贊譽

（按評論者姓氏拼音字母排序，不分先后。）

本書是幾位作者精心撰寫的一本專業書，凝聚了作者多年的車企實操經驗，為智能汽車網絡安全從業者以及愛好者提供了全面、深入的理論知識和實戰技巧。本書從整體架構到技術細節，內容簡潔明了、通俗易懂，對非專業人士也十分友好，是一本值得推薦的好書。感謝作者為我們帶來如此寶貴的知識財富！

——冰河 深圳大成天下公司聯合創始人

當今是數字化時代，車聯網已經成為現代汽車行業的關鍵技術之一，隨之而來的卻是日益增長的安全威脅。為了應對這些威脅，本書提供了全面而深入的安全解決方案，幫助車企和安全從業者更好地保護車聯網生態。

本書內容涵蓋了車聯網的關鍵概念、網絡架構、通信協議、安全管理、安全風險評估以及攻防策略等方面的內容。你無論是車企的安全工程師、網絡管理員，還是安全從業者，本書都將成為你的必備工具書和參考書。通過書中詳細的實戰案例和實用技巧，你將了解如何防范各種網絡攻擊，以及保護車輛和駕駛者的安全。

本書的獨特之處在于它的實踐性和實用性。作者以其車企實操經驗為基礎，提供了大量的實用建議和技術指導，讓讀者不但能夠迅速理解關鍵知識，而且能將它應用于實際工作。本書不僅為車企提供了寶貴的安全經驗，也為整個車聯網行業的發展書寫了重要的一筆。對于從事車聯網安全領域的專業人士或者其他領域對此感興趣的讀者，本書可以幫助你們在這個不斷變化的數字化時代中保持領先地位。

——陳洋 百度副總裁、安全總經理

伴隨著車聯網、5G、AI等新技術落地于汽車領域，汽車迅速從一個相對閉環的軟硬件系統一躍成為萬物互聯中一個重要的組成部分。人們在享受新技術帶來的便利的同時，也遭受到智能汽車高度開放的生態所帶來的巨大攻擊面：從傳統的IoT安全、系統安全，到云安全、AI安全、隱私保護，一輛智能汽車安全問題的復雜程度一點都不亞于一個龐大的互聯網公司。而本書系統介紹了汽車安全的主要組成部分，全面剖析了智能汽車安全問題，令人耳目一新。

——兜哥 螞蟻集團資深安全專家

驚喜得知這本原創的智能汽車網絡安全著作問世了！汽車安全關乎生命安全乃至國家安全，而智能汽車時代的到來也將汽車安全從電器、機械、物理空間的范疇延伸到了網絡空間。同時，汽車行業又是全球產業鏈最長的領域之一，汽車網絡安全面臨的挑戰是極其復雜和多變的。作者通過深入研究，為我們呈現了全面、詳盡的安全內容體系。在閱讀過程中，你將系統性地掌握智能汽車網絡安全的核心問題、合規體系、安全技術和方法，相信所有讀者都能在本書中得到寶貴的啟發和知識。

——黃超 騰訊標準業務副總監

“汽車安全應該怎么做”一直是一個難題，此前業內沒有一本書能將這個難題講解透徹，而本書終于實現了突破！本書將威脅分析、合規體系、常見攻擊手法、技術原理和架構實現等方面說得明明白白，是一本值得推薦的好書。

——李維春 安信證券安全總監

隨著智能汽車的快速發展，汽車網絡安全問題日益突出，而本書恰為讀者提供了全面的解決方案。本書涵蓋了智能汽車網絡安全體系的內容，并針對當前熱點問題進行了深入討論。

在本書中，概念篇介紹了智能汽車網絡安全與傳統網絡安全的區別，幫助讀者了解智能汽車系統所面臨的特殊挑戰。管理篇提供了建立汽車網絡安全管理體系的策略，以適應不斷加強的汽車網絡安全監管。攻防篇詳細講解了黑客的攻擊手法和防護策略，使讀者具備全面的攻防能力。本書還關注智能汽車領域的擴展內容，如高級輔助駕駛和充電網絡的安全性，拓寬了讀者的視野，并為未來相關領域的研究提供了基礎。

