本文節(jié)選自：《中國汽車基礎(chǔ)軟件發(fā)展白皮書3.0》
文末附下載方式

第6章 國產(chǎn)基礎(chǔ)軟件問題與展望

目前我國基礎(chǔ)軟件的發(fā)展雖然呈現(xiàn)出百花齊發(fā)、欣欣向榮的態(tài)勢，但是也暴露出一些問題。首先，本土基礎(chǔ)軟件供應(yīng)商對核心技術(shù)掌握不深，推出產(chǎn)品的性能、穩(wěn)定性和成熟度，與國外主流產(chǎn)品還存在一定差距。其次，基礎(chǔ)軟件產(chǎn)業(yè)規(guī)模小、力量分散，沒有形成成熟的產(chǎn)業(yè)生態(tài)。再者，對專業(yè)人才的培養(yǎng)和儲備不足，導(dǎo)致入局者雖多，但是整體水平不高。

國產(chǎn)智能汽車車用基礎(chǔ)軟件平臺存在同樣的痛點。在安全車控基礎(chǔ)軟件平臺方面，本土化問題越來越突出，不少控制器開發(fā)還是基于國外的解決方案；在智能駕駛基礎(chǔ)軟件平臺方面，還存在多處 “卡脖子” 技術(shù)短板，尚未出現(xiàn)足夠成熟的解決方案，并且缺乏實時安全的內(nèi)核、中間件和虛擬化產(chǎn)品；在車載信息娛樂基礎(chǔ)軟件平臺方面，內(nèi)核種類繁多，業(yè)內(nèi)供應(yīng)商各自為戰(zhàn)，尚未形成合力。

此外，隨著汽車產(chǎn)業(yè)智能化的發(fā)展，信息安全問題也越來越得到關(guān)注。信息安全是汽車基礎(chǔ)軟件產(chǎn)品安全及可靠運(yùn)行的重要保障，一方面基礎(chǔ)軟件所具備的基礎(chǔ)性機(jī)制和功能能夠為上層應(yīng)用軟件提供信息安全支撐，另一方面基礎(chǔ)軟件自身的安全性也對上層應(yīng)用軟件乃至系統(tǒng)整體的安全性產(chǎn)生影響。相比應(yīng)用軟件，從有利于產(chǎn)業(yè)生態(tài)發(fā)展的角度，汽車基礎(chǔ)軟件未來將更加開放和標(biāo)準(zhǔn)化，但是由于不可避免的設(shè)計或?qū)崿F(xiàn)上的缺陷，對其脆弱性的認(rèn)知會更加廣泛，遭受安全威脅和攻擊的可能性也將越大。針對汽車基礎(chǔ)軟件的攻擊，可以直接影響到汽車的功能安全和人身安全，也會涉及到重要數(shù)據(jù)及個人隱私數(shù)據(jù)等的安全。當(dāng)前我國基礎(chǔ)軟件的瓶頸主要體現(xiàn)在四個方面：一是關(guān)鍵技術(shù)能力及創(chuàng)新能力不強(qiáng)；二是產(chǎn)業(yè)生態(tài)有待完善；三是需提升信息安全和數(shù)據(jù)安全能力；四是缺乏專業(yè)的人才培養(yǎng)體系。為解決這些問題，我們有如下建議：

6.1  加快技術(shù)發(fā)展創(chuàng)新

當(dāng)前中國汽車產(chǎn)業(yè)正處于由大到強(qiáng)的重要轉(zhuǎn)折點，為抓住窗口期，整個行業(yè)迫切需要加快技術(shù)發(fā)展， 加快產(chǎn)品創(chuàng)新。目前相對清晰的發(fā)力方向集中在兩個方面。

一是通過多方協(xié)同，不搞垂直封閉開發(fā)?；谛袠I(yè)內(nèi)已形成的標(biāo)準(zhǔn)或優(yōu)秀案例，各家可集中資源繼續(xù)做更深層次或更高層次的技術(shù)創(chuàng)新，避免行業(yè)內(nèi)卷，制約技術(shù)發(fā)展的迭代速度。

二是通過產(chǎn)品化的推進(jìn)，明確技術(shù)演化方向。智能汽車車用基礎(chǔ)軟件平臺的技術(shù)迭代本身就是產(chǎn)品 化的過程。產(chǎn)品化要求成果有對象感、場景感、價值感等多角度的創(chuàng)新價值，這也是技術(shù)創(chuàng)新的最原始需求。當(dāng)前，我國汽車智能化產(chǎn)品落地是基于實踐而不斷產(chǎn)生的，它也代表了技術(shù)論證和實踐驗證的結(jié)果。在技術(shù)和產(chǎn)品化互相促進(jìn)的過程中，一方面可以得到市場的認(rèn)可，形成產(chǎn)業(yè)發(fā)展的正循環(huán)；另一方面可 以使技術(shù)發(fā)展方向不斷地變清晰，讓各家少走或不走彎路。

6.2  完善生態(tài)體系構(gòu)建

全球汽車軟件產(chǎn)業(yè)的競爭已由單一產(chǎn)品的競爭轉(zhuǎn)向生態(tài)系統(tǒng)的競爭。在完善生態(tài)體系建設(shè)的過程中要加強(qiáng)戰(zhàn)略謀劃和系統(tǒng)布局，需積聚行業(yè)的力量，加大聯(lián)合開發(fā)力度。

