1. 网络安全背景与法规驱动
大家好，我是老周。在汽车行业摸爬滚打了十几年，从最初的机械钥匙到现在的数字钥匙，变化真的太大了。今天咱们聊聊一个绕不开的话题——为什么汽车网络安全突然变得这么重要？
说白了，以前的车是“铁包肉”，现在的车是“电脑加四个轮子”。你想想看，一辆现代智能汽车里，代码行数比一架波音787还多。这么多代码，不出问题才怪。
1.1 从“功能安全”到“网络安全”的跨越
我记得2015年那会儿，大家还在死磕ISO 26262功能安全。那时候觉得，只要刹车不失效、气囊能弹开，车就是安全的。但后来发生了一件事，彻底改变了行业认知。
标志性事件：2015年Jeep Cherokee被远程攻击
两位安全研究员Charlie Miller和Chris Valasek，通过克莱斯勒Uconnect车载系统的漏洞，远程控制了行驶中的Jeep Cherokee。他们能关空调、调音量，甚至切断变速箱——车在高速上突然没动力了。这次事件直接导致克莱斯勒召回140万辆车。
这件事给我的冲击很大。以前我们防的是机械故障，现在要防的是黑客。而且黑客不需要物理接触，坐在家里就能控制你的车。这完全是两个维度的威胁。
1.2 UN R155：法规的“硬拳头”
联合国欧洲经济委员会（UNECE）在2020年发布了UN R155法规。这个法规有多硬？我直接说结论：从2022年7月起，所有在UNECE成员国销售的新车型，必须通过网络安全认证。没有这个认证，车就上不了牌。
| 时间节点 | 要求内容 |
|---|---|
| 2021年1月 | UN R155正式生效 |
| 2022年7月 | 新车型强制要求CSMS（网络安全管理体系）认证 |
| 2024年7月 | 所有在产车型必须满足UN R155要求 |
UN R155的核心就两条：
- CSMS（网络安全管理体系）：车企必须建立一套完整的安全管理流程，从设计到退役，全程覆盖。
- VTA（车辆型式认证）：每款车型都要通过安全审核，证明自己具备抵御常见攻击的能力。
我的经验：很多国内车企刚开始觉得UN R155是欧洲的事，跟自己没关系。但别忘了，中国车企要出口欧洲，就必须过这一关。我去年帮一家自主品牌做出口认证，光是补CSMS文档就花了三个月。早准备，别临时抱佛脚。
1.3 ISO 21434：把“安全”变成工程语言
UN R155是法规，告诉你“必须做”。但具体怎么做？ISO 21434就是那个“怎么做”的标准。
ISO 21434的全称是《道路车辆——网络安全工程》。它把网络安全从“玄学”变成了“工程学”。说白了，就是告诉你：
- 什么时候该做安全分析？
- 用什么方法做？
- 做到什么程度算合格？
我个人觉得，ISO 21434最核心的概念就是TARA（威胁分析与风险评估）。没有TARA，后面的安全设计都是瞎蒙。
避坑指南：我曾经见过一个团队，上来就堆加密算法、搞硬件安全模块（HSM），结果TARA一做，发现80%的防护措施都用错了地方。安全不是越强越好，而是越准越好。TARA就是帮你找到“哪里最疼”的工具。
1.4 为什么现在非做不可？
有人问我：老周，以前没这些法规，车不也卖得好好的？为什么现在突然这么急？
原因有三：
- 攻击面爆炸式增长：以前车只有CAN总线，现在有Wi-Fi、蓝牙、4G/5G、V2X、OTA……每一个无线接口都是黑客的入口。
- 软件定义汽车：现在的车，功能靠软件升级。软件能改，就能被黑。OTA本来是方便用户的，结果成了黑客的“远程投毒通道”。
- 法规的“长臂管辖”：UN R155不仅管欧洲，还管所有在欧洲卖车的企业。中国、日本、韩国的主流车企，没有一个能绕开。
下面这张图，是我自己总结的汽车网络安全驱动力框架，帮你理清思路：
1.5 我的建议：从“被动合规”转向“主动防御”
很多企业做网络安全，一开始都是被法规逼的。这很正常，我也经历过。但我想说，如果你只盯着合规，你会错过真正的机会。
合规只是底线。真正的安全能力，是能帮你省钱的——
- 减少召回损失（一次OTA安全召回，成本可能上亿）
- 提升品牌信任（消费者越来越在意隐私和安全）
- 加快上市速度（合规流程跑顺了，反而不用返工）
一句话总结本章：UN R155是“必须做”的法规，ISO 21434是“怎么做”的标准。两者结合，构成了今天汽车网络安全的基石。理解了这个背景，你才能明白后面TARA分析、安全架构设计、入侵防御这些内容，到底是为了解决什么问题。
好，第一章就到这里。记住这个框架，后面我们会一层层把它拆开，讲透。