4月12-13日，以“智能.合作.未來---融合創新共享智慧出行”為主題的2018國際智能網聯汽車創新峰會（ICV）在上海舉行。本次峰會由上海易貿攜手智能網聯汽車產業技術聯合創新中心、各智能網聯汽車聯盟組織、整車廠、科研院所以及互聯網科技公司、數百家媒體共同探索汽車產業的發展方向，一起預見人類的未來出行圖景。
本屆大會彙集了國內外政府部門、協會聯盟、高校及科研院所、整車廠商、零部件供應商、通信運營商、軟件廠商、車聯網等多個行業的負責人參與，圍繞行業的趨勢發展、合作模式、人工智能等新技術的應用以及大數據分析、智能網聯汽車仿真測試、信息安全等領域進行深入探討，力圖打造一個集信息共享、經驗交流、技術支持的業內交流盛會，更好的推動智能網聯汽車生態圈持續健康的發展。
4月13日下午，在“智能網聯汽車安全探討”主題環節，艾拉比總裁芮亞楠做了“智能網聯汽車OTA體系建設最佳實踐”的演講並與在場嘉賓就“車載信息系統技術及安全探討”話題進行了圓桌討論。同時，艾拉比的合作伙伴360智能網聯汽車安全實驗室也出席了峰會，實驗室主任劉健皓對智能網聯汽車信息安全威脅進行了分析，並給予了發展建議。此外，艾拉比在模組領域的戰略合作伙伴芯訊通攜車規級模組也向觀眾現場進行了展示。
芮亞楠從OTA與智能網聯汽車戰略規劃、OTA體系設計思考、OTA體系實踐與進階、OTA與汽車信息安全幾大方面進行了詳細闡述，對OTA在汽車信息安全中的作用重點做了說明和解釋。
隨著智能網聯汽車行業的發展，未來軟件的整個成本構成及生態佔比會超過硬件，軟件將定義汽車。從消費端來看，未來或許還將發展成“軟件定義品牌”，從這個角度來講，這種“新概念”迫使整車廠必須去建立一套系統，使其能夠有效地管理自己未來的軟件資產，並且能夠遠程進行運維維護以及更新。這就是整個OTA體系建設訴求的由來。
在談到OTA體系車端建設思路問題，芮亞楠說，整體架構、總線設計、電器性能只是前提和基礎，這隻能保證未來車端是可以支撐雲端OTA體系的。這其中最大的難點在於，由於未來車廠希望這套體系可以應用於不同車型與平臺中，所以在平臺和車型之間存在著巨大差異化的前提條件下，如何能夠把上述設計抽象出統一的OTA升級體系規範，這對於很多從業者來說非常值得思考，並且迫在眉睫。
艾拉比總裁芮亞楠談OTA體系車端建設思路
芮亞楠在演講中重點提到，汽車信息安全是智能網聯汽車的首要關注問題，而OTA無疑是最佳防護手段。無論是從軟件風險防護、還是信息安全角度，亦或是智能化發展角度出發，OTA技術都能幫助智能汽車解決諸如潛在軟件風險、應對層出不窮的網絡安全威脅，以及確保自己的人機交互和自動駕駛性能可以做到與時俱進。例如，當汽車遭遇黑客攻擊時，可通過OTA的方式關閉受到攻擊的服務，降低安全事故影響，同時查找安全漏洞，並通過OTA補丁升級的方式來修復漏洞。
作為未來解決安全漏洞問題的最有效的手段，OTA首先要保證自身體系的安全。艾拉比通過與安全基礎設施（PKI/CA, KMS）廠商以及安全服務廠商的深入合作，積累了豐富的FOTA雲管端的信息安全防護以及實施適配經驗。
自產品研發階段開始，艾拉比即陸續與眾多汽車網絡安全廠商達成戰略合作，為客戶提供安全穩定的解決方案。並與360智能網聯汽車安全實驗室，吉大正元，聯合汽車電子等多個廠商聯合發佈了網聯安全概念車整體解決方案。對於OEM未來自主進行的不同安全配套廠商的選擇，艾拉比會進行定製化的適配，並通過服務經驗來保證適配效率。
那如何保證升級的安全性呢？芮亞楠說，從整體方案框架的角度來看，車廠的基本訴求是要用自己的服務器去升級自己的車。所以車聯網的安全體系必須依託車廠自身的安全基礎能力進行構建，比如車廠自身的證書和密鑰管理體系，同時配合車廠選擇的安全服務商的審計和檢測，最終完成符合車廠要求的安全升級體系。
在360智能網聯汽車安全實驗室主任劉健皓演講中，對智能網聯汽車安全進行了威脅分析，並說明汽車信息安全已經進入刷漏洞時代。在漏洞頻出的前提下汽車廠商如何做好當前的信息安全工作呢？演講中劉主任給出了幾點建議，其中就要求汽車廠商應建立汽車安全熱補能力。我們不能避免漏洞的出現，但是能夠通過熱補丁技術快速的遠程修復漏洞，阻止成功的入侵事件。
對車聯網汽車的安全和危害進行了充分的描述，如軟件漏洞：特斯拉車聯網的漏洞、日產聆風被遠程攻擊，而汽車安全對於OEM來說急不可待，修復漏洞是一件持續的事情，需要企業構建基礎可信的安全環境控制，並且在上線前產品安全驗收。
360智能網聯汽車安全實驗室智能實驗室主任劉健皓演講
艾拉比合作夥伴芯訊通展位展示
閱讀更多 Abup艾拉比智能 的文章
