11月12日，2020世界智能网联汽车大会在京盛大召开，大会以“智能新时代，车联新生活”为主题，采取线上线下相结合的方式向全球展示汽车产业的新成果、引领新趋势。

在备受瞩目的计算平台和信息安全峰会上，360政企安全集团助理总裁兼工业互联网及车联网安全事业部总经理李航围绕《智能网联汽车面临的网络安全挑战和思考》发表主题演讲，解读了智能网联汽车的安全现状以及未来趋势。

当前，“新四化”是汽车产业发展大势所趋。2020年，全球销售的内置“网联功能”车辆占比48%，预计2030年这一占比将升至96%。与此同时，汽车产业链也发生了很大的变化，车载操作系统、新型汽车电子、车载通信、服务平台等产业链玩家正在加速融合，产业格局正在被重塑。然而，汽车行业在迎来变革的同时，其安全风险也在激增。

演讲中，李航逐一揭示了“新四化”给智能网联汽车带来的相应安全风险：

网联化使汽车以近乎“裸奔”的状态暴露于互联网，汽车外部接口增多，大量的数据交互，多种多样的技术栈，以及越来越多的第三方服务商，都给信息安全带来更多潜在风险；

智能化使汽车系统架构变得更加复杂，意味着风险点增多，攻击链路更加多样化；

电动化过程趋于集中式的电子电气架构，黑客更容易对ECU（又称“行车电脑”、“车载电脑”）进行非法控制；

共享化则意味着车辆使用者的行为不可控，车辆软、硬件变化不可知，随便一辆共享汽车就可能成为黑客攻击测试的工具。

面对智能网联汽车捉襟见肘的安全现状，黑客在寻找攻击路径时，永远会选择成本最低、速度最快、难度最小的。而由于攻防能力的不平衡，网络安全一直遵循着“木桶效应”，整体的安全性取决于最薄弱的环节。

因此，在智能网联汽车以及车路协同的大量应用场景下，网络安全如果出现了一个很小的问题，就可能直接影响汽车行驶的“生命线”。

“我们也不希望整个网络安全成为未来智能网联车最大的短板，”李航说道：“安全作为汽车产业链融合发展的基础，亟需体系化、标准化、规范化建设。”

尽管如此，汽车厂商对安全的重视程度依然不尽人意。“比起在应用性、人机交互和娱乐性上做高投入，厂商们甚至不愿为一个200美金的安全芯片买单，”李航表示：“目前，市场上还没有一套一体化的关于智能网联车安全角度的标准。”

作为自2013年起就投身智能网联汽车安全的企业，360自然扮演起智能网联汽车安全标准推动者的角色。

一方面，360通过长期跟踪国内外汽车信息安全标准，积极参与相关国际和国内的法律和标准现状的制定，并大力推动国际安全标准在国内落地。

另一方面，由于360经过了15年的累积，在安全大数据方面具有压倒性优势，可以说在第一时间和最大程度上获取了全网的网络威胁情报。360将这些情报“弹药”输送给汽车厂商，直接赋能智能网联汽车的Check list检查、自动化测试工具、车载总线等核心业务环节，这也在很大程度上推动了相关安全标准的制定。