一、國內(nèi)外政策及標(biāo)準(zhǔn)現(xiàn)狀
隨著物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和普及，車聯(lián)網(wǎng)作為物聯(lián)網(wǎng)的重要應(yīng)用場景，將車輛與互聯(lián)網(wǎng)相連接，通過傳感器、通信設(shè)備和控制單元，實現(xiàn)了車輛之間、車輛與交通基礎(chǔ)設(shè)施之間的信息交互和協(xié)同。保障車聯(lián)網(wǎng)系統(tǒng)的安全和穩(wěn)定，各國政府和標(biāo)準(zhǔn)組織也相繼出臺了一系列的安全標(biāo)準(zhǔn)和法規(guī)。為了明確各個標(biāo)準(zhǔn)在智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)技術(shù)體系中的地位和作用，2022年9月工信部印發(fā)《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）（2022年版）》（征求意見稿），智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系橫向以智能感知與信息通信層、決策控制與執(zhí)行層、資源管理與應(yīng)用層三個層次為基礎(chǔ)，縱向以功能安全和預(yù)期功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全通用規(guī)范技術(shù)為支撐，形成“三橫兩縱”的核心技術(shù)架構(gòu)，完整呈現(xiàn)標(biāo)準(zhǔn)體系的技術(shù)邏輯。具體來說，國外代表性的標(biāo)準(zhǔn)和法規(guī)包括ISO/SAE 21434、UN R155、UN R156、GDPR、C-ITS、ANSI/UL 4600等，國內(nèi)也制定了《汽車信息安全通用技術(shù)要求》（GB/T 40861-2021）、《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》（GB/T 40856-2021）、《電動汽車遠程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》（GB/T 40855-2021）、《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》（GB/T 40857-2021）等國家標(biāo)準(zhǔn)以及《車聯(lián)網(wǎng)信息服務(wù)數(shù)據(jù)安全技術(shù)要求》（YD/T 3751-2020）等行業(yè)標(biāo)準(zhǔn)，當(dāng)前還在制定《汽車整車信息安全技術(shù)要求》（20214422-Q-339）、《汽車軟件升級通用技術(shù)要求》（20214423-Q-339）兩項強制標(biāo)準(zhǔn)。此外，如《網(wǎng)絡(luò)安全法》、《道路交通安全法》等法律法規(guī)進一步明確規(guī)定了車輛制造企業(yè)應(yīng)當(dāng)對車輛信息安全進行保護，保障車輛信息安全。
ISO/SAE 21434是國際標(biāo)準(zhǔn)化組織（ISO）和美國汽車工程師學(xué)會（SAE）共同制定的車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)，論述了道路車輛內(nèi)電氣和電子（E/E）系統(tǒng)工程中的網(wǎng)絡(luò)安全問題。通過確定網(wǎng)絡(luò)安全政策和流程、管理網(wǎng)絡(luò)安全風(fēng)險，該標(biāo)準(zhǔn)旨在使E/E系統(tǒng)的工程能夠跟上最先進的技術(shù)和攻擊方法。ISO/SAE21434標(biāo)準(zhǔn)中，針對網(wǎng)絡(luò)安全活動做了很多的定義，同時也對安全活動的裁剪做出了定義和分析方法，包含了資產(chǎn)識別、威脅場景識別、影響等級、攻擊路徑分析、攻擊可行性等級、風(fēng)險評估上確定、風(fēng)險處置決策，共7個基本的步驟。