首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2020 > 正文

新基建時(shí)代思考：新能源汽車充電樁與網(wǎng)絡(luò)安全的“完美關(guān)系”

閱讀量：次

以基礎(chǔ)設(shè)施建設(shè)帶動(dòng)國家經(jīng)濟(jì)發(fā)展，如今是全社會(huì)的共識(shí)。在剛剛結(jié)束的兩會(huì)上,“新能源汽車充電樁”詞匯高頻出現(xiàn)在代表提案中。人大代表們建言獻(xiàn)策，關(guān)注新能源汽車充電樁，其中不乏提高新能源汽車基礎(chǔ)設(shè)施覆蓋率、優(yōu)化充電樁建設(shè)、加速解決電動(dòng)汽車充電難等話題，可見新能源汽車充電樁比以往更受關(guān)注和期待。

新基建充電樁

充電樁行業(yè)前景分析

新能源汽車充電樁具有投資金額大、產(chǎn)業(yè)鏈條長的特點(diǎn)，它是新能源汽車產(chǎn)業(yè)發(fā)展的重要保障，是智慧交通、智慧能源等新興數(shù)字經(jīng)濟(jì)的重要組成部分。因此，在此次的新基建規(guī)劃中，將充電樁列入國家重點(diǎn)建設(shè)目標(biāo)則水到渠成。3月4日，中央政策出臺(tái)后，在國家隊(duì)的帶動(dòng)下，充電樁建設(shè)呈爆發(fā)式增長。

1、4月14日，國家電網(wǎng)專門召開了“2020年全面建設(shè)新能源汽車充電設(shè)施項(xiàng)目集中聯(lián)動(dòng)開工視頻會(huì)議”，安排充電樁投資27億元，新增充樁7.8萬個(gè)。

2、南方電網(wǎng)3月底宣布，計(jì)劃在未來4年投資251億元新建充電設(shè)施，建成大規(guī)模集中充電站150座，充電樁38萬個(gè)。

3、合資、民營企業(yè)也快速跟進(jìn)。國網(wǎng)廣匯（由國網(wǎng)新能源汽車和上海廣匯汽車集團(tuán)聯(lián)合成立）公司計(jì)劃在2020年完成43萬個(gè)充電樁布局。大眾汽車零部件公司和上海度普新能源科技有限公司聯(lián)合出資1.1億歐元在蘇州投資快充樁項(xiàng)目。民營充電樁龍頭特來電3月底在股市成功融資13.5億參與充電樁建設(shè)等。

國家發(fā)展改革委員會(huì)產(chǎn)業(yè)發(fā)展司規(guī)劃，今年充電樁的投資規(guī)模在100億元左右。

充電樁存在的安全風(fēng)險(xiǎn)

充電樁或充電站存在點(diǎn)多、面廣、分散的特點(diǎn)，其端、管、云均缺少有效的安全防護(hù)機(jī)制，每個(gè)節(jié)點(diǎn)都容易遭到入侵，如充電樁自身的系統(tǒng)安全，與本地充電站的數(shù)據(jù)傳輸、充電站與運(yùn)營平臺(tái)的數(shù)據(jù)傳輸，運(yùn)營平臺(tái)的平穩(wěn)運(yùn)營，用戶結(jié)算安全等多個(gè)領(lǐng)域均存在安全隱患。

1.充電樁自身安全風(fēng)險(xiǎn)

作為電動(dòng)汽車充電的專用電力設(shè)備，由樁體、電氣模塊、計(jì)量模塊、控制模塊等部分組成，具有電能計(jì)量、計(jì)費(fèi)、通信、控制等功能。主要功能請見下圖：

新基建充電樁

控制模塊是充電樁的大腦，常見的風(fēng)險(xiǎn)有以下幾類：

???硬件安全風(fēng)險(xiǎn)

攻擊者可以拆開終端設(shè)備，并利用工具讀取電樁內(nèi)的信息，或以充電樁為跳板，攻入后臺(tái)管理系統(tǒng)。

???端口安全風(fēng)險(xiǎn)

通常為了便于終端維護(hù)，設(shè)備廠商會(huì)預(yù)留相應(yīng)的硬件或者軟件調(diào)試接口進(jìn)行運(yùn)維，或預(yù)留遠(yuǎn)程接口升級(jí)調(diào)試。如果這些接口沒有得到有效控制和管理，將存在安全隱患。

