杨盛兵＿智能汽车网络安全及案例分享杨胜兵20250605+(1).pdf

1、智能汽车网络安全及案例分享主讲人：主讲人：杨胜兵研究方向：智能汽车安全武汉理工大学汽车工程学院2025/6/11电话：18971281679微信号：yang18971281679目 录CONTENTS2025/6/1112新能源智能汽车安全的设计要求3智能汽车技术发展与安全要求智能汽车网络安全架构与算力平台共生智能汽车网络安全及案例分享Part章 节01智能汽车技术发展与安全要求2025/6/112025/6/11BEVFormer模型RAG:检索增强生成2025/6/11强化学习agent三要素：1独立思考逻辑关系、2工具系统、3智能编排Tools/Plugins与Function Call

2、ing智能汽车VLAAI安全：大模型十大威胁安全：大模型十大威胁2025/6/11车内网安全通信车内网安全通信SecOC智能汽车信息安全防护基本思路智能汽车信息安全防护多级防护PART15威胁分析和风险评估方法威胁分析和风险评估方法(TARA)明确评估对象的系统架构、功能明确评估对象的系统架构、功能、相关相关项、软硬件接口、数据流项、软硬件接口、数据流等等资产属性，机密性（资产属性，机密性（C）、）、完整性（完整性（I）和可用性（）和可用性（A）等）等安全损害（安全损害（S）、财务损失（）、财务损失（F）、操作操作运行（运行（O）和隐私法规（）和隐私法规（P）影响影响场景场景None、Low、

3、Medium、High可从经验知识、专业知识、机会窗口可从经验知识、专业知识、机会窗口、攻击攻击工具等角度入手，分析攻击可行性工具等角度入手，分析攻击可行性QM、Low、Medium、High、Critical规避风险、降低风险、转移风险、保留风险规避风险、降低风险、转移风险、保留风险功能安全ISO26262AUTOSAR CP/AP预期功能安全SOTIFISO21448车云端信息安全ISO21434高可靠性高可靠性汽车产品汽车产品云端持续集成发布CI/CDDevSecOps基于场景的新能源基于场景的新能源智能智能汽车功能安全架构：安全是顶层设计，没有安全，智能无从谈起汽车功能安全架构：安全是

4、顶层设计，没有安全，智能无从谈起数据安全芯片安全R156（OTA）、）、ISO 24089VSOC、申请、申请WP.29 R155（CSMS）SUMS车型准入车型准入Part章 节02智能汽车网络安全架构与算力平台共生2025/6/112025/6/11新的开发流程新的开发流程-安全如何保证？安全如何保证？信任根orin处理器架构Thor处理器架构2025/6/11MACsecIPsecTLSsecSSL(SOCKET SEC LAYER)NVIDIA GPU OPERATORKubeflow Kubeflow 1.9 显著简化了安全机器学习模型和大语言模型（LLMs）的开发、调优和管理。亮点

5、包括：模型注册表：集中管理机器学习模型、版本和制品。LLMs 微调 API：简化使用自定义数据集微调 LLMs 的过程。流水线：整合了 Tekton 和 Argo Workflows 后端，提高灵活性。安全增强：网络策略、Oauth2 代理和 CVE 扫描。集成升级：与 Ray、Seldon（ML转化为REST/gRPC微服务）、volcano、BentoML 和 KServe 的集成优化，支持 LLM 的 GPU 优化。安装和文档：简化安装，更新平台依赖，改进文档。Part章 节03智能汽车网络安全及案例分享2025/6/11谢谢!杨胜兵 18971281679微信号：yang18971281679武汉理工大学