「 小鹏汽车的车联网 」
安全，首先还是安全！
小鹏汽车在设计之初已经将网联安全作为重要考虑因素，并在设计和开发过程中，不断完善安全策略，小鹏汽车所遵循的网联安全策略主要有两项基本原则：
①隔离：车辆控制网络与车载娱乐网络实行准物理隔离策略。保证系统网络的风险不会衍生出危害驾驶安全的问题。
②认证：认证系统间通信实行严格的车辆身份认证和用户权限鉴定策略。保证即便出现单一车辆或单一模块的安全漏洞，也不会在用户间扩散导致群体安全问题。
在这两个基本原则之上，小鹏汽车还设计了覆盖云、管、端的整套安全解决方案。
在云端，布局各种防火墙和监控。基于完整的阿里云盾安全体系，使用安全认证、安全加密、入侵检测和防御系统以及防火墙技术确保云服务安全性。结合机器学习和大数据分析，监控和预测可能发生的安全事件。
在通信链路上，使用了HTTPS双向加密技术和接口访问授权体系，在高风险功能通信协议上使用国密算法和强认证的APN专线。
在汽车终端，实行各种隔离和认证保障。CAN总线和车载网络实行准物理隔离；另外车载控制终端使用硬件加密安全芯片存储证书、密钥、用户密码等关键敏感信息；车载系统通过应用加固、混淆和权限控制体系保证系统做到防重放、防篡改、防调试。
不断更新和修复。通过安全OTA（over-the-air）系统，小鹏汽车拥有了在线升级和及时修复漏洞的能力。并且在自身系统安全建设的同时，小鹏汽车还与第三方安全机构合作，进行安全风险评估、方案评审、沙盘演练和生产环境渗透，共建网联安全堡垒。
智能网联汽车是一个便利和风险并存的技术和产品，但是我们不能因为存在安全风险就放弃技术开发。通过技术的进步和创新，不断丰富和完善其信息安全策略，降低安全风险，提高对社会的便利程度，才是目前相关行业和企业应当选择的道路；同时，全行业和政府相关部门也应当共同行动，朝着制定统一标准和规范的方向努力。
我们相信在将来的某一天，智能互联网汽车一定能够自由安全地行驶在公共道路上！