該標(biāo)準(zhǔn)要求制定車輛網(wǎng)絡(luò)安全管理計劃，并將車輛網(wǎng)絡(luò)安全管理納入整個車輛開發(fā)生命周期中，包括需求分析、設(shè)計、開發(fā)、測試、部署和維護等階段，識別威脅、漏洞和弱點。此外，標(biāo)準(zhǔn)也針對道路車輛及其部件、接口等提出網(wǎng)絡(luò)安全風(fēng)險管理的要求，定義了車輛生命周期包括車輛工程、生產(chǎn)、操作、維護和報廢相關(guān)等各階段的要求，為車聯(lián)網(wǎng)企業(yè)和相關(guān)機構(gòu)提供了一個規(guī)范和標(biāo)準(zhǔn)化的安全管理體系。
UN R155和UN R156是聯(lián)合國制定的車輛汽車網(wǎng)絡(luò)信息安全和軟件升級的安全標(biāo)準(zhǔn)，旨在規(guī)定車輛的信息安全技術(shù)要求和測試方法，以確保車輛安全性和可靠性。UN R155標(biāo)準(zhǔn)從網(wǎng)絡(luò)安全管理體系認(rèn)證（CSMS）和車輛網(wǎng)絡(luò)安全型式認(rèn)證（VTA）對車輛合規(guī)認(rèn)證進行了約束，確保汽車全生命周期中都有對應(yīng)的流程措施，各流程實施于開發(fā)、生產(chǎn)、量產(chǎn)運維各個階段，保證信息安全設(shè)計、實施及響應(yīng)均有流程體系指導(dǎo)。VTA認(rèn)證則是針對信息安全開發(fā)中具體的工作項進行審查，旨在保證實施于車輛的信息安全防護技術(shù)在進行審查認(rèn)證時足夠完備。UN R156進一步規(guī)定了車輛軟件升級與軟件升級管理系統(tǒng)的標(biāo)準(zhǔn)，UN R155和UN R156標(biāo)準(zhǔn)為車輛的制造商和運營商提供了一個規(guī)范和標(biāo)準(zhǔn)化的技術(shù)要求，促進車聯(lián)網(wǎng)系統(tǒng)的安全發(fā)展和進步。
此外，歐盟制定的通用數(shù)據(jù)保護條例GDPR、歐洲委員會推出的C-ITS和Underwriters Laboratories（UL）組織制定ANSI/UL 4600，分別從個人數(shù)據(jù)的處理和保護標(biāo)準(zhǔn)、車輛與交通基礎(chǔ)設(shè)施之間的信息交互和協(xié)同、自動駕駛車輛的開發(fā)和測試流程方面對車聯(lián)網(wǎng)的功能安全和隱私信息保護方面提出了具體的要求和措施，為車聯(lián)網(wǎng)的安全發(fā)展提供了保障。
國內(nèi)標(biāo)準(zhǔn)方面，《汽車信息安全通用技術(shù)要求》（GB/T 40861-2021）標(biāo)準(zhǔn)主要明確了汽車信息安全基本概念和術(shù)語、汽車信息安全的基本要求和原則、汽車信息安全的危險源及評估方法、汽車信息安全防護技術(shù)體系結(jié)構(gòu)、汽車信息安全防護措施及要求、汽車信息安全管理和評估要求。對于規(guī)范汽車信息安全技術(shù)要求、保障用戶隱私、提高行業(yè)自律水平具有重要意義?！盾囕d信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》（GB/T 40856-2021）則規(guī)定了車載交互系統(tǒng)的安全能力和測試要求，明確車載信息交互系統(tǒng)對內(nèi)對外交互安全測試方法。《電動汽車遠程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》（GB/T 40855-2021）規(guī)定了面向車載終端、車企平臺和公共平臺之間數(shù)據(jù)通信安全的技術(shù)要求，同時對電動汽車車載終端信息安全測試環(huán)境、測試方法做出了明確要求。此外，對車載終端硬件、固件、軟件系統(tǒng)、數(shù)據(jù)存儲、網(wǎng)絡(luò)接口傳輸、遠程升級功能、日志功能等方面的信息安全測試要求和方法進行了規(guī)定?！镀嚲W(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》（GB/T 40857-2021）則規(guī)定了車輛硬件、通信、固件、數(shù)據(jù)的信息安全技術(shù)要求及試驗方法、保障汽車網(wǎng)關(guān)安全可靠地在車內(nèi)多個網(wǎng)絡(luò)進行傳輸，滿足數(shù)據(jù)保密性、完整性和可用性。
