1 目 01 前言 2 02 车联网安全态势分析 5 2.1 安全合规政策环境利好，车联网安全发展加速 5 2.2 车联网安全能力普遍不足，关键环节存安全挑战 6 03 车联网重点安全事件解读 9 3.1 本田汽车钥匙存在设计缺陷，无钥匙进入系统再报漏洞 9 3.2 蔚来汽车遭遇数据勒索，车企数据泄露谁来买单？ 11 3.3 YANDEX TAXI 遇黑客操纵，莫斯科上演交通大堵塞 在第二章中我们总结梳理当前车联网产业发展最新态势。 根据 Upstream 发布的 2023 全球汽车网络安全报告统计[5]，自 2015 年以来，已公开的车联网 领域安全事件高达近千起，且呈现日趋增长形势，智能网联汽车安全不容乐观。因此，在第三章中， 我们对八个具有代表性的安全事件进行分析解读。 如今，汽车行业内资料的不透明，使网络安全厂商很难通过公开资料了解到智能网联汽车的电 子电气架构和零部件设计知识。在不了解智能 章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 网络与数据安全法规、标准和规范，结合企业业务运营状态，进行综合安全管理与技术体系规划与 建设。分别从车联网安全管理体系、技术

基于数字孪生精准监管生产安全相关各类因素，替代 传 统管理模式，为业务数据接入提供虚实映射载体； 如基 于孪生场景可查看企业厂界图、风险热力图、设 施设备 线上监管等 • 结合生产算法模型，对生产安全事件进行模拟仿真 （泄 露分析三维模拟） 敏捷应急管理 • 数字孪生（二三维一体化 GIS 平台能力 - 可视化 + 分析、 IoT-VMS 视频管理系统） • 应急模拟演练（泄漏、爆炸、气体扩散等） 开业务应用设计 危险品 画像 特种设 备画像 基础设 施画像 企业画 像 综合分 析 态势感 知 动态展 示 指挥调 度 研判决 策 事件回 溯 交互展 示 共享 与交 流管 理 能效 分析 与优 化 公 文 管 理 事 务 管 理 监 测 预 警 统 事 件 管 理 、 应 急 预 案 管 理 、 应 急 人 员 管 理 、 应 急 物 资 管 理 、 应 急 演 练 管 理 等功能，当突发应急事件发生时，可以通过快速的预案查询及时掌握应对的处置方面、处置流程， 便于突发事件的快速应对，将突发事件的危害降低到最小。对 MSDS 危险化学品说明书进行相应的查询，及时 掌握工厂危险化学品的属性，迅速了解掌握危险化学品处置的方法，应对突发情况。 环境管理模块

存、运输等各个环节的集中区域，区域内涉及大量的易燃易爆、有毒有害危化 品，且构成重大危险源的数量众多，安全风险集中，一旦发生事故，易造成人 员、财产的重大损失。例如，发生在 2015 年 8 月 12 日的天津港危险品仓库爆 炸事件，造成 165 人死亡，8 人失踪，直接经济损失估算 700 多亿，危害巨大， 社会影响恶劣。 2012 年 8 月，国务院安委会发布《关于进一步加强化工园区安全管理的指 导意见》，要求加强化 《GB/T20988-2007 信息系统灾难恢复规范》 3. 城市管理类标准  《CJJ/T106-2005 城市市政综合监管信息系统技术规范》  《CJ/T214-2007 城市市政综合监管信息系统—管理部件和事件分类与编 码》  《CJ/T215-2005 城市市政综合监管信息系统—地理编码》  《CJ/T213-2005 城市市政综合监管信息系统—单元网格划分与编码规则》 4. 公共信息平台建设类标准 综合管理平台功能需求 3.3.4.1 园区运行信息综合展现 面向港区政府及部门主要领导，通过移动终端、电视墙大屏幕及 PC 桌面等 各种终端，展现园区安全、环保、经济财税、建设管理、社会发展、社会稳定、 热点事件等领域的关键信息。 从使用者视图来看，包括： 领导综合门户：整合领导关注的信息展现、日常办公、协同指挥、应用商 店等功能，面向各级领导提供个性化的定制门户。 协同工作门户：整合园区运营管理智能协同功能，并集成相关业务应用的

等特点。施工企业和监管部门很难通过传统的管理方式进行科学、有效、集中式的管理 施工环境复杂 环境复杂，存在安全盲点， 地点多且分散，监管困难， 取证复杂 施工材料、设备等财产安全无 法保障，容易发生材料、设备 失窃事件 人员管理困难 安全事故频发 财产盗移严重 人员结构复杂，临时员工 多，人员管理难度大 意识薄弱，安全措施不到 位，违规操作，酿成安全事 故 国家政策导向 住建部 《 2016 － 2020 结构化分析 … AI 算法库 云 视频运管平台 视频联网平台 盗移分析 越界分析 人脸识别 安全帽识别 行为识别 AI 算法仓 视频 AI 能力平台 通道编排 报警联动 大数据研判 事件分析 运行维护 设备管理 设备控制 告警管理 视频能力开放（ API 、 SDK ） … 云监控 云管理 云存储 云转码 云处理 云接入 交换共享 工服识别 … 视频监控 视频监控 视频录像 智能化分析算法，实现实时预警，防止偷盗及物品遗落 后端智能分析 盗移事件实时视频流标注分析 告警推送 实时警戒 声光报警，中心同步 手机 APP ，实时告警 快速回查 抓拍录像，事后取证 智能管理 智能报表，分类导出 智能安防 - 烟火监控 ▉ 通过视频智能烟火识别算法，实时监控工地的烟雾及明火发生情况，实时预警及时处理，杜绝火灾、爆炸等危险事件发 生，保障工地财产人身安全 烟雾识别 明火识别

