在上一篇《元宇宙带来新猜想 2022中国汽车产业端到端的数字化现状与挑战（附下载）》里，从研发与产品、生产与供应、营销与服务、经营与管理四大领域入手，研究中国汽车产业数字化创新情况。对于端到端的数字化转型，如今的鹅厂——腾讯给出“以人为中心”助力全链路产业升级这样的答卷，我们一起来对照看看。
汽车产业正在从传统工业时代向数字时代迈进，从机械化向以电动化、网联化、智能化和共享化为代表的“新四化”演进。抢抓机遇，勇立潮头，数字化转型不再是汽车行业的“可选项”，而是“必选项”，更是“最优解”。
车企过去几年的实践和探索，大多是围绕构建和完善数字化底座展开的，我们称之为数字化转型的第一阶段，如车企自建IDC或者混合云。若要实现更高效的企业运营体系，更高效的运转，就应紧密围绕关键业务板块，基于强大的数字化底座，构建可生长的业务模式，我们称之为第二阶段。在此基础上，车企最终得以实现“以人为中心”的数字化转型目标。过去汽车产业链发展中，往往各个业务板块的数字化程度不一。而数字化程度不一，彼此之间则不易连通。“以人为中心”的数字化升级，是从用户视角看待完整的产品和服务供给链条。
行业变革的核心在于为用户提供新产品和新服务，创造新价值。“以人为中心”的数字化，意味着从产品定义、生产制造、数字营销，再到用车服务等全流程各环节，一切由用户来定义，由此催生出全 新的商业模式。
我们认为，数字化业务与数字化基建须相辅相成、协同发力，方能确保数字化转型落地见效、行稳 致远。数字化业务强调数字化应紧紧围绕车企业务来开展和推进，构建起打通研发、设计、生产、制造、销售、售后全链路的数字化解决方案和应用体系，为用户提供全域触达、服务闭环的全周期数字化服务。
同时，汽车产业应夯实新一代的数字化基建，包括高效稳定的基础云、一体化的安全防护和精益化的企业治理，构建一条数字通路，发挥数据要素价值，深挖数字护城河。数字化基建对车业全链路和用户服务全周期的有力支撑和深度融合，将直击产业链各业务数字化进程不一且较为孤立的痛点，为车企引入互联网的成熟模式，打破各环节之间的壁垒，打通全链路的服务触点和数据，以强大的产品和服务供给能力，满足用户所有环节的需求。
我们还应看到，数字化转型并非一蹴而就，企业需要创建和维护好生态圈，并依托生态合作，打通与上游供应链企业的数字业务连接，构建车企、经销商、服务商和用户之间的服务连接，打造可扩展的数字化体系。这也有利于汽车产业各类企业整合广泛而分散的数据资产，通过精准匹配，启动敏捷改进，形成由数据驱动的业务组合，建立自身的数字化护城河，强化核心竞争力。
基于此，腾讯智慧出行解决方案依托腾讯云优势，坚持以车企的业务为导向，构建符合汽车产业转型需求的数字化基建，聚焦汽车全产业链与用户全生命周期服务的数字化，助力车企实现“以人为中心”的数字化转型。同时，腾讯能够确保生态对接的顺畅高效，数字化方案的可生长和可扩展。
下文我们从汽车产业全链路各环节出发，具体展示腾讯解决方案在包括研发与设计、生产与供应链、营销与服务、企业治理、安全防护和基础云等领域的数字化升级实践。
一、研发与设计数字化
由于新车研发周期的大幅缩短，智能网联功能的不断升级，产品定义和研发实施的新需求和新技术的快速涌现，车企的研发数字化转型呼之欲出。在激烈的市场竞争下，新车的研发周期由过去的5~7年有效缩短至2~3年，这对行业的整体研发能力提出了较大挑战。
首先，数字孪生赋能下的汽车全生命周期管理大大提升了数据复杂程度，例如虚拟工程对应的计算复杂度每5年会增长100倍。车企亟需高性能、高弹性的存储和计算能力来进行大批量的CAE仿真。其次，自动驾驶产生的海量数据（每辆测试车每天就会生成超过1TB的数据量）需要专业化存储方案。海量数据也会带来海量自动标注、仿真和评测等一系列挑战，必须投入大量的人力和时间，才能完成量产级自动驾驶功能的开发。最后，为满足用户对智能网联产品的需求，车企须研发出自主可控且可 拓展的智能网联平台，并根据场景支持混合云部署及组件化应用。