總的來說，本書為讀者提供了一個全面了解智能汽車網絡安全的機會，將幫助讀者掌握智能汽車網絡安全的關鍵知識，并使其有效應對不斷增長的網絡安全挑戰。不論你是智能汽車行業的專業人士，還是對智能汽車網絡安全感興趣的讀者，本書都是必讀之選。

——廖位明 零跑汽車安全負責人

整車企業大約在3年之前拿到了打開汽車網絡安全合規這道大門的鑰匙。作為汽車制造商，我們面臨著共同的門檻——汽車安全，這一直是且將永遠是最重要的設計要求。而且，近些年來，網絡安全需求隨物聯網、大數據、云計算等技術的廣泛應用而水漲船高。自從汽車成為網絡終端產品開始，網絡安全成為懸在汽車安全領域之上的達摩克利斯之劍。

車聯網的攻擊面涉及電子電氣架構、車載網絡、車外網絡，其威脅場景覆蓋車輛使用的全生命周期，其攻擊手段多種多樣。對此，本書結合網絡安全理念，將安全開發整合在整車開發的過程中，總結了具備實操性和工程化的管理實踐，同時對威脅建模、安全技術工具的使用和解讀也進行了十分詳細、具體的描述。另外，本書內容邏輯符合整車企業的安全從業人員的知識體系和認知結構的要求，是車聯網安全領域的從業人員或者有想法加入該領域的人員的必備讀物。

——劉鋒 smart技術合規高級總監

我近些年一直在物聯網行業深耕，所以對于本書有著極大的興趣。早前和李程在信息安全方面進行了比較深入的交流，知道他對信息安全建設有很深刻的見解。本書中關于汽車安全的方方面面都寫得很細致，對于很多想進入車聯網或物聯網安全領域的從業者來說，是一部非常出色的知識寶典，甚至互聯網行業的信息安全從業者也能從中借鑒軟硬件一體的信息安全建設理念。總之，本書非常精彩，信息安全的行業建設需要像作者這樣優秀的人才，分享和總結自己的從業經驗、行業積累。

——劉龍威 涂鴉智能CISO

伴隨汽車的智能化和網聯化，汽車安全已成為一個重要且緊急的議題。本書基于當前行業最前沿的認知，從全局出發、循序漸進，對這一議題進行了全面的梳理和總結。特別是從攻防視角出發的專業內容，非常有價值。本書為我們進一步參與攻防、了解安全體系、學習行業最佳實踐打開了一個重要窗口。

——馬杰 零一萬物聯合創始人

本書全面闡述了汽車網絡安全的概念、技術和管理的相關內容，包含豐富的實踐和研究經驗，并通過理論和實踐相結合的方式，用簡明易懂的語言和豐富的實例呈現了車聯網安全技術體系，是一部全面而深入的優秀著作。

——閔海釗 中機認檢（CMCI）車聯網信息安全專家

新能源汽車目前已經普及千家萬戶，新能源汽車安全的重要性也成為業內討論的重要話題。從個人的從業經驗和對汽車行業公司的服務經驗來看，汽車安全牽扯網絡安全、系統安全、固件安全、硬件安全、云安全、數據安全、隱私合規、安全管理等多方面的知識。云網端一體化的新能源汽車如出現重大安全事故或數據泄露，將對人身安全、社會安全、公共安全造成重大影響，而汽車行業確實也有不少數據泄露事件發生。在此背景下，為了提升汽車行業安全水位和關注度，作者撰寫了這本不可多得的、由淺入深講解汽車安全的書。本書涵蓋了汽車安全的方方面面，希望汽車行業同人高度重視這本書，一起推進汽車安全的發展。

