以基礎(chǔ)設(shè)施建設(shè)帶動(dòng)國(guó)家經(jīng)濟(jì)發(fā)展，如今是全社會(huì)的共識(shí)。在剛剛結(jié)束的兩會(huì)上,“新能源汽車(chē)充電樁”詞匯高頻出現(xiàn)在代表提案中。人大代表們建言獻(xiàn)策，關(guān)注新能源汽車(chē)充電樁，其中不乏提高新能源汽車(chē)基礎(chǔ)設(shè)施覆蓋率、優(yōu)化充電樁建設(shè)、加速解決電動(dòng)汽車(chē)充電難等話題，可見(jiàn)新能源汽車(chē)充電樁比以往更受關(guān)注和期待。

充電樁行業(yè)前景分析

?

新能源汽車(chē)充電樁具有投資金額大、產(chǎn)業(yè)鏈條長(zhǎng)的特點(diǎn)，它是新能源汽車(chē)產(chǎn)業(yè)發(fā)展的重要保障，是智慧交通、智慧能源等新興數(shù)字經(jīng)濟(jì)的重要組成部分。因此，在此次的新基建規(guī)劃中，將充電樁列入國(guó)家重點(diǎn)建設(shè)目標(biāo)則水到渠成。3月4日，中央政策出臺(tái)后，在國(guó)家隊(duì)的帶動(dòng)下，充電樁建設(shè)呈爆發(fā)式增長(zhǎng)。

?

1、4月14日，國(guó)家電網(wǎng)專門(mén)召開(kāi)了“2020年全面建設(shè)新能源汽車(chē)充電設(shè)施項(xiàng)目集中聯(lián)動(dòng)開(kāi)工視頻會(huì)議”，安排充電樁投資27億元，新增充樁7.8萬(wàn)個(gè)。

?

2、南方電網(wǎng)3月底宣布，計(jì)劃在未來(lái)4年投資251億元新建充電設(shè)施，建成大規(guī)模集中充電站150座，充電樁38萬(wàn)個(gè)。

?

3、合資、民營(yíng)企業(yè)也快速跟進(jìn)。國(guó)網(wǎng)廣匯（由國(guó)網(wǎng)新能源汽車(chē)和上海廣匯汽車(chē)集團(tuán)聯(lián)合成立）公司計(jì)劃在2020年完成43萬(wàn)個(gè)充電樁布局。大眾汽車(chē)零部件公司和上海度普新能源科技有限公司聯(lián)合出資1.1億歐元在蘇州投資快充樁項(xiàng)目。民營(yíng)充電樁龍頭特來(lái)電3月底在股市成功融資13.5億參與充電樁建設(shè)等。

?

國(guó)家發(fā)展改革委員會(huì)產(chǎn)業(yè)發(fā)展司規(guī)劃，今年充電樁的投資規(guī)模在100億元左右。

?

充電樁存在的安全風(fēng)險(xiǎn)

?

充電樁或充電站存在點(diǎn)多、面廣、分散的特點(diǎn)，其端、管、云均缺少有效的安全防護(hù)機(jī)制，每個(gè)節(jié)點(diǎn)都容易遭到入侵，如充電樁自身的系統(tǒng)安全，與本地充電站的數(shù)據(jù)傳輸、充電站與運(yùn)營(yíng)平臺(tái)的數(shù)據(jù)傳輸，運(yùn)營(yíng)平臺(tái)的平穩(wěn)運(yùn)營(yíng)，用戶結(jié)算安全等多個(gè)領(lǐng)域均存在安全隱患。

?

1.充電樁自身安全風(fēng)險(xiǎn)

?

作為電動(dòng)汽車(chē)充電的專用電力設(shè)備，由樁體、電氣模塊、計(jì)量模塊、控制模塊等部分組成，具有電能計(jì)量、計(jì)費(fèi)、通信、控制等功能。主要功能請(qǐng)見(jiàn)下圖：

控制模塊是充電樁的大腦，常見(jiàn)的風(fēng)險(xiǎn)有以下幾類：

?

???硬件安全風(fēng)險(xiǎn)

攻擊者可以拆開(kāi)終端設(shè)備，并利用工具讀取電樁內(nèi)的信息，或以充電樁為跳板，攻入后臺(tái)管理系統(tǒng)。

?

???端口安全風(fēng)險(xiǎn)

通常為了便于終端維護(hù)，設(shè)備廠商會(huì)預(yù)留相應(yīng)的硬件或者軟件調(diào)試接口進(jìn)行運(yùn)維，或預(yù)留遠(yuǎn)程接口升級(jí)調(diào)試。如果這些接口沒(méi)有得到有效控制和管理，將存在安全隱患。

?