大。  消防报警巡查难 目前城市重点监管单位巡查主要采用对讲机、电子巡更棒和巡逻车等，缺乏先 进有效的技术手段实现快速、准确的信息上报和对巡查人员的定位、管理，所 以在移动巡查规范化、突发事件实时监控、预警应急、人员的高效调度管理等 方面仍存在较大挑战。 2.2 项目建设的必要性 推动消防社会化。让社会单位参与到消防安全保障中来，成为消防安全保障的 主体，降低消防稽查执法人员的工作压力，也大大提升消防预警能力。 或者客户端登录相机一键聚焦，缓解枪机相比球机固有的调 教难题。  智能侦测 1) 行为侦测。智能行为侦测功能支持越界、进入/离开区域、区域入侵、徘徊、 人员聚焦、快速移动、物品遗留/拿取等异常事件的自动侦测与报警，变被 动监控为主动防控。摄像机侦测到以上行为后可联动报警及录像等功能。 2) 人脸侦测。支持对画面中的人脸进行自动检测和捕获，并获取人脸结构化 信息，包括性别、年龄段，是否戴眼镜等（双目人脸相机还可以测量身 消防用水智能管理平台，对消防用水系 统的数据进行集中智能管理，可以通过地图模式、数据总览模式、单元总览模 式等对消防用水情况进行管理。并能够通过实时数据查看、异常报警、实时及 历史数据分析、报警事件追踪、管理报表输出等功能对消防用水进行智能管理。 4.3.3 功能设计 消防用水智能监测系统应具备如下功能： 1) 实时数据在线监测 通过消防用水智能管理平台，可以实时掌握各个建筑的消防用水状态，包括消

工艺参数 物料消耗 能源消耗 … … 九大核心价值之三 实现质量事件的过程追溯，为质量优化提升提供支撑 数据中心 九大核心价值之四 能耗指标 设备指标 数据支撑 质量结果 原因分析 控制测定 质量分析 质量抽查 质量事件 质量事件 原因分析 设备原因 材料原因 人员因素 工艺情况 质量事件参数情况 质量事件工况 发生的时间 能耗优化 工艺优化 设备运行优化 管理改进 原因追溯 生产计划 采购计划 销售计划 进料检验 出厂检验 质量数据 质量报告 质量分析 手工数据 检验仪器  原料配料 质量检验 质量 偏差 调整配比 工艺 配方 质量 标准 质量 事件 异常报警 质量分析 质量考核 提交中控室 调整配方比 根据偏差原因进行原 料配比优化、调整 • 查找原因 • 调整配比 发现偏差 原料质量标准 质量检验 标准 质量结果 液位监测 压力监测 环境监测 重点源监控 高点监控 物联网 通信网 应急专网 消防监测 事件升级，事态发 展 趋势与处置情况上报 2 3 应急响应会商 1 抢险救援 应急响应领导小组 企业应急响应中心 公安 医疗 消防 交警 4 融合统一指挥调度 应急管控 报 警联动 应急救援 事件升级 应急研判 应急指挥 应急预案 沙盘指 挥 事后管理 云 智慧应急：机制、体制、法制

统一处置生产安全领域的各类事件。 企业单位业务需求： 1) 远程对分散的建筑工地进行统一管理，避免使用人力频繁的去现场监管、检查， 减少工地人员管理成本，提高工作效率。 2) 通过视频监控系统及时了解工地现场施工实时情况，施工动态和进度，防范措施 是否到位，特别是对于场面比较大的工地，对于重点项目企业领导也需要远程监管。 3) 出现异常状况和突发事件时，可以及时报警，提醒管理人员及时处理； 前端监控设备主要包括分布安装在各个区域的球型鹰眼全景相机、高清红外星光网络 摄像机、网络硬盘录像机，用于对建筑工地的全天候图像监控、数据采集和安全防范，满 足对现场监控可视化、报警方式多样化和历史数据可查化的要求。当出现突发事件时，工 地现场管理人员可以通过紧急报警按钮向企业领导和上级单位报警，启动应急预案，满足 应急指挥协同化的要求。 2) 传输网络 工地和监控中心之间可采用专线和互联网两种方式，专线方式带宽有保证，网络稳定， 个场景。人员通道配置人脸抓拍机，对进出人员进行人脸抓拍。 建筑材料堆放处监控摄像机 建筑材料堆一般零散放置很多材料，经常发生被偷盗现象，我们设计在材料堆放置红 外高清筒型摄像机，24 小时监控材料的取用与还回，避免偷盗事件发生，和当发生偷盗 行 为时高清摄像机清晰的画面为破案提供证据，保证企业利益。 材料加工区监控摄像机 目前工地大部分采用自行加工的方式来加工钢筋，所以对于材料的切割机操作区就需 要我们专门

