车辆网络安全的未来（上）：威胁分析与风险评估结合安全设计以实现漏洞防护

简介

随着汽车逐步迈向数字化转型，在新型智慧交通系统中已经看到了黎明的到来。人们对于便捷性的需求与 CASE 技术（包括智能网联、自动控制、共享出行和电动化等）带来的服务之间逐渐缩小了差距，在新型智慧交通系统中正逐渐形成。另一方面尽管技术发展是推动这一转变的重要驱动力 在一定程度上各国政府和相关法规的影响同样不可忽视 未来的变化速度将受到两者共同因素的影响 其中一个重要考量是网络安全问题

近年来人们常说，在汽车与网络进行集成的过程中，便利性显著提升。然而与此同时，这种集成也带来了网络攻击的威胁。汽车制造商以及汽车零部件供应商已经认识到这一挑战的存在，并正在逐步实施相应的网络安全措施，在汽车开发领域中发挥着重要作用。此外还发布了来自不同组织的车辆网络安全指南和其他组织发布的指南。特别重要的国际趋势是世界汽车标准协调论坛（WP29）以及国际标准ISO/SAE 21434这两个规范体系成为本专题讨论的核心内容。

WP 29是联合国欧洲经济委员会（UN/ECE）下属的一个机构，在一个专门的小组会议上正就与汽车网络安全相关的议题展开讨论；与此同时，则有关网络安全措施规范化的事宜也在研究阶段。ISO/SAE 21434则是一份全球性文件，在该领域内具有重要规范作用；它将明确规定从道路上行驶的各种车辆及其系统、部件、软件到通过网络连接至外部设备的所有网络安全管理事务；尽管此