‘壹’ 工信部:车联网网络安全和数据安全标准体系建设指南发布
易车讯 近日,工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》,目标到2023年底,初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准,完成50项以上急需标准的研制。到2025年,形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制,提升标准对细分领域的覆盖程度,加强标准服务能力,提高标准应用水平,支撑车联网产业安全健康发展。
标准体系框架包括总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等6个部分。在重点领域及方向,提出以下内容:
1、总体与基础共性标准
总体与基础共性标准是车联网网络安全和数据安全的总体性、通用性和指导性标准,包括术语和定义、总体架构、密码应用等3类标准。
术语和定义标准主要规范车联网网络安全和数据安全主要概念,为相关标准中的术语和定义提供依据支撑。
总体架构标准主要规范车联网网络安全总体架构要求,明确和界定防护对象、防护方法、防护机制,指导企业体系化开展网络安全防护工作。
密码应用标准主要规范车联网密码应用通用要求,明确数字证书格式、数字证书应用、设备密码应用等要求。
2、终端与设施网络安全标准终端与设施网络安全标准
主要规范车联网终端和基础设施等相关网络安全要求,包括车载设备网络安全、车端网络安全、路侧通信设备网络安全、网络设施与系统安全等4类标准。
车载设备网络安全标准主要规范智能网联汽车关键智能设备和组件的安全防护与检测要求,包括汽车网关、电子控制单元、车用安全芯片、车载计算平台等安全标准。
车端网络安全标准主要规范整车电子电气架构、总线架构、系统架构等安全防护与检测要求。
路侧通信设备网络安全标准主要规范联网路侧设备的安全防护与检测要求。网络设施与系统安全标准主要规范车联网网络设施与系统的安全防护与检测要求。
3、网联通信安全标准
网联通信安全标准主要规范车联网通信网络安全、身份认证等相关安全要求,包括通信安全、身份认证等2类标准。信安全标准主要规范蜂窝车联网(C-V2X),以及应用于车联网的蜂窝移动通信(4G/5G)、卫星通信、无线射频识别、车内无线局域网、蓝牙低能耗(BLE)紫蜂(Zigbee)、超宽带(UWB)等安全防护与检测要求。身份认证标准主要规范车联网数字身份认证相关的证书应用接口、证书管理系统、安全认证技术及测试方法、关键部件轻量级认证等技术要求。
4、数据安全标准
数据安全标准主要规范智能网联汽车、车联网平台、车载应用服务等数据安全和个人信息保护要求,句括通用要求、分类分级、出境安全、个人信息保护、应用数据安全等5类标准。通用要求标准主要规范车联网可采集和处理的数据类型、范围、质量、颗粒度等,包括数据最小化采集、数据安全存储、数据加密传输、数据安全共享等标准。分类分级标准主要规范车联网数据分类分级保护要求,制定数据分类分级的维度、方法、示例等标准,明确重要数据类型和安全保护要求。数据出境安全标准主要规范车联网行业依法依规落实数据出境安全要求,句括数据出境安全评估要点、评估方法等标准。个人信息保护标准主要规范车联网用户个人信息保护机制及相关技术要求,明确用户敏感数据和个人信息保护的场景、规则、技术方法,包括匿名化、去标识化、数据脱敏、异常行为识别等标准。应用数据安全标准主要规范车联网相关应用所开展的数据采集和处理使用等活动,包括车联网平台、网约车、车载应用程序等数据安全标准。
5、应用服务安全标准
