8 月 31 日,国内自动驾驶安全解决方案提供商云驰未来发布国内首款车规级 5G 自动驾驶车载中央网关 L3000。该产品是目前业界领先的自 动驾驶车载中央网关,面向新电子电器架构开发,采用全车规器件选型和标准 接口,集成车规以太网、5G/C-V2X、Wi-Fi/BT、高精度 GNSS/IMU 等模块,旨在 为智能网联汽车提供网联安全能力,能够支持车云、车车、车路协同,同时可 作为边缘计算设备解决整车算力不足的问题。
云驰未来 CEO 曾剑隽介绍,L3000 采用全车规级国产芯片、车规级接口和协 议、铝制鳍状被动散热设计;提供包括 20 路 CAN-FD、8 路车载以太网接口、4 路 LIN、多路 PWM 采集和输出、多路 ADC 采集和 DAC 输出、多路高边驱动和低 边驱动等丰富外设接口;内部构建了主动免疫安全框架,可基于法律法规及应 用实践动态优化安全策略;提供多样、稳定的网联能力,面向电子电器架构整 合数据面和控制面,保障系统和业务实时、可靠、安全运行。
此前云驰未来曾推出国内首款应用于 L4 领域的车载安全网关 D2000,该产品已 经量产并在多种自动驾驶场景广泛应用。云驰未来旗下 D2000 车载安全网关产 品均已通过安全 EAL4 和车规认证,据悉,目前国内仅云驰未来相关产品通过以 上认证。
云驰未来定位面向未来的自动驾驶汽车提供车联网安全产品、技术服务和解决 方案,已攻克多项自动驾驶安全技术难关并申报发明专利,获得 10 多项软件著 作权,且是国内唯一一家在自动驾驶场景落地,有成熟产品和商业案例的公 司,在自动驾驶安全领域占据 60%以上的市场,是自动驾驶安全领域的隐形冠 军。
自动驾驶安全东风劲吹,隐形冠军浮出水面
“软件定义汽车”已成业界共识。全球每年新车销量约 7000 万辆,中国作为世 界最大的新车市场,新车年销量 2000 万辆。IDC《全球智能网联汽车预测报告 (2020-2024)》预测,到 2024 年全球出货的新车中超过 71%将搭载智能网联系 统。存量汽车市场也存在改造升级需求。这给智能网联汽车安全市场带来巨大 的想象空间。
安全对自动驾驶来说是刚需的刚需。汽车由于天然属性所致,驾驶过程中会给 乘客和路侧带来安全问题乃至生命财产问题,传统汽车软件本就有 Safety- Critical 要求,智能网联的兴起带来了功能安全与信息安全相互融合的新需 求。身处无人车中,人和机器需要建立信任并在一定时间内深入相处,同时, 汽车联网也带来了黑客攻击隐患,黑客可能会通过网络控制车辆,或盗取智能 汽车采集和运算的数据。
一系列政策意见的出台也在推动自动驾驶安全成为风口。8 月 12 日,工信部发 布《关于加强智能网联汽车生产企业及产品准入管理的意见》,《意见》对智 能汽车数据与网络安全管理、汽车软件升级、智能汽车产品管理等均作出了要 求。《意见》表示,汽车数据安全、网络安全、在线升级安全、驾驶辅助和自 动驾驶安全等严重问题的应当立即整改,有关机构做要好智能网联汽车生产企 业及产品准入技术审查等工作,同时工信部会将牵头完善智能网联汽车标准体 系建设,加快推动汽车数据安全、网络安全、在线升级、驾驶辅助、自动驾驶 等标准规范制修订。《意见》鼓励第三方服务机构和企业加强相关测试验证和 检验检测能力建设,不断提升智能网联汽车相关技术和网络安全、数据安全水 平。8 月 20 日,国家网信办、国家发改委、国家工信部等五部委联合发布《汽 车数据安全管理若干规定(试行)》,提出要落实网络安全等级保护等制度, 加强汽车数据保护,依法履行数据安全义务,要求加强数据安全防护,积极防 范数据安全风险。
