月之前的部分用户基本信息和车辆销售 信息。 车联网安全研究报告（第六期） 12 图 3.1 蔚来数据安全事件声明 除蔚来汽车外，2023 年 5 月，日本丰田汽车承认，由于云端平台配置错误，约 215 万辆汽车 敏感数据蒙受泄露风险；2022 年 10 月，意大利超跑制造商法拉利（Ferrari）6.99GB 内部文件遭遇 泄露[17]；2022 年 3 月，电装（DENSO）德国分公司遭网络攻击，导致 1.4TB 各类敏感信息的泄露，面临信任危机。 因此，为降低数据泄露风险，相关车企可从下述五个方面入手进行防护和改进。加强安全意识 培训和教育，提高员工对数据安全风险的认知；及时更新系统软件补丁，定期进行漏洞扫描与配置 检查，以避免潜在的漏洞和安全问题；梳理重要数据资产，部署库防火墙、入侵检测系统进行网络 防护；完善数据访问权限管理机制，限制内部员工的恶意行为及未经授权的数据访问；对敏感数据 采 以宝马和奔驰品牌为例，在对宝马的研究测试中，研究人员利用单点登录（SSO）平台漏洞， 使用员工或经销商的身份登录账户并重置密码，便可实现对内部业务系统的非授权访问，查询到所 有汽车的车辆识别码（VIN），并检索包含敏感车主信息的销售文件，登陆平台如图 3.2 所示。而在 对梅赛德斯奔驰的测试中，研究人员通过配置不当的 SSO 平台可以访问多个私有 GitHub 代码仓库、 Mattermost 内部聊天频道、服务器、Jenkins

工业机器人的应用 • 工业机器人发展方向 敏感元件 转换元件 基本转换电路 电量 被测量 6 、工业机器人的传感系统 传感器是利用物体的物理、化学变化，并将这些变化变换成电信 号（电压、电流和频率）的装置，通常由敏感元件、转换元件和基本转 换电路组成。  敏感元件的基本功能是将某种不易测量的物理量转换为易于测量 的物理量；  转换元件的功能是将敏感元件输出的物理量转换为电量，它与敏 感元件一起构成传感器的主要部分；  基本转换电路的功能是将敏感元件产生的不易测量的小信号进行 变换，使传感器的信号输出符合具体工业系统的要求（如 4~20 mA 、－ 5~5V ）。 传感器的性能指标：  灵敏度  线性度  测量范围  精度  重复性  分辨率  响应时间  抗干扰能力 6 、工业机器人的传感系统 触觉传感器 视觉传感器 倾角传感器 力 / 力矩传感器

2020 1.3 密钥在车联网应用中的意 义 6 密钥协商 非对称协商密钥 OTA 升级 包 合法性和完整性 终端和云端安全 通信和身份认证 终端和终端安全通 信和身份认证 敏感数据 公钥加密 用户控车指令 不可否认性 空中升级数据 完整性 / 真实 性 车端 / 总线数 据 传输机密性 车端及零配件 身份认证 对称 / 非对 称 密钥基础 设施 1  非授权访问的检测  运行状态指示  核准的工作模式  错误检测  敏感参数保护  设计分发和实现 11 个安全 域 ( 元 素 )  密码模块规格  密码模块接口  角色、服务和鉴 别  软件 / 固件安全  运行环境  物理安全  非入侵式安全  敏感安全参数管 理  自测试  生命周期保障  对其他攻击的缓 解 8

6 解决方案架构 图2-1 先进工业网络五个特征 要满足如上五大特征，工业园区网络需要采用网络切片、TSN（Time Sensitive Networking，时间敏感网络）、Wi-Fi 6（Wireless Fidelity 6，第六代无线网络技术）、 Wi-Fi 7（Wireless Fidelity 7，第七代无线网络技术）、智能运维等技术，为智能制造、 TSN TSN 基于以太网技术，在数据链路层提供更可靠的、低延迟、低抖动的数据传输服务。 TSN 是 IEEE802.1 任务组开发的一套数据链路层协议规范，它在以太网传输机制中引 入时间敏感机制，为数据在标准以太网内的稳定传输增加确定性和可靠性，如图 3-1 所示。 15 解决方案关键技术 图3-1 TSN 协议 传统以太网络中，突发流量和冲突是引起抖动、丢包和时延不能保障的根本原因，为 供精准调度。 4. 帧抢占机制，保障 TSN 流及时被调度。 5. 冗余路径，提供高可靠传输。 通过上述机制，TSN 可实现零拥塞丢包的传输，提供有上界保证的低时延和抖动，为 时延敏感流量提供确定性传输保证，如图 3-2 所示。 16 解决方案关键技术 图3-2 有界时延调度机制 TSN 网络的功能架构遵循 SDN 技术思路，并按照 IEEE 802