二、國內(nèi)外關(guān)鍵技術(shù)現(xiàn)狀
近年來，中國從智能網(wǎng)聯(lián)汽車頂層設(shè)計、戰(zhàn)略規(guī)劃、標(biāo)準(zhǔn)法規(guī)等多方面，深入推進了產(chǎn)業(yè)發(fā)展。在政府和行業(yè)的共同努力下，智能網(wǎng)聯(lián)汽車的技術(shù)路線逐漸清晰，相關(guān)關(guān)鍵技術(shù)也得到了提升。
1、自愿性認(rèn)證體系
自愿性認(rèn)證評價體系由中國汽車技術(shù)研究中心有限公司提出，包括整車信息安全認(rèn)證、汽車零部件信息安全認(rèn)證和信息安全管理體系認(rèn)證三部分。其中，整車信息安全認(rèn)證的評價因素分為汽車信息安全評價（70%）、汽車智能化水平（20%）和應(yīng)急響應(yīng)機制（10%）；汽車零部件信息安全認(rèn)證，對遠程信息服務(wù)終端T-BOX進行認(rèn)證備案工作，測試從信息安全設(shè)計、操作系統(tǒng)安全、應(yīng)用軟件安全、硬件安全、通信安全、固件安全和數(shù)據(jù)安全各方面展開；汽車信息安全管理體系認(rèn)證用來應(yīng)對未來標(biāo)準(zhǔn)法規(guī)的要求。
2、智能網(wǎng)聯(lián)汽車測試與評價技術(shù)
圍繞“端”、“管”、“云”三層技術(shù)架構(gòu)，分別對智能網(wǎng)聯(lián)汽車終端、網(wǎng)絡(luò)和服務(wù)系統(tǒng)的測試評價方法進行了研究，包括測試對象、測試項目等。
（1）測試對象：
a) 依據(jù)功能劃分評測對象。從車內(nèi)網(wǎng)、車外網(wǎng)功能上劃分智能網(wǎng)聯(lián)汽車評測對象，汽車信息系統(tǒng)主要完成兩部分的信息安全功能：一是通過車載網(wǎng)絡(luò)把信息傳感設(shè)備與車輛設(shè)備連接起來，實現(xiàn)車輛智能化監(jiān)控和管理；二是運用移動通信技術(shù)把車載網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連接起來，實現(xiàn)車輛間、車輛和遠程終端之間的信息交換。
b) 依據(jù)“端”、“管”、“云”網(wǎng)絡(luò)體系劃分評測對象。從網(wǎng)絡(luò)層上劃分智能網(wǎng)聯(lián)汽車評測對象，智能網(wǎng)聯(lián)汽車系統(tǒng)是一個“端”、“管”、“云”三層體系：第一層是感知層（端系統(tǒng)），第二層是網(wǎng)絡(luò)層（管系統(tǒng)），第三層是應(yīng)用層（云系統(tǒng)）。
c) 依據(jù)信息安全系統(tǒng)架構(gòu)劃分評測對象。在智能網(wǎng)聯(lián)汽車安全系統(tǒng)的整體架構(gòu)上，系統(tǒng)可分為四層：感知信源層、基站集群層、網(wǎng)絡(luò)傳輸層和應(yīng)用服務(wù)層，每個層面保護對象不同，安全需求也不同。
d) 依據(jù)傳統(tǒng)信息安全角度劃分智能網(wǎng)聯(lián)汽車信息安全評測對象。包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份。
（2）測試項目:
運用安全分析、檢測、評估技術(shù)，搭建模擬、硬件在環(huán)、實物的平臺測試評價環(huán)境，并從設(shè)備感知層、網(wǎng)絡(luò)鏈路層、系統(tǒng)層、應(yīng)用層、管理層、基站系統(tǒng)等六大方面開展對智能網(wǎng)聯(lián)汽車信息安全的測試與評價。
a) 設(shè)備感知層測試：固件測試、代碼測試、惡意代碼防護、內(nèi)存防護、存儲安全；
b) 網(wǎng)絡(luò)鏈路層測試：對通信協(xié)議、傳輸保密、邊界、設(shè)備識別等進行安全測試；
