1 目 01 前言 2 02 车联网安全态势分析 5 2.1 安全合规政策环境利好，车联网安全发展加速 5 2.2 车联网安全能力普遍不足，关键环节存安全挑战 6 03 车联网重点安全事件解读 9 3.1 本田汽车钥匙存在设计缺陷，无钥匙进入系统再报漏洞 9 3.2 蔚来汽车遭遇数据勒索，车企数据泄露谁来买单？ 11 3.3 YANDEX TAXI 遇黑客操纵，莫斯科上演交通大堵塞 在第二章中我们总结梳理当前车联网产业发展最新态势。 根据 Upstream 发布的 2023 全球汽车网络安全报告统计[5]，自 2015 年以来，已公开的车联网 领域安全事件高达近千起，且呈现日趋增长形势，智能网联汽车安全不容乐观。因此，在第三章中， 我们对八个具有代表性的安全事件进行分析解读。 如今，汽车行业内资料的不透明，使网络安全厂商很难通过公开资料了解到智能网联汽车的电 子电气架构和零部件设计知识。在不了解智能 章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 网络与数据安全法规、标准和规范，结合企业业务运营状态，进行综合安全管理与技术体系规划与 建设。分别从车联网安全管理体系、技术

势；引进一项新技术或新产品获得的竞争优势并不是可持续的，只有形成了高出 竞争对手的高效研发、生产与制造能力才是可持续竞争优势。 为了减少工作流程中的冗余环节、减少机器设备的故障、规范技术工人操作 标准、提高企业处置生产突发事件的应急指挥能力，以最大限度减少员工人数需 要，提升员工工作效率，提升企业产品质量，众多的制造型企业纷纷采取了一系 “ ” “ ” “ ” 列的信息化措施， 智慧工厂 、 智慧生产 、 智能制造 等建设也相继展开。借助视 员进出路径进行记录查 询，有信息窃取意图的人员进出相关区域存在信息安全管理漏洞； 厂区活动区域大，固定安装的安防设备无法全面保障厂区内的日常巡视管理， 需结合保安实时在线巡查管理，发现违法违章事件及时进行视音频记录以及工作 调度，往往需要将在线巡查门禁点、RFID 采集器与视频监控等进行联动； 4) 不利于减少无效工时 涉及权限的子系统需要多次授权，导致 IC 卡权限设置周期长； 无 以方便日常维护。 7) 安全性 系统具有防计算机病毒的能力，有较强的抗干扰能力，具有密码、多级控 制 级别、撤设防级别， 避免出现遭到恶意攻击和数据被非法提取使用的现象，保 障系统网络的安全。 事件跟踪技术，以便记录下所有的操作行为和状态，供管理和取证之用，并 实时更新黑名单。集成管理系统双机热备份，数据库备份以提高数据的安全性。 2.3 设计依据 《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T

基于数字孪生精准监管生产安全相关各类因素，替代 传 统管理模式，为业务数据接入提供虚实映射载体； 如基 于孪生场景可查看企业厂界图、风险热力图、设 施设备 线上监管等 • 结合生产算法模型，对生产安全事件进行模拟仿真 （泄 露分析三维模拟） 敏捷应急管理 • 数字孪生（二三维一体化 GIS 平台能力 - 可视化 + 分析、 IoT-VMS 视频管理系统） • 应急模拟演练（泄漏、爆炸、气体扩散等） 开业务应用设计 危险品 画像 特种设 备画像 基础设 施画像 企业画 像 综合分 析 态势感 知 动态展 示 指挥调 度 研判决 策 事件回 溯 交互展 示 共享 与交 流管 理 能效 分析 与优 化 公 文 管 理 事 务 管 理 监 测 预 警 统 事 件 管 理 、 应 急 预 案 管 理 、 应 急 人 员 管 理 、 应 急 物 资 管 理 、 应 急 演 练 管 理 等功能，当突发应急事件发生时，可以通过快速的预案查询及时掌握应对的处置方面、处置流程， 便于突发事件的快速应对，将突发事件的危害降低到最小。对 MSDS 危险化学品说明书进行相应的查询，及时 掌握工厂危险化学品的属性，迅速了解掌握危险化学品处置的方法，应对突发情况。 环境管理模块

存、运输等各个环节的集中区域，区域内涉及大量的易燃易爆、有毒有害危化 品，且构成重大危险源的数量众多，安全风险集中，一旦发生事故，易造成人 员、财产的重大损失。例如，发生在 2015 年 8 月 12 日的天津港危险品仓库爆 炸事件，造成 165 人死亡，8 人失踪，直接经济损失估算 700 多亿，危害巨大， 社会影响恶劣。 2012 年 8 月，国务院安委会发布《关于进一步加强化工园区安全管理的指 导意见》，要求加强化 《GB/T20988-2007 信息系统灾难恢复规范》 3. 城市管理类标准  《CJJ/T106-2005 城市市政综合监管信息系统技术规范》  《CJ/T214-2007 城市市政综合监管信息系统—管理部件和事件分类与编 码》  《CJ/T215-2005 城市市政综合监管信息系统—地理编码》  《CJ/T213-2005 城市市政综合监管信息系统—单元网格划分与编码规则》 4. 公共信息平台建设类标准 综合管理平台功能需求 3.3.4.1 园区运行信息综合展现 面向港区政府及部门主要领导，通过移动终端、电视墙大屏幕及 PC 桌面等 各种终端，展现园区安全、环保、经济财税、建设管理、社会发展、社会稳定、 热点事件等领域的关键信息。 从使用者视图来看，包括： 领导综合门户：整合领导关注的信息展现、日常办公、协同指挥、应用商 店等功能，面向各级领导提供个性化的定制门户。 协同工作门户：整合园区运营管理智能协同功能，并集成相关业务应用的