腾讯以其高性能、高弹性、低成本及生态丰富的解决方案，切实助力企业推进研发数字化，加快自主可控的自动驾驶和智能网联等数字化产品的研发。腾讯的HPC（高性能计算）配有丰富的高性能资源池，可适配不同类型的CAE软件，提供如运用自动驾驶云有机整合数据储存、数据管理、数据标注、模拟仿真、仿真评测和算法迭代等多项功能。车企可以开箱即用，按需投入，这样既降低了自动驾驶研发的资源投入，又提升了整个团队的研发效率。
基于多年在云端高性能计算领域的拓展实践，尤其是市场需求分析和技术软硬件方面的研发实 战经验，今年腾讯受邀参与了由中国信通院牵头的高性能计算云领域首部白皮书《高性能计算云（HPC Cloud）白皮书》的编撰工作，为进一步加快推进汽车产业的规范化发展贡献力量。
1. 传统仿真HPC
近几年汽车行业发生了翻天覆地的变化，传统车企纷纷转型，新势力异军突起，越来越多的车型 应运而生。优质车型通常需要进行大量的CAE仿真模拟测试，根据行业趋势观察，近5年来，随着中国CAE行业市场规模持续稳定增长，CAE软件辅助车企研发生产的重要性日益凸显。
随之而来的HPC集群资源需求每年都在成倍增加，车企选择自建HPC集群已经无法满足今天市 场对研发制造的需求，大规模和突发性成为经常和必须要面对的情况。随着云计算的普及，近一两年CAE借助云计算服务快速上云，利用公有云每年最新算力机型，弹性的利用模式，用户可以实现上传计算文件、选择求解器、确定配置参数等操作。目前，利用云计算平台进行数值仿真以辅助产品设计分 析，已是越来越常见。
腾讯云目前提供最新的 Intel Ice Lake/AMD EPYC处理器，主频提升至3.4GHz，最新一代的RoCE V2 100G的RDMA网络，微秒级延时，国内10w+CPU并发资源池，价格低至0.01元/核/小时，性价比极高。同时提供A100/A10GPU资源池，并配合上至100GB/s吞吐的并行文件系统，可以满足不同类型的CAE软件需求。
案例：长安汽车HPC项目
腾讯与长安全球研发中心在碰撞、NVH、多体、流体、燃烧以及电磁仿真等数个领域已有多年合作，每年都为长安提供最新一代算力的迭代，单机突破百核，网络架构全面迭代至最新RoCE V2，微秒延时，性价比完全媲美传统InfiniBand网络，为长安汽车的研发持续提供IT架构创新，整车质量经受住了严峻的市场考验，销量一路走高。
与腾讯合作HPC项目，长安汽车获得了四大增量价值：
- 获得每年最新最强算力的支持，省去对历史自建HPC机型及时更新换代等诸多问题的担忧；
- 获得多样性，腾讯云在不同场景对不同CAE软件都做过充分的适配，多种型号资源可满足长安汽车多样化需求；
- 获得弹性的HPC资源，云上储备了大量的多类HPC计算和存储资源池，随时可为长安汽车的研发制造提供助力；
- 获得性价比优势，可根据业务需求采用包年包月，按量计费，竞价等多种灵活多样的计费模式。
2. 自动驾驶云平台
自动驾驶是汽车产业与人工智能、物联网、高性能计算等新一代信息技术深度融合的产物，是当前全球汽车与交通出行领域智能化和网联化发展的主要方向，已成为各国争抢的战略制高点。纵观自动驾驶国内外整体发展情况，美德引领自动驾驶产业发展大潮，日韩迅速觉醒，我国呈追赶态势。具体而言，我国自动驾驶呈现出以下几个趋势：
以尽快商用为目标，加快推进路面测试和法规出台
工信部2016年在上海开展上海智能网联汽车试点示范；在浙江、北京—河北、重庆、吉林、湖北等地开展“基于宽带移动互联网的智能汽车、智慧交通应用示范”，推进自动驾驶测试工作。
以网联汽车为方向，推动系统研发和通信标准统一
从目前产业趋势来看，多数企业采取了网联汽车的发展路径，加快芯片处理能力、自动驾驶认知系统研发，推动统一车辆通信标准的出台。车联网标准体系也在逐步完善，对于智能网联汽车发展至关重要。
以创新业态为引领，互联网企业成为重要驱动力量
互联网企业天生具有业务创新和发展的基因，目前也纷纷涉足自动驾驶行业，成为行业重要的驱动力量。
同时，许多企业在自动驾驶研发这一领域面临以下难题：
- 短期内，对自动驾驶流程的认知有限，自动驾驶的研发链路和架构规划需要咨询服务；
- 现有的自动驾驶研发流程比较割裂，不够集中，自动化程度不高，效率低；
