曩昔10年间，轿车内选用的电子元器件数量以惊人的速度不断增加。而车载网络也正日益被规划进或已布置到轿车中，以将信息文娱、轿车辅佐驾驭和安全体系等多种体系衔接起来，而这往往需求根据同享的高带宽根底设施。一起，车载网络和与之衔接的设备都需求经过外部接口进行确诊和保护。跟着汽车联网程度越来越高，轿车实际上正演化成为“车轮上的网络”，对网络根底设施的安全性重视也日积月累。
虽然车载网络被进犯的或许性很低，但这并不意味着不会产生。如果有满足的时刻和资源，黑客就可以建议一系列的进犯，并有或许将这样的进犯蔓延到悉数车辆。换句话说，一次策划缜密的网络进犯将形成非常广泛的影响。这便是轿车制作商以及业界本身都在采纳办法保证互联轿车安全的原因。
数10年来，以太网作为全球最受欢迎也是最牢靠的网络技能，一向长时间成功并安全地布置在动态且千变万化的企业环境中。因为以太网具有的高带宽、高性价比、普遍性以及固有的网络安全性等特色，其在轿车中的运用率正在不断攀升。而以太网久经验证的安全性在轿车使用范畴则发挥了更为明显的优势。此外，已然车载网络的设备和装备是已知并可以预见的，那么辨认和保护它们不遭到要挟便是一个非常精细的进程。
以太网基本原理
音讯验证和加密功用是保证车载以太网担任避免网络遭到损坏的要害特性，它供给了抵挡歹意进犯的第一道坚不可摧的防地。可是，单凭此项功用还还不足以全面保证互联轿车的安全。
以太网选用的是规范数据包格局，其间包含源地址和方针地址、VLAN标签和帧校验，这为验证、阻隔和数据整合奠定了根底。更进一步说，因为车载网络规划精细并坚持静态，一起具有可猜测流量的特征，因而为用户供给了可根据规划目的进行严密装备、束缚网络运转的时机。举例来说，无论是经过静态装备仍是动态学习，以太网交流机都可以运用数据包地址来完成流量阻隔和过滤。
VLAN可用来阻隔同享物理网络上不同类型的流量，保证设备只能与本域名内的其他设备进行通讯。比方，一个经装备的VLAN可用于信息文娱，一起一个独自的VLAN经装备后可用于轿车辅佐驾驭，而另一个则可用于安全，以太网交流机可强制完成两者之间的网络阻隔。
图1：以太网帧头中包含作为其头两个字段的方针MAC地址和源MAC地址，以及用于验证数据包完整性的循环冗余校验(CRC)。此外，其或许还包含虚拟局域网(VLAN)标签，用以界说由桥接器和交流机运用的体系和流程，然后支撑VLAN。
可将拜访操控列表(ACL)用于界说数据包转发时的准确装备型动作顺接规矩，该规矩界说了详细哪一个站点可以传输流量，以及该流量可以去往何处。当超出指定流量水平常，风暴操控(Storm Control)可协助交流机监控流量水平，并丢掉播送、多播和不知道单播数据包，然后保护网络不受违规站点的损坏。一起，根据流的监管则可在每个流层级上准确界说并强制施行带宽规矩，这可使网络免遭流氓软件或过错软件的损坏。此外，一系列丰厚的数据规范能经过软件完成反常监控。
设备验证
虽然每个以太网数据包都包含源MAC地址，可是MAC地址也有或许被谎称。被广泛履行的802.1x规范则是在准入车辆网络前验证设备有效性的一个挑选。802.1x界说了在有线或无线LAN上传输可扩展验证协议(EAP)结构的规范化办法。这一结构答应在被授权进入网络前交流和验证安全证书。EAP 支撑许多认证办法(如EAP-PSK与EAP-TLS等)，每种办法都有自己一系列的验证密钥和证书来完成设备验证。验证的强度因所用办法和证书的不同而各有差异，这些都可在制作或保护设备等专有环境中进行预装备。
图2：802.1x界说了在有线或无线LAN上传输可扩展验证协议(EAP)结构的规范化办法。这一结构答应在被授权进入网络前交流和验证安全证书。
数据加密
数据加密能保证只要被授权方才干存取编码数据。通讯协议栈的许多层包含以太网层都可以进行加密。802.11AE MAC 安全协议(MACSec)规范选用802.1x规范进行安全密钥交流，能为以太网供给MAC层级的加密和音讯认证。可是，因为这种办法需求硬件支撑，然后增加了本钱和功耗，因而一般干流设备并不支撑。
图3：轿车以太网固有的安全特性或许正是消除轿车安全隐患的要害地点。
虽然以太网长时间以来一向作为IT网络技能在运用，但不可否认该技能在车联网范畴的使用正在不断被发掘。轿车以太网作为中心骨干网，能为轿车制作商供给必要的保证网络根底设施安全的东西。愈加令人欣慰的是，以太网已开端证明本身的价值地点。
