三重纵深防御 长城汽车全新电子电气架构让智能汽车更安全

　　近年来，汽车电子电气架构随着新四化的推进在加速演进。传统的汽车电子电气架构一般是ECU（电子控制单元）分布式，简单地说就是一个ECU一类功能，然后以总线将多个ECU连接成网络，如需要增加功能，直接在总线上增加相对应的ECU即可。但是随着汽车行业的发展，软件在汽车中的作用越来越重要，ECU数量也随之增多，到2020年，平均一辆车就有60多个ECU，像智能座舱、自动驾驶这些需要依靠ECU实现的功能越来越多，复杂的分布式电子电气架构已经难以满足智能化功能对算力、传输速度等方面的要求，于是集中式电子电气架构就顺势诞生了。不过在发展过程中，集中式电子电气架构引发的安全问题也在逐步凸显：一是可能产生未经授权的个人信息和重要数据采集利用而导致隐私泄漏；二是智能驾驶系统软件故障、或可能遭到网络攻击、网络侵入而导致人身和财产损失。这些问题正日益受到监管部门、汽车企业和用户的高度关注。

　　对此，为进一步集中整车控制软件，实现高效集成管理、高度安全可靠和更快需求响应，长城汽车将整车软、硬件高度整合，形成基于中央计算和区域控制的全新电子电气架构—GEEP 4.0。这是在“软件定义汽车”趋势下，决定汽车数据保密性、平台可用性和功能完整一致性的智能中枢，是影响用户用车安全性和便利度的核心技术，是真正做到了集“中央化”、“智能化”和“服务化”于一身的可生长智能架构。它抓住了智能汽车安全问题的关键所在，围绕信息安全、平台安全、功能安全三大维度，构建了外部通讯与车内软/硬件质检的全维度纵深级防御，让智能汽车更安全，能有效地消除车主的安全顾虑，提升消费者对智能驾驶的信心度。

中汽研颁发的001号“CATARC”认证标志

　　在信息安全方面，长城汽车长期秉持“以用户为中心”的理念，重点布局汽车信息安全体系，凭借硬核的科研实力及突破性科研成果，在两年前就率先荣获中国汽车技术研究中心颁发的001号“CATARC”认证标志，成为国内首家开展车辆信息安全认证并获得首张证书的车企。基于严苛的智能安全标准，长城汽车的全新电子电气架构全面实施了车与外部通讯的安全认证，构建了车内部硬件加密、通讯加密校验、多项安全域隔离技术等全维度纵深级安全防御体系，并已布局以预测为核心的监测及应急响应系统。同时车辆安全相关的数据，包括自动驾驶、动力底盘的关键实时数据，均已做到车端到云端的传输与存储。基于这些数据，长城汽车为用户提供车辆健康状况预警、在线诊断维修、专家在线支持等以用户为中心的一体化售后服务内容，为用户日常行车安全再添一份保障。

　　平台安全方面，长城汽车全新电子电气架构定制的操作系统是独立于硬件的核心、共用基础软件平台，这保证了软件的可维护性、可靠性和安全性。此外，基于协同开发平台，长城汽车建立了上下游数据关联关系，提升了各部门的协同开发能力，形成双向设计闭环，避免出现需求描述不清、需求遗漏、需求不一致等问题，可实现上下游需求100%一致、可追溯，完全消除功能开发领域上下游需求不匹配造成的质量问题。

　　功能安全上，长城汽车为了提升功能安全开发过程质量，建立了完整的符合ISO26262的功能安全开发流程，覆盖整车所有电子架构功能和系统。其全新电子电气架构融合冗余感知、冗余控制、冗余执行、冗余供电及冗余通讯，最高可满足ASILD功能安全需求，当前的功能安全实施覆盖范围在国内自主品牌处于领先地位。

长城汽车全新电子电气架构安全体系

　　智能汽车若要有突破性的进展，安全问题永远是重中之重，长城汽车顺应时势推出的全新电子电气架构，从信息安全、平台安全和功能安全方面构建了纵深防御技术体系，完美契合了智能汽车发展的趋势。目前，该架构已经进入产品开发阶段，下一代电子电气架构GEEP 5.0研发也已经启动，在此也希望长城汽车能尽快实现新一代电子电气架构产品落地，为中国智能汽车快速进化再添新动能。