新能源汽车整车控制软件的功能安全与信息安全协同防护策略

黄 丹 （ 吉利汽车研究院（宁波）有限公司 ）

雷 强 （ 吉利汽车研究院（宁波）有限公司 ）

https://doi.org/10.37155/2717-5197-0813-10

Abstract

随着汽车智能化、网联化和电动化的深度融合，新能源汽车的整车控制软件（Vehicle Control Unit, VCU）已从传统的机械控制单元演变为一个高度复杂、深度互联的网络物理系统（CPS）核心。这一转变使得功能安 全与信息安全两大风险维度前所未有地交织在一起。传统的、各自为政的安全防护体系已无法应对由网络攻击引发的 功能失效等新型复合型威胁。本文深入剖析了新能源汽车VCU软件在功能安全与信息安全方面面临的独特挑战，揭示 了二者之间存在的内在耦合关系与潜在冲突。在此基础上，创新性地提出了一套贯穿系统全生命周期的“协同防护” 策略框架。该框架强调在概念设计、系统架构、软件开发、集成测试及运行维护等各个阶段，同步考虑并融合功能安 全与信息安全的需求，通过构建统一的风险评估模型、设计具备纵深防御能力的软硬件架构、采用形式化验证与模糊 测试相结合的验证方法，以及建立实时联动的监控与响应机制，实现对复合型威胁的有效抵御。研究表明，唯有打 破功能安全与信息安全之间的壁垒，实施协同防护，才能从根本上保障新能源汽车在复杂网络环境下的可靠、可信 运行。

Keywords

新能源汽车；整车控制软件；功能安全；信息安全；协同防护

Full Text

PDF

References

Copyright © 2026 黄 丹,雷 强 Publishing time:2026-07-01
This work is licensed under a Creative Commons Attribution 4.0 International License