汽车网络安全中的一些基本概念（1）

1 基本概念

1.1 什么是网络安全（Cybersecurity）

系统的网络安全是指系统所处的一种状态，在这种状态下，系统不允许利用系统中的漏洞，导致例如财务，运营，隐私或人身安全损失。

1.2 与人身安全（Safety）的区别

人身安全是指系统的故障不能导致人身伤害的发生，而财务、隐私等损失不在考虑范围内。

1.3 安全关键系统

这里要看安全的英文是什么：

• Security-critical System是指如果系统由于系统中可能存在的漏洞而受到损害，则可能导致财务，运营，隐私或安全损失的系统
• Safety-critical System是指如果系统的行为不符合预期或期望，则可能对生命造成伤害的系统

2个系统的关系如下图所示：

所有Safety-critical System都是Security-critical System的，因为直接或间接对Safety-critical System进行网络攻击可能会导致潜在的人身安全损失。

1.4 资产（Asset）

资产包括以下几方面内容：

• 运行在ECU上的软件
• 车辆数据
• 用户数据
• 配置数据
• 日志
• 控制数据

2 分析方法

系统网络安全考虑了恶意攻击者的潜在威胁，其目的是造成伤害，造成严重破坏，获得经济利益或仅仅是