- 现有的仿真效率不够，迫切需要云仿真提高效率，加快研发节奏；
- 数据存储成本高，仿真软件采购成本高；
- 对数据合规的理解与风险把控不足。
工欲善其事，必先利其器。腾讯自动驾驶云平台以数据为核心，专注于为自动驾驶技术研发提供全链路服务。平台除提供腾讯自研能力与服务，还广泛集成、聚合行业内的优秀解决方案，有效串联起从数据采集、存储、标注，到感知算法训练、仿真与评测，再到量产数据回传、数据运营等自动驾驶研发的全链路、全生命周期的方方面面。
自动驾驶云平台具备五大关键能力：
- 高效的数据管理：高效数据检索管理，PB级数据秒级检索，数据筛选，CornerCase数据集构建时间成本降低80%，完善的标签化体系，辅助数据检索，提高数据检索效率；
- 自动化数据标注：依托腾讯旗下专注于视觉AI技术研究的腾讯优图实验室平台，集成基于图像和点云的自动化标注能力，标注自动化率高达90%；
- 高度自动化的场景构建：包括自动化的场景挖掘，分钟级的场景构建，贴近真实的场景还原以及 全面支持OpenX的兼容性；
- 高性能存储平台：腾讯自研专有云Ozone+星星海软硬一体化平台，相比HDFS节省内存40%+， Rename/Delete性能提升100倍，轻松实现千万级海量小文件高效管理；
- 强大的云计算调度平台：确保自动驾驶研发各环节的高效运行。
案例：某国际头部科技公司创建自动驾驶云平台
某国际头部科技公司自动驾驶全线解决方案提供商与腾讯共创AI基础设施平台，包括数据管理、工作流管理、模型管理、标注管理以及高精地图制作更新。该平台主要服务于车企L3及以上自动驾驶 功能的研发。
为了使旗下的自动驾驶汽车软件功能适应中国独特的道路特征，并且符合中国的数据法规，该科 技公司携手腾讯共同打造自动驾驶云平台，为自动驾驶研发夯实基础。一期项目规划10PB数据容量，后期将扩展至80PB或更多，一期项目已于2021年10月建成。第一个用例是基于中国数据的感知算法开发，未来的用例将包括但不限于自动驾驶算法测试、验证、硬件在环仿真、模拟、为生产启用映射服务等多个领域。
预期合作成果
- 确保自动驾驶研发过程符合合规要求，避免法律风险；
- 数据管理平台将使数据的使用更加便捷、高效；
- 敏捷开发平台将有效缩短自动驾驶研发的周期；
- 灵活的基础平台将支持从自动驾驶算法研发到仿真测试等多环节的应用；
- 统一帐号、统一认证和统一授权平台，将提升系统整体的管理和使用效率。
3. 智能网联平台
经过几年发展，智能网联平台已经成为车企数字化转型必备的基础设施。但由于封闭和功能性的定位，目前的智能网联平台面临着主动权不可控及生态服务接入效率低等问题，同时平台可扩展性也无法满足智能车云端的大数据存储及运算需求。因此，构建一套自主可控，能连接和运营用户，同时兼具可扩展性和安全性的智能网联平台，已经成为广大车企的普遍诉求。
基于行业需求，依托在云服务、IoT、生态服务等领域的优势能力，结合自身丰富的行业实践经验， 腾讯构建了智能网联平台方案，通过灵活的用云模式（支持公有云、私有云或者混合云）、网联组件可插拔，解决了传统智能网联平台必须整体部署的问题，有效支持整套部署或组件化应用。
为满足数据安全合规及新能源监控等智能网联的需求，腾讯也进行了平台化、流程化和模块化的设计，助力车企快速合规和新能源过检。同时，平台整体支持包括腾讯系统开放生态的融合，协助车企构建自主可控的新一代智能网联平台。
本着推动行业开放和共创的原则，腾讯智能网联平台准备推出开源计划，将基础智能网联组件开源，希望以此推动整个智能网联平台的平台和数据自主可控、成本降低及更大的开放生态融合。
从车辆全生命周期角度看，智能网联平台虽在研发阶段就应进行设计，但要考虑车辆在生产前后及售前售后过程中系统及业务和运营的融合。因此在研发阶段就需要以用户为中心，建立贯穿业务流程和系统的智能网联平台。
案例：广汽集团智能网联云平台项目
