无人驾驶技术网络安全研究.docxVIP

无人驾驶技术网络安全研究 　　［摘要］无人驾驶技术是为交通创新带来无限可能的新兴技术。 　　在确保公众安全的基础上，网络的安全性将成为无人驾驶技术应用的重中之重。 　　目前在网络安全方面已有多种防范手段，考虑到无人驾驶网络与大中型网络具有原理的相似性，数据加密、网关防毒、入侵检测可成为无人驾驶技术中保护网络安全的有效手段，可以在保证无人驾驶技术网络安全的同时更好地提升用户体验，最大限度满足无人驾驶技术对系统集成与优化的要求。 　　［关键词］无人驾驶技术;网络安全;网络技术一、引言无人驾驶技术结合了互联网、车联网、物联网和大数据等技术，必将成为未来交通发展的方向，甚至会影响未来城市的规划和建设。 　　安全是无人驾驶技术普及的关键前提，但在车载系统抵御外来黑客非法入侵以保证系统安全上，仍存在信息泄露、车辆控制系统被操控等致命漏洞。 　　无人驾驶汽车的设计需要结合计算机技术、通信技术和网络技术，目前无人驾驶汽车生产企业如奥迪、宝马、戴姆勒公司对其无人驾驶系统分别设立了专用网络。 　　可以预见，在未来无人驾驶汽车生产标准化后，研发无人驾驶技术的各大公司会达成一致，对其技术统一使用采用技术建立的内部专用网络。 　　无人驾驶网络需要高性能的数据交换、复杂的网络结构、与多种广域网灵活高效可靠连接的能力及保密性极高的安全系统，其构建要求与目前多数企业的大中型网络有极多相似之处。 　　因此，结合在大中型网络安全保障上的已有经验，配合无人驾驶技术的需求特性，可对数据加密、网关防毒、入侵检测3种已有手段进行相应改进，用于维护无人驾驶技术的网络安全。 　　二、无人驾驶技术网络安全的研究现状无人驾驶技术的网络安全有着不可忽视的重要性。 　　无人驾驶车辆作为网络终端的一种，必将面临黑客和网络蠕虫的恶意攻击。 　　一旦车载系统被入侵，为人类提供便利、舒适的科技也会成为犯罪的工具，轻则威胁机主的私人信息，重则直接危及乘客的生命安全，这种情况造成的危害将远远大于现在的车祸，犯罪分子也更容易逍遥法外。 　　因此，如果不能从根本上解决车载系统安全问题，那么对无人驾驶技术的种种讨论也只能是空谈。 　　2015年3月30日，中国知名漏洞报告平台乌云曝光了比亚迪智能汽车的一个严重漏洞，这个安全漏洞会泄露任意车主的私人信息和车辆信息，还会使车辆遭受非法控制。 　　比亚迪云服务这一软件在设计之初就存在端口设计不完善的漏洞，弱口令极易遭受非授权用户的搭线窃听和入网。 　　2015年7月24日，菲亚特克莱斯勒美国公司的切诺基多功能越野车因黑客入侵暴露软件漏洞而面临召回，两名黑客通过计算机侵入了由哈曼卡顿生产的系统，可以对车辆的空调、雨刷、收音机等功能及油门、刹车、方向盘进行操控。 　　系统的设计漏洞使车辆联网时的故障诊断端口很容易被入侵。 　　目前漏洞只存在系统中，其他类似系统如、、、的漏洞还有待发现。 　　2016年9月20日，腾讯科恩实验室首次实现了远程无物理接触方式入侵特斯拉汽车，即无需物理接触实车或劫持特斯拉手机就能远程操控车辆，入侵成功后研究人员可以解锁车辆、调控车辆功能并控制行驶中紧急刹车。 　　科恩实验室针对特斯拉漏洞的攻击通过特斯拉车辆的总线实现，理论上此攻击可施加于全球任意一辆使用同一套系统的特斯拉车型。 　　据悉，特斯拉汽车车机系统和应用、车电网关和车电网络均存在多处高危漏洞，一旦联网，以网络为攻击入口即可实现对车电网络的完整攻击链。 　　虽然目前无人驾驶技术水平还未达到理想程度，对这类威胁的认知也较为片面，但由计算机网络安全对国计民生、国家安全和主权的重要影响力可知，网络安全将成为无人驾驶技术的最大风险，黑客的威胁不容小觑三、参考大中型网络构建无人驾驶技术网络安全保障无人驾驶技术使用由技术建立的内部专用网络，其性能要求和基本构架都与大中型网络有非常多的相似之处，但在用户特点和传输要求等方面还需作出适应性调整。 　　笔者认为，数据加密、网关防毒和入侵检测3种保护网络安全的有效手段可应用于无人驾驶技术。 　　一数据加密无人驾驶汽车为人服务时，系统需要对用户进行身份认证以确定其是否有权访问资源，在进行数据传输前也要确认数据接收方的身份是否真实可信。 　　而数据加密是保护乘车用户和系统管理员认证口令的最有效手段之一，可以有效防止非授权用户的搭线窃听和入网，阻止因恶意软件攻击破坏信息造成对车载系统决策合理性的威胁。 　　对于乘车用户，若想降低自己遭受黑客攻击的风险，设置严谨复杂的认证信息很有必要，同时也要注意对认证信息的保护。 　　无人驾驶内部系统也要建立监督和提醒机制，保持对破译认证口令工具的收集和更新，定期运行这些工具以尝试破译用户的口令，若出现破译成功的情况则说明乘车用户的认证口令存在被黑客入侵的危险，要及时