c) 系統(tǒng)層測試：信息安全測試、物理環(huán)境測試、網(wǎng)絡(luò)安全測試、管理安全測試、系統(tǒng)維護測試；d) 應(yīng)用層測試：遠程信息服務(wù)終端T-BOX（Telematics Box）、汽車遠程服務(wù)提供商TSP（Telematics Service Provider）服務(wù)器、TSP系統(tǒng)手機應(yīng)用測試；
4d) 管理層測試：供應(yīng)鏈管理安全、安全組織與人員、物理環(huán)境安全、應(yīng)急響應(yīng)與備份。
（3）智能網(wǎng)聯(lián)汽車關(guān)鍵功能測試設(shè)備
智能網(wǎng)聯(lián)汽車關(guān)鍵測試設(shè)備根據(jù)測試階段可劃分為面向控制器零部件、功能子系統(tǒng)的虛擬仿真測試設(shè)備與面向智能網(wǎng)聯(lián)實際樣車的實車測試設(shè)備。其主要區(qū)別在于虛擬仿真測試測試階段提前、測試覆蓋度高、測試成本低效率高、測試安全風(fēng)險低，實車測試裝備測試真實有效、測試成本相對較高、測試覆蓋度難以全面覆蓋。
1）虛擬仿真測試：
軟件定義汽車成為汽車發(fā)展的必然趨勢，尤其智能網(wǎng)聯(lián)汽車核心功能都是基于軟件開發(fā)，智駕域控制器、網(wǎng)聯(lián)域控制器、動力域控制器等核心控制器測試驗證工作已成為了實車開發(fā)過程中的關(guān)鍵環(huán)節(jié)。
在面向域控制器的軟硬件測試過程中，硬件測試工作相對規(guī)范、簡單，然而由于汽車自身的復(fù)雜性與特殊性，軟件的測試過程相對困難，單個控制器或子系統(tǒng)無法獨立運行。為解決車用ECU測試問題，研究人員提出了以下三種與車用ECU開發(fā)過程相關(guān)的仿真測試方法，即模型在環(huán)仿真測試方法(Model-in-the-Loop，MIL)，硬件在環(huán)仿真測試方法(Hardware-in-the-Loop，HIL)和軟件在環(huán)仿真測試方法(Software-in-the-Loop，SIL)。
美國Waymo公司、中國百度公司、華為公司等均建立了自己相應(yīng)的自動駕駛虛擬仿真系統(tǒng)，開展了大量的虛擬測試，并作為智能駕駛神經(jīng)網(wǎng)絡(luò)自學(xué)習(xí)訓(xùn)練的一種關(guān)鍵手段。國內(nèi)外也有一些供應(yīng)商對外提供虛擬仿真測試核心軟件平臺，主要有PreScan、CarMaker、VTD、DYNA4、AD Chauffeur、PanoSim、51Sim-One等，硬件平臺供應(yīng)商主要包括dSPACE、NI、R&S等，通過集成商二次集成開發(fā)支持面向智能駕駛與智能網(wǎng)聯(lián)的MIL、SIL、HIL測試。
2）實車測試：
封閉場地下面向智能駕駛功能的實車測試裝備主要使用平板車、假目標(biāo)物、V2X標(biāo)準(zhǔn)源等智能網(wǎng)聯(lián)汽車場地測試裝備，依據(jù)NCAP相關(guān)測試標(biāo)準(zhǔn)體系開發(fā)與測試實施，其應(yīng)用技術(shù)包括衛(wèi)星導(dǎo)航、慣性導(dǎo)航、高精定位、伺服運動控制、實時無線通信、交互控制與觸發(fā)實施等。系統(tǒng)由一個或多個假目標(biāo)物及相應(yīng)平臺車組成，其中汽車由大型平臺車及相應(yīng)3D假目標(biāo)物組成，摩托車、電動自行車、自行車由小型平臺車及相應(yīng)3D假目標(biāo)物組成，行人由小平臺車后掛拖板及3D假人目標(biāo)物組成。系統(tǒng)其它設(shè)備包含后臺總控工控機、衛(wèi)星差分設(shè)備、選裝光柵附件、自動駕駛機器人、測試車慣性導(dǎo)航儀等。
實車測試除外場與封閉場地測試外，面向智能網(wǎng)聯(lián)汽車子功能、子性能實驗室專用測試及相應(yīng)設(shè)備還包括：碰撞試驗、行人保護試驗、EMC電磁兼容測試、無線通信測試、駕駛員疲勞監(jiān)測系統(tǒng)測試等。
以上測試設(shè)備主要針對汽車功能安全，網(wǎng)絡(luò)安全評測較少。
