智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
其他品牌
網(wǎng)絡(luò)安全正成為自動(dòng)駕駛汽車系統(tǒng)發(fā)展的一個(gè)基本問(wèn)題，因?yàn)楣艨赡軐?duì)自動(dòng)駕駛電動(dòng)汽車產(chǎn)生嚴(yán)重后果，并可能危及人類生命。軟件攻擊會(huì)影響數(shù)據(jù)驅(qū)動(dòng)的決策，這些決策會(huì)對(duì)電動(dòng)汽車的自主性產(chǎn)生負(fù)面影響，并損害自動(dòng)駕駛汽車的優(yōu)勢(shì)。
隨著邊緣計(jì)算、5G和高性能處理單元等技術(shù)的集成，自動(dòng)駕駛汽車最近取得了許多進(jìn)展。在自動(dòng)駕駛電動(dòng)汽車中，邊緣計(jì)算有助于處理邊緣的大量數(shù)據(jù)，以減少延遲并幫助車輛實(shí)時(shí)做出數(shù)據(jù)驅(qū)動(dòng)的決策。部署在車輛中的邊緣傳感器資源稀缺，但需要較高的計(jì)算能力來(lái)處理數(shù)據(jù)。這些數(shù)據(jù)隨后被遷移到邊緣數(shù)據(jù)中心和云端，以提供車聯(lián)網(wǎng)通信和服務(wù)。這些通信和服務(wù)作為未來(lái)智能交通系統(tǒng)的潛在元素，引起了人們的極大興趣。
車聯(lián)網(wǎng)促進(jìn)了車輛互充技術(shù)、基礎(chǔ)設(shè)施、行人和網(wǎng)絡(luò)之間的通信和交互。但這些先進(jìn)的通信系統(tǒng)為網(wǎng)絡(luò)攻擊帶來(lái)了更大的攻擊面積，并破壞了現(xiàn)有的生態(tài)系統(tǒng)，這可能導(dǎo)致嚴(yán)重的后果。
在整個(gè)自動(dòng)駕駛生態(tài)系統(tǒng)中，車聯(lián)網(wǎng)通信負(fù)責(zé)邊緣數(shù)據(jù)在交通系統(tǒng)各個(gè)部分之間的傳輸，需要這些邊緣傳感器與其他基礎(chǔ)設(shè)施之間有多個(gè)通信通道。這些多重通信渠道使車輛容易受到網(wǎng)絡(luò)攻擊，這不僅會(huì)對(duì)車輛產(chǎn)生嚴(yán)重影響，還會(huì)對(duì)其他聯(lián)網(wǎng)設(shè)備產(chǎn)生嚴(yán)重影響。連接設(shè)備數(shù)量的增加可以使這些網(wǎng)絡(luò)攻擊變得不可預(yù)測(cè)且更加頻繁。
可以使用許多不同的入口點(diǎn)來(lái)滲透車輛架構(gòu)，包括車輛數(shù)據(jù)庫(kù)、遠(yuǎn)程通信技術(shù)和車輛部件。近年來(lái)，研究人員將注意力集中在車輛自組織網(wǎng)絡(luò)上，它使用基于IEEE802.11p標(biāo)準(zhǔn)的專用短距離通信技術(shù)在車輛網(wǎng)絡(luò)中進(jìn)行無(wú)線訪問(wèn)。車聯(lián)網(wǎng)通信中另一種通信協(xié)議是使用長(zhǎng)期演進(jìn)技術(shù)的移動(dòng)蜂窩網(wǎng)絡(luò)。
最常見(jiàn)的車聯(lián)網(wǎng)通信相關(guān)攻擊之一是車用移動(dòng)通信網(wǎng)絡(luò)，自2008年以來(lái)，車用移動(dòng)通信網(wǎng)絡(luò)被廣泛研究，以分析車輛系統(tǒng)外部無(wú)線通信傳輸?shù)陌踩珕?wèn)題。一些已知的車用移動(dòng)通信網(wǎng)絡(luò)攻擊有中間人攻擊、虛假信息攻擊、DoS、位置跟蹤、惡意代碼和回放攻擊。車聯(lián)網(wǎng)通信對(duì)自動(dòng)駕駛汽車的另一個(gè)已知攻擊是針對(duì)信息娛樂(lè)系統(tǒng)和藍(lán)牙數(shù)據(jù)傳輸。
