在汽车领域内,2021年被认为是国内的汽车信息安全的元年,随着汽车网联化与智能化的程度不断提升,智能网联汽车对外开放了众多的接口,带来便利的同时,也引入了更多的汽车安全漏洞。而CANFD总线因为目前作为行业发展的主流趋势与其自身协议的缺陷,容易受到黑客的重点“关注”。黑客从与外界互联的有线或无线接口渗透入侵到车载CANFD网络内,嗅探网络中的信息,识别漏洞,确认攻击路径,最终获得网络的控制权限,使得车辆的信息安全受到严重威胁。因此,对车载CANFD网络安全策略的研究具有相当重要的意义。针对现有的车载CANFD网络信息安全的风险评估策略未考虑实际网络通信情况的问题,本文的主要研究内容如下:1.从汽车电子电气架构和通信总线协议两个方面分析了车载CANFD网络的安全缺陷与其存在的主要威胁,重点分析了车载网络的信息安全威胁与风险评估模型TARA中的安全属性、威胁分析流程以及风险的评估方式。2.设计了一种信息安全评估模型,采用AHP分析的方法,引入信息安全、功能安全与网络传输实时性三个维度的权重进行了信息安全评估,在MATLAB中进行了离线软件仿真,确认信息安全等级的划分阈值,实现了对报文信息安全的分级。3.设计了车载CANFD网络的安全通信模型,主要特征为以CANFD作为主干网络,在报文帧格式中增加安全等级标识符。在安全方面,设计与集成了白名单、信息安全评估、加密通信的安全策略。4.搭建了CANFD网络信息安全评估系统的硬件在环测试平台,包含实物、仿真测试平台与测试数据库。针对集成在网关后的安全策略,设计测试案例,验证了安全策略的安全功能,并采用了反向测试验证了评估系统的安全性能。在HIL实验中,模拟了通道劫持、数据域篡改、权限提升等7种攻击场景,结果表明本信息安全评估系统,实现了对非法设备的非法注入攻击的过滤,同时实现了评估后的报文分级安全策略调度,有效防御了嗅探与篡改攻击,表明了本文的信息安全评估系统的有效性,同时也提升了CANFD报文的机密性、真实性、可用性。