“近年来 ，我国智能网联汽车驶入发展的快车道。随着智能网联汽车的发展，汽车也越发受关注 。推动智能网联汽车发展 ，我们要从车、路、云、网 、图这五个层面系统性地考虑智能网联汽车的安全问题。”
近日 ，中国电子科技集团有限公司（以下简称“中国电科”）总师召集人、首席科学家饶志宏在零观汽车“对话科学家系列报道”中表示 。饶志宏主要从事网络空间安全研究，内容包括该领域的前沿技术、装备方案的认证 、工程的牵头和执行等 。
专访中，饶志宏多次谈到智能网联汽车的安全问题 。他认为，发展智能网联汽车核心是安全，“安全是智能网联汽车发展的前提”。
网络空间安全没有天花板
《中国经营报》 ：上一期零观汽车节目播出之后，有很多人在后台留言。其中有很多年轻人有志于加入这个赛道 ，成为守护的一分子。大家想了解，你本人是怎样走上这个研究领域的？
饶志宏 ：我本科就读于四川大学，毕业后进入中国电科第三十研究所工作。该研究所成立于1965年 ，重点承担信息安全和保密通信领域基础和应用理论研究、关键技术和重大系统工程项目的研究开发。说实话 ，毕业时也没有想太多，没想到在这行业一干就是30年。
《中国经营报》 ：你在论文 、公开演讲 、叙述报告中多次提及“主动防御”这一概念，你也有系列专利，请跟我们谈谈专利背后的故事。
饶志宏 ：主动防御是相对于以前的传统防御来讲的，用专业术语表述 ，首先就是“监测预警” ，实时监测自身信息系统的流量是否有异常情况 ，预判可能出现的攻击 ，针对预判做相应的防御。同时还可以根据流量或者运行的异常找出攻击代码（意为“恶意数据或信息”），做反向追踪 ，找到是谁对我进行攻击，谁释放的病毒或者木马 ，做到攻防兼备 。
《中国经营报》：这项技术优势是什么？实现了哪些突破？
饶志宏：主动防御强调“OODA闭环”，就是持续不断地监测，实时地预判检测的对象是不是存在潜在威胁。实时处置完成后 ，会观察处置的效果，形成“OODA闭环”。如果处理结果不行，就会更换策略继续新一轮“OODA”调整。其实网络空间没有绝对的安全，在受到攻击后，只能努力把攻击引发的损失降到最低。也就是说 ，是动态的 ，不是静态的 。
《中国经营报》 ：可以理解成“网络空间安全没有天花板”吗？
饶志宏 ：对 ，网络空间安全本身是螺旋迭代的，没有天花板的说法 。网络空间安全本身具有渗透性，万物互联的时代 ，安全隐患无处不在。
发展成独立赛道
《中国经营报》：很多网友关心我们跟西方国家在互联网领域的差距 ，请你谈谈这方面的情况 。
饶志宏 ：就互联网本身来讲 ，中国和西方国家尤其美国是有一定差距的。互联网源于美国，很多协议规范都是美国在主导 。当然，随着中国互联网不断发展，有些应用在普及性上实际上超过了美国 ，比如我们现在的微信支付 、支付宝等。
《中国经营报》：此前你分享过“是数据市场的基石”。我们原来听到 ，公众的一般认知就觉得是、网络安全 ，但你提出来的数据安全已经脱离这两个领域 ，发展成独立的赛道。这是一个新概念 ，我们该如何理解它？
饶志宏：严格说 ，数据安全是属于网络空间安全的大范畴。狭义的网络安全是指传输安全，而数据安全管的是数据的全生命周期 ，从数据的产生、传输 、存储 、使用、把价值放完，到数据的消亡销毁，这涉及到全过程安全。
随着万物互联 ，人们在应用网络的时候数据量越来越大 ，安全威胁的影响也越来越大，数据安全就成为一个独立赛道，国家也出台了相应的《数据安全法》 。这个赛道其实有几个方面是需要关注的：第一 ，在使用过程中，数据本身的品质和质量 。第二 ，由数据安全引起的个人隐私保护。第三 ，现在比较流行的“大模型”所生成数据的安全性 、可信度。
《中国经营报》：你说到“这个赛道没有天花板”。除了现在正在做的研究 ，还有哪些细分领域是你感兴趣，一直在研究的 ？
