隨著汽車智能化的普及，汽車安全問題已經不僅是物理安全問題，也面臨著越來越嚴峻的信息安全風險，自動駕駛技術的研發和推進，使得車聯網安全變得更為重要，這關系到全社會的人身、財產以及生命安全，因此汽車產業界極力需要成立一個汽車信息安全聯盟，讓業界廠商共同推動汽車信息安全。近日，中國車聯網安全聯盟在北京成立，它由全國最大的互聯網安全公司360籌備發起，是國內第一個專注于車聯網安全研究與實踐的聯盟組織。該聯盟以全面保護車聯網安全為己任，以360安全能力為基礎，結合多年汽車信息安全技術研究和保護實踐的經驗以及全球領先的汽車信息安全研究能力的積累和產品的創新，為萬物互聯網時代的汽車交通及相關領域提供了全生命周期的信息安全保護。

360利用自身優勢，做好安全研究
360集團技術總裁、首席安全官譚曉生分析，“360是一家做安全的公司，我們會從國家安全、國防安全、社會安全、企業安全到個人安全，從各條線進行關注，從網絡空間安全出發，進一步會擴展到更大范圍之內的安全。物聯網時代，來自網絡空間的攻擊會傳遞到物理空間，如果互聯網攻擊到了物理層面會引起現實世界的風險，因此這種問題不僅是在網絡安全進行求解，要從一體化考慮，360去年提出新時代大安全，也就是說安全不僅是限于過去網絡空間安全概念，而是說網絡空間和網絡空間聯系和控制的物理世界的安全，要一體化解決安全的問題。”

關于360在聯盟中的定位，譚曉生表示，“360的基因就是做安全研究，我們是比較偏技術，我們把這件事情做深做好，這是公司的工作之本，我們從來沒有考慮過自己要造汽車。對我們自己的定位，我們是一個研究機構，首先我們是研究者，第二個我們是服務提供商，我們是愿意成為汽車產業鏈條中間的一環，汽車產業在上百年的歷史中，形成分工非常細的產業鏈條。互聯網雖然對汽車制造有些沖擊，但也是產業鏈條上下協作的結果，我們把自己定位成產業鏈條中間的一環，希望和大家一起共同解決未來在智能網聯車中相關的安全問題。”

OTA升級是保障汽車安全的最佳手段
隨著物聯網的推進，智能汽車市場異常紅火，從元器件提供商到汽車整車廠商，幾乎都看好智能汽車市場未來幾年的發展，筆者也思考過：究竟什么樣的汽車才是智能汽車？像變形金剛中的大黃蜂和其作戰軍團嗎？似乎有些遙遠。上海艾拉比智能科技有限公司總裁芮亞楠在演講中給了一個接地氣的答案，他解釋，“通過OTA技術，未來具有強大硬件性能和軟件OTA能力的車輛，才能成為真正意義上的智能終端。”

關于OTA解決安全漏洞的優勢，芮亞楠表示，“OTA可以解決低成本軟件故障、軟件風險應急響應、安全漏洞修復等潛在問題，同時可以導入全新功能和提升用戶體驗。汽車信息安全是智能網聯汽車的首要關注問題，而OTA是最佳防護手段。無論是從軟件風險防護、還是信息安全角度，亦或是智能化發展角度出發，OTA技術都能幫助智能汽車解決諸如潛在軟件風險、應對層出不窮的網絡安全威脅，以及確保自己的人機交互和自動駕駛性能可以做到與時俱。”

安全產品首先要保證自身安全，那么，OTA如何保證自身體系的安全？自產品研發階段開始，艾拉比即陸續與眾多汽車網絡安全廠商達成戰略合作，為客戶提供安全穩定的解決方案。并與360智能網聯汽車安全實驗室，吉大正元，聯合汽車電子等多個廠商聯合發布了網聯安全概念車整體解決方案。對于OEM未來自主進行的不同安全配套廠商的選擇，艾拉比會進行定制化的適配，并通過服務經驗來保證適配效率。安全支持升級，升級保障安全，安全和升級是一對親兄弟，產業協同才能更好的發展。芮亞楠在演講最后表示，艾拉比作為OTA領域的專業服務提供商也將與聯盟一起，從行業標準規范制定、體系建立、產業環境營建等維度推動我國汽車信息安全產業的可持續發展。在本次發布會上，艾拉比發布車聯網OTA管理平臺2.0，并分享了在服務整車廠過程中積累的項目經驗和OTA對于車輛信息安全的重要性，有一定的實踐指導意義。

