本文提出并研究了车辆网络安全防护系统的体系结构和网关防护实现。随着智能网联车辆的快速增长,软件、网络、自动驾驶和具有高价值的数据成为现代汽车的新特点,因此车辆网络攻击也出现并引起了车辆设计者和网络安全专家的高度关注。由于网络拓扑结构和嵌入式系统软件的相似性,车辆的网络攻击和保护可以借鉴互联网的网络攻击和保护来实现。本文给出了建立整车网络安全防护体系的总体方法,提出了车辆信息安全的防护体系及防护方法,针对不同防护方面,当前信息安全防护的借鉴或融合再设计是重点防护思想。边界或边缘网关是车内网络安全首要的保护目标,因为它处于连接各个车内CAN网络以及车内网络与外部互联网的中心地位。本文考虑了互联网防火墙和入侵检测功能以及CAN数据包,OBD-Ⅱ,J1939和ISO15765以及CAN协议,设计了一个车载网关防火墙。防火墙具有防洪水攻击、信号健康检查、安全策略、访问控制、信号传输异常检测和对话检测等一系列功能,检测并防护攻击,并提供安全监控功能。该设计实现并应用到某一车辆真实网关,网络攻击和防护测试也在实车上完成。整体设计和实施充分展现了车载网关专业的防火墙设计和高质量的实施。