物联网 > > 系列专题 > 车联网可能会遇到哪些安全问题?如何避免?

车联网可能会遇到哪些安全问题?如何避免?

来源:https://www.wlworld.com.cn 时间:2024-08-30 编辑:admin 手机版

1、车联网的实现。

实际上,物联网是“云+端+运营”的服务,通过前后端的整合互动,借助数据来获得最高效的运营和价值,这样的效果往往已经超过了传统意义上“端”作为传感器本身的价值。所以我们说,物联网的核心其实就是运营服务。

那么将汽车运输行业与具备运营服务的物联网结合起来,会呈现一种怎样的发展态势呢?这次瑞哥就会借助美国一家知名的汽车托运公司——DAS来为大家做个介绍。

DAS是一家在美国主营汽车托运的公司。在美国,不管是工作需要还是生活需要,来回之间的两地迁移都是很平常的事情,所以借助这样的市场需求,美国的汽车托运业务非常的发达,也培养出了许多优秀的汽车托运公司,比如:Bluesky、Auto-shipper、DAS等等。本文介绍的DAS就是全美最大的做汽车托运的公司。

2012年,DAS宣布与专业的物流智能化企业Peoplenet Online合作:后者向前者提供全套的硬件和软件系统,进而升级其整个运营平台。随后,Peoplenet Online在每一个运输车辆中加装了他们研发的一款名为Blue3.0的车载电脑,这款车载电脑集成了Sensor引擎,可以将诸如位置、速度、里程、状态等数据通过站场的WIFI或3G/4G模组,传递到Peoplenet Online的数据中心,并通过其Fleet Manager管理后台展示出来。

2、解读服务模式。

下面瑞哥试着借助这样的服务模式,为大家分析一下这其中的云计算分级,关于具体的云计算三级划分大家可以查看11月27日的文章。Peoplenet Online只是一个SaaS(软件服务)的云计算服务公司,它本身是建立在2lemetry的企业级物联网云平台Thing Fabric之上的(关于Thing Fabric平台可查看11月29日的文章),因此,2lemetry是一个纯粹的PaaS(平台服务)的云计算公司。再因为2lemetry使用的是AWS的EC2架构服务器,由于这款服务器是由Amazon提供,所以Amazon是真正的IaaS(基础设施服务)的公司。

通过这样的实际例子,相信大家会比较明白,云计算的架构在实际行业的分工中有多么细致。但在目前中国的物联网行业中,很多企业希望把全部的数据掌握在自己手中,纷纷投下巨额资金去做SaaS、PaaS,甚至是IaaS的架构,其实这样是会很危险的。

瑞哥认为,经济发展的趋势一定会是细致分工、掌握整合。目前很多企业的运营思路其实是缺少对宏观的了解,才会导致一些盲目投资的出现,在日后只要承载量达到一定数值,很快就会遇到扩容、安全、隐私、功耗等一系列问题。所以瑞哥想借这个例子,希望可以给大家一些第三方的建议,我们总说云计算很重要,但是真正到了执行,细致的战术尤为重要。

3、车联网的强大推动力。

Peoplenet Online利用硬件和软件,帮助DAS运营了整个物流管理流程,这样长期稳定的服务取得了这些成绩:

①通过内嵌的车载电脑,DAS可以记录整个车辆的状态信息。虽然车载电脑内置了3G、4G网络,但因为目前的物流站几乎全部铺满了企业级的WIFI,所以站场内的通信基本依赖于WIFI,这个也是为什么物流手持机都要标配WIFI的原因。同样的,Peoplenet Online的硬件产品也可以依据此项需求,个性化的修改方案,使得产品与需求的贴合度更加完善;

Peoplenet Online会把这些数据上传到数据中心,并通过fleet Manager将数据可视化的展示出来,请注意,在这个软件平台中会涉及到客户中(这里的客户指的是DAS)的职员信息,包括调度人员、维修人员、IT人员等。

