热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

活动|“(ACSS2019)第四届中国汽车网络信息安全峰会2019”即将召开

活动官网: http://www.grccacss.com/ 活动简介2018年12月25日,工业和信息化部印发了《车联网(智能网联汽车)产业发展行动计划》(下称《行动计划》)。《行动计划》提出,以融

活动官网: http://www.grccacss.com/

 

活动简介

2018年12月25日,工业和信息化部印发了《车联网(智能网联汽车)产业发展行动计划》(下称《行动计划》)。《行动计划》提出,以融合发展为主线,充分发挥我国的产业优势,优化政策环境,加强行业合作,突破关键技术,夯实跨产业基础,推动形成深度融合、创新活跃、安全可信、竞争力强的车联网产业新生态。

《行动计划》中提出的主要任务包括技管结合,推动完善安全保障体系。以智能网联汽车系统运行安全、数据安全和网络安全为重点,完善安全管理体系与防护机制,构建智能网联汽车、车联网数据和网络的全要素安全检测评估体系,重点突破核心技术,着力提升隐患排查、风险发现、应急处置水平。《行动计划》完善了车联网(智能网联汽车)网络安全政策法规和技术标准,使得产品设计与实施有章可循。然而随着5g 和自动驾驶的快速发展,使车联网攻击面急速增加,体现在直接攻击 (传动系统、安全控制件、仪表等)、便携设备攻击 (车载APP、OBD接口、导航及娱乐信息设施等)以及无线攻击 (智能钥匙、TPMS系统),传统的防护方式、设备该如何进行防御?此外复杂的汽车电子系统,超长的设计产业链,以及产业链各方协同的高复杂度,都为建立完善的车联网网络安全产品及服务体系带来严峻挑战。

在汽车自动化、电气化以及互联化的未来发展趋势下,车辆的网络和信息安全问题所面临的挑战愈发严峻,诸如信息篡改、病毒入侵等各种可攻击途径和手段也日渐增强。 为应对此挑战,近日蓝盾股份打造全国首个汽车安全检测与防控平台,Karamba Security和意法半导体携手合作加强汽车信息安全保护,华为昇腾310芯片已用到L4级无人驾驶车上,英飞凌技术公司和区块链企业XAIN签署谅解备忘录,双方将共同推进信息安全区块链技术接入汽车。

在即将于2019年1月23日上海召开的 “第四届中国汽车网络信息安全峰会2019” (ACSS2019)将为您解读《行动计划》为您带来的机遇和挑战;重点介绍我国汽车信息安全的标准、法律法规现状及国家相关部门工作情况报告,车联网产业发展与安全监管包括个人信息保护,算法监管;国内外智能网联汽车信息安全现状分析与应对;整体风险管理:产品安全漏洞评估大趋势改变了移动性质,物联网进入:对新车功能的渴望确定了步伐,外部观点:道德黑客攻击和安全评估显示漏洞,风险管理方法:结构化测试和管理报告;黑客攻击路径以及自动驾驶汽车的安全防护;互联网汽车操作系统安全思考与实践;基于蜂窝数据移动通讯技术C-V2X的发展挑战和解决方案;汽车以太网安全研究;车辆E&E架构特定安全功能配置策略;有助于从整体车辆级安全概念中定义ECU特定的网络安全功能;以经济有效的方式配置安全性要求的架构开发方法等关键问题。

 

活动时间

2019年1月23日-24日

 

活动地点

上海

 

主办方

上海锁雅汽车科技

 

活动详情

111111

 

会议议程

本届峰会的具体议题将包括

一、基于工具链的信息安全需求及映射管理;

1.基于工具链的信息安全需求管理工具及格式定义;

2.基于工具链的信息安全需求映射管理及方法探讨;

3.主机厂汽车信息安全需求现状分析及问题对策探讨

 

二、基于工具软件的汽车信息安全流程开发;

1.整车开发流程标准模型及管理工具探讨;

2.汽车信息安全开发,测试验证流程及工具探讨;

3.主机厂整车信息安全流程开发工具链支持;

 

三、v2x可信机制及跨区可信通信中pki交叉互信问题;

1.主机厂车联网可信体系构建;

2.跨区可信通信机制,存在问题及对策建议;

3.汽车领域pki可信模式及交叉互信问题

 

四、主机厂人才培养及定位问题;

1.主机厂需要什么样的汽车安全人才?