在工业园区数字政府领域大模型底座的设计中，模型安全性保 障是核心环节之一。为了确保大模型在复杂环境中的稳定运行和数 据安全，我们采用了多层次的安全防护措施。首先，模型训练和推 理过程中均实现了严格的数据加密和访问控制。所有敏感数据在传 输和存储时均采用 AES-256 加密算法，确保数据即使被截获也无法 被破解。同时，基于角色的访问控制（RBAC）机制确保只有授权 人员能够访问特定资源和操作，有效防止未授权访问。 orphic Encryption），使得数据在加密状态下仍可进行必要的计算操作， 计算结果在被解密后与明文计算的结果一致。这一技术特别适用于 需要保护隐私的数据分析场景，例如在工业园区中对敏感数据进行 统计或机器学习模型训练。 此外，系统将建立多层次的数据访问控制机制，确保只有经过 授权的用户和应用才能访问特定的数据。访问控制列表（ACL）和 角色基于访问控制（RBAC）将被广泛使用，结合多因素认证 据安全的同时，提供高效、可靠的服务。 3.3.2 访问控制 在工业园区数字政府领域的大模型底座设计中，访问控制是确 保模型安全性至关重要的一环。通过实施严格的访问控制策略，可 以有效防止未经授权的用户或系统访问敏感数据和模型资源，从而 降低潜在的安全风险。以下是具体的访问控制方案： 首先，基于角色的访问控制（RBAC）将被作为核心机制。通 过定义不同的用户角色（如管理员、开发人员、数据分析师等）， 并

传感器是一种能把特定的被测信号，按一定规律转换成某种“可用 信号”输出的器件或装置，以满足信息传输、处理、记录、显示和控制 的要求。总而言之，一切获取信息的仪表器件都可称为传感器。 1 、传感器 图 4-1 传感器的组成结构 敏感元件 转换元件 转换电路 辅助电源 电量 被测量 传感器的特性，主要指输出与输入之间的关系。当输入量为常量或 变化极为缓慢时，此关系被称为静态特性；当输入量随时间变化时，称 为动态特性。 语音波形频带进行适当的分割，将每个采样周期内各频带的语音特征能 量抽取出来。 6 、安全传感器 安全传感器是指能感受 ( 或响应 ) 规定的被测量并按照一定规律转换 成可用信号输出的器件或装置，它由直接响应于被测量的敏感元件和产生 可用信号输出的转换元件以及相应电子电路组成。图 4-22 所示为安全传 感器系统应用示意图。 图 4-22 安全传感器系统应用示 精度高 人工目测受测量 人员主观意识的 影响，而机器视 、电容式接近觉传感器 如图 4-35 所示，电容式接近觉传感器可检测任何固体和液体材料， 外界物体靠近时这种传感器会引起电容量的变化，由此反映距离信息。 电容式接近觉传感器对物体的颜色、构造和表面都不敏感且实时性好。 图 4-35 电容式接近觉传感器 （ b ）实物图 （ a ）工作原理 极板 正弦波激励 电荷放大器 极板 极板 4 、气压式接近觉传感器 如图 4-36

