摘要
在人口增长、有限资源面临压力以及当前城市交通模式存在局限的背景下，智慧城市中的可持续出行已成为一项战略优先事项。网联与自动驾驶车辆（CAV）及智能网络（V2X、IoV）承诺能够减少资源消耗、降低排放并缓解拥堵，但它们同时也引入了前所未有的网络安全攻击面，对安全性、隐私保护和运营连续性构成影响。ISO/SAE 21434 标准和 UNECE R155 法规要求在整个系统生命周期中系统性地开展威胁分析与风险评估（TARA）。本文提出了一种以可持续性为导向的网络安全方法，将 TARA 不仅视为合规工具，更作为一种迭代式、自适应且具有资源效率的方法论，使其能够在长期内支持智能自动驾驶车辆网络，而不损害可持续出行所带来的收益。文章详细阐述了 ISO/SAE 21434 中的 TARA 步骤，分析了将 TARA 应用于智慧城市中自动驾驶车辆网络（SAE L3–L5 级别）的特殊性，介绍了 TARA 2.0 的相关要素，并在考虑增长极限和消费约束的前提下讨论了与可持续性原则的整合。文章包含一个针对 SAE Level 4 自动驾驶系统（城市穿梭车 L4）的完整案例研究、TARA 1.0 与 TARA 2.0 的对比表、风险计算的数值示例、风险矩阵、详细的资产与威胁清单，以及网络安全可持续性指标的建议。
