新能源汽车充电桩具有投资金额大、产业链条长的特点,它是新能源汽车产业发展的重要保障,是智慧交通、智慧能源等新兴数字经济的重要组成部分。因此,在此次的新基建规划中,将充电桩列入国家重点建设目标则水到渠成。3月4日,中央政策出台后,在国家队的带动下,充电桩建设呈爆发式增长。
据了解,国家发展改革委员会产业发展司规划,今年充电桩的投资规模在100亿元左右。充电桩或充电站存在点多、面广、分散的特点,其端、管、云均缺少有效的安全防护机制,每个节点都容易遭到入侵,如充电桩自身的系统安全,与本地充电站的数据传输、充电站与运营平台的数据传输,运营平台的平稳运营,用户结算安全等多个领域均存在安全隐患。
由于自身安全管理能力和技术防范能力不足,造成数据泄露带来的风险。此外,用户通过安装APP,与云平台进行数据交互。用户充电前,现场扫码或插卡消费,通过4G网络访问云服务平台,进行预付费或直接扣除卡内金额,系统下发指令给充电桩,数据在交互时容易发生泄漏。杭州安恒信息技术股份有限公司(以下简称“安恒信息”)在物联网安全方面提供了解决方案,通过一系列安全产品满足厂商的安全需求。
产品一:物联网安全心。该产品有较为成熟的用户实践,在充电桩系统中将安全心部署进去,实现数据的传输加密,对充电桩的系统进程、网络连接及端口进行监控,通过自学习策略建立正常工作时的分析模型,对出现的异常进程、异常网络连接、甚至是恶意文件、恶意行为等进行阻断,实现充电桩对攻击行为的主动防御。
产品二:物联网安全态势感知平台。它是安全心的终端控制系统,实现对充电桩进行安全管理,如状态监控、行为审计、异常分析等,感知到充电桩的安全状态、漏洞弱点、异常威胁及非法接入等安全情况,保证充电桩资产的安全可控。
产品三:物联网安全监测平台。安装在控制中心,通过IP协议与充电桩建立连接。以每秒十万个终端的快速监测与扫描,发现系统漏洞、弱口令等情况,快速发现设备非法接入、非法替换等行为,及时进行预警。通过监测平台,实现全网资产识别,资产管理、资产威胁发现,感知监控网络内所有设备的安全态势状况。与物联网安全态势感知平台配合使用,及时消除终端存在的风险。
据悉,随着新能源汽车充电桩的大规模建设和投入运营,现有的安全架构、安全技术、安全机制已经无法满足智能充电桩的安全需求,对于安全厂商来说,将是一个新的蓝海。