等特点。施工企业和监管部门很难通过传统的管理方式进行科学、有效、集中式的管理 施工环境复杂 环境复杂，存在安全盲点， 地点多且分散，监管困难， 取证复杂 施工材料、设备等财产安全无 法保障，容易发生材料、设备 失窃事件 人员管理困难 安全事故频发 财产盗移严重 人员结构复杂，临时员工 多，人员管理难度大 意识薄弱，安全措施不到 位，违规操作，酿成安全事 故 国家政策导向 住建部 《 2016 － 2020 结构化分析 … AI 算法库 云 视频运管平台 视频联网平台 盗移分析 越界分析 人脸识别 安全帽识别 行为识别 AI 算法仓 视频 AI 能力平台 通道编排 报警联动 大数据研判 事件分析 运行维护 设备管理 设备控制 告警管理 视频能力开放（ API 、 SDK ） … 云监控 云管理 云存储 云转码 云处理 云接入 交换共享 工服识别 … 视频监控 视频监控 视频录像 智能化分析算法，实现实时预警，防止偷盗及物品遗落 后端智能分析 盗移事件实时视频流标注分析 告警推送 实时警戒 声光报警，中心同步 手机 APP ，实时告警 快速回查 抓拍录像，事后取证 智能管理 智能报表，分类导出 智能安防 - 烟火监控 ▉ 通过视频智能烟火识别算法，实时监控工地的烟雾及明火发生情况，实时预警及时处理，杜绝火灾、爆炸等危险事件发 生，保障工地财产人身安全 烟雾识别 明火识别

大。  消防报警巡查难 目前城市重点监管单位巡查主要采用对讲机、电子巡更棒和巡逻车等，缺乏先 进有效的技术手段实现快速、准确的信息上报和对巡查人员的定位、管理，所 以在移动巡查规范化、突发事件实时监控、预警应急、人员的高效调度管理等 方面仍存在较大挑战。 2.2 项目建设的必要性 推动消防社会化。让社会单位参与到消防安全保障中来，成为消防安全保障的 主体，降低消防稽查执法人员的工作压力，也大大提升消防预警能力。 或者客户端登录相机一键聚焦，缓解枪机相比球机固有的调 教难题。  智能侦测 1) 行为侦测。智能行为侦测功能支持越界、进入/离开区域、区域入侵、徘徊、 人员聚焦、快速移动、物品遗留/拿取等异常事件的自动侦测与报警，变被 动监控为主动防控。摄像机侦测到以上行为后可联动报警及录像等功能。 2) 人脸侦测。支持对画面中的人脸进行自动检测和捕获，并获取人脸结构化 信息，包括性别、年龄段，是否戴眼镜等（双目人脸相机还可以测量身 消防用水智能管理平台，对消防用水系 统的数据进行集中智能管理，可以通过地图模式、数据总览模式、单元总览模 式等对消防用水情况进行管理。并能够通过实时数据查看、异常报警、实时及 历史数据分析、报警事件追踪、管理报表输出等功能对消防用水进行智能管理。 4.3.3 功能设计 消防用水智能监测系统应具备如下功能： 1) 实时数据在线监测 通过消防用水智能管理平台，可以实时掌握各个建筑的消防用水状态，包括消

工艺参数 物料消耗 能源消耗 … … 九大核心价值之三 实现质量事件的过程追溯，为质量优化提升提供支撑 数据中心 九大核心价值之四 能耗指标 设备指标 数据支撑 质量结果 原因分析 控制测定 质量分析 质量抽查 质量事件 质量事件 原因分析 设备原因 材料原因 人员因素 工艺情况 质量事件参数情况 质量事件工况 发生的时间 能耗优化 工艺优化 设备运行优化 管理改进 原因追溯 生产计划 采购计划 销售计划 进料检验 出厂检验 质量数据 质量报告 质量分析 手工数据 检验仪器  原料配料 质量检验 质量 偏差 调整配比 工艺 配方 质量 标准 质量 事件 异常报警 质量分析 质量考核 提交中控室 调整配方比 根据偏差原因进行原 料配比优化、调整 • 查找原因 • 调整配比 发现偏差 原料质量标准 质量检验 标准 质量结果 液位监测 压力监测 环境监测 重点源监控 高点监控 物联网 通信网 应急专网 消防监测 事件升级，事态发 展 趋势与处置情况上报 2 3 应急响应会商 1 抢险救援 应急响应领导小组 企业应急响应中心 公安 医疗 消防 交警 4 融合统一指挥调度 应急管控 报 警联动 应急救援 事件升级 应急研判 应急指挥 应急预案 沙盘指 挥 事后管理 云 智慧应急：机制、体制、法制