大模型选型是决定企业成功落地的关键因素之一。影响大模型选型的关 键因素多种多样，企业可以从以下几个方面进行考虑： 1. 隐私安全。数据隐私是企业在选择大模型时的重要考虑因素之一。根 据数据的敏感程度，企业需判断是否可以使用在线大模型服务。如果数据较为 敏感，企业可能需要选择能够私有化部署的商业模型或开源模型， 以确保数据 安全和隐私。 2. 经济效益。如果使用在线大模型服务，目前主流供应商采用 Token 按 多源输入：线上浏览记录（官网停留时长、配置器点击路径）、线下行为（试 驾急加速次数、展厅交互热点）、社交媒体互动（抖音评论情感分析）。 标签工厂：基于聚类算法生成动态标签，如： ● 高意向 - 续航敏感型：历史搜索“ 700km 续航”“快充桩兼容性”。 ● 豪华偏好 - 科技控：点赞激光雷达测评视频 + 反复对比智驾功能。 实时更新机制：联邦学习技术跨业务线（座舱 + 营销）更新标签权重， 户带来安 全风险和隐私侵犯。未来，需要加强相关的技术和法规保障，确保数据不被泄 露和滥用。在技术方面，可以采用加密技术保护数据传输和存储，建立严格的 数据访问权限管理机制。例如，对用户的敏感数据进行加密处理，只有经过授 权的人员才能访问和使用这些数据。在法规方面，政府需要制定更加完善的数 据安全和隐私保护法规，加强对汽车企业的监管，对数据泄露和滥用行为进行 严厉处罚。同时，

4G 信 号 ) ， 通过 4G 转 wifi 路由器实现终端数据的收集并转发 到后台系 统 u 关键功能点 u 组网图 u 终端图 智能机房及园区 - 人员定位管理系统 访客进入敏感区域，通过区域内定位终端实现对区域 内人员定位，进入非授权区域预警，并可与视频监控系统 联动 ，实现事后人员行走路径回放，以及对区域内设备操 作视频记 录 。 访客进入园区，配备带有定位信标的访客卡，通过 ，以及事后可回放拜访人员行走路径。 系统采用定位基站和传感器的定位技术实现对园区道路、办公区域、设备机房 场景下人员的定位。 通过电子地图实时呈现人员在园区内的定位信息，点击可以查看人员信息。 电子围栏设置实现敏感区域维护人员和园区保安的电子巡更行为。 带门禁功能定位信标 智能机房及园区 - 人员定位管理系统 访客卡为有吊牌式，定位信号上 传周期及定位时间可调。 访客卡具备 RFID 信息写入功能，

5%以下。 数据使用成本。总体来看，成本较高环节在于标注以及采集/获取。 数据共享问题。针对限制智能驾驶数据共享的主要原因，受调单位认为最大 的阻碍来源于各企业和机构之间的数据格式标准不统一，其次是敏感数据的合规 智能驾驶智算数据平台发展研究报告 7 边界不清晰。智驾供应商还认为数据产权和价值难以确定和追踪也是关键问题。 2.3.2 算力方面 算力中心建设方式。整车企业倾向于采用租赁+自建的方式进行，而智驾供 的专业知识，共同攻克 技术难题，促进技术的快速推广和应用，加速智能驾驶技术的商业化进程。 4.1.2 规范方面：支持标准规范建设，突破机制制度瓶颈 当前智能驾驶技术开发面临数据格式不统一、敏感数据边界不清晰、数据合 规要求严格等挑战，限制了智能驾驶模型及算法的开发。依托行业级智能驾驶智 算数据平台的建设，将组织相关标准和规范制定，突破智能驾驶数据采集、数据 利用、数据流通、模型开发 0.14 0.52 0.50 0.00 0.20 0.40 0.60 0.80 1.00 整车企业 智驾供应商 高校和研究机构 总体 排序得分 明确采集和格式标准规范 明确敏感数据边界 建立确权机制 建立合理的定价策略 建立流通安全保证机制 建立行业级数据流通平台 智能驾驶智算数据平台发展研究报告 24 附图 2-4 算力利用率 附图

企业大气固定污染源排放监测监控; 5) 无组织大气污染物排放监测; 6) 企业废水排放口监测监控; 7) 企业清净下水排放口监测监控等。 b) 污水处理厂排口下游水质监测设施。 c) 化工园区毗邻敏感目标的,还应建设敏感目标大气环境监测设施。 6. 2. 33 封闭化设施 化工园区应实现封闭化管理,具备相应的卡口、岗亭、道闸或相似交通管控及防侵入能力的设施,具 有能监控化工园区内危险化学品运输车辆运行轨迹的监控设施