【大河财立方记者陈薇】据全国标准信息公共服务平台消息,日前,由360集团和中国信息通信研究院牵头研制的《车联网网络安全异常行为检测机制》(标准号GB/T 45181-2024)已正式发布,并将从2025年4月1日起正式实施。
该标准为针对车联网场景下的网络安全异常行为的检测机制,为车联网相关企业构建网络安全异常行为检测机制提供了重要指导,使得安全运营人员可以在攻击真正发生之前检测到潜在的网络安全风险,并及时作出响应。
除360和中国信息通信研究院外,参与起草该国家标准的单位还包括国家计算机网络应急技术处理协调中心、中国移动、中国电信、中国联通,中国科学院信息工程研究所、一汽、长安汽车、东风汽车,以及百度、腾讯等。
随着智能网联车在全球尤其是中国市场越来越多地占据主流地位,车联网安全的重要性开始受到政府、行业、企业和用户等多方关注。该国家标准的发布对智能网联车行业意义重大。其一方面可增强车企网络安全防护能力,使其有效识别并阻止攻击,另一方面可保护车辆网络,保障用户隐私与财产安全。此外,该标准的实施有利于推动网联车行业规范,统一安全标准,从而促进产业健康发展。
这并非360集团首次针对车联网安全牵头进行标准研发。2021年1月,由360牵头研制的国际标准ITU-T X.1376(联网汽车安全异常行为检测机制)获得各国批准,成为首个中国牵头打造的汽车网络安全国际标准。
据了解,360集团在汽车网络安全领域深耕多年,成立了专注于车联网安全的车联网安全研究院,多年来发现包括奔驰、宝马、黑莓在内的汽车产业上下游企业网络安全漏洞千余个,也是基于这些积累,通过对车联网场景下攻击的总结和归纳,编写了该异常行为检测机制的标准。
目前360已和包括极氪、东风猛士、赛力斯、奇瑞星途、比亚迪仰望、北汽、广汽埃安、一汽等车企推进战略合作,在车企安全运营服务、汽车网络安全态势感知等保合规解决方案、车联网安全检测、智驾卫士等方面强强联合,共同为消费者打造更加安全的智能网联汽车。