???操作系統(tǒng)安全

充電樁數(shù)據(jù)處理、人機(jī)交互主要通過(guò)工控主板來(lái)實(shí)現(xiàn)，一般采用Cortex-A8構(gòu)架，工作頻率達(dá)800MHz，預(yù)裝WinCE或linux操作系統(tǒng)，系統(tǒng)安全未被重視。

?

???數(shù)據(jù)傳輸風(fēng)險(xiǎn)

充電站內(nèi)，充電樁與充電站監(jiān)控中心通信的主要數(shù)據(jù)為控制和小數(shù)據(jù)量的采集信息，要求在充電樁運(yùn)作過(guò)程中監(jiān)控的實(shí)時(shí)性比較高，一旦出現(xiàn)意外情況可以第一時(shí)間采取措施。

?

???數(shù)據(jù)泄露風(fēng)險(xiǎn)

充電站的控制系統(tǒng)缺少本地敏感數(shù)據(jù)保護(hù)，如缺少數(shù)據(jù)加密措施，通過(guò)4G或其它網(wǎng)絡(luò)在傳輸過(guò)程容易被黑客截獲，造成數(shù)據(jù)泄漏。

2.運(yùn)營(yíng)平臺(tái)安全風(fēng)險(xiǎn)

?

由于自身安全管理能力和技術(shù)防范能力不足，造成數(shù)據(jù)泄露帶來(lái)的風(fēng)險(xiǎn)。

?

根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條要求，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

?

3.用戶APP安全風(fēng)險(xiǎn)

?

用戶通過(guò)安裝APP,與云平臺(tái)進(jìn)行數(shù)據(jù)交互。用戶充電前，現(xiàn)場(chǎng)掃碼或插卡消費(fèi)，通過(guò)4G網(wǎng)絡(luò)訪問(wèn)云服務(wù)平臺(tái)，進(jìn)行預(yù)付費(fèi)或直接扣除卡內(nèi)金額，系統(tǒng)下發(fā)指令給充電樁，數(shù)據(jù)在交互時(shí)容易發(fā)生泄漏。
?

安恒信息物聯(lián)網(wǎng)安全解決方案

?

?? 產(chǎn)品一：物聯(lián)網(wǎng)安全心。物聯(lián)網(wǎng)安全心產(chǎn)品有較為成熟的用戶實(shí)踐，在充電樁系統(tǒng)中將安全心部署進(jìn)去，實(shí)現(xiàn)數(shù)據(jù)的傳輸加密，對(duì)充電樁的系統(tǒng)進(jìn)程、網(wǎng)絡(luò)連接及端口進(jìn)行監(jiān)控，通過(guò)自學(xué)習(xí)策略建立正常工作時(shí)的分析模型，對(duì)出現(xiàn)的異常進(jìn)程、異常網(wǎng)絡(luò)連接、甚至是惡意文件、惡意行為等進(jìn)行阻斷，實(shí)現(xiàn)充電樁對(duì)攻擊行為的主動(dòng)防御。

?

???產(chǎn)品二：物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)。是安全心的終端控制系統(tǒng)，實(shí)現(xiàn)對(duì)充電樁進(jìn)行安全管理，如狀態(tài)監(jiān)控、行為審計(jì)、異常分析等，感知到充電樁的安全狀態(tài)、漏洞弱點(diǎn)、異常威脅及非法接入等安全情況，保證充電樁資產(chǎn)的安全可控。

?

???產(chǎn)品三：物聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)。安裝在控制中心，通過(guò)IP協(xié)議與充電樁建立連接。以每秒十萬(wàn)個(gè)終端的快速監(jiān)測(cè)與掃描，發(fā)現(xiàn)系統(tǒng)漏洞、弱口令等情況，快速發(fā)現(xiàn)設(shè)備非法接入、非法替換等行為，及時(shí)進(jìn)行預(yù)警。通過(guò)監(jiān)測(cè)平臺(tái)，實(shí)現(xiàn)全網(wǎng)資產(chǎn)識(shí)別，資產(chǎn)管理、資產(chǎn)威脅發(fā)現(xiàn)，感知監(jiān)控網(wǎng)絡(luò)內(nèi)所有設(shè)備的安全態(tài)勢(shì)狀況。與物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)配合使用，及時(shí)消除終端存在的風(fēng)險(xiǎn)。

?

隨著新能源汽車(chē)充電樁的大規(guī)模建設(shè)和投入運(yùn)營(yíng)，現(xiàn)有的安全架構(gòu)、安全技術(shù)、安全機(jī)制已經(jīng)無(wú)法滿足智能充電樁的安全需求，對(duì)于安全廠商來(lái)說(shuō)，將是一個(gè)新的藍(lán)海。