當(dāng)前行業(yè)中正在嘗試的生態(tài)融合案例是將控制器、芯片、車用操作系統(tǒng)供應(yīng)商聯(lián)合起來形成生態(tài)平臺。通過這個生態(tài)平臺，芯片可以從設(shè)計階段就參與產(chǎn)品定義，使芯片能有足夠的互換性可擴(kuò)展性。車 用操作系統(tǒng)可以了解到如何能使芯片的作用發(fā)揮到極致，同時可以了解如何能更好的配合控制器開發(fā)， 從而加快控制器推向市場的速度?？刂破鏖_發(fā)商通過這個平臺，借助自己對車端的理解優(yōu)勢，不斷地提 出需求給到車用操作系統(tǒng)和芯片供應(yīng)商，讓這兩個產(chǎn)品可以更好的服務(wù)控制器開發(fā)。這樣循環(huán)聯(lián)動起來， 能帶動大家一起培養(yǎng)和完善產(chǎn)業(yè)生態(tài)，促進(jìn)核心產(chǎn)業(yè)的自研。

6.3  提升信息安全和數(shù)據(jù)安全能力

汽車的信息安全需要價值鏈上的多方努力，在   “政策法規(guī)標(biāo)準(zhǔn)” 、“核心技術(shù)自主可控” 、“產(chǎn)業(yè)主體協(xié)同保障” 、“數(shù)據(jù)安全” 等方面加快建設(shè)。加速研究汽車基礎(chǔ)軟件信息安全的方法論、安全體系和評估辦法等方面的理論建設(shè)；加強(qiáng)智能網(wǎng)聯(lián)汽車的基礎(chǔ)軟件信息安全體系架構(gòu)設(shè)計，包括系統(tǒng)原生安全、網(wǎng)絡(luò)安全檢測、網(wǎng)絡(luò)安全隔離、安全管理平臺、遠(yuǎn)程升級安全等基礎(chǔ)模塊；在汽車安全風(fēng)險防護(hù)方面，仍需各個廠商協(xié)同發(fā)展、互通共享，提高各自產(chǎn)品安全防護(hù)能力，進(jìn)而提升智能網(wǎng)聯(lián)汽車整體安全防護(hù)能力。在現(xiàn)實具體的信息安全方面的威脅例如有對于汽車控制器發(fā)起的滲透攻擊、漏洞掃描等；充分利用硬件安全芯片在抵御攻擊、保障智能網(wǎng)聯(lián)汽車安全可控的基礎(chǔ)能力，將加密算法、訪問控制、完整性檢查嵌入到汽車控制系統(tǒng)，以加強(qiáng) ECU 的安全性，提升安全級別。同時持續(xù)推廣國密算法在汽車行業(yè)的支持和落地，解決因本土設(shè)計缺失和國外芯片壟斷而導(dǎo)致的技術(shù)支持匱乏和供貨保障問題；圍繞汽車基礎(chǔ)軟件的產(chǎn)品信 息安全開發(fā)能力，全方面加強(qiáng)從系統(tǒng)開發(fā)、軟硬件開發(fā)、生產(chǎn)、測試和運(yùn)維等多方面的能力，打通并落地實施每個環(huán)節(jié)中的要求，包括信息安全的開發(fā)流程體系的建立、技術(shù)規(guī)范要求建設(shè)、開發(fā)流程體系建設(shè)、工具鏈建設(shè)等開發(fā)能力建設(shè)以及產(chǎn)品研發(fā)活動中的信息安全要求規(guī)劃化；加強(qiáng)汽車基礎(chǔ)軟件行業(yè)的政策 鼓勵和支持，積極推進(jìn)安全標(biāo)準(zhǔn)的研制工作，通過汽車基礎(chǔ)軟件安全標(biāo)準(zhǔn)體系的不斷完善和相關(guān)標(biāo)準(zhǔn)的 逐步落地實施，將為汽車基礎(chǔ)軟件安全發(fā)展提供全面的標(biāo)準(zhǔn)指導(dǎo)；完善數(shù)據(jù)安全的合規(guī)和相關(guān)標(biāo)準(zhǔn)、規(guī)范制定，確定汽車數(shù)據(jù)安全的體系、覆蓋對象以及技術(shù)支撐體系。

6.4  重視復(fù)合型人才培養(yǎng)

在當(dāng)前軟件愈發(fā)重要的背景下，汽車行業(yè)只有培養(yǎng)大量軟件專業(yè)人才，才能更好地推進(jìn)軟件定義汽 車的發(fā)展。大專院校及研究機(jī)構(gòu)應(yīng)該開設(shè)汽車軟件相關(guān)課程，為行業(yè)輸送符合汽車智能化發(fā)展的   “懂汽車 + 懂軟件” 的復(fù)合型人才。同時，行業(yè)中也需要有頂級的專業(yè)技術(shù)委員會，指導(dǎo)行業(yè)搭建軟件人才隊伍， 給出人才培養(yǎng)方面的合理化建議。在自身人才培養(yǎng)的同時也需要重視人才引進(jìn)和人才融合。人才引進(jìn)需 要合理的體制機(jī)制并不斷地進(jìn)行完善和優(yōu)化，避免技術(shù)外流和人才外流。人才融合需要結(jié)合汽車產(chǎn)品開 展有針對性的培訓(xùn)和適應(yīng)性訓(xùn)練，需要更加重視人才的創(chuàng)新、學(xué)習(xí)和演繹能力。