正是在这一背景下,深耕自动驾驶安全领域已有三年的云驰未来迎来风口并于 今年早些时候获得来自知名安全厂商绿盟科技的天使轮融资。尽管只有几十人 规模,团队汇集了业界顶尖的安全专家,拥有信息安全、汽车电子、自动驾驶 安全领域深厚经验。云驰未来 CEO 曾剑隽是前钉钉副总裁,此前相继担任
WatchGuard 大中华区 CTO、天诚安信 CEO、九州云腾 CEO 等职务,拥有超过 20 年的信息安全领域丰富和领先的工程经验。总裁郑强曾是东软汽车电子软件技 术负责人,在汽车电子芯片领域拥有丰富经验,和丰田、本田等国际汽车巨头 均有过量产合作。CTO 钟先生是全球头部自动驾驶企业安全负责人,曾任文远 知行首席安全架构师。此外团队还有来自阿里云等大型互联网团队的安全服务 负责人。
伴随自动驾驶行业成长,逐步渗透主机厂和 Tier1 业务场景
云驰未来从 2018 年参与百度阿波罗安全需求起步,逐渐成长为自动驾驶安全领 域的领军企业。作为百度阿波罗深度合作伙伴,云驰未来安全设备和百度阿波 罗自动驾驶做了深度安全策略集成,成为百度自动驾驶系统的重要组成部分。
除百度阿波罗和京东无人车外,云驰未来客户群体遍及图森未来、文远知行、 易咖智车等自动驾驶技术团队,同时也在向主机厂和 Tier1 的业务场景进行渗 透。
云驰未来的产品和服务包括车载安全网关、车联网安全中间件、合规咨询与技 术服务、云驰智云 SaaS 与解决方案等。
云驰未来提供软硬一体的车载安全网关产品,目前共推出多款硬件平台,均满 足车规要求。其中 D2000 是首款应用于 L4 领域的车载安全网关,满足 L4 车载 网络高性能、高可靠、高安全设计要求,适用于 RoboTaxi、RoboBus、 RoboTruck 等开放与半开放道路自动驾驶场景,有几千台出货量。L3000 是目前 业界领先的自动驾驶安全网关,面向新电子电器架构开发,采用全车规器件选 型和标准接口,集成车规以太网、5G/C-V2X、Wi-Fi/BT、高精度 GNSS/IMU 等模 块,能够支持车云、车车、车路协同。
云驰未来推出的车联网安全中间件是面向未来的、集中式电子电气架构设计的 信息安全软件框架,可以被集成到域控系统中,为各个车内的域控系统(如动 力域、底盘域等)提供安全能力,具体包括数据加密、认证鉴权、攻击防护、 入侵检测、安全审计等功能,帮助实现车内基于 AI 算法驱动的分布式安全架 构。
根据车内不同 ECU 环境需求,云驰未来安全中间件可以在 ADAS、座舱域控制 器、T-BOX 等车内的控制器中进行模块化部署。云驰未来曾为福特汽车的某关 键控制器搭建安全风险模型并出具安全风险评估报告,将云驰未来的安全中间 件与该控制器系统进行适配集成,最终使该控制器成功通过 WP.29 相关的安全 合规的技术要求并应用在福特汽车上。基于此,云驰未来也延伸出安全合规咨 询与服务,可以为业界提供 TARA 分析、安全技术方案设计和工程化落地服务。
2020 年云驰未来推出云、端一体的车联网信息安全技术服务“云驰智云”,提 供包括设备管理、资产管理、OTA 管理、安全运营中心、安全态势感知、应急 处理、威胁情报共享等在内的安全策略管理。云驰未来也在为自动驾驶公司提 供强身份认证、入侵检测防御系统 IDPS、安全启动、加密通讯、整车安全 OTA、应用程序完整性度量等不同维度的安全能力。针对业界关心的数据安全议 题,曾剑隽表示,云驰未来提供的系统加密和认证能力,实现了数据安全保 障。
