当CAN总线遇上“黑客”：车联网时代，该如何守住汽车通信的“第一道防线”？

Question

• 上周参与某主机厂的故障复盘会时，一个案例让我后背发凉——某新能源车型在OTA升级后，出现部分车辆空调自动启停、门窗不受控的异常，排查后发现是CAN总线被恶意注入了异常报文，虽未造成安全事故，但足以敲响警钟。

• 在传统燃油车时代，CAN总线凭借低成本、高可靠性成为车载通信的“绝对主力”，我们关注的核心是报文ID分配、传输速率匹配和抗干扰能力。但随着车联网渗透率突破60%，当CAN总线通过T-BOX与外网相连，曾经的“封闭系统”变成了“开放接口”，安全漏洞被无限放大。

• 有人说“CAN总线太老了，换个新协议就行”，但实际工作中哪有这么简单？国内某头部主机厂曾计划全面替换CAN总线为Ethernet AVB，结果发现仅线束改造成本就增加30%，且现有ECU兼容性问题需要至少2年的适配周期。更现实的是，目前国内在售车型中，80%以上仍以CAN总线为核心通信架构，这意味着我们必须在“保稳定”和“防攻击”之间找到平衡。

• 我们团队目前的做法是双管齐下：一方面在CAN报文层加入动态加密机制，通过ECU间的密钥动态协商，避免固定密钥被破解；另一方面引入入侵检测系统（IDS），对异常报文的频率、格式进行实时监控，一旦超过阈值立即触发总线隔离。但这两种方案都面临挑战——动态加密会增加总线负载，IDS的误报率又很难控制在0.1%以下。

• 想问大家：你们在实际项目中是如何解决CAN总线的安全问题？是优先升级协议还是强化现有防护？对于商用车这种对成本敏感的场景，有没有更经济的安全方案？有经验的朋友，欢迎在评论区分享踩坑/实战经验~