騰訊一體化汽車安全方案，助力車企建設云管端縱深防護體系

伴隨汽車產業數字化進程的深入，車企IT基礎設施開始全面上云、云上業務大規模增長、用戶全生命周期實現數字化，這帶來了更加開放的網絡環境和龐大復雜的數據資產，也給車企帶來了全新的安全挑戰。加強云管端安全體系建設已經成為了車企邁向數字化時代的必修課。

6月24日，在“TIME Day·騰訊智慧出行2022新品發布會”上，騰訊推出了一體化汽車安全方案。該方案以基礎安全、企業安全、業務安全、網聯安全“四位一體”，并提供貫穿全流程的數據安全及合規服務，助力車企打造覆蓋云管端的縱深安全防護體系，構建云上安全防線。

騰訊一體化汽車安全方案架構圖

騰訊智慧出行副總裁李博表示，“在汽車智能化的時代，我們需要重新定義汽車安全標準，構建從云端、車端、移動端全面、立體式的安全防護體系。”

騰訊智慧出行副總裁 李博

騰訊云原生安全方案，保障IT基礎設施安全

車企業務的全面上云，意味著網絡邊界更加開放，潛在的網絡攻擊面增加，企業的核心數據資產將會面臨更多攻擊風險。因此，面對安全新挑戰，車企必須建立起基礎安全防線。

對此，騰訊一體化汽車安全方案可通過公有云安全和私有云安全有機結合方案，幫助車企構建起完善的IT基礎設施安全防護體系。

在公有云安全方面，騰訊圍繞安全治理、數據安全、應用安全、計算安全和網絡安全等五個層面，打造了云原生安全防護體系,可全面檢測、防御和處置公有云存在的安全隱患,并對安全事件進行技術回溯分析,強化車企自身的安全防護體系建設。

針對私有云安全，騰訊以SOC為中心的自適應云原生安全方案,能深度檢測車企內部潛在風險和面臨的外部攻擊,并為主機廠提供及時的安全警告。同時可對海量數據進行多維度分析、及時預警并智能處理,實現全網安全態勢可知、可見、可控,建立集團化視角網絡安全監測與協調指揮能力。

零信任安全體系，保障企業數字化辦公安全

車企是典型的多區域分布式組織結構。在組織流程數字化以及疫情催化之下，遠程辦公、開發、運維成為常態，傳統的網絡邊界被打破，由此帶來了更加復雜的安全挑戰，如配置操作數據被破解或篡改，核心IT資產關鍵配置信息被盜取等。

對此，騰訊基于在企業安全領域的最佳實踐，圍繞接入、防護、管理、控制四要素打造了企業下一代安全體系“零信任安全”，充分保障身份安全、應用安全、鏈路安全和終端安全。

如針對車企的遠程辦公的場景，零信任安全體系可通過自適應身份認證，實現無邊界安全辦公；而對于遠程開發或者運維的場景，可通過全流程管控限制，確保遠程開發和運維協作更高效；同時，對于多云接入的場景，該體系可通過混合云應用統一授權管理，有效抵御數據風險。

強化業務安全,保障車企數字化運營

數字化轉型，拉進了車企與用戶的距離，眾多用戶運營業務在線上展開，相關業務風險也逐步暴露出來。例如，廣告投放被惡意刷量、活動優惠券被羊毛黨一掃而空等事件屢見不鮮。

對此，騰訊基于二十多年業務沉淀，整合金融風控、內容風控、流量風控、私域安全和身份安全等領域的安全能力，形成了場景化的業務安全能力組合拳，以保障車企數字化業務運營。

對于營銷風控中存在的黑產風險，騰訊可為車企提供全路徑多點防控營銷安全方案。同時通過專屬的安全風控模型和AI關聯算法，快速識別和攔截惡意請求，從而精準打擊羊毛黨。還可根據風險評估，自行定義對應的處理機制，確保真實用戶獲得更多權益，大幅提升主機廠回收數據的真實性、運營的有效性并形成完整的營銷閉環。

同樣，針對目前汽車金融市場的需求及痛點，騰訊打造了完備的端到端自主風控安全能力體系，全方位提供系統、數據、風控、運營等服務，幫助客戶快速搭建線上化、智能化的金融風控運營。

以智能網聯安全體系建設為基礎，保障端云一體化網聯的安全

伴隨著汽車網聯能力的普及，“車、云、網”數據交互日益頻繁，網絡安全威脅延伸至車聯網領域，使得網聯車輛在用車的各個環節都面臨著安全風險；此外，近兩年，國家也相繼出臺了關于安全領域的政策法規，加強了對網聯汽車在云、網、端全鏈路上的安全監管。面對諸多安全挑戰，加強對車聯網防御體系的建設已成為車企的必修課。

基于以往經驗的最佳實踐，騰訊打造了以智能網聯安全體系建設為基礎，覆蓋安全治理、安全防護、安全監測和安全運營，端云一體化的網聯安全體系，保障網聯汽車的云端安全、管端安全、車端安全以及合規安全。

目前，以科恩實驗室為代表的騰訊安全團隊已在智能網聯汽車網絡安全領域輸出多項國際級研究成果，并為20余家整車企業提供了網聯汽車安全解決方案和專家服務。

對數據安全進行體系化建設，保障全生命周期數據的安全

智能網聯汽車的迭代升級、用戶應用及服務的增多，都會產生龐大的數據。如何確保數據的安全以及交互流動過程中的安全，是車聯網數據安全體系建設中的重要課題。對此，近些年國家也制定了相應的法律法規，對數據的分類分級、數據利用的界限、個人的信息保護等做出了明確規定，提高了數據安全合規的要求。

基于智能汽車時代數據安全的復雜性，騰訊建議車企對數據安全進行體系化的建設，從管理體系保障著手，對數據進行分級分類，針對性的進行安全規劃，達到全生命周期數據安全防護的目標。

例如騰訊和一些頭部車廠及科技公司合作共同打造了自動駕駛云平臺，通過引入騰訊自動駕駛云合規服務，保障在采集、上傳、處理與應用等階段全生命周期保障數據的安全，滿足對自動駕駛研發過程中的合規要求。

發布會上，騰訊邀請到上汽集團信息戰略和網絡安全部副總經理魏紀元，就騰訊與上汽集團聯合安全實驗室的合作實踐進行了分享。去年4月，騰訊與上汽成立了聯合安全實驗室，在智能網聯汽車的網絡安全規范、攻防技術、安全運營等多個領域開展深度合作，攜手打造車云一體化的“網絡安全底座”。

在汽車向智能化、網聯化深入發展的階段,需要重新定義汽車安全標準,構建從云端、車端、移動端全面的網絡安全防護體系。騰訊推出的一體化汽車安全方案，以數據安全貫穿始終，從基礎安全到網聯安全，為車企提供適合各個環節的安全解決方案,共筑云上安全防線。