统一处置生产安全领域的各类事件。 企业单位业务需求： 1) 远程对分散的建筑工地进行统一管理，避免使用人力频繁的去现场监管、检查， 减少工地人员管理成本，提高工作效率。 2) 通过视频监控系统及时了解工地现场施工实时情况，施工动态和进度，防范措施 是否到位，特别是对于场面比较大的工地，对于重点项目企业领导也需要远程监管。 3) 出现异常状况和突发事件时，可以及时报警，提醒管理人员及时处理； 前端监控设备主要包括分布安装在各个区域的球型鹰眼全景相机、高清红外星光网络 摄像机、网络硬盘录像机，用于对建筑工地的全天候图像监控、数据采集和安全防范，满 足对现场监控可视化、报警方式多样化和历史数据可查化的要求。当出现突发事件时，工 地现场管理人员可以通过紧急报警按钮向企业领导和上级单位报警，启动应急预案，满足 应急指挥协同化的要求。 2) 传输网络 工地和监控中心之间可采用专线和互联网两种方式，专线方式带宽有保证，网络稳定， 个场景。人员通道配置人脸抓拍机，对进出人员进行人脸抓拍。 建筑材料堆放处监控摄像机 建筑材料堆一般零散放置很多材料，经常发生被偷盗现象，我们设计在材料堆放置红 外高清筒型摄像机，24 小时监控材料的取用与还回，避免偷盗事件发生，和当发生偷盗 行 为时高清摄像机清晰的画面为破案提供证据，保证企业利益。 材料加工区监控摄像机 目前工地大部分采用自行加工的方式来加工钢筋，所以对于材料的切割机操作区就需 要我们专门

ROI （感兴趣 区域编码） 多码流 低码率 智能行为侦测 功能支持越界、进入 / 离开区域 、 区域入 侵、徘徊、人员聚焦、 快速移动、物品遗留 / 拿取等异常事件的 自动侦测与报警 ， 变 被动监控为主动防 控。 可对声音的 强度进行检测， 同时具备环境 噪音过滤功能， 可通过软件算 法处理的方式 缓解背景噪 声 前端采集单元 系统组成 智慧用水 消防用水监测采集点说明 消防用水监测点布控说明 电子地图 数据报表 智慧用水 能设计 报警事件 闭环处理 实时数据 在线监测 历史数据 查询 实时数据在线监测 历史数据查询 异常报警 报警事件处理 功 异常报警 消防设施可视化管理系统 视频智能动态监控系统 消防用水可视化管理系统 消控联网可视化管理系统 五 消防电气火灾可视化联网设计 室外消火栓监测系统拓扑图 报警事件查询 支持图形化显示各室外消火栓监测点的实时数据。 支持树形方式展开选择所需消防监测点 ，实时获取各监测点的消防用水状 态 动态信息。当监测点的数据正常时 ，底层为绿色；当监测点的数据异常 时 ， 底层为红色。 支持树形方式展开选择所需消防监测 点 ，可按时间查询该监测点的历史数 据。 实时数据 曲线形式 报表数据：支持将报警事件和相关统计信息输出成报表。

发展必须要具备以下几个 条件：  更安全 安全是所有工作、生产的前提和必要保障。在高清监控全面覆盖的前提下， 未来的园区安防系统除了要求园区内部复杂的人员、车辆进行全面管控，还要 对安全事件进行事前、事中、事后的全面跟踪和保障。  更高效 集中统一是减负提效的必经之路。众多的品牌，众多的子系统，众多的操 作客户端，众多的数据信息，如何做到最大化的利旧、整合以及数据的统一展 示 分；拥堵的车辆需要 及时疏导，规范停车和行驶；重要的事件要做到事前预警、事中处理、事后归 档和追溯。形成园区人员、车辆、事件的全面管控。 1.2.4 覆盖高清化 园区内外要实现安防设备的全覆盖，同时要保证其中视频图像的高清。安 防产品要符合各类场景的使用需求，做到立体化安防，全面无死角。 1.2.5 指挥简易化 一旦发生报警事件，报警信号要通过丰富的联动及时反馈给值班人员或者 系统 提供最为直观的视频信息，并根据应急预案对突发事件进行最佳的处置，构建 智慧园区综合安防新高度。 1.3.2 两个中心 建设以事件为核心的应急作战指挥中心以及以数据管理为核心的数据呈现 中心，实现事件管理与数据管理的双中心可视化运行。 1.3.3 三类管控 针对人员、车辆、事件三类管控对象，依托高清、智能 AI、物联网、云计 算等新技术，实现对人员的智能管理、车辆的智慧管控、事件的有效处置。 1.3.4