应用服务安全标准主要规范车联网服务平台和应用程序的安全要求,以及典型业务应用服务场景下的安全要求,包括平台安全、应用程序安全和服务安全等3类标准。平台安全标准主要规范车联网信息服务平台、远程升级(OTA)服务平台、边缘计算平台、电动汽车远程信息服务与管理等安全防护与检测要求。应用程序安全标准主要规范车联网应用程序等安全防护与检测要求。服务安全标准主要规范车联网典型业务服务场景下的安全要求,包括汽车远程诊断、高级辅助驾驶、车路协同等服务安全要求。
6、安全保障与支撑标准
安全保障与支撑标准主要规范车联网网络安全管理与支撑相关的安全要求,包括风险评估、安全监测与应急管理和安全能力评估等3类标准。风险评估标准主要规范车联网网络安全风险分类与安全等级划分要求,明确安全风险评估流程和方法,提出车联网服务平台、整车网络安全风险评估规范等相关要求。安全监测与应急管理标准主要规范车联网网络安全监测、数据安全监测、应急管理、网络安全漏洞分类分级、安全事件追踪溯源等相关要求,以及安全管理接口、车联网卡实名登记、车联网业务递交网关(HI)接口等相关规范。安全能力评估标准主要规范车联网服务平台运营企业、智能网联汽车生产企业、基础电信企业等安全防护措施部署安全服务实施,提出网络安全成熟度模型、数据安全成熟度模型、安全能力成熟度评价准则、评估实施方法、机构能力认定、道路车辆信息安全工程等相关要求。
初学者可以看一下这个交通网络的构建(网络文库)网页链接
网络数据集的属性:
1、cost成本 (例如走过某段路所要花费的时间或者距离等)
2、hierarchy等级 (对道路进行分级,一般是主要道路、次要道路、地方道路)
3、restriction限制(一般是oneway,设置道路是禁止通行或者单行道)
4、description描述符 (对某条道路的描述信息,例如车道数、速度限制等,与成本属性不同,不可以作为阻抗使用)
我也是刚入门,如果有说得不对的地方请见谅!具体的学习可以去ArcGishelp或者ArcGis知乎了解,希望能帮到你!
‘叁’ 金盾洞察 | 智慧高速行业网络安全标准解读及分析
11.18日—11.20日的“2020北京国际交通、智能交通技术与设施展览会”在北京国际展览中心如期举行,与前几届相似,公路,尤其是高速公路的信息化、智能化建设依旧是本届会议的主要议题。
我国公路有多种划分形式,我们所说的高速公路是根据公路通车量属性进行划分的要求全部控制出入的干线公路,其年平均昼夜通车量在25000辆以上。不同于铁路行业,我国高速公路建设起步相对比较晚,直至1989年的高等级公路建设现场会上,时任国务院副总理的邹家华同志指出“高速公路不是要不要发展的问题,而是必须发展”,我国高速公路才正式拉开序幕。
虽然起步较晚,但是我国高速公路的发展走过了许多发达国家一般需要40多年才能完成的发展进程,到2019年底,我国高速公路通车里程已达到14.96万公里。可以说仅仅15年高速公路的速度和便利已经走进了平常百姓的生活,改变了人们的时空观念,改善了人们的生活方式。
高速公路拉近城市间距离的同时,高通车量、高时速的交通特点也带来了运营、事故、应急管理等方面的困难,为了提升高速公路管理、运营水平,各地多年来均已开展各种形式的“智慧高速”建设,视频监控设备则在多个系统作为主要前端设备部署于高速公路沿线。
根据日前的演讲资料,目前全国高速公路共有各类视频设备约18.6万个,基本实现了每公里都设一对摄像头的配置情况,而这数量庞大的视频监控设备主要由三方建设、应用。首先就是 高速交警 ,主要是用于交通安全执法,包括卡口、测速、应急车道占用抓拍等,在匝道有导流线压线抓拍、逆行抓拍、违法上下客抓拍等,同时具备缉查布控系统的车牌实时识别功能、流量统计功能等;各地 高速公路运营管理公司 ,则主要是用于收费稽查、追缴、交通流量统计,以及交通状态监测,尤其是事故多发路段、易拥堵路段等;为实时了解道路受损情况,有效进行高速公路道路养护工作,提高道路使用效率, 路政部门 也在大量使用视频监控设备。
随着ETC、车联网的建设,原本平均造价 1亿 元人民币/公里的高速公路,已在浙江杭绍甬“超级公路”的建设中升至约 4亿 元人民币/公里,AI摄像头则在多出的费用中占据了相当比例。
