàn)對(duì)漏洞影響的汽車資產(chǎn)部件的報(bào)警，同時(shí)在此基礎(chǔ)上，通過圖譜化的數(shù)據(jù)分析技術(shù)，對(duì)數(shù)據(jù)進(jìn)行深度分析與挖掘，預(yù)測(cè)可能存在的漏洞問題，并將預(yù)測(cè)結(jié)果實(shí)時(shí)地向智能汽車漏洞與攻擊面管理中心報(bào)告。
智能化汽車漏洞危害評(píng)價(jià)方法
華云安構(gòu)建了一套基于強(qiáng)化學(xué)習(xí)的多項(xiàng)加權(quán)漏洞危險(xiǎn)性評(píng)估方法，通過本方法，能夠根據(jù)用戶人群評(píng)價(jià)進(jìn)行動(dòng)態(tài)迭代改進(jìn)，并通過平臺(tái)+服務(wù)+反饋的方式，在向用戶提供一體化漏洞評(píng)價(jià)服務(wù)的同時(shí)，結(jié)合用戶主動(dòng)提交的漏洞危險(xiǎn)性評(píng)價(jià)，實(shí)現(xiàn)隨時(shí)間動(dòng)態(tài)更新的漏洞危險(xiǎn)性指數(shù)，并根據(jù)指數(shù)提供有針對(duì)性的專業(yè)漏洞修復(fù)服務(wù)，同時(shí)，能夠?qū)ΡO(jiān)測(cè)中發(fā)現(xiàn)的汽車安全漏洞進(jìn)行整改修復(fù)，從而能夠有效降低受到各類攻擊的可能性。
免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
