1月11日，由優(yōu)策聯(lián)合科技（北京）有限公司主辦、上海挪華威認證有限公司，北京晶川電子技術(shù)發(fā)展有限責(zé)任公司、上海工業(yè)控制安全創(chuàng)新科技有限公司、中檢南方國家車聯(lián)網(wǎng)產(chǎn)品質(zhì)量監(jiān)督檢驗中心（籌）合辦的“第一屆優(yōu)策科技汽車電子安全論壇”在深圳圓滿結(jié)束。

論壇現(xiàn)場

大會討論了汽車功能安全的重要性、國內(nèi)外發(fā)展?fàn)顩r、ISO 26262的實際應(yīng)用，并對安全技術(shù)方案進行剖析。會議上，上?？匕驳募夹g(shù)總監(jiān)劉虹就車載嵌入式安全做了主題演講。

劉虹博士談到，根據(jù)車內(nèi)通信網(wǎng)絡(luò)的功能的不同，對安全性的要求也不同，需要針對通信內(nèi)容設(shè)計特定的安全功能部署。同時強調(diào)，汽車系統(tǒng)功能安全與汽車信息安全是相互滲透的，所有功能安全關(guān)鍵系統(tǒng)本身都是信息安全關(guān)鍵系統(tǒng)，兩者的目標(biāo)一致，因此在架構(gòu)功能設(shè)計之初就需將功能安全和信息安全都納入到系統(tǒng)。

關(guān)于智能網(wǎng)聯(lián)汽車的安全方案，劉虹博士表示目前主流的安全方案有一定局限性，主要集中在端到端的數(shù)據(jù)安全以及車載網(wǎng)絡(luò)層安全，缺點在于不具備車載終端主機加固能力。

而上?？匕驳能囕d嵌入式安全套件，可以部署在T-Box或者網(wǎng)關(guān)上，具有不會影響硬件及組網(wǎng)方式；是基于軟件的安全策略；能夠進行內(nèi)核層面的安全防護；可阻斷未知應(yīng)用進程，對文件系統(tǒng)訪問進行控制等安全特點。

車企廠商現(xiàn)場交流

軟件功能安全測試中的重要步驟 — 單元測試的重要性也被再次重申，然而目前多以人工編寫測試用例。通常人工編寫的效率低下、測試用例質(zhì)量無法保證，難以跟上日益加快的軟件研發(fā)速度。

上?？匕沧灾餮邪l(fā)的車載嵌入式單元測試工具，采用人工智能算法，利用自動推理與符號執(zhí)行技術(shù)，自動分析程序路徑，自動產(chǎn)生滿足覆蓋標(biāo)準(zhǔn)的測試用例，并在后臺自動執(zhí)行測試用例。

劉虹博士介紹到，目前這款工具鏈產(chǎn)品已測試航空航天、地鐵信號、汽車電子、核電控制及知名開源軟件超過100W行，平均語句覆蓋率超過85%，分析1000個函數(shù)并產(chǎn)生用例僅需2小時，能夠節(jié)省大量的人力物力，大幅提高測試人員的工作效率，測試效率提升10倍。

上?？匕策M行現(xiàn)場展示

針對軟件開發(fā)過程中，如何確保使用的開源代碼可滿足安全性和許可合規(guī)性要求，上?？匕惨步o出了特色的方案 —— Scantist車載軟件代碼成分分析工具，利用智能分析引擎來掃描漏洞。

采用Scantist可快速分析軟件所用到的開源庫，能夠?qū)⒚恳粭l源代碼或者二進制文件進行透徹掃描，檢測漏洞并分析許可證合規(guī)性，同時解析漏洞之間關(guān)系網(wǎng)；具有誤報率低（＜10%），全面的語言支持（10種常規(guī)源碼語言，15種二進制格式）等特點。

會議期間，各與會廠家進行了熱議，分享其汽車安全領(lǐng)域的研究及部署網(wǎng)絡(luò)安全防護體系的經(jīng)驗與心得。我國汽車信息安全的探索才剛剛起步，上?？匕矊⒅铝τ诠タ恕跋乱淮奔夹g(shù)，整合產(chǎn)業(yè)鏈資源提供整套解決方案，與合作伙伴共同推進中國汽車行業(yè)發(fā)展，為工業(yè)安全帶來新動能。

嘉賓合影