随着智能网联汽车产业的迅猛发展，车联网网络安全已成为关系个人生命财产安全、产业健康发展和国家安全的战略性议题。2024年，工业和信息化部“铸网2024”网络安全实战攻防演练与上海市“铸盾2024”车联网网络安全实战攻防活动在上海联动举行，这场被认为是国内车联网领域规格最高、实战性最强的安全演练之一，集中展现了我国在车联网安全防护领域的最新布局与实践成果。\n\n一、演练背景：车联网安全形势日趋严峻\n\n车联网是汽车、电子、信息通信、道路交通运输等行业深度融合的新型产业形态，涵盖车、路、云、网、图等多个环节。智能网联汽车渗透率快速提升，车辆开放接口增多、云端平台互联加深、车路协同场景扩展，攻击面随之急剧扩大。远程控车、数据泄露、车载系统劫持等风险不再是科幻情节——国际上已多次出现针对量产车型的远程攻击演示，黑客可通过网络漏洞实现解锁、启动甚至行驶中干扰等操作。车联网安全一旦出现短板，后果可能从信息泄露升级为物理世界的人身伤害。\n\n在此背景下，工业和信息化部持续推进车联网网络安全保障体系建设，“铸网”系列演练正是以实战检验防护能力的重要抓手。上海作为全国汽车产业重镇和智能网联汽车创新高地，拥有完整的产品链、丰富的测试场景和活跃的安全生态，“铸盾2024”与“铸网2024”形成上下联动、区域与部委协同的演练格局。\n\n二、演练特点：贴近实战、全链条覆盖\n\n“铸网2024”暨“铸盾2024”车联网网络安全实战攻防演练在设计上突出“真实环境、真实漏洞、真实攻击”原则，具有以下几个鲜明特点。\n\n其一，聚焦车联网全链条。演练覆盖车端、路侧、云端、通信网络及数据平台等关键环节，攻击队针对车载信息娱乐系统、T-Box、车载网关、车云通信协议、远程升级通道等典型对象展开渗透测试，防守方需在多线并行的压力下组织监测、研判与处置。\n\n其二，强制标准衔接。演练与《汽车整车信息安全技术要求》等强制性国家标准及车联网网络安全防护相关规范紧密结合，将标准条款转化为可操作的攻防科目，实现“以演促标、以演促建”。同时纳入《汽车数据安全管理若干规定（试行）》等要求，对重要数据识别、跨境传输保护等进行检验。\n\n其三，多方协同投入。参演力量涵盖整车企业、零部件供应商、安全企业、检测机构与行业主管部门，防守方需在实际业务系统与仿真靶场双重场景中完成漏洞发现、应急响应和整改闭环，考验组织协调与快速反应能力。\n\n其四，注重防御实效。演练结束后，针对发现的高危漏洞和薄弱环节形成问题清单，推动企业限期整改并纳入常态化安全运营，避免“演完即止”，确保演练成果转化为实际防护能力的提升。\n\n三、攻防焦点：典型风险与防护要求\n\n从公开信息和行业实践看，车联网实战攻防的重点集中在多方面。\n\n在车端，暴露出车载总线缺乏认证与加密的时代遗产问题正被逐步治理，但新型攻击面随着智能座舱深度融合操作系统、生态App和云服务持续扩大，恶意介质注入、应用供应链劫持、TCU调试口滥用等攻击路径广受关注。防护需要从芯片安全启动、硬件安全模块、总线入侵检测到系统级应用权限管控出发，堆叠纵深防御。\n\n在通信与平台侧，车辆身份鉴别不足、无损固件升级静默验证后可植入等安全隐患依然存在，对全流程协议分析和系统加固需要实战加自动化压测反复锤炼。随着商用密码在汽车产业的普及应用，关键数据加解密、证书生命周期管理成为守网的重要基础。\n\n在数据侧，《汽车数据安全管理若干规定》推动“个人信息默认不收集”“匿名化处理”逐渐对合规能力提出具体要求。“实战攻防从最终系统压力方式给出客观提醒：除处理海量测绘数据本身确实发生操作风险并应可探测、可审计、事后可屏蔽来恢复相对之外防止额外云端侧数据处理行为侵入。远程感知到路况这类安全联动风险亦期望作为攻关内容。”一位参与组织安全工作的人员曾在互动技术探讨中指出，过度采录与环境传感器的漏洞问题是演练普遍性查找风险收获启发的一条线索，例如针对推送交互导致威胁响应资源反馈不及时和高危报警不够暴露的时间过于迟钝的问题等进行压力调试更讲究未先期屏蔽用户预警操作前置设置体验改进感更为自然等注意事项也有所验证发现。这些衍生风险代表智能工况数据还需“真实性”检测（探测不被遮挡伪造等注入并预警接管力外发性设定无源操作保稳定性关节点分析清楚即可横向共享告知车态势增加冗余修正驾驶措施做车控平滑前向干预的闭环尽快经链路侧响应接脚恢复标准化架构验证取得新定型待后续整车检验整车告一体解耦须放在态势感里面梳理操作。）这句话表述有些过于行业术语和冗长—也许更清楚说就是这样：车联网数据安全的最终限制还没人达成共识但演练实战化明显给编测环多个实践控制项和更好的攻防环境（更好的体验分析在类道路上多方链联阻绝异常做回纠偏移避率），这次不只是讲发现问题包括可留备案采取防护角度运用改进方案的完备验收项有所生成明确经过标准要求建安全即筑堤路径指示，各参业根据有限企业整合升级并在限每年稳步提升防。总的来说检查要求已给网络韧性方向、攻击检测数据管理与不缺失成熟要求组织看齐趋势防联面比较赶较先进提完可落地对策让各车件全部分阶段架构物联升样可以更稳妥。）

在管理与供应链方面，车辆生产涉及代工体系和多个供应商高度复杂运行环节被各个界面分离做数据避三套边界规则共同使用制度约束还不够普化完善第三方匿名变更中供应连被修改或造成不一致如果授权难界造成集成接口运维安全短项风险越严重只有通过压实上游第三方监测力量手段演练去挖掘新一完整应对产业安全困系主要难点联动监管重视构建一体“穿透感知范围对最终受扰动信息自身硬件包进行存和管控端减少超时阻断被劫流延对系统）是提生真正强化的必问检查课交付合格好于未受网络脏流量漏洞过程清理作必须穿透企业整车验收全供应链测评整改驱动链上下正例外部依据统一评测清单对照定供需可鉴正整体验证共享提升为应对大范闭危车辆及相关基础设施抗毁水平的全社会前提供给让供应链确保冗余备份和补丁。“

在商业行业内外对此铸已业其组织模式共同研讨共识，旨在形成标准化评测认证机制。