广汽携手腾讯打造云生态平台，以智网中心平台和车联服务平台的双平台混合云方案建设广汽智能网联云平台。智网中心平台以服务车厂为基础，以大数据、高并发、微服务做技术支撑，打造广汽企业专属云平台；车联服务平台以用户为中心，集成车联网和互联网生态资源，以平台为基石构建人、车、生活无缝衔接的生态圈，为客户提供优质体验服务，支撑面向C端业务的车联网应用和互联网营销业务。通过向客户提供最优质的车联网服务体验，最直接最有效的沟通互动渠道，建立起与客户的高频联结，增加客户黏性，促进未来新的营销及服务业态的形成，提高用户愉悦度，最终为客户创造价值。
该平台于2019年6月上线，助力广汽为数十万车主提供服务：
- 平台基于联网车辆数和云端运算需求的增加实现弹性扩容，有效支撑业务发展，加强资源的精细化管理能力，提升资源的使用效率；
- 平台有效提升了生态服务接入效率，通过持续引入优质生态服务，显著改善了广大车主的用车体验；
- 平台具备业内领先的混合云架构，兼顾安全性与开放性，有效支撑广汽的智能化和电动化业务的发展，切实保障云端安全。
二、生产与供应链数字化
一方面，购车群体的偏好正在发生变化，汽车不再只是作为代步工具，而是逐渐承担起家和办公室之外“第三空间“的功能，是车主彰显个性、品位和格调的一种载体。另一方面，国家政策也在鼓励汽车产业以协同柔性智能制造为目标，实现订单、设计、制造与“云数智一体化”集成。2021年2月工信部印发《工业互联网创新发展行动计划(2021-2023年)》，鼓励汽车行业提升智能水平，实现流程透明化和生产柔性化。
车企推动生产数字化转型要应对一些普遍挑战：第一，如何将多渠道客户订单快速转化为工厂的生产排期，在最短的时间向用户交付产品。第二，大规模C2M生产如何通过对冲焊涂总车间中流程过程的监控和干预，确保每个环节产品的质量，以及最终下线产品的质量。
腾讯携手智能制造生态伙伴，基于业界领先的大数据和人工智能能力，赋能汽车行业对生产线的自动化、定制化、节能化和柔性化升级，通过产品设计、研发试验、生产管理、供应链管理、服务提升等 贯穿全链条的工业应用服务，为汽车行业企业定制一站式智能化服务解决方案。
这一解决方案以“1+N”模式为离散制造型企业提供服务。“1”即统一云服务架构，横向支撑B端企业上下游整体供应链协同，针对C端用户大规模定制需求，提供闭环数字化体验；纵向联动智能、柔性的工厂生产资源，辅以完整的智能制造IoT平台架构，与供应链端实现全闭环集成。“N”意味着通过N种不同的产品服务组合支撑N种业务场景，针对不同客户、不同发展阶段和不同业务需求，提供“乐高式”产品模块自由组合服务，做到即插即用、即需即供。
值得一提的是，该方案中的AI智能质检平台，基于腾讯领先的图像AI技术和大数据处理平台的AI检测能力，可统一管理整个厂区的图像和视频设备。该平台提供了all-in-one的AI算法编排自服务能力，能够使不同级别的用户，通过拖拉拽的方式，自助完成AI算法编排。该质检可应用于汽车行业的多个实际生产场景，如外观质量检测和园区安全检测等。
案例：广域铭岛工业云
腾讯联合广域铭岛共同研发了大规模柔性定制C2M套件，利用工业互联网平台及新型智能制造技术，助力制造企业从订单到交付、研发到生产的全价值链重构，实现市场用户、生产企业和供应链资源的高度协作，资源管理模式逐渐由原先的“以产品为中心”向“以用户体验为中心”转变，从而助力企业在未来产品和服务需求日益个性化的趋势下抢占先机。
该套件主要由“MTO（Mind to Order）”、“OTD（Order To Delivery）”和“DTS（Deliver To Service ）”三大子系统构成。其中，MTO的核心在于“研销一体化”，通过社区用户运营，让B端直接触达C端用户需求，实现“用户定义产品”的目标。OTD则致力于通过订单—工单—具体任务转换（APS）、采购协同以及统一的物流数字运营平台，实现柔性制造及供应链优化，保证C端定制产品能在最短期限内交付客 户，并通过MOM和QMS实现生产过程智能管理和产品全生命周期质量管理。DTS为制造企业提供全方位的产品售后使用数据采集和分析解决方案，提升用户满意度，开拓售后生态，助力制造业在产业价 值链上前移，赋能企业获得更大的市场空间。
三、营销与服务数字化
