一、ADAS系统安全概述
1.1 ADAS系统架构——从传感器到执行器
先聊聊ADAS的系统架构。说白了，它就是一套「感知-决策-执行」的闭环。
我习惯把ADAS架构分成三层：
- 感知层：摄像头、毫米波雷达、激光雷达、超声波传感器。它们负责采集环境数据。
- 决策层：域控制器或中央计算平台。运行感知融合算法、路径规划、控制策略。
- 执行层：转向系统、制动系统、动力系统。把决策指令变成实际动作。
举个例子，你开车时前车突然刹车——摄像头看到红灯亮起，雷达测到距离缩短，数据传到域控制器，算法判断「需要紧急制动」，然后给刹车系统发指令。整个过程不到100毫秒。
嗯，这里要注意：这三层之间靠什么连？
靠的是车载网络。最常见的是CAN总线，还有车载以太网、FlexRay、LIN。每个传感器、每个ECU都在这个网络上交换数据。
关键点：ADAS系统本质上是一个分布式实时控制系统。它的安全边界，就是这些网络通信的边界。
1.2 ADAS面临的网络安全威胁——不只是黑客电影里的情节
你可能会想：「车又不是电脑，谁会黑它？」
我在2018年参与过一个项目，客户反馈说某款L2级辅助驾驶车辆在高速上突然自动变道。排查了三个月，最后发现是CAN总线被注入了伪造的转向角报文。不是硬件故障，是攻击。
从那以后，我再也不敢低估ADAS的网络安全风险。
常见的威胁类型，我列个表：
| 攻击面 | 攻击方式 | 后果 |
|---|---|---|
| 传感器欺骗 | 激光雷达/摄像头注入虚假目标 | 误识别、漏识别，导致错误决策 |
| CAN总线攻击 | 伪造报文、重放攻击、DoS | 控制指令被篡改，车辆异常行为 |
| OTA更新劫持 | 篡改固件升级包 | 植入恶意代码，远程控制车辆 |
| V2X通信攻击 | 伪造路侧单元消息 | 误导车辆决策，引发事故 |
| 诊断接口攻击 | 通过OBD-II接口注入指令 | 绕过安全机制，直接操控ECU |
为什么会这样？因为ADAS系统天生就有几个「软肋」：
- 实时性要求高：不能像电脑那样「先杀毒再响应」。刹车指令必须毫秒级执行。
- 资源受限：很多ECU算力有限，跑不了复杂的安全算法。
- 攻击面广：车连着云、连着手机、连着路侧设备，每个接口都是入口。
避坑指南：我曾经见过一个团队，把所有精力都放在「防止外部入侵」上，结果忽略了内部CAN总线上的攻击。攻击者通过一个被攻破的T-Box，就能在总线上为所欲为。记住：边界防护不等于内部安全。
1.3 为什么需要IDS——不是锦上添花，是雪中送炭
好，问题来了：既然有防火墙、有加密、有认证，为什么还要专门搞一个入侵检测系统？
我个人的理解是这样的：
传统安全手段是「防」——把坏人挡在门外。但ADAS系统太复杂了，你不可能防住所有攻击。总有漏网之鱼。
举个例子：
你给CAN总线加了加密和认证。但攻击者通过物理接触（比如维修时插个设备），拿到了合法密钥。这时候加密和认证就形同虚设了。
IDS的作用是什么？是「发现」——发现已经发生的异常行为。
它不负责阻止攻击，它负责告诉你：「嘿，系统出问题了，赶紧处理。」
具体来说，IDS在ADAS中有三个核心价值：
- 实时告警：当检测到异常报文或异常行为时，立即通知驾驶员或系统降级。
- 攻击溯源：记录攻击路径和手法，帮助安全团队修复漏洞。
- 安全闭环：与防火墙、加密模块联动，形成「检测-响应-修复」的闭环。
我的经验：在部署IDS时，不要追求「检测所有攻击」。那是不可能的。我建议先覆盖最危险的场景——比如制动系统相关的异常报文、转向角传感器的数据突变。抓大放小，逐步完善。
你想想看，如果一辆L3级自动驾驶汽车在高速上被攻击，系统没有IDS，驾驶员可能根本不知道发生了什么。等发现时，车已经偏离车道了。
但如果有IDS，系统检测到异常后，可以立即触发降级策略——比如从自动驾驶降级到人工驾驶，或者限制车速、靠边停车。这就是IDS的价值。
嗯，说白了，IDS就是ADAS系统的「安全哨兵」。它不负责打仗，但它负责吹哨。
在后面的章节里，我会详细讲IDS的检测原理、部署策略、以及我在实际项目中踩过的坑。咱们一步步来。