360為什么選擇艾拉比？
OTA廠商很多，360作為中國最大的安全廠商為什么選擇了艾拉比？芮亞楠解釋，“可能出于這幾點考慮：第一，我們有一些數據，雖然沒有三千億的數值，但是我們歷史上有服務過十個億的終端的安全；第二，我們不僅在技術層面有多年積累，在如何服務B端客戶和客戶共同成長上面我們有自己的獨到的見解和深刻的認知；第三，定制化能力及本地化服務，我們有本地化的團隊，保證決策效率及服務響應時間。我們的平臺可以根據車廠的實際需求進行定制化服務器架構方案，平臺可發以及定制后臺系統的對接。”

“正是因為我們在產品技術上的積累，和我們在服務理念上的先進性，這一次很榮幸和360一起站到了前排，我們一起牽頭發動這樣的產業聯盟，但是我們知道車聯網安全不是一家不是兩家企業的問題，是一個生態，是我們行業的所有合作伙伴的共同參與。” 芮亞楠補充。

為自動駕駛系統提供一套安全驗證系統
關于自動駕駛，大家在為自動駕駛汽車獲批上路測試感到興奮，似乎一個嶄新的時代已經朝著我們招手，那些沒有駕照或者不喜歡開車的人看到了希望，以后乘坐自動駕駛汽車就能實現一邊辦公、游戲一邊行駛，而且業內專家預測自動駕駛比人工駕駛要安全許多倍。但是事實上，特斯拉自動駕駛車禍事件已經證明：自動駕駛尚處于初級階段，我們仍然需要大量的測試和訓練，以保證自動駕駛系統的成熟。來自360網絡安全北美研究院負責人，360 IOT安全院院長李康也同樣在思考：是否能通過人工智能對自動駕駛系統進行驗證，給出量化的考量指標，從而避免人肉訓練造成的悲劇？

因此，李康博士及其團隊推出了360深度學習系統調試平臺，這個平臺具有模型可視化、神經元覆蓋率、熱圖、測試例生成等功能特點。李康博士解釋，“當你的深度學習決策做了錯誤或者正確的決策，我們希望提供輸入輸出的關系，告訴你測試的程度如何，可以幫你提高更多的測試率。我們在網上下載了英偉達的自動駕駛模型并做了測試，比如：輸入一個圖片或者模擬一個下雨、下雪的場景，系統會告訴你應該怎樣轉向，如何操作等。通過一個場景，我們要展示對于每一層的神經元的活躍程度，可以展示每一個黑色的方塊里面代表了哪一個神經元被用到現在的狀態，這可以在統計上的數據告訴你哪些神經元給你測到。當然，這個調試器不僅可以用到視覺系統，我們先叫不可解釋的視覺系統人工智能，可解釋的至少目前2035年還沒出來，我們希望用自己調試的工藝，對人員提供可視化，對于車廠對于評測廠商我們希望用這個工具幫助他來評測說系統里面什么時候可以用，什么場景下是不是有問題。”

如果車廠能夠有一個自動駕駛的評測系統，在模型訓練階段就可以給系統打分，找出短板，確保給智能汽車配備更加安全的自動駕駛系統。李康博士也表示這確實有很大的難度，需要和車廠一起合作進行探索。

吸納有安全能力的廠商，實現合作共贏
作為一家聯盟，首先是要吸收大量產業內的公司加入，汽車信息安全聯盟會吸收哪些公司？他們如何實現盈利？360智能網聯汽車安全實驗室主任劉健皓介紹，“不管是國內的自主品牌，還是中外合資品牌，只要有安全能力都可以合作，這是一個開放型的聯盟。關于盈利問題，這需要一個平衡點，車聯網的比例跟互聯網類似，首先每個車廠都在做，車聯網系統都是在燒錢，在買系統，建大數據中心開發，現在都在燒錢，燒錢的意義是什么？就是在買量，等到有了一定的用戶量后，才能進行自己的互聯網商業模式，所以說首先先有量，預計到2020年50%都是智能汽車，智能汽車智能化程度不高，基本上是網聯的，通過大的數字來算，才能有陸陸續續的開展互聯網的模式會有營收，但是營收是互聯網公司還是汽車廠商還未知，汽車廠商可能要靠車聯網的服務去提高，在汽車線下服務上會帶來一些增量，但是在汽車內容運營和車主運營上我覺得還是互聯網公司會有一些新的增量。”

關于共贏，劉健皓強調，“我們更強調的就是合作，就是把這些廠商拉起來一起解決問題，而不是像百度那樣開放自動駕駛去推自己的東西，我們是合作共贏，誰有能力，誰在安全產業里頭是能夠提供很好的解決方案，為車廠提供低成本服務，提供高質量的，一塊兒去共贏。”