饶志宏：主要有两个。
一个是主动防御里的重要环节“监测预警”。基于监测预警我写过一本书叫《网络空间安全监测预警》。因为网络空间是一个让人很费解的虚拟空间 ，虽然是人造的，但却是一个比较抽象的空间，我们通过监测预警，将安全威胁可视化呈现 ，“让网络安全看得见”很有意义 。
另一个是漏洞挖掘。我承担了一个国家重点研发计划“软件与系统漏洞分析与发现技术” ，将传统的民间挖漏洞的高手和结合起来 ，能够快速发现一个软件系统的很多漏洞 。这个漏洞具有两面性 ：一方面漏洞被想要攻击我的人发现，他能很快利用这个漏洞对我进行攻击或者控制，但我还不知道 ；另一方面我及时发现这个漏洞，很快把它补上去，能提高我自身安全防御的能力。不停地发现与系统相关的漏洞和问题，不停地填补修复，是一件很有意义的事情 。
《中国经营报》 ：你刚刚提到传统挖漏洞的民间高手，这些民间高手与科研单位的高手有怎样的不同 ？
饶志宏：网络空间安全里面有各种各样的民间奇才或者说是怪才 ，他们的思维非常活跃 、开放 ，而像我们多年在传统科研体制培养出来的人才，容易形成思维定势，会局限解决问题的方法。我们专业机构也会经常和民间高手一起工作，形成群体智能协作漏洞挖掘机制。网络安全圈也有“木桶效应”，意为最短的木板决定了桶的整体水平 ，而我们通过群体智能协作把各自的优势集合在一起，形成“长板效应” 。
以创新为智能网联汽车护驾
《中国经营报》 ：随着 、5G通信、等技术的快速发展，智能网联汽车正在成为全球汽车行业关注的焦点。根据普华永道预测，2030年全球L4—L5级自动驾驶汽车将达到8000万辆左右，中国将达到3300万辆左右。在此背景下 ，保障智能网联汽车的安全尤为重要 ，据你的观察，智能网联汽车存在哪些安全风险？
饶志宏：智能网联汽车在安全方面存在四类风险 ：一是网络异构复杂致使通信安全防护薄弱。二是共享数据链长 ，数据隐私泄露加剧。目前，数据安全保护机制尚未标准化，容易产生用户信息泄露 ；与此同时 ，智能网联汽车产业链条长 ，数据流转过程涉及实体多，容易因防护不当产生数据泄露 。三是新技术应用面扩大 ，网络边界模糊难测。四是网络实体类型多样，互信协同问题严峻 。譬如，通信实体间网络异构、带宽承载能力不同、交互数据多源异构，给网络实体信任关系建立、数据安全交互增加了难度。
智能网联汽车数据安全缺少从顶层视角进行的全面系统设计和协同，因产业链复杂且长 ，其间任何相关活动主体的密码使用不当 ，都可能造成数据泄露，需要顶层统筹与密码体系化设计，支撑跨多行业多部门的数据安全共享交换。
《中国经营报》 ：近年来，汽车出海成为我国汽车行业增长的新发力点。汽车出海在“网络数据安全”方面要注意哪些问题？
饶志宏：汽车出海一方面要做好智能网联汽车防御能力搭建 ，另一方面要适应目标国家制定的网络安全法律法规。比如说 ，欧盟的GDPR（“General Data Protection Regulation”，是欧盟为了加强个人数据保护而制定的法规），特别重视个人隐私保护，同时，数据从采集到流通再到跨境都有一整套的要求，必须要重视 。
《中国经营报》：你在网络安全行业一待就是30年 ，对于未来，你有哪些期待或者展望 ？有没有一些经验分享给希望在网络安全领域有所深耕的年轻人？
饶志宏：网络空间安全是我的专业，是一个没有天花板的事业。网络空间安全领域会不断涌现新的技术，同时也会有各种各样的风险出现。我们要用“博弈的思维”不停地吸收一些新技术 ，应对这个领域的挑战，推动这个领域发展 ，这是我一直要做的事。
网络空间有很值得年轻人挖掘的地方 ，要想在这个行业里有所成就，一定要有钉子精神，不断挑战自己，探索未知！