歐、美、日等地區(qū)/國家因為數(shù)十年的工業(yè)積累擁有先天的資源優(yōu)勢，尤其是在核心芯片、關(guān)鍵零部件、研發(fā)系統(tǒng)、技術(shù)規(guī)范等方面。EVITA、HEAVENS等項目更是在智能汽車信息安全威脅分析、風(fēng)險評估、安全需求推導(dǎo)等方面做出了巨大的貢獻。隨著汽車信息安全研究工作的開展，德國汽車工業(yè)協(xié)會（VDA）聯(lián)合歐洲汽車工業(yè)安全數(shù)據(jù)交換協(xié)會（ENX）推出了針對汽車行業(yè)的“可信信息安全評估交換”（TISAX），減少了不同整車制造商的頻繁審核。此外，5StarS聯(lián)盟為新型汽車的車輛網(wǎng)絡(luò)安全問題制定了全新的保障體系，為車輛在設(shè)計階段到使用壽命結(jié)束期間的網(wǎng)絡(luò)安全問題保駕護航。
國內(nèi)各整車廠、零部件供應(yīng)商、評測機構(gòu)等也均在積極推進智能網(wǎng)聯(lián)汽車信息安全工作，取得了一定的研究成果。對于行業(yè)而言，智能網(wǎng)聯(lián)汽車的發(fā)展進入了一個戰(zhàn)略機遇期，目前業(yè)界也存在很多的安全評測方法。但智能網(wǎng)聯(lián)汽車的快速發(fā)展使得其涵蓋的功能越來越多，針對的用戶工況也越來越多，需要大量的評測工作來進行信息安全測試，因此亟需建立一個統(tǒng)一的智能網(wǎng)聯(lián)汽車信息安全評測體系并開發(fā)相應(yīng)評測支撐工具。
三、國內(nèi)外產(chǎn)業(yè)現(xiàn)狀及發(fā)展趨勢
當(dāng)前，全球汽車產(chǎn)業(yè)正處于深度變革時期，作為汽車與信息技術(shù)兩大產(chǎn)業(yè)創(chuàng)新融合的代表，智能網(wǎng)聯(lián)汽車是新一輪科技革命和產(chǎn)業(yè)變革背景下的新生事物。智能網(wǎng)聯(lián)汽車的發(fā)展不僅在經(jīng)濟層面帶動汽車、電子、通信、互聯(lián)網(wǎng)等領(lǐng)域的技術(shù)創(chuàng)新和產(chǎn)業(yè)升級，孕育經(jīng)濟增長新動力，還能通過與智能交通系統(tǒng)的結(jié)合在社會層面帶來一系列深遠影響?？傮w上看，我國汽車產(chǎn)業(yè)已成為世界汽車產(chǎn)業(yè)的重要組成部分，而汽車的智能化和網(wǎng)聯(lián)化技術(shù)正引起國際上新一輪的競爭。借助于新一代信息技術(shù)的革命性突破，智能網(wǎng)聯(lián)汽車正在改寫全球汽車產(chǎn)業(yè)格局下的產(chǎn)業(yè)鏈、創(chuàng)新鏈和價值鏈。
智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)快速發(fā)展的同時導(dǎo)致了其網(wǎng)絡(luò)安全問題日益突出，并且在全球范圍內(nèi)引起政府和行業(yè)的高度重視。發(fā)達地區(qū)和國家如歐洲、美國和日本已經(jīng)開始積極研究智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全并采取相應(yīng)的行動。自2015年起，我國也開始在智能網(wǎng)聯(lián)汽車領(lǐng)域積極推進信息安全研究工作，從制定標(biāo)準(zhǔn)、法規(guī)到發(fā)布行業(yè)報告，再到提供咨詢、測試和認(rèn)證服務(wù)，產(chǎn)業(yè)鏈逐漸形成，政府和行業(yè)組織發(fā)揮主導(dǎo)作用，汽車和信息安全企業(yè)積極推動發(fā)展。
從國家層面來看，開展智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全評測工作是我國加快工業(yè)化與信息化融合發(fā)展和汽車產(chǎn)業(yè)轉(zhuǎn)型升級的基礎(chǔ)；從行業(yè)層面，關(guān)注智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全已經(jīng)成為行業(yè)共識，但是目前缺乏針對整車和零部件的安全評價標(biāo)準(zhǔn)與工具，導(dǎo)致智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈上下游、評測機構(gòu)及監(jiān)管方不能建立統(tǒng)一的測試方法以及測評標(biāo)準(zhǔn)。為此，國內(nèi)外相關(guān)領(lǐng)域都開始積極推動相關(guān)標(biāo)準(zhǔn)及評測技術(shù)的研究制定工作，一方面通過評測技術(shù)推動智能網(wǎng)聯(lián)汽車的標(biāo)準(zhǔn)化研究，一方面通過安全標(biāo)準(zhǔn)推動智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全防護評測技術(shù)系統(tǒng)性發(fā)展。
