大概在2013年時，中興的觀點是，汽車是“一個智能手機帶四個輪子”?，F(xiàn)在，我還是一直堅持這個觀點。

前幾天，奧迪發(fā)布了全球首款量產(chǎn)L3級別的自動駕駛乘用車，這是出乎我意料的。發(fā)布會的一段話我想引用一下：“當L3級別的自動駕駛系統(tǒng)在時速60公里以下的擁擠情況下啟動時，駕駛員雙手可以離開方向盤，然后你的眼睛不用再繼續(xù)關(guān)注路面?！蔽艺J為，整個汽車產(chǎn)業(yè)，從1886年到現(xiàn)在，已經(jīng)開始進入一個發(fā)展趨勢的拐點了。

前段時間有一個白客，用WiFi通過特斯拉瀏覽器黑進去了，黑完之后他告訴了特斯拉公司，特斯拉公司馬上進行了軟件完善和解決?？梢哉f，汽車的信息安全是一個很嚴重的問題，因為一旦汽車被黑客攻擊并控制，不僅可能造成精進損失，甚至可能會有生命危險，所以需要非常關(guān)注。另外，路面的V2I設(shè)備也有類似的情況。

傳統(tǒng)汽車是離散堆砌的系統(tǒng)架構(gòu)。其特點是CAN（控制器局域網(wǎng)絡(luò)）總線容易搭建一個“和諧社會”，可以讓多個供應(yīng)商、多代設(shè)備并存。但是，這個網(wǎng)絡(luò)是單片機的網(wǎng)絡(luò)、無主的網(wǎng)絡(luò)、無地址的網(wǎng)絡(luò)，這種堆砌的方式，想要引入聯(lián)網(wǎng)、智能的功能，是很難的。

CAN總線的定義，其實本意是服務(wù)于單片機的，不是服務(wù)于先進處理器，它的帶寬很低。帶來的問題是，CAN總線對新興互聯(lián)網(wǎng)，比如安全的攻防套路是缺乏免疫力的。這是CAN總線的標準所限制的。

另外，黑客可以購買一輛汽車進行拆解、分析弱點，針對性設(shè)計攻擊工具。隨著技術(shù)的進步，在一些利益的驅(qū)動下，會有很多的人投入到這個方面去，所以我們一定要提早采取行動。

實際上，現(xiàn)在汽車上有很多接口，包括USB、光盤、SD卡等，本身就構(gòu)成了破解的入口。假如，你的車停在某個地方，有一個懂技術(shù)的人，他在CAN總線上接一些設(shè)備，我覺得這個根本無法防范。我們只能從系統(tǒng)上考慮辦法解決它。

V2X、V2I的情況也非常復(fù)雜，因為無線干擾，包括無意的干擾、惡意的偽裝攻擊，影響都非常大。

當前汽車的電子架構(gòu)已經(jīng)屬于超期服役的狀態(tài)。CAN總線的架構(gòu)是1983年左右博世公司率先定義的網(wǎng)絡(luò)?，F(xiàn)在已經(jīng)到了新時代，為什么會超期服役呢？這里可能存在政治利益、經(jīng)濟利益的拉扯，既然達不成新的協(xié)議，就只能用老的協(xié)議。

此外，越來越多的高吞吐率傳感器將被安裝在車上。除了現(xiàn)在已知的智能網(wǎng)聯(lián)汽車對傳感器的訴求外，其他領(lǐng)域?qū)嶋H上也有訴求。例如，天氣傳感器。有什么用處呢？像深圳、珠海等這些沿海城市，帶有很明顯的熱帶城市特點：城市中不同分區(qū)的天氣不一樣，甚至兩個街道天氣都不一樣。傳統(tǒng)的氣象預(yù)報只能依賴于一個城市有限的氣象監(jiān)測點上傳回的數(shù)據(jù)。實際上，我們是模模糊糊地在看這個城市的天氣情況。但是，如果政府掌控了那些安裝了傳感器的汽車，對這個城市的天氣和空氣污染等情況，會非常精準。

互聯(lián)網(wǎng)的特征是豐富多彩，但是泥沙俱下。安全訴求是要重新定義系統(tǒng)，依靠OBD網(wǎng)關(guān)等某個系統(tǒng)，并不能把智能網(wǎng)聯(lián)汽車的安全問題解決。以后智能網(wǎng)聯(lián)汽車的系統(tǒng)安全一定是靠系統(tǒng)內(nèi)的每一個“顆?！币黄饋肀ＷC的，處處都安全，最終系統(tǒng)才是安全的，不能把汽車的安全壓在某幾個點上。

最后，智能網(wǎng)聯(lián)汽車要發(fā)展一個實時安全的架構(gòu)，一個計算中心強大的實時處理平臺是非常重要的，這兩句話好像是一樣的，其實是不一樣的第一個強調(diào)更安全，實時架構(gòu)，第二個是更強大的處理平臺。