正如行業(yè)權(quán)威雜志中所解釋的那樣，可以使用一個(gè)三層框架來(lái)理解自動(dòng)駕駛汽車的不同部分以及它們?nèi)绾问艿胶诳偷墓簦?br />
● 傳感層由持續(xù)監(jiān)測(cè)車輛動(dòng)態(tài)和周圍環(huán)境的傳感器組成。這些邊緣傳感器容易受到竊聽(tīng)、干擾和欺騙攻擊。
● 通信層由近場(chǎng)和遠(yuǎn)場(chǎng)通信組成，以促進(jìn)其他附近邊緣傳感器、遠(yuǎn)處邊緣數(shù)據(jù)中心之間的通信，這導(dǎo)致了間接和偽造信息等攻擊。
● 位于層次結(jié)構(gòu)頂部的控制層實(shí)現(xiàn)了自動(dòng)駕駛功能，例如自動(dòng)控制車輛的速度、剎車和轉(zhuǎn)向。對(duì)傳感層和通信層的攻擊可以向上傳播，影響功能并危及控制層的安全。
整合網(wǎng)絡(luò)防御
開(kāi)發(fā)防御解決方案，以應(yīng)對(duì)日益增加的電動(dòng)汽車網(wǎng)絡(luò)攻擊，現(xiàn)已成為安全工程師研究的重點(diǎn)領(lǐng)域。為了引入構(gòu)建自動(dòng)駕駛軟件和硬件功能的技術(shù)改進(jìn)，集成防御機(jī)制成為設(shè)計(jì)過(guò)程中的一個(gè)重要參數(shù)。下面將討論可能的網(wǎng)絡(luò)安全解決方案。
電子控制單元是車輛處理和通信數(shù)據(jù)的核心，從電子控制單元接收的信息經(jīng)過(guò)加密，以防止注入和間接攻擊。最近的研究表明，加密和車輛身份驗(yàn)證可用于防止，邊緣數(shù)據(jù)中心與車輛之間通信期間的欺騙、篡改、偽裝和回放攻擊。
需要專門的入侵檢測(cè)系統(tǒng)來(lái)持續(xù)監(jiān)控網(wǎng)絡(luò)系統(tǒng)，并檢測(cè)可能的網(wǎng)絡(luò)攻擊。為了檢測(cè)網(wǎng)絡(luò)攻擊，傳統(tǒng)的入侵檢測(cè)系統(tǒng)依賴于防火墻，或基于規(guī)則的系統(tǒng)，但無(wú)法有效檢測(cè)復(fù)雜的汽車攻擊，因?yàn)闀r(shí)間序列，車輛網(wǎng)絡(luò)數(shù)據(jù)沒(méi)有捕獲復(fù)雜的依賴關(guān)系。由于車輛中的邊緣傳感器可用于電子控制單元和外部系統(tǒng)之間的通信，因此基于人工智能的解決方案可用于解析車輛網(wǎng)絡(luò)數(shù)據(jù)。
區(qū)塊鏈技術(shù)可用于車聯(lián)網(wǎng)通信，以促進(jìn)車輛系統(tǒng)和云端之間基本安全信息的安全傳輸。區(qū)塊鏈技術(shù)提供了一種去中心化機(jī)制，允許車輛以無(wú)需信任的方式驗(yàn)證他們收到的數(shù)據(jù)。該技術(shù)可以幫助車輛和支付網(wǎng)關(guān)之間建立安全連接，以便更快地購(gòu)買燃料，在收費(fèi)站進(jìn)行交易，甚至出售傳感器數(shù)據(jù)。
隨著對(duì)汽車行業(yè)的網(wǎng)絡(luò)攻擊增加，防御方法也必須受到不斷的審查。CAN網(wǎng)絡(luò)的安全技術(shù)、認(rèn)證協(xié)議的安全、入侵檢測(cè)系統(tǒng)的安全一直是研究的熱點(diǎn)。未來(lái)將考慮將人工智能和大數(shù)據(jù)分析相結(jié)合，以改進(jìn)防御方法，并提出面向未來(lái)的安全模型。
原標(biāo)題：汽車網(wǎng)絡(luò)安全為何如此重要？
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
