车辆网信息安全之攻防策略

信息安全

1、2014年开始习近平提出没有网络安全就没有社会安全，国家针对网络安全提出了要求。

2、考虑到汽车接入互联网后的信息安全，最重要的是政治黑客对现有车辆的攻击。

3、由于车辆接入运控平台，会导致整个平台的车型被攻击。

4、由于现有车辆具备具备OTA TBOX等产品。

5、未来会有60%以上的汽车会发软件漏洞；

6、今年工信部找回了一辆由于PEPS无随机密钥问题被召回；

信息安全的攻击与防护

1、 主要解决的问题是企业安全、通信安全、车内安全；

2、 企业问题主要通过管理解决信息安全问题，管理问题办法至少要占到70%以上；

3、 16年开始ISO 2134车辆网络安全工程，中国标委也针对这个业务进行了标准转化。内部包含，整车厂的信息安全，另外就是供应商的管理的信息安全。

4、 ISO 16949质量体系、ISO 26262 功能安全体系 ISO2134信息安全体系。

5、 详细介绍了ISO2134的体系文件。