5個維度保障智能網(wǎng)聯(lián)汽車系統(tǒng)安全

“智能網(wǎng)絡(luò)汽車要從5個維度保障系統(tǒng)安全，包括底層的芯片、車載操作系統(tǒng)、車載應(yīng)用軟件、云端大數(shù)據(jù)、無線通信網(wǎng)絡(luò)。”

關(guān)于底層設(shè)計，要有軟硬件一體化的規(guī)劃設(shè)計思想。以蘋果和安卓系統(tǒng)為例，兩者不同地方是，安卓系統(tǒng)可以從網(wǎng)頁點擊下載安裝APP，但蘋果系統(tǒng)必須從App Store上下載。當黑客橫行的時候，當需要把綁定信用卡的時候，大家發(fā)現(xiàn)蘋果系統(tǒng)的優(yōu)點。

當沒有高安全訴求的業(yè)務(wù)時，我們更喜歡開放的東西。但當面向更關(guān)鍵的業(yè)務(wù)時，我們愿意犧牲一些開放性和所謂的兼容性來換取安全。這種軟硬件深度融合的思想，是我們要反思的。另外，軟硬件深度融合的主流思想，代表的一個方向是效率。 

改變規(guī)則

黑客和汽車在同一網(wǎng)絡(luò)里共存，因此可以千里之外攻擊一輛汽車。但我們可以創(chuàng)造平行的世界，因為4G網(wǎng)絡(luò)包括未來的5G網(wǎng)絡(luò)，是我們建的，標準也是我們寫的，我們可以改變這個網(wǎng)絡(luò)的規(guī)則，讓不同的網(wǎng)絡(luò)實體處于不同的網(wǎng)絡(luò)空間，使他們無法在網(wǎng)絡(luò)世界里面產(chǎn)生交集。當然這這兩個網(wǎng)絡(luò)有沒有交集呢？也有，在運營商的機房里。運營商的機房是不是安全呢？起碼有武警站崗，算是比較安全。

主動防御

防御未知的攻擊，這個是可以做到的。簡單點說，可以讓每一臺車的軟件發(fā)布的版本，包括操作系統(tǒng)的版本代碼，在它變量、數(shù)據(jù)、指令存儲的時候，它的存儲位置都不一樣。

如果基于中興未來將發(fā)布的平臺，C代碼還是按照C去寫，都不用管，這個是在編譯環(huán)節(jié)自動實現(xiàn)的。自動的編譯，一定是全自動化的，不然一年幾千萬臺車的發(fā)布量，如果不是自動化的發(fā)布，難度很高。

邊緣計算

“未來的世界中，“大數(shù)據(jù) +人工智能”這兩個特征是非常明顯的?！?/p>

未來隨著芯片處理能力的進一步增強，霧計算（在該模式中數(shù)據(jù)、處理和應(yīng)用程序集中在網(wǎng)絡(luò)邊緣的設(shè)備中，而不是幾乎全部保存在云中，是云計算的延伸概念；由性能較弱、更為分散的各類功能計算機組成）會加興起。

隨著物聯(lián)網(wǎng)時代的興起，芯片處理能力越來越強，人工智能的崛起，會出現(xiàn)霧計算。遠端邊緣數(shù)據(jù)產(chǎn)生直接用人工智能的方法在遠端就處理了，處理完了之后只把結(jié)果往云計算中心進行反饋，這樣的話才有意義。

我認為，隨著邊緣處理的興起，把人工智能構(gòu)筑在邊緣模塊里，這種霧計算就可以把所有的數(shù)據(jù)全部處理。我要找一個走失的小孩，我是反向從總部往所有的車發(fā)送這個小孩的照片，可能200KB這張照片發(fā)送下去，之后某一輛出租車通過邊緣處理，識別到路邊相似的小孩就會反饋回來。

這種計算需要一個架構(gòu)，這個架構(gòu)有什么意義呢？第一，它非常安全。第二，它處理能力很強。這也是中興接下來想給行業(yè)分享的技術(shù)，這是我們的強項。而且我們都知道汽車電子的門檻很高，一般的車廠其實他選定一級供應(yīng)商、二級供應(yīng)商的時候，都是非常挑剔的眼光。所以我覺得很多小的技術(shù)型企業(yè)，很難發(fā)展起來。接下來，中興想打造這樣的平臺，希望跟大家一起去攜手邁過這個門檻，通過這個平臺的系統(tǒng)，大家一起在智能網(wǎng)聯(lián)汽車的這波大潮中，一起飛，一起贏。 

（根據(jù)現(xiàn)場發(fā)言整理，未經(jīng)本人審核）

返回第一電動網(wǎng)首頁 >