汽车网关的作用

返回总目录

网关在车辆电子电气构架中扮演着至关重要的作用，它承担着多项关键任务，确保车辆内部数据的安全、可靠和高效传输。

首先，网关能够将局域网上的数据转换成可识别的ASCII码，如OBD2诊断数据，这大大方便了诊断工作，使得技术人员能够更快速、更准确地定位问题所在。

其次，网关还负责协调低速率信息与高速率信息在汽车网络系统中的数据信息共享。它确保不同速率的数据总线能够协同工作，从而实现数据的无缝传输和共享。

此外，网关还负责接收和转发信息，激活某个控制单元或某局域网的工作，以及对整车网络系统内部数据进行同步。这些功能确保了车辆内部各个系统之间的信息流通畅通无阻，为车辆的正常运行提供了有力支持。

值得一提的是，网关还具备速率适配功能，能够处理接收和发送消息之间不同类型的速率变化，如定期和立即发送变更。这使得网关能够适应不同总线系统的速率要求，确保数据的实时性和准确性。

除了上述功能外，网关还具备Flashing软件功能、诊断总线上的消息镜像以及为诊断测试仪提供CAN和以太网接口等特性。这些功能进一步增强了网关的实用性和便利性，使其能够更好地满足车辆电子电气构架的需求。

综上所述，网关作为车辆电子电气构架中的核心部件，通过实现多项关键功能，确保了车辆内部数据的安全、可靠和高效传输。它是实现车辆智能化、网联化不可或缺的重要部件。

新架构方案中，域控制器既是整个域的计算集成平台，也是域与域、域与云端之间进行信息交流的网关。域控制器作为汽车内外网络信息交互的安全边界，是汽车车载网络安全防护的重点。因此，在安全边 界建立安全防火墙，对数据信息进行安全检测、访问限制、日志记录等安全性检测，以实现安全防护。

汽车的通信报文由 ID、数据信息、校验位等部分组成。ID 确定报文的传输优先级和目的地址，数据信息确定操作指令，校验位确保传输的数据信息完整。

安全防火墙的主要作用是实现访问控制功能，汽车安全防火墙框架图如图 所示。

防火墙访问控制功能的实现主要基于建立汽车通信报文的白名单数据库，一旦检测到报文请求，将报文 ID 与白名单数据库进行比对，匹配成功则通过，失败则丢弃。

防火墙的异常检测技术有多种，常见的检测技术包括入侵异常检测方法，基于神经网络、聚类、遗传算法，基于信息熵、关联规则等。入侵异常检测方法主要通过对大量正常行驶的汽车的通信数据进行分析，构建汽车通信网络安全模型，并用该模型监视用户及系统的行为，分析是否存在异常的非法数据活动，并向用户报警记录。汽车报文分为周期报文和事件触发报文，入侵异常检测技术可以根据不同情况建立模型。周期报文是通过设定报文周期阈值构建入侵检测模型，将报文周期与阈值对比进行判定；事件触发报文没有固定的发送周期，但多数报文的操作指令相互关联，如汽车的车速信号与刹车信号存在负相关关系，油门踏板信号与车信号存在正相关关系。因此， 通过大量的数据分析构建通信报文正/负相关入侵检测模型，一旦报文关联出现较大的偏差，则判定为入侵行为并报警。由于汽车车载芯片的计算能力不足以同时实现安全性与实时性的最大化，因此现采用的入侵检测的方法需要在保证实时性的基础上，对入侵进行有效检测，目前针对汽车车载报文流量监测是最为有效的办法。安全防火墙中访问控制、通信标准检测、异常分析的入侵检测流程如图所示。