说到车联网，相信大家必然不会陌生。此刻不管是汽车制造商，还是BAT这样的互联网企业，城市经常提到它。简单来说，车联网就是把汽车连起来，构成网络。但是跟着2015年7月两位著名白帽黑客查理·米勒以及克里斯·瓦拉塞克入侵了一辆Jeep自由光行驶过程的经典案例曝光，大家对车联网安适性能提出了大大的问号。两位黑客侵入克莱斯勒公司出品的Uconnect车载系统，长途通过软件向该系统发送指令，启动车上的各类成果。本文可以作为车联网安适的科普文章，供大家了解车联网安适那些事儿。

什么是车联网

车联网，英文叫做 IoV（Internet of Vehicles），它属于物联网（IoT，Internet of Things）的一种应用场景。
 

Vehicle，就是车辆、交通工具的意思。以前我们学英语，都知道把车叫做car、bus、truck，其实，vehicle老外用得更多，相当于是统称，如果凭据成果也可以划分为乘用车和商用车，这里不展开说明，可以自行百度。
 

车联网将物联网的范畴限定到车与路、车与人，车与车、车和数据平台以及车与传感设备上，各个车辆通过车载互联网经由无线网络、无线电流传技术来实现车辆间、车辆与数据平台的时通信。实际上，真正的车联网，就是V2X（车连万物）。
 

车联网安适防护框架

跟着车辆之间的连接越来越紧密，它们受到网络打击的可能性也越来越大。跟着多起汽车黑客打击事件的产生，产业界和当局已经认识到，在整个汽车生态系统和整个汽车寿命中集成网络安适至关重要。然而，掩护车辆免受入侵的挑战是庞大的。为了撑持汽车范围，产业和当局机构都独立出版了一系列的原则和指导目标，并提出了对汽车制造商和提供链的相关安适要求。
 

美国国家标准与技术协会(NIST)的网络安适框架是目前最全面、最成熟、最广泛给与的网络安适框架，汽车制造商可以通过将其汽车网络安适战略与该框架相结合来满足各类要求和指导目标。汽车制造商联盟、全球汽车制造商协会、Auto-ISAC、美国国家公路交通安适打点局(NHTSA)、美国运输部和汽车工程师协会(SAE)等多个汽车行业机构参考了该框架，供给了一个总体网络安适战略，包孕五个构成部分:

●识别

●掩护

●检测

●回应

●恢复
 

NIST框架是为传统的IT安适目的而开发的，可以适用于汽车范围。因此，汽车制造商可以制定强有力的网络安适立场，以切合目前提出的原则和指导目标，并与框架连结一致。这些解决方案合在一起，将使汽车制造商能够措置惩罚惩罚已发布的指导目标和原则的具体部分。

针对车辆的网络打击威胁日益加大，在全球范畴内掀起了一波标准制定和监管勾当的浪潮，旨在为掩护车辆免受黑客打击和入侵斥地一条门路。依赖连接性的车辆系统的迅速增加和自动化驾驶的迅速成长突出了采纳步履的须要性。车载调制解调器和其他无线连接设备的呈现，将网络安适问题推到了风口上。监管机谈判公家已被迫正视本身的担心，即违规车辆会威胁司机、旅客和行人的生命。
 

别的，车辆的数字化和连通性正在孕育产生大量数据，这引发了人们对隐私的担心，因为敏感的驾驶信息，如行车路线、联系人等私人数据，可能成为诱人的打击方针。为掩护欧盟百姓隐私而制定的《一般数据掩护条例》(GDPR)要求原始设备制造商采纳安适法子掩护数据免受网络打击。

已经产生了多起引人注目的汽车黑客打击事件，袒露出严重威胁，导致汽车制造商和监管机构开始投入大量注意力和资源，以降低危害。网络安适已成为须要，但实施是一个多方面的过程，需要时间、金钱和各汽车制造商内部广泛的组织厘革。汽车制造商此刻看到，威胁载体从汽车设计过程到提供链和经销商的处事环节，无所不在。今天，车辆的缝隙甚至对远离车辆自己的内部IT系统组成了威胁。
 

NIST的网络安适框架供给了一个成熟和全面的框架，以辅佐企业和组织采纳积极的方法进行网络危害打点。
 

车联网打击面

车辆连接的增加陪同着网络危害的增加！