借鉴ICT行业经验，国汽智控尚进构建智能汽车网络安全生态体系

在汽车产业“新四化”浪潮的推动下，智能网联汽车已成为未来发展的核心方向。随着车辆与外部网络连接的深度和广度不断增加，其面临的网络安全挑战也日益严峻，从车载系统、通信链路到云端平台，都可能成为潜在的攻击入口。在这一背景下，国汽智控总经理尚进提出，必须积极借鉴信息与通信技术（ICT）行业在过去数十年中积累的丰富网络安全经验，将其与汽车产业的独特需求深度融合，方能构建起一个适应未来发展的、坚实可靠的智能汽车网络安全生态体系。

ICT行业，尤其是互联网和移动通信领域，在应对大规模、复杂化、持续演进的网络威胁方面，已经形成了一套相对成熟的方法论、技术栈和治理框架。从早期的防火墙、入侵检测，到如今基于零信任架构、人工智能的主动防御体系，其发展路径为汽车网络安全提供了宝贵的参照。尚进认为，智能汽车本质上是一个“带轮子的智能终端”，其安全逻辑不应再局限于传统的功能安全范畴，而必须引入并升级为覆盖“云、管、端”的全栈网络安全视角。这包括借鉴ICT行业在安全开发生命周期（SDL）、威胁建模、漏洞响应与披露机制、数据隐私保护以及安全态势感知等方面的最佳实践。

简单照搬ICT经验并不可行。汽车网络具有其特殊性：实时性要求极高、系统生命周期长（往往超过10年）、涉及大量嵌入式异构系统（ECU）、且与物理安全和人身安全直接强相关。因此，构建智能汽车网络安全生态体系的关键在于“融合创新”。例如，需要将OTA（空中下载技术）升级的安全管理机制，与汽车既有的诊断、刷写流程深度结合；需要开发适应车规级硬件算力与可靠性的轻量化加密和入侵检测算法；需要建立覆盖汽车全产业链——包括整车厂、零部件供应商、软件服务商、通信运营商乃至后市场——的协同防御与责任共担机制。

尚进强调，生态体系的建设离不开标准的引领和政策的支撑。我国正在加快推进智能网联汽车网络安全、数据安全相关国家标准的制定工作，这为统一行业安全基线、实现互联互通的安全防护提供了根本遵循。类似“智能水务系统开发”等关键基础设施领域的网络安全实践，也为汽车行业提供了跨界参考。智能水务系统同样涉及海量物联网终端、复杂网络通信和关键业务数据，其安全架构中关于分区隔离、冗余设计、实时监控与应急响应的思路，对于保障智能汽车，特别是未来作为城市移动能源节点或交通参与单元时的安全稳定运行，具有重要的启发意义。

国汽智控等企业正致力于推动安全技术的原创性研发与生态化落地。通过打造开放协同的平台，联合产业链上下游伙伴，共同探索和实践覆盖汽车电子电气架构、智能驾驶算法、车云通信、大数据应用等全方位的安全解决方案。只有构建起这样一个技术先进、标准统一、产业协同、响应敏捷的智能汽车网络安全生态体系，才能为我国汽车产业的智能化转型筑牢安全基石，真正让消费者享受到安全、可靠的智慧出行体验，并助力中国智能网联汽车产业在全球竞争中行稳致远。