1、汽车信息安全仿真测试标准领航研究报告全国汽车标准化技术委员会智能网联汽车分技术委员会2025 年 12 月前言汽车信息安全仿真测试标准领航研究由中国汽车技术研究中心有限公司牵头，协同整车企业、供应商企业、汽车行业检测机构等相关方共同完成。本项目立足智能网联汽车的网络安全需求，以仿真测试场景分类为基础，以安全仿真攻击构建方法为核心突破点，旨在构建一套汽车全生命周期的仿真测试标准体系，解决行业痛点问题。传统的网络安全测试主要有三大痛点，一是依赖实车，测试成本高；二是风险大，网络攻击一旦生效可能导致车辆 ECU 永久性损坏，若此时车辆处于行驶状态则会酿成重大安全事故，三是受限于物理环境，某些网络攻击

2、的执行依赖于车上的电子电气架构。本项目创新性地引入了汽车信息安全仿真测试方法，通过模拟总线协议、无线协议及 V2X 环境等，可以实现“低成本、低风险”的高效测试，且能覆盖传统方法难以复现的极端和复杂攻击场景。本项目通过仿真场景构建、测试对象分层选择、安全要素分析，建立了合规性、功能性等维度的安全评估方法。基于 ATT&CK 模型，完成框架适配、攻击路径建模与组合，并落地为信息收集、路径模拟、测试优化及自动化集成的全流程方案。面向整车和零部件层级，形成了虚拟化仿真的可靠性、准确性等六项指标以及仿真攻击的攻击覆盖率等四项指标的量化评估方法，革新了汽车信息安全研究模式。衷心感谢参与研究报告编写的各单

3、位和组织：中国汽车技术研究中心有限公司、中汽智能科技（天津）有限公司、安徽江淮汽车集团股份有限公司、比亚迪汽车工业有限公司、泛亚汽车技术中心有限公司、深圳引望智能技术有限公司、腾讯云计算（北京）有限责任公司、重庆长安汽车股份有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、北京天融信网络安全技术有限公司、中国汽车工程研究院股份有限公司、北京航迹科技有限公司、上海汽车集团股份有限公司乘用车分公司、东风商用车有限公司、广州小鹏汽车科技有限公司、鹏城实验室、上海机动车检测认证技术研究中心有限公司、广州汽车集团股份有限公司、国家工业信息安全发展研究中心、中机博也（宁波）汽车技术有限公

4、司、长城汽车股份有限公司、北京信长城科技发展有限公司、北京赛目科技股份有限公司、广电计量检测集团股份有限公司。主要编写人：赵雄、方熙宇、刘雪淼、吴犇寅、李雨冉、束照坤、纪梦雪、马鑫、孟雪、方锦祥、肖湘楠、潘凯、张文凯、巩星辰、冯河清、王璐、何强、何凯、朱科屹、张慧妍、范雪俭、胡雨翠、贺鹏、戚琪、王彦伟、王艳华、尹相晨、高岩、杨晶、贾世准、张添、张翔新、张金池、刘阳、杨智博、郭振、任世轩、张小东、刘鹏、刘祎、雷宇的、郑奕文、柯正锐。目录1.汽车网络安全仿真测试研究背景.11.1.汽车网络安全仿真测试的意义和目的.11.1.1.汽车网络安全背景.11.1.2.现阶段测试工作难点.11.1.3.仿真

5、测试的目的及意义.21.2.网络安全仿真相关标准和法律法规现状.41.2.1.国内标准规范.41.2.2.国外标准规范.71.2.3.国内外法律法规及监管要求.81.3.汽车仿真测试发展和研究现状.81.3.1.汽车仿真测试发展.81.3.2.汽车仿真测试在自动驾驶领域的研究.101.3.3.汽车仿真测试在网络安全领域的研究.101.4.仿真技术在汽车网络安全领域应用现状.111.4.1.车联网业务类仿真.111.4.2.总线协议仿真.121.4.3.无线协议仿真.121.5.小结.142.汽车网络安全仿真测试.152.1.汽车仿真测试场景分类基础.152.1.1.AUTOSAR 规范.152

6、.1.2.电子电气系统.202.1.3.OSI 七层网络模型规范.222.2.仿真测试场景分类.242.2.1.场景分类原则.242.2.2.仿真测试场景分层.242.2.3.仿真测试对象安全要素.262.2.4.仿真测试方法.282.3.汽车仿真测试场景库构建.332.3.1.概述.332.3.2.仿真测试场景库构建模型详解.332.3.3.仿真测试场景库构建流程图.362.3.4.典型应用案例.373.汽车网络安全仿真技术及评价指标.413.1.面向网络安全的汽车整车虚拟化仿真技术.413.1.1.整车网络安全仿真目标.413.1.2.整车网络安全仿真技术架构.413.2.汽车网络安全威胁