大概在2013年時，中興的觀點是，汽車是“一個智能手機帶四個輪子”。現在，我還是一直堅持這個觀點。

前幾天，奧迪發布了全球首款量產L3級別的自動駕駛乘用車，這是出乎我意料的。發布會的一段話我想引用一下：“當L3級別的自動駕駛系統在時速60公里以下的擁擠情況下啟動時，駕駛員雙手可以離開方向盤，然后你的眼睛不用再繼續關注路面。”我認為，整個汽車產業，從1886年到現在，已經開始進入一個發展趨勢的拐點了。

前段時間有一個白客，用WiFi通過特斯拉瀏覽器黑進去了，黑完之后他告訴了特斯拉公司，特斯拉公司馬上進行了軟件完善和解決。可以說，汽車的信息安全是一個很嚴重的問題，因為一旦汽車被黑客攻擊并控制，不僅可能造成精進損失，甚至可能會有生命危險，所以需要非常關注。另外，路面的V2I設備也有類似的情況。

傳統汽車是離散堆砌的系統架構。其特點是CAN（控制器局域網絡）總線容易搭建一個“和諧社會”，可以讓多個供應商、多代設備并存。但是，這個網絡是單片機的網絡、無主的網絡、無地址的網絡，這種堆砌的方式，想要引入聯網、智能的功能，是很難的。

CAN總線的定義，其實本意是服務于單片機的，不是服務于先進處理器，它的帶寬很低。帶來的問題是，CAN總線對新興互聯網，比如安全的攻防套路是缺乏免疫力的。這是CAN總線的標準所限制的。

另外，黑客可以購買一輛汽車進行拆解、分析弱點，針對性設計攻擊工具。隨著技術的進步，在一些利益的驅動下，會有很多的人投入到這個方面去，所以我們一定要提早采取行動。

實際上，現在汽車上有很多接口，包括USB、光盤、SD卡等，本身就構成了破解的入口。假如，你的車停在某個地方，有一個懂技術的人，他在CAN總線上接一些設備，我覺得這個根本無法防范。我們只能從系統上考慮辦法解決它。

V2X、V2I的情況也非常復雜，因為無線干擾，包括無意的干擾、惡意的偽裝攻擊，影響都非常大。

當前汽車的電子架構已經屬于超期服役的狀態。CAN總線的架構是1983年左右博世公司率先定義的網絡。現在已經到了新時代，為什么會超期服役呢？這里可能存在政治利益、經濟利益的拉扯，既然達不成新的協議，就只能用老的協議。

此外，越來越多的高吞吐率傳感器將被安裝在車上。除了現在已知的智能網聯汽車對傳感器的訴求外，其他領域實際上也有訴求。例如，天氣傳感器。有什么用處呢？像深圳、珠海等這些沿海城市，帶有很明顯的熱帶城市特點：城市中不同分區的天氣不一樣，甚至兩個街道天氣都不一樣。傳統的氣象預報只能依賴于一個城市有限的氣象監測點上傳回的數據。實際上，我們是模模糊糊地在看這個城市的天氣情況。但是，如果政府掌控了那些安裝了傳感器的汽車，對這個城市的天氣和空氣污染等情況，會非常精準。

互聯網的特征是豐富多彩，但是泥沙俱下。安全訴求是要重新定義系統，依靠OBD網關等某個系統，并不能把智能網聯汽車的安全問題解決。以后智能網聯汽車的系統安全一定是靠系統內的每一個“顆粒”一起來保證的，處處都安全，最終系統才是安全的，不能把汽車的安全壓在某幾個點上。

最后，智能網聯汽車要發展一個實時安全的架構，一個計算中心強大的實時處理平臺是非常重要的，這兩句話好像是一樣的，其實是不一樣的第一個強調更安全，實時架構，第二個是更強大的處理平臺。

5個維度保障智能網聯汽車系統安全

“智能網絡汽車要從5個維度保障系統安全，包括底層的芯片、車載操作系統、車載應用軟件、云端大數據、無線通信網絡。”

關于底層設計，要有軟硬件一體化的規劃設計思想。以蘋果和安卓系統為例，兩者不同地方是，安卓系統可以從網頁點擊下載安裝APP，但蘋果系統必須從App Store上下載。當黑客橫行的時候，當需要把綁定信用卡的時候，大家發現蘋果系統的優點。

當沒有高安全訴求的業務時，我們更喜歡開放的東西。但當面向更關鍵的業務時，我們愿意犧牲一些開放性和所謂的兼容性來換取安全。這種軟硬件深度融合的思想，是我們要反思的。另外，軟硬件深度融合的主流思想，代表的一個方向是效率。 

改變規則

黑客和汽車在同一網絡里共存，因此可以千里之外攻擊一輛汽車。但我們可以創造平行的世界，因為4G網絡包括未來的5G網絡，是我們建的，標準也是我們寫的，我們可以改變這個網絡的規則，讓不同的網絡實體處于不同的網絡空間，使他們無法在網絡世界里面產生交集。當然這這兩個網絡有沒有交集呢？也有，在運營商的機房里。運營商的機房是不是安全呢？起碼有武警站崗，算是比較安全。

主動防御

防御未知的攻擊，這個是可以做到的。簡單點說，可以讓每一臺車的軟件發布的版本，包括操作系統的版本代碼，在它變量、數據、指令存儲的時候，它的存儲位置都不一樣。

如果基于中興未來將發布的平臺，C代碼還是按照C去寫，都不用管，這個是在編譯環節自動實現的。自動的編譯，一定是全自動化的，不然一年幾千萬臺車的發布量，如果不是自動化的發布，難度很高。

邊緣計算

“未來的世界中，“大數據 +人工智能”這兩個特征是非常明顯的。”

未來隨著芯片處理能力的進一步增強，霧計算（在該模式中數據、處理和應用程序集中在網絡邊緣的設備中，而不是幾乎全部保存在云中，是云計算的延伸概念；由性能較弱、更為分散的各類功能計算機組成）會加興起。

隨著物聯網時代的興起，芯片處理能力越來越強，人工智能的崛起，會出現霧計算。遠端邊緣數據產生直接用人工智能的方法在遠端就處理了，處理完了之后只把結果往云計算中心進行反饋，這樣的話才有意義。

我認為，隨著邊緣處理的興起，把人工智能構筑在邊緣模塊里，這種霧計算就可以把所有的數據全部處理。我要找一個走失的小孩，我是反向從總部往所有的車發送這個小孩的照片，可能200KB這張照片發送下去，之后某一輛出租車通過邊緣處理，識別到路邊相似的小孩就會反饋回來。

這種計算需要一個架構，這個架構有什么意義呢？第一，它非常安全。第二，它處理能力很強。這也是中興接下來想給行業分享的技術，這是我們的強項。而且我們都知道汽車電子的門檻很高，一般的車廠其實他選定一級供應商、二級供應商的時候，都是非常挑剔的眼光。所以我覺得很多小的技術型企業，很難發展起來。接下來，中興想打造這樣的平臺，希望跟大家一起去攜手邁過這個門檻，通過這個平臺的系統，大家一起在智能網聯汽車的這波大潮中，一起飛，一起贏。 

（根據現場發言整理，未經本人審核）

返回第一電動網首頁 >