[ EV知道 资讯 ]近日，中汽中心与360集团就共建联合实验室以及未来双方在汽车信息安全行业合作方向达成共识，并于7月26日在北京正式签署战略合作协议。现场双方揭牌成立联合实验室及汽车信息安全监测中心，预防黑客远程控制汽车的现象。

据了解，联合实验室将立足中国汽车信息安全领域，专注于汽车网络安全技术研究及安全攻防体系建设，面向国际汽车信息安全发展方向，打造成国内外汽车信息安全测试和评价的行业级重点实验室。

在此基础上，双方将共同建立国内首个汽车信息安全监测中心，专注于汽车信息安全多维度的威胁情报数据及分析应用，帮助实验室识别汽车网络异常、非法入侵等。为保障国内汽车信息安全发挥重要效能。

双方将通过对国内汽车信息安全状态的监测，帮助实验室识别汽车网络异常、非法入侵等汽车信息安全事件，以此保障国内汽车信息安全。

在合作过程中，中汽中心将提供汽车资源，而360集团则负责进行汽车数据攻防。可是，在没有行业指导标准的当下，360的安全攻防工作只能采取逆向思维，基于漏洞检测进行攻防，并针对短板进行安全加固和防护，以整体提高安全能力。

随着近年来我国政府从政策层面将智能汽车发展的重要性提上日程，对于2020年和2025年的新车装配率提出明确要求。发改委预测2020年，中国智能网联汽车新车占比将达到50%。然而，对于这样一个庞大的市场而言，智能网联汽车却仍旧存在很多信息安全漏洞。

黑客一旦通过漏洞攻击，将会远程控制汽车，甚至对用户造成巨大的人身、财产损失。目前，已经被发现的漏洞涉及TSP（内容服务提供商）平台、APP应用、Telematics Box（T-BOX）上网系统、车机IVI系统CAN-BUS车内总线等各个领域和环节。

在360集团智能网联汽车安全实验室主任刘健皓看来，我国大部分汽车企业，还处于进行车联网信息安全建设的阶段，更要警惕未来几年信息安全事故会集中爆发的可能。部分主机厂高层人士坦言，目前汽车产业链上的各方对于信息安全建设的重要性普遍认识不足。实际上，此次联合实验室成立的直接原因，便是为了防止黑客远程控制汽车的现象。

针对这种情况，政府与相关行业联盟也在努力通过立法、推出行业标准等方式，提升车联网的信息安全水平。在国内标准制定方面，2017全国汽车标准化技术委员会已经组织两次汽车信息安全工作组会议，全国信息安全标准化委员会、中国通信标准化协会等各大国标委，联盟组织在积极研究汽车信息安全标准相关工作，加快汽车信息安全标准的制定进度。

可事实上，这一标准制定过程相当漫长，经过立项、报批、讨论等一系列程序之后，汽车信息安全标准才能正式出台并纳入汽车产品准入机制。“攻防本身就是成本的对抗，标准需要与法律约束相结合。”刘建皓说道。

据刘建皓分析，从立项开始，需要3-5年的讨论时间形成体系，再加入安全设计，而一辆汽车普遍生产制造流程还需要3-5年的时间。也就是说，“直到2025年，才会真正出现带有网络安全防护功能的汽车。”