2.主机厂如何利用资源开展汽车安全人才培训?

3.主机厂安全团队定位及RASIC定义?

 

五、应急联动响应及漏洞共享机制问题

1.国内外汽车领域漏洞共享及协作机制?

2.国内汽车行业漏洞共享存在的问题及建议?

3.汽车安全定位及应急联动机制探讨

 

活动特色

国际高端峰会

1.演讲嘉宾阵容强大: 30+业界知名演讲嘉宾

2.充裕的社交时间:20+小时社交时间,来自世界各地的整车厂商和Tire 1

供应商为您阐述其发展策略、商业模式以及超前的行业技术

3.宝贵的商业拓展平台: 200+来自网络信息安全行业的领军企业决策人及行业权威

4.丰富全面的会议议程与国际先进项目案例分析:创新性跨行业讨论;尖端与可实施的

帮助您取得下一步成功的行业发展建议

5.仅在两天内全面深入掌握行业发展信息:为您节省数月的行业调研时间;

提高客户拜访效率

 

市场需求

随着车载应用功能的丰富,车载终端的智能化程度增加,呈现从功能单一系统到“硬件一体化、软件互操作”的融合趋势。更广阔的外延带来更好的应用体验,也带了更多的攻击入口。为什么会有安全风险?从技术角度分析,汽车网络在设计时没有考虑信息安全问题;控制汽车的ECU逐渐增多,攻击点变多;汽车连接互联网引入新的安全风险;传感器安全导致无人驾驶汽车更容易受干扰。从管理角度分析,整车厂没有专业的信息安全团队;供应商的分包机制没办法贯彻信息安全防护能力;各车厂安全保措施尚未标准化且比较随意;多数主机厂尚未有意识,或者还不具备能力检测黑客的入侵事件。行业发展急需可以落地的纵深防御方案。

 

专业参会嘉宾邀请



总裁

副总裁

**信息官,**技术官,**信息安全总经理

网络安全工程师

架构师

汽车工程 & 设计总监

网络安全研究人员

渗透测试员

研发中心副总监

运维主任

车载互联信息娱乐系统主管

工控安全**顾问

诊断主管工程师

应用支持工程师

主任工程师

商品企划

项目经理

汽车电子市场经理

产品经理

信息安全合规管理

车辆信息安全经理

**软件工程师

互联安全架构师

 


行业权威观点

最权威的行业观点、最深入的行业交流、最全面的行业解析、最独到的行业见解

 

强大的媒体宣传

会务组投入高额费用,50家网站线上线下覆盖性宣传并积极启动各方会员支持此次峰会,全方位的宣传策略确保展会成功。

 

优越的峰会环境

干净舒适,交通便利,设施全面

 

在往届成功举办的基础上,ACSS2019将以更高的行业参与度,更专业的议题分享以及权威的行业视觉为您搭建信息交流,人脉拓展以及商务合作的宝贵平台!

 

关于峰会的详细信息请联系:

钱云经理

座机:021 – 2230 6692

手机/微信:15021948198

QQ: 593167878

电子邮箱:klaus.qian@grccinc.com


推荐阅读
  • 背景应用安全领域,各类攻击长久以来都危害着互联网上的应用,在web应用安全风险中,各类注入、跨站等攻击仍然占据着较前的位置。WAF(Web应用防火墙)正是为防御和阻断这类攻击而存在 ... [详细]
  • 本文介绍了互联网思维中的三个段子,涵盖了餐饮行业、淘品牌和创业企业的案例。通过这些案例,探讨了互联网思维的九大分类和十九条法则。其中包括雕爷牛腩餐厅的成功经验,三只松鼠淘品牌的包装策略以及一家创业企业的销售额增长情况。这些案例展示了互联网思维在不同领域的应用和成功之道。 ... [详细]
  • 本文介绍了Windows Vista操作系统中的用户账户保护功能,该功能是为了增强系统的安全性而设计的。通过对Vista测试版的体验,可以看到系统在安全性方面的进步。该功能的引入,为用户的账户安全提供了更好的保障。 ... [详细]
  • ShiftLeft:将静态防护与运行时防护结合的持续性安全防护解决方案
    ShiftLeft公司是一家致力于将应用的静态防护和运行时防护与应用开发自动化工作流相结合以提升软件开发生命周期中的安全性的公司。传统的安全防护方式存在误报率高、人工成本高、耗时长等问题,而ShiftLeft提供的持续性安全防护解决方案能够解决这些问题。通过将下一代静态代码分析与应用开发自动化工作流中涉及的安全工具相结合,ShiftLeft帮助企业实现DevSecOps的安全部分,提供高效、准确的安全能力。 ... [详细]
  • {moduleinfo:{card_count:[{count_phone:1,count:1}],search_count:[{count_phone:4 ... [详细]
  • 2018年人工智能大数据的爆发,学Java还是Python?
    本文介绍了2018年人工智能大数据的爆发以及学习Java和Python的相关知识。在人工智能和大数据时代,Java和Python这两门编程语言都很优秀且火爆。选择学习哪门语言要根据个人兴趣爱好来决定。Python是一门拥有简洁语法的高级编程语言,容易上手。其特色之一是强制使用空白符作为语句缩进,使得新手可以快速上手。目前,Python在人工智能领域有着广泛的应用。如果对Java、Python或大数据感兴趣,欢迎加入qq群458345782。 ... [详细]
  • CentOS 7部署KVM虚拟化环境之一架构介绍
    本文介绍了CentOS 7部署KVM虚拟化环境的架构,详细解释了虚拟化技术的概念和原理,包括全虚拟化和半虚拟化。同时介绍了虚拟机的概念和虚拟化软件的作用。 ... [详细]
  • 预备知识可参考我整理的博客Windows编程之线程:https:www.cnblogs.comZhuSenlinp16662075.htmlWindows编程之线程同步:https ... [详细]
  • 本文介绍了一个适用于PHP应用快速接入TRX和TRC20数字资产的开发包,该开发包支持使用自有Tron区块链节点的应用场景,也支持基于Tron官方公共API服务的轻量级部署场景。提供的功能包括生成地址、验证地址、查询余额、交易转账、查询最新区块和查询交易信息等。详细信息可参考tron-php的Github地址:https://github.com/Fenguoz/tron-php。 ... [详细]
  • 从高级程序员到CTO的4次能力跃迁!如何选择适合的技术负责人?
    本文讲解了从高级程序员到CTO的4次能力跃迁,以及如何选择适合的技术负责人。在初创期、发展期、成熟期的每个阶段,创业公司需要不同级别的技术负责人来实现复杂功能、解决技术难题、提高交付效率和质量。高级程序员的职责是实现复杂功能、编写核心代码、处理线上bug、解决技术难题。而技术经理则需要提高交付效率和质量。 ... [详细]
  • SpringBoot整合SpringSecurity+JWT实现单点登录
    SpringBoot整合SpringSecurity+JWT实现单点登录,Go语言社区,Golang程序员人脉社 ... [详细]
  • GSIOpenSSH PAM_USER 安全绕过漏洞
    漏洞名称:GSI-OpenSSHPAM_USER安全绕过漏洞CNNVD编号:CNNVD-201304-097发布时间:2013-04-09 ... [详细]
  • Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施
    本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响,并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架,常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中,与Spring控制器一起使用时,存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节,并给出了防范该漏洞的建议措施。 ... [详细]
  • 玩转直播系列之消息模块演进(3)
    一、背景即时消息(IM)系统是直播系统重要的组成部分,一个稳定的,有容错的,灵活的,支持高并发的消息模块是影响直播系统用户体验的重要因素。IM长连接服务在直播系统有发挥着举足轻重的 ... [详细]
  • 浅解XXE与Portswigger Web Sec
    XXE与PortswiggerWebSec​相关链接:​博客园​安全脉搏​FreeBuf​XML的全称为XML外部实体注入,在学习的过程中发现有回显的XXE并不多,而 ... [详细]
author-avatar
絮尘飘雪_896
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有