10月27日,在2020中国汽车工程学会年会暨展览会上,由国家智能网联汽车创新中心牵头,与启明星辰信息技术集团股份有限公司、奇安信科技集团股份有限公司、杭州安恒信息技术股份有限公司、上海斗象信息科技有限公司四家企业联合运营的车辆安全漏洞预警与分析平台(CVVD)正式发布。
国家智能网联汽车创新中心副主任辛克铎表示,CVVD平台通过自主挖掘、社会提交、协作共享、网络搜集及技术检测等方式,联合政府部门、行业用户、安全厂商、高校和科研机构等社会力量,共建车辆漏洞数据库,开发各类算法模型库,并对涉及国内外车辆主流网络架构、无线协议、应用软件、车载操作系统和车载嵌入式产品等软硬件系统的信息安全漏洞,开展采集收录、测试验证、补丁发布工作,建立起规范的漏洞研判处置流程、通畅的信息共享通报机制以及完善的技术协作体系,为我国智能网联汽车产业落地提供体系化的安全技术、数据及服务支持。
据悉,CVVD平台以车辆安全漏洞相关数据为基础,以自主开发的系列算法模型为核心,可为行业提供包括汽车安全众测、安全告警、应急响应、解决方案、态势感知、安全培训、研究报告、安全会议、安全论坛等在内的九大安全服务;通过数据建设与行业服务的相互支撑,以建设中国汽车行业漏洞预警与协作中心为目标,数据赋能,服务使能,推动汽车信息安全中国解决方案建设,加速自主可控的汽车信息安全技术体系落地。
经过一年的紧张筹备,CVVD平台已发布各类赛事及项目10余项,会员及支撑单位30余家,注册“白帽”1000余人,漏洞数据11000多条,是国内起步最早、规模最大、数据最全、服务最完善汽车信息安全漏洞及一站式综合服务平台。
辛克铎还介绍了CVVD平台的三个特点。一是新,智能网联汽车信息安全属于新兴的交叉学科,涌现新技术,催生新行业,创造新未来,将迎来标准的新阶段、行业的新融合、法规的新起点等。二是高,这一领域的技术门槛较高,对人才技术能力要求较高,所需的成本投入较高。三是广,主要体现在三个方面,其一是时空维度,汽车是分布式开发,全生命周期跨度大;其二是车辆维度,汽车漏洞数量多、攻击入口多;其三是系统维度,汽车安全涉及云安全、隐私保护、数据安全等。
辛克铎强烈呼吁业界同仁共同参与CVVD平台的建设及运营,群策群力,合力打造自主可控的“中国方案”,为中国智能网联汽车产业落地保驾护航。






