使用多层安全方法并配置防火墙以保护互联汽车

当今，车辆所装备的软件比我们当下使用的最复杂的机器还要多。在互联互通、电气化和无人驾驶的大趋势下，汽车软件内容的关联度越来越高；软件的复杂性和互联性使得汽车越发容易遭受安全威胁。为应对出现的威胁，世界各国政府正在制定法令以确定自动驾驶车辆的责任（美国 2017 年的自动驾驶法案 (U.S. SELF DRIVE Act of 2017) 即是其中一例）。汽车行业必须提供足够可靠的证据才能使人们信任互联汽车。

本白皮书探索了防火墙如何在为车辆提供保护以及保证车辆整体安全性和可靠性的多层方法中起到关键作用。

使用防火墙抵御安全威胁，安全、可靠地驾驶车辆

安全保护不是营销卖点，而是驾驶互联汽车的必备条件，防火墙在多层安全方法中始终起关键作用。整体安全策略必须能在每个层面或至少在使用层面提供保护。配备防火墙的网络布局可以保护内部网络免受外部恶意数据的威胁。它还可以保护外部环境免受网络内部生成的潜在恶意数据的威胁。防火墙可以保护网络在汽车内的部分，因此当某个具体的电子控制单元 (ECU) 遭到侵入时，ECU 的弱点不会被用来攻击网络的安全部分。

下载本白皮书探索若干防火墙设计注意事项，并了解在考虑最终设计时早期检测、可配置性以及标准化为何至关重要。