②减少了包括汽油费、运营费用等大笔开支。无论什么行业,其真正的发展还是要想办法创造经济效益,通过创造营收或者节省开支,推动行业发展,物联网也同样如此。瑞哥认为,其实中国做物流服务的公司完全可以开创一个生意模式来普及这样的产品,比如Peoplenet Online可以与DAS制定这样的方案:DAS无需向Peoplenet Online支付服务费,根据DAS每年1000万美金的汽油费,DAS只需要支付给Peoplenet Online70%的汽油费,并协议使用Peoplenet Online的服务和产品,则DAS的全部油费由Peoplenet Online来负担,借助这样的推广,瑞哥认为这个市场很快就可以普及物联网技术了。

维修人员通过软件界面关注车辆的即时状态,做出最快速的后端维护准备;企业管理人员通过专属的页面可以了解到整个团队效率的运行状况和对于整个公司运营的流程优化情况,并以量化的数据展示出来。

4、物联网服务的强大优势。

不止上面的亮点,Peoplenet Online还为DAS这样的物流公司提供了最为优化的流程服务业务,包括调度流程、加油流程等等,并且通过以上的服务为DAS带来收效不错的收益和成本的节省,比如:

①提高了用户满意度。

相对于竞争对手而言,DAS可以做到在得到用户需求的同时最快的调拨车辆,快速响应。同时,全程监控也避免了车辆在行驶中,因突发意外状况而造成客户货物延迟抵达的事件发生;

②做到了企业产品、服务的可管可控。

Peopletnet Online通过硬件将数据接入,这样可以保存数据在云端,并借助Driver Log的业务,软件平台可以将工作的内容进行充分的细化,用数据来指导和优化流程,做到有据可依;

③加速企业在云计算的推进,无论是安全,隐私还是扩容。

由于有专业的PaaS公司的介入,Peopletnet Online可以在不影响到基础架构的前提下,根据客户的需求进行扩容。使用非常灵活,即便内嵌了云端服务,也可以做到不使用就不用计费,实现最有效率的云部署。

瑞哥相信专业的物联网云平台的发展其实跟企业ERP的发展,拥有类似的轨迹。现在一个小的企业可能也会考虑使用专业划分软件来管理业务而不是用传统的Offce软件,比如:你会用管易通来做进销存的管理、你也会用金蝶来做财务的管理;国外的公司会用Salesforce来做CRM管理、用SAP来做内部的销售预测、价格和生产的管理。而就云端服务而言,瑞哥认为未来一定也会用2lemetry的Thing Fabric平台来做设备远程管理的软件。瑞哥觉得,专业的云服务平台一定可以为行业物联网的推进做出实在的贡献。

利益相关。目前在做自动驾驶车联网相关课题的研究。其次对于车联网来说,最容易想到的应该就是速8中出现的中间人攻击。解决办法应该有以下几种情况:1.紧急情况的设定。车内网一旦发生紧急情况可以随时启动planB,最大程度保证乘客的人身安全。2.车联网结构的优化。传统的CS车联网攻击中心节点很容易造成整个网络系统瘫痪,一定程度的去中心化可有效降低攻击的风险。3.密码学基础。车辆网通信的数据如果不想被获取肯定要加密。随着区块链技术的大热,以后肯定会为车联网提供一种新的思路。但是加密的级别有多强,还要看国家政策及各方的利益而决定。暂时想到这么多等我发了论文回来再补充QAQ。

车联网最大的安全问题是架构。真正的控制指令是由TSP(即云端)构造并发出的。用户仅仅是向TSP请求一条指令,并不是真正控制车。换句话说,目前的车联网架构下,云端也就是厂商才是车辆的真正拥有者,用户买的只是使用权。云端的权力过大,以至于速8的场景其实非常现实。TSP能防御0day吗?主动推送一条远程升级即可进行批量控制。借助现有的TSP,速8不要太方便。

首先,汽车在设计之初是封闭的系统,CAN总线通信协议没太关注外界影响。后来,车联网给原本封闭的系统开放了许多对外的接口。OBD蓝牙TBox等等…

通过Jeep自由光和特斯拉几次被并远程控制,可以分析出车联网目前面临的风险点主要在…现有安全协议与标准…未来安全架构的规划…

最近更新

系列专题排行榜精选