消费者习惯、车企营销模式，以及消费者与车企的交互方式正在发生深刻而不可逆转的改变，汽车营销数字化转型势在必行。作为购车消费主力军，“Z世代”更愿意在线上完成全流程购车。根据波士顿咨询与腾讯联合编写的汽车行业营销新洞察，90%以上的“Z世代”消费者花费4小时以上的时间用于线上购车方案比对，且在4S店花费时间下降至30%~40%。
车市寒冬下，车企线索数量和质量呈现双降态势，主机厂与经销商的商业合作面临多重博弈和挑战。车企亟需开展营销模式的数字化变革，以期高效掌握更多一手客户资产。另外，消费者与车企的交互方式从原先的车企单向宣传和输出，向车企与消费者交互沟通转变，营销模式的数字化转型将为沟通闭环提供较高的信息传递效率，以及全面的双方沟通场景。
因此，汽车企业数字化营销亟待解决三大难题：
- 与用户不直连、少触及：“不直连”指与消费者触达不够，导致营销触达的及时性和有效性大打折扣；“少触及”指在消费者选车、购车、用车的旅程中，参与度不高、主动性有限。
- 营销不精准：车企营销粗放不精准，营销渠道选择、资源分配及运营手段与目标客群不匹配，营销投放结果难以衡量、费效比低。
- 用户价值缺乏运营：用户价值缺乏良好运营，大部分传统车企仍无法脱离产品核心的营销模式，没有在消费者购车用车全生命周期中做好用户运营，使得客户价值无法充分被挖掘，难以转化为车企 长期资产。
基于当前的汽车行业营销环境和转型的行业背景与挑战，腾讯提出“AR三次方”互联网用户全生命周期增长模型，通过售前、售中、售后所涵盖的用户拉新、激活、留存、转化、传播和到店这六个关键阶段拉通公私域流量，并进行贯穿全体系的数字化平台建设，实现以数据赋能销售运营。
腾讯营销数字化通过One ID体系拉通公私域流量，构建用户生命周期全链路一体化体系。售前整合数字、社交、内容媒体公域流量，售中和售后拉通官网官微、App、小程序、官方商城等私域流量，并以贯穿全生命周期的One ID体系获得全域流量，沉淀客户资产。
在One ID体系融合用户数据资产的坚实基础上，腾讯营销数字化搭建了完善的数据赋能销售运营架构，用数据赋能以用户为中心的车企数字营销。整个架构以CDP用户数据平台为核心价值，基于企业微信汽车行业版全链路信息获取和连接能力，搭建数据驱动的私域营销运营模式。通过数据反馈，迭代优化用户运营策略，提升用户体验，实现精准高效的营销。
案例：上汽奥迪企业微信营销中台
腾讯与上汽奥迪共创企业微信汽车行业版数字营销中台，有效提升线索量、转化率及订单数。车企营销数字化转型背景下，三大核心问题浮出水面：直销模式下如何精准触达用户；品牌如何直连消费者，进行私域营销与运营;如何应对未来复杂的IT情况。
腾讯与上汽奥迪解决方案逐一回应了以上问题：首先，直销模式下，线上通过微信搜一搜、视频号运营、朋友圈推广等广告和内容合作引流，使用企业微信衔接公域流量，将线下活动和车展等客户留资，通过企业微信直连跟踪，实现用户精准触达；其次，腾讯深厚的互联网运营经验可帮助客户设计运营体系和增长体系，以企业微信+智能客服助力品牌与用户直连，并在未来开展车机端、手机端和云端的多端一体化的运营服务，挖掘用户全生命周期价值；最后，面对未来复杂IT情况，可运用企业微信汽车行业版快速部署、腾讯云底层支撑与IDC机房链接的能力，保障数据稳定性，实现未来多云协同、多 云管控，并打通多端用户数据，确保服务的一致性和一体化。
上汽奥迪最终要实现与用户多维度高效连接，建立DTC直面客户体系：打破壁垒，建立品牌、门店与用户之间的同步平台，实现沟通零障碍，建立与客户沟通的快速通道；多维度聆听客户需求，深入需求本身，实现极速响应，打造线上线下融合的新零售模式；构建涵盖用户生活各个环节的全景服务体系，满足产品咨询、营销互动、试驾预约等需求，让服务更贴心。
案例：吉利汽车数字营销数据中台
腾讯协助吉利建设和完善营销数据中台系统，沉淀大量数据资产，以智能化营销和运营体系实现数据反哺业务，形成营销闭环。
随着企微一期功能的陆续上线，用户交互触点的聚合，以及营销主流程的数字化逐步得以实现，大量的顾问和用户行为的营销过程数据也随之产生。吉利下一步重点是基于数字化建设成果进行数 据沉淀，这便亟需规划和建设营销数据中台，构建智能化客户营销和运营体系，形成一个平台、两个目标和四个能力。