因其行业属性,高速公路的网络安全一直颇受关注,近年来,随着国际形势的变化及网络安全需求的不断提升,国家针对高速公路的网络安全密集出台多项政策:
l 《推进综合交通运输大数据发展行动纲要(2020—2025年)》 :完善数据安全保障措施、保障国家关键数据安全,推进交通运输领域数据分类分级管理,推进重要信息系统密码技术应用和重要软硬件设备自主可控;
l 《全国高速公路视频联云网技术要求》: 应 接入 高速公路 全部监控摄像机 (收费站车道、收费亭监控设施除外),并进行数字化改造,应向部级云平台提供本省全部公路沿线摄像机的 设备信息、点位信息、在线状态等信息 ,并自动更新同步;
l 《数字交通发展规划纲要》: 健全网络和数据安全体系,加强网络安全与信息系统同步建设,提高交通运输关键信息基础设施和重要信息系统的网络安全防护能力。完善适应新技术发展的行业网络安全标准;
l 《关于交通运输领域新型基础设施建设的指导意见》 :推动部署灵活、功能自适、云网端协同的新型基础设施内生安全体系建设。加快新技术交通运输场景应用的安全设施配置部署,强化统一认证和数据传输保护。加强关键信息基础设施保护。建设集态势感知、风险预警、应急处置和联动指挥为一体的网络安全支撑平台,加强信息共享、协同联动,形成多层级的纵深防御、主动防护、综合防范体系,加强威胁风险预警研判,建立风险评估体系;
“后撤站”时代5G、车路协同、北斗、AI等进一步应用,风险和挑战伴随而来,尤其是高清视频监控的覆盖范围,高速视频网、视频云也将面临越来越多的安全问题:
l 通信系统
安全意识不足,认为专网是封闭安全;通信过程中数据的完整性和保密性保护措施较弱;非授权网络连接控制措施较弱;白名单运行和精细化管理工作尚未开展。
l 监控系统
重视程度不足,安全管理意识薄弱;缺乏基本的技术和管理保障措施,多数系统处于“裸奔”状态,系统漏洞多、病毒多、外联多。
l 收费系统
安全基础配置和设备管理亟待加强;存在高风险漏洞未进行及时有效处理的情况, “永恒之蓝”、弱口令等高风险问题需持续关注;收费站及路段中心的安全管理水平,全网范围内参差不齐,联网后脆弱性倍数增加。
针对高速公路视频监控安全,金盾软件在等级保护基础上,针对视频网、视频云着重加强以下方面的安全防护:
l 资产梳理
对多种标准网络协议的深度解析,获得网络内设备的信息,鉴别设备的合法性,对接入设备进行标定,对非法接入的设备系统自动告警、阻断。
l 准入控制
不改变高速公路视频网网络拓扑架构的前提下,实现对视频网前端、终端的入网管理,阻止非法移动终端任意接入网络,对入侵、伪冒终端进行阻断,提升网络准入工作效率,保障接入网络安全性。
l 运行监测
对全网前端相机、网络链路、后端系统设备进行一体化运行监测:对摄像机在线率、完好率、码流延时、图像质量等内容、对网络链路及网络设备进行状态及运行参数监测、对后端系统平台、服务器等软硬件系统的运行参数、端口状态进行实时监测;对运维人员行为进行记录,实现对查看行为、参数修改行为、云台控制, 历史 回放等行为的记录与告警,防止非法访问视频资源造成信息泄露。
l 数据防泄密
通过终端准入控制、视频数据隔离存储、视频数据外发使用权限管控、视频水印防护等技术手段,保障视频数据在终端应用和存储的安全性,杜绝对视频的偷拍偷录,防止视频数据在流转过程中被非法泄露。
l 一体化运维管理
实现全网资源统管、理清资源台账、感知运行情况、量化运维质量,实现对全网设备“全天候、全过程、全方位”的集中监控、集中展现、集中维护、集中考核统计,保证高速公路各使用方视频监控系统发挥最大效益。
金盾软件作为全球视频网防护领域领导者,经过十余年的行业聚焦和技术积累,获得行业客户和权威部门的高度认可。未来,金盾软件将持续加大研创投入,不断创新,不断突破,为提升城市管理水平,推动市域 社会 治理现代化建设提供安全保障。