海外網鄭州9月15日電(袁如霞)15日下午,由鄭州市人民政府主辦,鄭州市公安局、鄭州市委網信辦、鄭州市交通運輸局承辦,滴滴出行等企業共同支持,2020年國家網絡安全周之“網約車安全保障”分論壇在鄭州黃河迎賓館迎賓會堂舉行。
黃河迎賓館迎賓會堂外展板(海外網袁如霞 攝)
出行是人們基本生活需求,網約車行業網絡安全是對司乘人員生命的保障。此次網約車安全保障分論壇以“新動能、新安全、新出行”為主題,圍繞網約車行業的網絡安全特點,通過主旨演講、視頻展播、線上活動多種展現方式展示,展現網約車行業共同打造的安全新生態。
會上,中國工程院院士沈昌祥、中國科學院院士鄭建華、中國信息通信研究院網絡安全響應中心主任卜哲等專家分別作了《以科學的網絡安全觀築牢車聯網安全防線》《密碼技術與網約車安全》《車聯網網絡安全風險及防護策略》系列主題演講。
沈昌祥院士提出,利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題,按照國家網絡安全法律、戰略及等保制度必須要構建主動免疫防護的新體系,築牢車聯網安全防線。主動免疫防護的新體系,應具有在計算的同時進行安全防護、擁有計算部件加防護部件的二重體系結構等特性。
“沒有信息化就沒有現代化,沒有網絡安全就沒有國家安全。”鄭建華院士站在密碼技術應用的角度,深刻分析了新應用新動能在發展中面臨的安全風險和應對措施。他指出,當下網絡攻防水漲船高,網絡安全從信息攻防轉到設備設施攻防,信息技術與傳統行業的相互融合,不斷提出新的網絡安全需求,這就意味着網約車存在數據、接入、執行三個安全問題。
鄭建華強調,要解決上訴問題,就要加強密碼研究,比如在接入問題上應在密碼算法與密鑰的融合、密碼個體化、密鑰多樣性等方面做出改善。他表示,密碼研究要緊緊圍繞國家信息安全需求,面向實際應用。而當前我們的密碼理論研究和密碼實際應用的結合有待進一步加強。密碼技術是網絡安全核心技術之一,充分發揮密碼技術、如何發揮好密碼技術在整個網絡安全中的作用是需要我們認真思考的。
卜哲則指出了網約車的安全現狀和網絡安全威脅,他表示如今網絡安全事件的不斷顯現,讓用户生命財產安全受到威脅,而車聯網產業鏈長、防護環節眾多,引發的網絡安全問題也愈發複雜,儘管安全企業、整車廠商已經加快安全佈局,卻尚未深入合作,因此雖然車聯網安全發展勢頭良好,但難以快速改善。
“移動App成為車聯網標配,應用破解成為主要威脅。”卜哲稱,移動智能終端系統安全間接影響着車聯網安全,移動App可能存有車聯網雲平台賬户、密碼等信息,若被攻擊者控制可獲取賬户密碼,通過雲平台控制影響汽車安全。此外,傳統的雲平台服務、數據傳輸和存儲環節等也對車聯網的網絡安全造成威脅。未來車聯網安全將成為安全產業發展的重點領域,安全標準將成為助推車聯網安全發展的必要手段,構建全鏈條的綜合立體防禦體系將是車聯網安全發展的必然趨勢。
截至目前,在網約車領域,已經有超過190家的平台公司取得了經營許可,有101萬車輛取得了道路運輸經營許可,日均網約車的服務訂單量達到了2200萬單。每3個打車者中,至少有1人使用網約車。網約車、順風車行業給大眾帶來了不少便利的同時,也望公眾對其安全、穩定問題引起關注。