——鳥哥（ThreatSource）“鳥哥談安全”公眾號作者

對于汽車整車的網絡安全測試如何達到國內檢測機構和海外網絡安全測評機構的要求，一直沒有一本書能夠講解明白，直到李程等作者歷經300多個日夜、重寫了3遍才完成的這本書出現。本書將安全合規的基線要求說明得系統、詳細和清晰，包含TARA分析、CSMS、SUMS、VTA合規體系，以及常見的整車安全測試方法、技術原理、網絡安全架構實現等，分析問題鞭辟入里，令人信服。這是一本值得多讀幾遍的好書！行業也需要像作者這樣的實踐者、貢獻者和先行者，感謝他們！

——孫權 寰福科技安全負責人

作為工業化與信息化融合的結晶，智能汽車及車聯網形成的新興產業正在改變未來。以史為鑒，在任何新技術帶來的產業革新過程中，安全問題都是極為重要的考量方面。而在當下，車聯網作為數字孿生世界的一道橋梁，在打通現實與虛擬映射的同時，將網絡虛擬世界的安全攻防問題帶到了真實世界。這使得智能汽車安全與人身安全休戚相關，必然會面臨更審慎的合規監管、更殘酷的攻防對抗，以及更極致的安全保障能力訴求。因此，這個新興行業需要先行者來貢獻自己的真知灼見、提供權威的網絡安全指導、促進行業的健康發展。而本書沉淀了作者作為行業先行者的經驗、教訓、思考和實踐，恰逢其時，恰逢其事！

——謝濤 字節跳動某業務線安全負責人

隨著智能汽車技術的迅猛發展，車輛的互聯和數據交換成為現代汽車的關鍵特征。與此同時，智能汽車卻面臨著日益復雜多變的網絡安全威脅，如黑客攻擊、遠程控制和數據泄露等。為了確保駕駛者和車輛的安全、保護用戶隱私，智能汽車的網絡安全必須得到高度關注。

同樣作為一名智能汽車網絡安全領域從業者，我深刻地感受到在保障智能汽車上存在著便利性與安全性之間的挑戰。對此，我非常榮幸地向大家介紹這本書。本書旨在為智能汽車行業提供全面、系統的安全指南。我推薦大家閱讀本書，并期待智能汽車行業能夠在安全和可靠性方面繼續向前發展。

——熊吉 路特斯科技信息安全總監

在智能化時代，人類衣食住行的需求得以被高質量滿足，汽車作為人類出行的重要工具，也逐漸承載了更多的用戶需求，網聯化與智能化成為必然的趨勢。然而，在帶來便利性和舒適性的同時，智能網聯汽車無法避免地面臨著網絡安全的風險，其通信層、系統層、數據層、算法層等都可能被攻擊者利用，導致個人經濟損失、威脅個人生命安全，甚至危害國家安全。

本書對智能網聯汽車的網絡安全問題進行了系統性梳理，從智能網聯汽車的原理與攻擊面、汽車網絡安全監管需求與體系、網絡攻擊方法及工具等維度進行了介紹，幫助讀者理解What、Why、How，覆蓋不同類型讀者需求，讓安全從業者、汽車從業者、管理者都能夠有所收獲。

——張超 清華大學藍蓮花戰隊教練

近年來，智能網聯汽車的網絡與數據安全事件頻發，對用戶的權益以及企業的利益都造成了非常大的影響，甚至導致了公共安全問題。所以，隨著汽車的網聯化、智能化的不斷發展，車企需要建立完善的汽車網絡安全體系。本書在安全風險、安全管理體系、安全攻防多個角度充分講解了汽車網絡安全建設的思路和方法，為汽車企業建設汽車網絡安全體系提供了非常好的指引，是一本值得推薦的好書。

——朱志博 阿維塔科技信息安全負責人