下一代道路运输的网络安全：综述

《ACM Journal on Autonomous Transportation Systems》：Cybersecurity for next-generation road transportation: A review

本文聚焦电动汽车、自动驾驶及联网汽车网络安全，分析2021-2025年227篇文献，提出S2I-I2D-D2A攻击生命周期及11条攻击路径，揭示数据流处理阶段最易受攻击，标准化评估不足，建议采用量子加密与AI检测，并呼吁构建跨领域框架与风险评估体系。

　　

摘要

新兴的交通技术，包括电动汽车（EVs）、自动驾驶车辆（AVs）和联网车辆（CVs），通过连接性、自动化和电气化的进步，有望彻底改变移动性和物流领域。然而，这些系统的融合带来了重大的网络安全挑战，如数据泄露、欺骗攻击和基础设施攻击，这主要是由于攻击面变得越来越复杂和相互关联。本文全面概述了自动驾驶车辆、联网车辆和电动汽车领域中的网络安全威胁、漏洞及评估实践。我们分析了2021年至2025年间发表的227篇经过同行评审的研究，并提出了两种新的分类方法：一个三阶段的网络攻击生命周期框架——从数据流到信息处理（Stream to Information, S2I）、从信息处理到决策（Information to Decision, I2D），再到执行决策（Decision to Action, D2A）——以及十一种典型的攻击路径。研究结果表明，数据流和处理阶段最常受到攻击，同时评估指标的标准化程度较低，对实际运营后果的关注也不足。我们强调了集成量子安全加密技术和基于人工智能的异常检测作为主动防御机制的重要性。最后，我们提供了分阶段的设计建议，并指出了未来的研究方向，包括需要跨领域的评估框架、网络社会风险评估以及新兴多模态系统的安全集成。本调查旨在帮助政策制定者、研究人员和行业利益相关者开发出具有弹性、安全性和可信度的下一代道路交通生态系统。