2017年-数据局_中国信息通信研究院：车联网网络安全白皮书2017年_41页_1mb

车联网网络安全白皮书（2017年）总结

核心内容

车联网是新一代信息通信技术与汽车产业深度融合的重要领域，旨在实现车内、车与人、车与车、车与路、车与服务平台的全方位网络连接，提升汽车智能化水平和自动驾驶能力。然而，随着车联网的智能化和网联化发展，其网络安全问题日益突出，成为制约产业发展的关键因素。

主要观点

• 车联网安全的重要性：车联网安全直接关系到用户生命财产安全，涉及多个层面的通信与数据交互，安全防护需覆盖“云-管-端”及各通信场景。
• 安全威胁的多样性：车联网面临智能网联汽车、移动终端、服务平台、通信网络及数据安全等多个方面的威胁。
• 防护策略的多层次性：需通过软硬件结合、生命周期管理、安全协议与加密技术、访问控制等手段构建综合防护体系。
• 安全标准与产业发展：推动车联网安全标准体系建设，是保障产业安全发展的必要手段。
• 安全合作与试点示范：整车厂商与安全企业合作日益密切，安全试点示范将成为推动车联网安全快速发展的关键。

关键信息

一、车联网网络安全概述

• 车联网基本概念：车联网通过新一代信息技术实现汽车与外界的全面互联，构建新的交通服务模式。
• 通信场景：包括车-云、车-车、车-路、车-人、车内通信等五种主要场景。
• 安全责任主体：整车厂商为车联网安全的核心责任方，需加强技术防护与安全生命周期管理。

二、车联网网络安全现状

• 安全事件频发：如2015年Jeep车型被远程控制、2016年特斯拉App账户被盗等。
• 产业链复杂：涉及多个环节，安全防护难度大，尚未形成统一标准。
• 企业安全布局：比亚迪、上汽等厂商已开展网络安全工作，部分安全企业也提供相关解决方案。
• 安全发展滞后：部分安全技术尚未广泛应用，尤其是硬件安全模块，安全成本与实施难度较高。

三、车联网网络安全威胁分析

1. 智能网联汽车安全威胁

• T-BOX：作为车辆与平台通信的桥梁，面临固件逆向、信息窃取等风险。
• CAN总线：通信缺乏加密与认证，易受伪造、篡改攻击。
• OBD接口：是外接设备接入的入口，存在协议破解与恶意指令注入风险。
• ECU：芯片与固件漏洞可能导致系统被控制或篡改。
• 车载操作系统：继承传统系统漏洞，存在恶意应用与数据泄露风险。
• IVI系统：功能复杂，攻击面广，面临软件与硬件双重攻击。
• OTA更新：作为主要升级方式，存在固件签名漏洞、通信劫持等风险。

2. 移动智能终端安全威胁

• 移动App：成为攻击热点，存在逆向分析、协议破解等风险。
• 系统安全：移动终端存在被植入恶意代码风险，可能成为车联网攻击的跳板。
• 数据泄露：终端可能存储敏感信息，被攻击后影响车联网服务安全。

3. 车联网服务平台安全威胁

• 云平台安全：面临传统云安全问题，如SQL注入、身份认证漏洞等。
• 数据管理：平台作为数据汇聚点，需加强访问控制、数据加密及证书管理。

4. 车联网通信安全威胁

• 车-云通信：存在中间人攻击、通信协议破解等风险。
• 车-车通信：面临恶意节点攻击、通信真实性破坏等问题。
• 短距离通信：如WiFi、蓝牙等存在协议破解与认证机制失效风险。

5. 车联网数据安全和隐私保护威胁

• 数据采集与传输：涉及用户隐私信息，存在越界使用与非法访问风险。
• 数据跨境流动：可能涉及国家安全，需加强数据管理与跨境流动监管。
• 数据存储与管理：需实行分级管理、加密存储，防止数据泄露。

四、车联网网络安全防护策略

1. 智能网联汽车防护

• 黑盒防护：隐藏技术细节，关闭调试接口，增加攻击难度。
• 安全开发生命周期管理：涵盖规划、设计、开发、发布、运维等阶段。
• 硬件安全芯片：如HSM、SHE、EVITA架构，用于加密、认证、访问控制。
• 软件防护手段：包括OTA升级、防火墙、签名认证、加密通信等。

2. 移动智能终端防护

• 应用加固：通过代码混淆、加密、反调试等方式提升应用安全性。
• 渗透测试：在发布前邀请安全团队进行漏洞检测与修复。

3. 车联网服务平台防护

• 云平台安全技术：部署防火墙、入侵检测系统、Web防火墙等。
• 集中管控能力：包括安全检测、远程OTA、证书管理、威胁情报共享等。

4. 车联网通信防护

• 分域管理：通过APN1与APN2隔离控制域与信息娱乐域。
• 通信加密：采用PKI证书、HTTPS、SSL/TLS等加密技术，保障通信安全。
• 异常流量监测：由运营商部署，提供预警与应急响应服务。

5. 数据安全防护

• 数据分级管理：对敏感数据进行加密与访问控制。
• 数据传输加密：采用APN1进行加密传输，防止数据外泄。
• 数据使用限制：部分车企拒绝与第三方共享用户数据。

五、车联网网络安全展望

• 安全产业重点：车联网安全将成为安全产业发展的重点领域。
• 安全标准推动：国家正加快制定车联网安全相关标准，提升行业规范。
• 整车厂商与服务商主导：作为产业链核心，其安全能力将影响整体安全水平。
• 综合防御体系构建：将形成覆盖“云-管-端”的多层次、多领域防御体系。
• 试点示范带动：通过“5+2”车联网示范区，推动安全技术落地与产业发展。

结论

车联网网络安全已成为保障智能交通系统稳定运行的重要课题，其发展仍面临诸多挑战，如产业链复杂性、技术标准不完善、安全防护成本高等。未来需加强安全标准建设、推动企业间合作、构建全链条防御体系，以实现车联网的可持续发展与安全可控。