???操作系統(tǒng)安全

充電樁數(shù)據(jù)處理、人機(jī)交互主要通過工控主板來實(shí)現(xiàn)，一般采用Cortex-A8構(gòu)架，工作頻率達(dá)800MHz，預(yù)裝WinCE或linux操作系統(tǒng)，系統(tǒng)安全未被重視。

???數(shù)據(jù)傳輸風(fēng)險(xiǎn)

充電站內(nèi)，充電樁與充電站監(jiān)控中心通信的主要數(shù)據(jù)為控制和小數(shù)據(jù)量的采集信息，要求在充電樁運(yùn)作過程中監(jiān)控的實(shí)時(shí)性比較高，一旦出現(xiàn)意外情況可以第一時(shí)間采取措施。

???數(shù)據(jù)泄露風(fēng)險(xiǎn)

充電站的控制系統(tǒng)缺少本地敏感數(shù)據(jù)保護(hù)，如缺少數(shù)據(jù)加密措施，通過4G或其它網(wǎng)絡(luò)在傳輸過程容易被黑客截獲，造成數(shù)據(jù)泄漏。

新基建充電樁

2.運(yùn)營平臺(tái)安全風(fēng)險(xiǎn)

由于自身安全管理能力和技術(shù)防范能力不足，造成數(shù)據(jù)泄露帶來的風(fēng)險(xiǎn)。

根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條要求，國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

3.用戶APP安全風(fēng)險(xiǎn)

用戶通過安裝APP,與云平臺(tái)進(jìn)行數(shù)據(jù)交互。用戶充電前，現(xiàn)場掃碼或插卡消費(fèi)，通過4G網(wǎng)絡(luò)訪問云服務(wù)平臺(tái)，進(jìn)行預(yù)付費(fèi)或直接扣除卡內(nèi)金額，系統(tǒng)下發(fā)指令給充電樁，數(shù)據(jù)在交互時(shí)容易發(fā)生泄漏。
?

安恒信息物聯(lián)網(wǎng)安全解決方案

?? 產(chǎn)品一：物聯(lián)網(wǎng)安全心。物聯(lián)網(wǎng)安全心產(chǎn)品有較為成熟的用戶實(shí)踐，在充電樁系統(tǒng)中將安全心部署進(jìn)去，實(shí)現(xiàn)數(shù)據(jù)的傳輸加密，對(duì)充電樁的系統(tǒng)進(jìn)程、網(wǎng)絡(luò)連接及端口進(jìn)行監(jiān)控，通過自學(xué)習(xí)策略建立正常工作時(shí)的分析模型，對(duì)出現(xiàn)的異常進(jìn)程、異常網(wǎng)絡(luò)連接、甚至是惡意文件、惡意行為等進(jìn)行阻斷，實(shí)現(xiàn)充電樁對(duì)攻擊行為的主動(dòng)防御。

???產(chǎn)品二：物聯(lián)網(wǎng)安全態(tài)勢感知平臺(tái)。是安全心的終端控制系統(tǒng)，實(shí)現(xiàn)對(duì)充電樁進(jìn)行安全管理，如狀態(tài)監(jiān)控、行為審計(jì)、異常分析等，感知到充電樁的安全狀態(tài)、漏洞弱點(diǎn)、異常威脅及非法接入等安全情況，保證充電樁資產(chǎn)的安全可控。

???產(chǎn)品三：物聯(lián)網(wǎng)安全監(jiān)測平臺(tái)。安裝在控制中心，通過IP協(xié)議與充電樁建立連接。以每秒十萬個(gè)終端的快速監(jiān)測與掃描，發(fā)現(xiàn)系統(tǒng)漏洞、弱口令等情況，快速發(fā)現(xiàn)設(shè)備非法接入、非法替換等行為，及時(shí)進(jìn)行預(yù)警。通過監(jiān)測平臺(tái)，實(shí)現(xiàn)全網(wǎng)資產(chǎn)識(shí)別，資產(chǎn)管理、資產(chǎn)威脅發(fā)現(xiàn)，感知監(jiān)控網(wǎng)絡(luò)內(nèi)所有設(shè)備的安全態(tài)勢狀況。與物聯(lián)網(wǎng)安全態(tài)勢感知平臺(tái)配合使用，及時(shí)消除終端存在的風(fēng)險(xiǎn)。

隨著新能源汽車充電樁的大規(guī)模建設(shè)和投入運(yùn)營，現(xiàn)有的安全架構(gòu)、安全技術(shù)、安全機(jī)制已經(jīng)無法滿足智能充電樁的安全需求，對(duì)于安全廠商來說，將是一個(gè)新的藍(lán)海。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>