一个平台，指包括用户数据平台、顾问数据平台和自动化营销平台在内的营销数据中台体系。用户数据平台提供了数据治理一站式解决方案，依托腾讯强大的大盘画像能力，聚焦分类标签管理、线索清洗评级、用户分群画像等数据服务。顾问数据平台对销售顾问进行全面评估，通过一系列指标和对标分析，建立顾问评价体系，形成相应的改善计划，有效提升顾问专业能力。自动化营销平台基于用户数据平台，通过营销策略设计、自动化引擎、实时监控和效果分析，实现与用户的自动化个性化互动，驱动用户运营场景。
这样，两个目标便顺利得以实现。通过营销数据中台体系沉淀用户数据，实现数据资产化；结合潜客转化、保客营销、增换购挖掘和渠道管理等核心业务场景，通过数据智能产品赋能，实现营销智能化。同时，重点建设渠道健康度监控与诊断、线索分级培育、用户洞察和自动化营销这四大能力。
四、企业治理数字化
肆虐全球的疫情，对汽车行业造成了巨大影响，也加深了汽车企业管理者对组织持续成长的焦虑：组织持续扩大，效率难以得到保障；系统封闭，管理难以快速有效触达各个层级；现有组织能力难以适应当前员工和业务日新月异的变化；业务创新难度大，转型困难。同时不同层级的岗位对于企业 治理的需求也不尽相同：基层管理者关心具体工作事项的进展过程；中层管理者注重加强跨团队之间的协作沟通，提升团队执行力；决策层期望建立良性的经营管理体系，战略目标和制度要能落实到位。
针对以上情况，我们建议企业以价值主张为起点，以数字技术为支点，以客户收益为导向，践行“以人为中心”的数字化转型主张，打造“办公协同+生态协同”双轮驱动的新一代企业大协同体系。其中，办公协同指以员工为中心，从员工意愿、员工能力出发，打造可持续的组织能力，使每个员工成为某个事项的负责人，围绕着某项工作，每个员工都可以协调所有人员，都可以与所有人员展开沟通。生态协同指以客户为中心，以为客户提供更好的产品、质量更高的服务为原点，立足客户需求，指导业务决策，驱动企业各部门对外协同，在线推进业务。
企业微信和腾讯会议是实现协同的双利器，可助力“办公+生态”双轮驱动的新一代企业效能升级。
五、安全防护一体化
汽车行业的数字化转型给企业安全带来了新的挑战。首先，IT基础设施全面拥抱上云，IT架构从传统的数据中心转变为混合云架构，系统复杂度急剧增加。其次，汽车的智能化和自动驾驶增加了车载系统数量，扩大了潜在的攻击面，使得安全问题暗藏于用车的各个环节。最后，用户旅程的数字化给用户运营、企业私域和数据安全带来了新的威胁。
针对汽车行业潜在的安全问题，国内外都制定了相应的法律法规和行业标准，也对汽车企业的安全合规提出了更高的要求。例如，联合国UNECE WP.29定义了7类车辆信息安全漏洞，要求车企对流程加以控制；GDPR（欧盟通用数据保护条例）对于用户数据完整性、保密性、知情同意以及利用个人数据的方式和边界做出了严格要求。我国的《数据安全法》、《网络安全法》和《个人信息保护法》也对数据分类分级、数据保护和利用的界限、网络安全隐患、个人信息保护的基本原则等做出了明确规定，颁布了处罚条例。
面对日益严峻的安全威胁和日趋严格的合法合规要求，主机厂应大力强化安全防护体系，有效防范潜在风险，全面加强IT基础安全、车辆生命周期和用户旅程各环节的安全管理。
针对汽车行业面临的安全问题，腾讯一体化安全防护解决方案提供了覆盖云管端的纵深安全防护体系，以及专家级的安全服务和安全运营闭环，全面保障用户旅程和车辆全生命周期的安全。
1. 基础安全
公有云安全：云原生安全的最佳实践
面对快速增长的云上安全需求，腾讯安全依托20余年安全领域积累，围绕安全治理、数据安全、应用安全、计算安全和网络安全等五个层面，全方位打造云原生安全防护体系。通过腾讯安全产品内建 的基线检测能力，全面检测、防御和处置公有云存在的安全隐患，并对安全事件进行技术回溯分析，强化车企自身的安全防护体系建设。
私有云安全：以SOC为中心的自适应安全框架
