引言：大家都很熟悉OWASPTop10风险报告，这个报告不但总结了Web应用程序最可能、最常见、最危险的10大安全隐患，还包括了如何消除这些隐患的建议，这个"OWASPTop10"差不多每隔三年更新一次。目前汽车网络安全攻击威胁隐患繁多，某知名电动汽车厂商安全总监结合实际经验，在他的新书《智能汽车网络安全权威指南》中归纳总结了智能汽车10大攻击场景，以及每个场景的攻击手段和防御方法。
图1车联网重点模块图
图2IVI遭受的攻击
图3T-BOX的结构示意图
图4T-box主/副驾驶座下方安装位置
图5基于S32K148的T-BOX开发板
场景3：车载网关
汽车网关是一个中央枢纽，可在车辆中的许多不同网络之间安全可靠地互连和传输数据，汽车网关的核心功能是在车内安全可靠地传输数据，车辆中可能存在多个网关，它们可以是集中式网关和多个域网关。集中式网关在远程信息处理控制单元（TCU）、动力总成、车身、信息娱乐系统、智能座舱和高级辅助驾驶应用程序等域之间安全可靠地传输数据。域网关（或域控制器）具有类似的功能，实现各自域内ECU的相互通信。与域网关相比，集中式网关通常需要更高的处理性能、接口和更高带宽的网络协议。图6说明了如何在车辆中实现这两种类型的网关。
THE END