车载生态安全怎样靠小程序技术运转

车联网，作为信息化与工业化深度融合的重要领域，对促进汽车、交通、信息通信产业的融合和升级，及相关产业生态和价值链体系的重塑具有重要意义。由于车载软件及硬件的开放性，车联网安全已成为关系到该领域能否快速发展的重要因素。其中，“构建车联网安全生态”是车联网数字化发展面临的五个重要议题之一。

随着汽车产品智能化水平的不断提升，关于汽车数据安全也提升到了行业的挑战层次。奇安信天工实验室负责人刘跃在接受记者采访时表示，车联网安全目前面临三方面新挑战，其中之一便是车联网安全漏洞问题：随着汽车只能功能外溢严重，而功能越丰富，相应的被外部攻击面也会越多。

与此同时，国家近年来也在密集出来车联网安全相关政策，如：2021 年 6 月发布的《车联网（智能网联汽车）网络安全标准体系建设指南》，2022 年 3 月工信部发布《车联网网络安全和数据安全标准体系建设指南》，2022 年 4 月工业和信息化部、公安部、交通运输部、应急管理部、国家市场监督管理总局等五部门近日联合印发《关于进一步加强新能源汽车企业安全体系建设的指导意见》......可见安全信息的保障在车辆网数字化进程中将被越来越重视。

​

图片来源：Upstream2022 全球车联网网络安全报告

于是乎在车企层面，一些行业专家建议从两个角度提升数据安全方面的能力：一是提升核心基础技术的安全可控能力，即涉及车辆本质上的安全；二是提升数据安全综合防护能力，利用新一代的信息技术，包括区块链技术、流量检测技术、国密技术、小程序容器技术等，提升综合防护的能力。

车载使用场景日益丰富

伴随者 5G 网络以及车载智能设备领域的发展，车内信息通信、数据传输、无线控制等都有了质的发展：

1. 手机互联：车联网的通信系统以 WIFI、移动网络、无线网络、蓝牙网络为主，车联网的大部分网络需求需要和网络运营商合作，以便和用户的手机随时连接，轻松实现手机互联；

2. 车载服务生态升级：5G 网络的发展及普及，智能车载设备的丰富，在不同维度上都助力了车载使用场景的创新及体验升级。智能音响配备配合触屏控制面板及大数据推荐引擎，用户的感官体验得到明显升级；智能后视镜能够帮助我们关注路面情况，及时语音预警；智能语音识别领域的发展，使得车载的人机交互场景得到很大的提升（不再需要一边开车一边输入文字查找目的地）；行车记录仪帮助车主及交警对于交通事故的责任判定起决定作用，提升事故处理效率......

3. 智能网联：车载系统通过传感器设备，可以实时地了解自己的位置、朝向、行驶距离、速度和加速度等车辆信息，还可以通过各种环境传感器感知外界环境的信息，包括温度、湿度、光线、距离等，不仅方便驾驶员及时了解车辆和信息，还可以对外界变化做出及时的反应.

打造优质车联网体验的同时，数据及业务安全保护备受重视

车联网服务平台作为智能汽车数据存储、智能计算及应用服务的平台，是车联网安全体系中的重要节点。依据防护对象不同，车联网服务平台安全防护可分为：站点安全、主机安全、数据安全、业务安全等内容。

针对数据安全的防护可从两方面展开：（1）基于统一管理框架，以数据防泄漏为基础，通过深度内容分析和事务安全关联分析等技术， 监视、识别和保护各类数据，确保敏感数据的合规使用；（2）利用数据安全网关实现黑白名单、高危操作风险识别、用户访问权限控制、数据库攻击检测、数据库状态监控、操作行为审计、综合报表等功能，帮助用户实时阻断高风险行为，提高对数据库访问的可控度。

针对业务安全的防护，需在兼顾生态引入的同时，加强安全的防护。小程序技术近年的发展，很多前端应用和体验都有的一定程度的“颠覆”。

小程序是更优的数字内容载体

图文内容时代，如果需要将内容快速呈现在用户眼前，最好的技术载体是 HTML5 网页，内容只需发布一次，便可以在各大社交平台入口展示。

短视频时代，对于视频的处理和展示，H5 技术比起小程序则会逊色不少。小程序的代码直接在 APP 上运行，通过浏览器双线程 UI 渲染和业务逻辑分离等技术，会比 H5 流畅很多，首次打开需要几秒的加载时间外，小程序各个页面的切换、跳转等体验已经媲美原生 App，有着同样的柔丝般顺滑的效果。

这也是各大流量平台，如微信、支付宝、抖音等开始打造自由的小程序技术平台原因之一。

小程序容器技术能够快速引入业务生态的同时，加强安全防护

凡泰极客的嵌入式小程序安全沙箱FinClip，企业只需要在端侧嵌入一个组件，即可具备运行小程序的能力。如果企业已有小程序生态运行在微信上，可通过应用管理功能快速实现小程序上下架。同样的，企业还可快速的、大量的引入数字场景合作伙伴，基于其成熟的小程序应用（以及背后的应用业务生态）更好的服务车主，快速打造丰富的车载生态服务。

与此同时 OTA（Over the Air，在线升级）是联网车辆的重要基础功能，在不影响用户体验的同时，兼顾安全漏洞的修复。FinClip在各终端上的热更新技术，能助力车联网各服务商及监管机构快速修复系统缺陷，提升研发及问题解决的效率。