四、當(dāng)前尚待解決的技術(shù)問題
當(dāng)前在汽車網(wǎng)絡(luò)安全測試領(lǐng)域，主要有以下幾個尚待解決的問題：
1、針對汽車網(wǎng)絡(luò)安全的測試工具零散，使用不方便
當(dāng)前，我們面臨的一個主要問題是針對汽車網(wǎng)絡(luò)安全的測試工具過于零散，這導(dǎo)致在實際使用過程中存在諸多不便。具體來說，由于各種工具分散在不同的平臺和系統(tǒng)中，用戶需要在多個界面之間切換，這不僅降低了工作效率，也增加了操作復(fù)雜性。此外，這種零散的狀態(tài)也可能導(dǎo)致一些功能的重復(fù)，或者在某些關(guān)鍵功能上存在覆蓋的不足。因此，我們需要尋找一種解決方案，能夠?qū)⑦@些工具集成在一個統(tǒng)一的平臺上，以提高使用的便利性和效率，同時確保全面、有效的網(wǎng)絡(luò)安全測試。
2、汽車網(wǎng)絡(luò)安全測試涉及的專業(yè)知識多，有較高的專業(yè)門檻
汽車網(wǎng)絡(luò)安全測試是一個涉及多個專業(yè)知識領(lǐng)域的復(fù)雜過程，因此具有較高的專業(yè)門檻。首先，這需要深入理解汽車的各種系統(tǒng)和組件，包括其設(shè)計、功能和工作原理。此外，還需要熟悉網(wǎng)絡(luò)安全的基本概念和原則，包括加密、身份驗證、防火墻、侵入檢測系統(tǒng)等。
同時，汽車網(wǎng)絡(luò)安全測試還需要掌握一系列的測試技術(shù)和方法，包括但不限于滲透測試、模糊測試、壓力測試等。這些測試方法需要對網(wǎng)絡(luò)協(xié)議、軟件開發(fā)、硬件設(shè)計等多個領(lǐng)域有深入的理解。
此外，還需要了解相關(guān)的法規(guī)和標(biāo)準(zhǔn)，以確保測試的有效性和合規(guī)性。這可能包括國際和國內(nèi)的安全標(biāo)準(zhǔn)、汽車行業(yè)的規(guī)定，以及可能影響汽車網(wǎng)絡(luò)安全的其他法規(guī)。
因此，汽車網(wǎng)絡(luò)安全測試是一個需要多方面專業(yè)知識的領(lǐng)域，對從事這項工作的人員有較高的要求。這也大大提高了企業(yè)的用人門檻與成本。
3、測試工具當(dāng)前以使用國外工具為主，有卡脖子風(fēng)險
在汽車網(wǎng)絡(luò)安全測試領(lǐng)域，當(dāng)前主要使用的是國外的測試工具，這帶來了所謂的"卡脖子"風(fēng)險。這種風(fēng)險主要體現(xiàn)在以下幾個方面：
a）供應(yīng)鏈風(fēng)險：依賴國外工具意味著在供應(yīng)鏈中可能存在潛在的瓶頸。如果因為各種原因（如貿(mào)易限制、地緣政治沖突等）導(dǎo)致工具供應(yīng)中斷，可能會嚴(yán)重影響測試工作的進行。
b）技術(shù)控制風(fēng)險：使用國外工具可能會面臨技術(shù)控制的問題。這些工具的更新、維護和改進可能完全由國外的供應(yīng)商控制，這可能限制了對工具的自主控制能力。
c）安全風(fēng)險：使用國外工具可能存在安全風(fēng)險。如果工具中存在安全漏洞，或者被惡意利用，可能會對測試結(jié)果的準(zhǔn)確性和可靠性造成影響。
d）法規(guī)合規(guī)風(fēng)險：國外的測試工具可能無法完全符合國內(nèi)的法規(guī)要求和標(biāo)準(zhǔn)，這可能會導(dǎo)致合規(guī)性問題。
因此，當(dāng)前以使用國外工具為主的情況確實存在一定的"卡脖子"風(fēng)險，需要尋找解決方案來降低這種風(fēng)險。
來源：車聯(lián)網(wǎng)安全雜談
在線咨詢
在線咨詢
0371-63319761