从三份白皮书看汽车网络安全模型

概述

安全模型是对一个系统防护的高层思考，如何将系统抽象，并从安全的视角去拓展。说到汽车的网络安全模型，应该是两个概念：车联网系统的和车本身的；这是一个由远及近的动态过程。车联网系统考虑的是“云，管，端”三方安全与协同问题。车端本身更多考虑其电子电器架构。无论从远看还是从近看，都应该以系统工程的思维去思考安全问题，智能网联汽车的确是一个比智能手机、智能音箱等IoT设备复杂多得多的系统，加之V2X其参与节点也多得多，非常符合开放复杂系统的特性（下图对比一般系统与安全视角的ICV系统）。从系统的角度考虑系统的四个属性：
开放 智能网联汽车安全问题的根源
动态 安全的变化
复杂 层次化结构/系统耦合
反馈 安全反馈控制
前三种是要分析的三分白皮书的核心内容。反馈问题更多的在一些学术文章中讲。

智能网联汽车信息安全白皮书（2016）

由中国汽车工程协会等发布的《智能网联汽车信息安全白皮书（2016）》将智能网联汽车信息安全划分为云端威胁，传输威胁，终端威胁，以及外部威胁四个方面，并将端分为三部分：节点层、车内网络、架构，并归纳出12项风险，针对这些风险提出需要进行整车安全检测，车辆-TSP云平台-移动APP间通信与业务交互安全检测，移动APP安全检测以及TSP云平台安全检测。在车端提出了基于PDRR模型的安全保障机制，但是旁边那个纵深防御并不能在这个架构里表示，PDRR