ROI （感兴趣 区域编码） 多码流 低码率 智能行为侦测 功能支持越界、进入 / 离开区域 、 区域入 侵、徘徊、人员聚焦、 快速移动、物品遗留 / 拿取等异常事件的 自动侦测与报警 ， 变 被动监控为主动防 控。 可对声音的 强度进行检测， 同时具备环境 噪音过滤功能， 可通过软件算 法处理的方式 缓解背景噪 声 前端采集单元 系统组成 智慧用水 消防用水监测采集点说明 消防用水监测点布控说明 电子地图 数据报表 智慧用水 能设计 报警事件 闭环处理 实时数据 在线监测 历史数据 查询 实时数据在线监测 历史数据查询 异常报警 报警事件处理 功 异常报警 消防设施可视化管理系统 视频智能动态监控系统 消防用水可视化管理系统 消控联网可视化管理系统 五 消防电气火灾可视化联网设计 室外消火栓监测系统拓扑图 报警事件查询 支持图形化显示各室外消火栓监测点的实时数据。 支持树形方式展开选择所需消防监测点 ，实时获取各监测点的消防用水状 态 动态信息。当监测点的数据正常时 ，底层为绿色；当监测点的数据异常 时 ， 底层为红色。 支持树形方式展开选择所需消防监测 点 ，可按时间查询该监测点的历史数 据。 实时数据 曲线形式 报表数据：支持将报警事件和相关统计信息输出成报表。

业厂区周界、人员轨迹、建筑 物的关键区域（危化品存储、重要设施等）进行全方位管控，实现全态感知、全 域监控。端到端识别。在第一时间、第一现场发现问题、解决问题。 4）“智慧应急”：针对公共安全事件的事前预防、事发应对、事中处置和善 后管理过程，构建横向互联纵向贯通的应急体系；实现信息采集网格化、预案管 理数字化、预测预警智能化、联动指挥精准化、多方会议视频化。 5）“智慧环保”：构建全 加 大“低碳”园区建设力度，助力打造园区绿色产业链。 2. 实施效果 （1）对园区安全监控，通过重大危险源、重点生产工艺、重点危险品以及 园区所有罐区的自动化 AI 监控，实现预警事件的秒级响应及风险事件的快速闭 环。有效的提高了园区安全生产的效果，园区安全应急处置能力提升，安全应急 事故管理从事后报警单方处理转变为事前预警、多方协同，安全风险管控能力提 升 50%，应急指挥效率提升 项目以广安铭鸿危险废物物联网监管系统应用案例为突破，验证产品和收集 用户反馈意见，不断优化打磨产品，完善商业模式，提升用户体验，为推广复制 54 打好基础。在管理系统升级优化的过程中，减少错误和系统升级优化管理有关的 事件及问题的发生，控制系统升级优化管理风险，做到有序、快速、顺利地进行 系统升级优化管理，实现灵活性需求和稳定性需求之间的平衡。帮助企业有效防 控危废和有毒有害化学物质环境污染，拓展和延伸深入打好污染防治攻坚战的广

实时采集生产设备的实时数据，如压力、温度、流量等。 3.报警功能 根据设定的阈值将异常数据发出报警，提醒和通知操作人 员，避免生产异常和事故发生。 4.历史数据存储 对重要的数据进行历史数据归档，方便事件追溯和事后 分析。 5. 远程访问 随着现代技术的发展，运营人员需要实时了解生产运行状 况，以提高效率并减少人为错误。 6. 对业务系统提供接口 平台需要能够与其他业务系统进行集成，实现数据互通和 支持三层冗余架构 系统平台支持从数据采集、数据处理、以及到数据存储的冗 余，整个配置过程也非常简单，无需任何代码即可配置实 现，同时当应用对象服务器和历史数据服务器连接出现问 题时，历史数据、历史报警和事件信息会缓存在本地应用对 象服务器磁盘上，当连接恢复以后，缓存的数据会重新发送 到历史数据库进行归档，从而保证历史数据的完整性。 集中监控平台 07 剑维软件水行业白皮书 3.易于开发和维护 软件中包含了一个实时历史数据库软件，与传统的关系数 据库不同，AVEVA™ Historian处理时间序列过程数据，以 及历史警报和事件数据。独特的“块技术”捕获工厂数据的 速度比标准数据库系统快数百倍，并使用传统存储空间的 一小部分。从而满足对于历史数据和报警、事件后续分析 和追溯功能。 AVEVA 历史数据客户端提供了桌面和 Web 两种查看方 式，以满足用户对于历史数据查看的不同需求，强大的趋