基于自身能力和客户需求,云驰未来持续为客户提供及时应急响应服务。曾剑隽表示,云驰未来的设备可以为自动驾驶汽车提供远程诊断能力,当故车辆障发生时,云驰未来的工程师们可以快速定位到哪台车出故障、网络连接状况、设备连接状况,迅速找出是哪里出了问题并给出方向性结论,远程就把问题解决掉。
云驰未来的工程师们也会经常帮客户排查问题。曾剑隽举了这样一个例子,某 家客户的自动驾驶小巴围绕一个广场自动驾驶,总在运行到某个特定角落时, Wi-Fi 网络连接会断开,经过排查后发现是受到了攻击。进一步排查发现是附 近某咖啡馆装了一台设备,通过发送一种要求断开 Wi-Fi 连接的数据包,不断 地让周围其他的 Wi-Fi 连接断掉,连上它的 Wi-Fi,工程师们猜测是咖啡馆想 搜集客人上网数据,结果影响到周围正在测试的自动驾驶小巴。
先进产品和专业服务让云驰未来一路成长为行业领头羊。2018 年 7 月,云驰未 来车载安全网关产品在百度阿波罗自动驾驶小巴量产;2019 年云驰未来车载安 全网关产品通过车规检测、安全中间件通过中汽研 GB-17691 信息安全技术检 测,同年联合阿波罗自动驾驶安全防护平台通过 EAL4 安全测评;2021 年 4
月,云驰未来入选工信部“车联网网络安全工作专班”,同时车载安全网关在 京东无人物流车上得以应用,2021 年 5 月成为工信部车联网网络安全技术标准 组、身份认证组、产业融合组成员并参与到 5 项车联网安全标准工作当中,成 为 2 项国标参与单位、1 项行标牵头单位、2 项行标参与单位。
国内将出台汽车信息安全草案,留给汽车工业的时间不多了
传统汽车安全主要指的是功能安全(Safety ),如果要破坏一辆车,主要通过 物理的方式去破坏。自动驾驶和 5G 技术兴起以后,汽车形成万物互联,带来了 功能安全(Safety )和信息安全(Security)的融合需求。曾剑隽认为,未来 的汽车会带来安全保证(Assurance)的概念,在产品准入上会对汽车有不同等 级的安全保证要求。
各国均在推动汽车安全准入法规落地。2021 年 2 月 5 日,根据联合国秘书长的 通告,UNECE WP.29 于 2020 年 6 月通过的三项具有里程碑意义的联合国车辆法 规已于 2021 年 1 月 22 日正式生效。该法规亦被称为"WP.29 信息安全法规", 规定部分类别车辆需通过 CSMS 信息安全管理体系认证及车辆型式审批。传统汽 车生产强国据此发布了实施计划时间表。如欧盟要求从 2022 年 7 月 1 日起,所 有在欧盟上市的新车必须通过信息安全强检。
曾剑隽预计中国政府会在未来半年内发布汽车信息安全相关草案和信息安全强检实施时间表。云驰未来作为工信部车辆安全专班核心成员,立足和深耕自动驾驶安全产业,也在参与到产业标准的制定当中,尽自己所能推动产业标准的前行。
曾剑隽认为,一旦政府推出 WP.29 信息安全法规中国版实施时间表,行业留给 汽车工业的时间不多了,自动驾驶安全产业也会随之爆发。云驰未来作为第三 方已经具备了相关能力并打造了领先的技术和产品,能够帮助客户在迈入智能 网联汽车时代的实现完善汽车信息安全体系。“对于 B2B 企业来说,只有客户 成功自己才能成功。”曾剑隽表示。