腾讯私有云安全应用中心（SOC）围绕安全运营和风险管理，构建了以安全检测为核心，以事件分析、腾讯威胁情报为重点的可视化运营闭环。可针对车企面临的外部攻击和内部潜在风险进行深度检测，为主机厂提供及时的安全告警。通过对海量数据进行多维度分析及时预警，并且对威胁实时做出 智能处置，实现全网安全态势可知、可见、可控的闭环。
办公安全：零信任安全解决方案
腾讯零信任安全解决方案扎根于自身多年的最佳实践，结合多因素身份认证、终端防护和动态访问控制，全面实现身份、终端、应用可信。腾讯零信任安全体系保护车企内部业务和数据的访问，确保 用户身份安全、设备安全和应用安全，建立可信的访问链接，持续评估用户请求，遵循授权最小化原则，大幅降低攻击面，提升安全管理效能。
2. 车联网安全
车辆研发阶段，遵循安全开发生命周期（Security Development Lifecycle）、安全左移（Shift Secu- rity Left）理念和原则，腾讯大力支持车企尽早进行安全介入和安全管控。腾讯DevSecOps解决方案整合应用开发安全编码规范、安全设计要求、软件成分管理等最佳安全实践，帮助车企全面提升应用的安全韧性。
测试验证阶段，腾讯安全科恩实验室研发的系统安全审计平台sysAuditor，支持系统级安全基线审计、漏洞审计、开源许可审计，捕获攻击链、敏感信息等安全威胁，帮助车企减少威胁处理成本、提升测试人员安全水平、打造安全竞争能力。
此外，针对车企面临的法规要求模糊、测试工作繁琐耗时、测试项目管理不便等问题，腾讯车联网安全测试平台依托腾讯车联网安全积累，可针对性地提供测试用例集，并将部分测试用例工具化，实 现自动化测试，帮助车企解决信息安全合规难题。
3. 数据安全
针对车企在数据采集、加工、使用等环节面临的数据安全隐患，腾讯数据安全结合主机厂各个业务系统的数据流转特点，在数据安全治理和数据分类分级的基础上，针对数据全生命周期各个阶段，实施数据可信接入、数据加密、数据脱敏、认证授权、数据操作审计等措施，确保数据可见、可控、可管，为业务的稳定可靠运行保驾护航。
4. 业务安全
腾讯车联网安全运营中心依托腾讯SOC强大的安全分析能力和运营能力，结合对车联网安全威胁场景的深入理解，为车企提供一站式、可视化、自动化的车联网安全运营管理，涵盖事前安全预防、事中事件监测与威胁检测、事后响应处置，形成安全运营管理的闭环，提升主机厂在车联网场景下的安全威胁检测能力和处置响应能力。
营销风控
针对营销活动中存在的黑产，通过专属的腾讯安全风控模型和AI关联算法，腾讯营销风控可识别和拦截恶意请求，精准打击“羊毛党”。同时，根据风险评估自行定义对应的处理机制，确保真实用户获得更多权益，提升资源使用效率。借助营销风控解决方案，主机厂回收数据的真实性大幅提升，数据运营的有效性倍增，形成完整的营销闭环。
金融风控
腾讯天御针对目前汽车金融市场的需求及痛点，结合腾讯的科技能力、数据能力、风控能力、运营能力，构建一整套完整的汽车金融联合运营解决方案，打造完备的端到端自主风控安全能力体系，全方位提供系统、数据、风控、运营等服务，帮助客户快速提升能力，增强市场竞争力。该方案还具有定制化、非耦合、白盒化、本地部署等特点及优势，同时支持业务的冷启动、温启动、现有业务的优化升级等不同业务阶段，帮助客户快速搭建线上化、智能化、差异化的风控运营。
天御汽车金融联合运营解决方案提供如下服务：
- 产品服务：产品设计、全流程客户线上服务系统设计、开发
- 系统服务：运营平台、智能决策引擎、数据平台
- 风控服务：完整风控体系的搭建和优化运营、联合建模、专家咨询
- 数据服务：数据产品服务、内部数据治理
5. 安全服务
腾讯安全专家团队提供安全咨询、渗透测试、等保合规、护网专项、安全培训等各项安全服务，帮助汽车企业获得适合各个环节的安全解决方案，识别潜在安全威胁，提升安全防护能力。
腾讯具备业内领先的汽车行业规划咨询和风险评估能力，可为车企的整车网联架构实施风险评估。根据UNECE WP.29 R155法规所列举的潜在安全风险，从硬件安全、安全启动、安全开发、存储安全、权限管理安全、日志安全等多个维度出发，提出相应安全需求及设计规范，并协助车企对车机主流操作系统采用的浏览器组件进行风险评估，发现可能存在的安全漏洞。
