车联网网络安全白皮书（2017年）-信通院-2017.9-41页-1mb

报告摘要

本白皮书由中国信息通信研究院联合多家企业共同发布，旨在分析车联网网络安全现状、威胁及防护策略，并展望未来发展趋势。车联网作为“互联网+”的重要领域，对推动汽车、交通和信息通信产业的融合具有重要意义。随着车联网智能化和网联化的发展，网络安全问题日益突出，已成为影响车联网健康发展的关键因素。

智能网联汽车安全威胁：
- T-BOX 是攻击的重要入口，面临固件逆向、信息窃取等威胁。
- CAN 总线缺乏加密和认证机制，易被攻击。
- OBD 接口连接汽车内外，存在信息泄露和攻击风险。
- ECU 存在芯片漏洞和固件漏洞，威胁车辆运行安全。
- IVI 系统功能复杂，攻击面广，面临软硬件攻击。
- OTA 更新成为主流，但也存在固件被篡改的风险。
移动智能终端安全威胁：
- 移动 App 成为攻击热点，面临应用破解和逆向分析。
- 移动终端系统存在漏洞，可能作为跳板攻击车联网系统。
车联网服务平台安全威胁：
- 云平台面临传统云安全问题，如 SQL 注入、跨站脚本攻击等。
- 身份认证机制薄弱，存在越权访问和伪造凭证的风险。
车联网通信安全威胁：
- 车-云通信面临中间人攻击、协议破解等问题。
- 车-车通信存在恶意节点风险，可信通信机制尚未完善。
- 短距离通信面临协议破解和认证机制漏洞。
数据安全和隐私保护威胁：
- 数据采集、传输、存储环节存在泄露风险。
- 数据过度采集和越界使用成为隐私保护主要问题。
- 数据跨境流动涉及国家安全，需加强管理。

智能网联汽车防护策略：
- 采用私有防护手段，隐藏技术细节，提升攻击难度。
- 实施安全开发生命周期管理，涵盖规划、设计、开发、发布等阶段。
- 部署硬件安全芯片（如 HSM、EVITA 架构），加强 ECU 安全性。
- 软件防护手段包括 OTA 更新、防火墙、签名认证、加密等。
移动智能终端防护策略：
- 通过应用加固和渗透测试提升终端应用安全性。
- 加强代码混淆、加密、反调试等手段，防止逆向分析。
车联网服务平台防护策略：
- 利用成熟云平台安全技术，如网络防火墙、入侵检测系统等。
- 部署集中管控能力，实现远程更新、证书管理、威胁情报共享等。
车联网通信防护策略：
- 实施分域管理，隔离车辆控制域和信息服务域。
- 采用 PKI 技术进行身份认证和传输加密，保障“车-云”通信安全。
- 异常流量监测和网络控制，提升安全防护能力。
数据安全防护策略：
- 实施数据分级管理，加强敏感信息保护。
- 采用加密技术，确保数据传输和存储安全。
- 限制数据使用范围，防止数据外泄。