随着汽车智能化、网联化的发展,汽车对外接口越来越多,遭受攻击的可能性也越来越大。攻击者可通过外部访问接口渗透到车载CAN总线网络,对车载CAN总线网络发送恶意的攻击报文,干预汽车工况。本文介绍了CAN总线的特点,分析了CAN总线自身存在的安全威胁,以及CAN总线可能遭受的攻击方式。为应对网络安全问题,各主机厂对车辆CAN总线的网络安全策略逐步升级,通过实现安全解锁、安全刷新、安全诊断、网关隔离保护、增加MAC机制等方法增强车辆CAN总线的安全性,降低了车辆遭受攻击的可能性。