渗透测试方面，腾讯成立了以科恩实验室为代表的专业安全团队，重点关注新技术和网联功能带来的信息安全问题，为多家汽车企业实施了整车级网联安全渗透测试，并协助车企对安全漏洞进行了修复和系统级加固。
另外，腾讯在安全重保、等保合规和安全运维等领域均有成熟的行业解决方案，合作经验丰富、深厚，可为车企提供全方位的事前安全咨询和预警服务。
案例：上汽一体化安全防护项目
腾讯与上汽在智能网联汽车的网络安全规范、攻防技术安全运营等多个领域开展深度合作，携手打造集车辆安全，云安全等多个领域于一体的“网络安全底座”。
在智能网联汽车方面，双方围绕车辆网络安全开发生命周期展开了全面合作，包括新车型架构风险评估，车机系统加固，整车渗透测试，检测工具平台等；对集团旗下多款研发车型进行了合规检测和渗透测试，挖掘与修复发现的安全漏洞，保障上汽旗下品牌车型的整体网络安全质量。
此外，双方共同孵化了诸如二进制固件，嵌入式系统及移动应用等多个自动化安全检测分析产 品，产品核心技术指标行业领先，且完全国产、自主可控，解决了车企合规测试、供应链安全、安全OTA 等业务场景痛点。
在云安全领域，腾讯安全为上汽打造了以「云镜+御界+天幕」为框架的安全纵深防御体系。其中，通过御界，对多个方向的网络流量进行监测与分析，并对恶意流量进行拦截阻断，实现对网络入侵的全方位监测。通过云镜，覆盖对云上主机的资产管理、安全基线、主机防护、病毒检测等多项安全防护。通过天幕，实现对网络安全攻击的自动化阻断和网络安全事件响应的闭环处理，让安全响应时间从传统产品分钟级提升至秒级。
案例：东风日产融资租赁金融风控项目
针对东风日产融资租赁的业务需求，腾讯金融云在云计算、大数据、AI等各方面助其提升金融风控模型和流程管理等核心能力。
- 腾讯金融云计算方面：提供计算/网络/存储/数据库/安全/中间件等成熟的产品及服务；为客户提供弹性扩展、安全、可靠的云计算能力；
- 大数据方面：依托丰富的数据沉淀，运用大数据平台的能力、实时多维分析能力等，金融企业可快速构建这些能力并应用于业务，形成数据驱动的风控和决策；
- AI方面：基于腾讯20年的技术发展与沉淀，提供NLP、语音识别、OCR等能力，助力业务场景创新；
- 多场景业务：同时基于上述整体能力，结合企业金融业务场景，我们还提供多种场景解决方案，如精准营销（获客）、反欺诈（贷前/中）、人脸核身（身份认证）、视频面审（风控）、贷后催收（催收）等， 覆盖金融业务全场景，帮助客户快速构建和完善场景服务能力。
在与东风日产融资租赁的合作中，通过对客户场景与业务流程的梳理，借助金融云的能力，我们为客户量身定制本地化的风控引擎及风控流程。这大大提升案件通过率，同时降低了坏账率，企业经济效应显著好转。POC阶段，结合历史数据及模型测试，整体风控引擎精准度较之前提升30%以上。截止到目前，一期上线4个多月，支持整体业务金额达3亿元左右，经济效益大幅提升。二期全面合作计划正在进一步验证实施中。
至此，我们看到，在汽车产业快步推进数字化的过程中，互联网科技企业深度参与。腾讯以车企数字化助手为自身定位，整合AI、云、大数据、消费者连接等能力，致力于以数字链打通汽车全产业链各环节，挖掘数据要素价值，积极推动生态共建，为产业升级、用户服务创造新的价值。
产业变革的动力是技术进步，而技术进步的源泉是人类对美好生活的向往。让用户的交通出行更加安全舒适、让汽车产品和服务的效率更优、体验更好，环保可持续性更高，理应是汽车产业数字化转型的初心所在。
腾讯积极参与产业生态共建，持续以数字化技术赋能汽车产业转型升级，旨在通过加快云计算、大数据、AI等创新技术的应用，构建智慧出行的基础设施，助推汽车产业全链路的进化，努力提升全生 命周期服务体验。
本报告基于腾讯参与汽车产业智慧化共建的实践和思考，对汽车产业数字化转型攻坚期产业融合发展的路径和着力点进行深入分析，力图为智慧出行的未来发展寻找助推力，锚定方向标。
本文摘自《腾讯研究院-汽车产业数字化转型白皮书》，全文下载：
一条评论